Ralentissements internet
Isendil
Messages postés
821
Statut
Membre
-
jfkpresident Messages postés 13877 Statut Contributeur sécurité -
jfkpresident Messages postés 13877 Statut Contributeur sécurité -
Bonjour,
j'ai depuis quelques jours pas mal de ralentissements sur internet. La vitesse de téléchargement est bonne et stable, mais le temps nécessaire pour ouvrir une page est plutôt long, lui...
J'ai fait un rapport HijackThis, pas l'impression qu'il y ait quelque chose de suspect dedans...
AVG ne trouve rien non plus, donc je ne sais plus trop quoi faire...
Merci d'avance de votre aide,
j'ai depuis quelques jours pas mal de ralentissements sur internet. La vitesse de téléchargement est bonne et stable, mais le temps nécessaire pour ouvrir une page est plutôt long, lui...
J'ai fait un rapport HijackThis, pas l'impression qu'il y ait quelque chose de suspect dedans...
AVG ne trouve rien non plus, donc je ne sais plus trop quoi faire...
Merci d'avance de votre aide,
A voir également:
- Ralentissements internet
- Gps sans internet - Guide
- Mon pc rame sur internet - Guide
- Internet explorer - Guide
- Complete internet repair - Télécharger - Web & Internet
- Internet explorer 11 - Télécharger - Navigateurs
4 réponses
salut isendil ,je colle ton rapport ici afin qu'il soit visible de tous .
pour les prochains rapports ou log a venir colle les directement dans ta réponse .
Quel est ton navigateur ; as tu explorer ?
télécharge GenProc http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip sur ton bureau
Pour Vista : Désactive l'UAC jusqu'à la résolution du problème http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/desactiver-controle-utilisateurs-sujet_198996_1.htm
dézippe le dossier, double-clique sur GenProc.bat http://forum.telecharger.01net.com/forum/jeanchretien1-3.gif et poste le contenu du rapport qui s'ouvre
Aide en images : http://www.alt-shift-return.org/Info/GenProc-HowTo.html</code>
------------------------------------------------------------------------------------------------------------------------------------------------------------------
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:19:35, on 28/09/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version!
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\PROGRA~1\AVG\AVG8\avgfws8.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
C:\Program Files\Autodesk\3ds Max 2008\mentalray\satellite\raysat_3dsMax2008_32server.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\SiSoftware\SiSoftware Sandra Lite XII.SP2c\RpcAgentSrv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology Drivers\Elservice.exe
C:\PROGRA~1\AVG\AVG8\avgam.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\program files\steam\steam.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Druide\Antidote\Gestionnaire Antidote.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://ww25.b.bestmanage.org/?pid=2000&dt=2007-06-09&subid1=20201204-2342-2814-805e-9412ef12d4bb
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [ClockGen] C:\Documents and Settings\Guigui\Bureau\ClockGen.exe -i p=0
O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
O4 - HKCU\..\Run: [RocketDock] "C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [UberIcon] "C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe"
O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Gestionnaire Antidote.exe] C:\Program Files\Druide\Antidote\Gestionnaire Antidote.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User 'Default user')
O4 - .DEFAULT User Startup: CamTrack.lnk = C:\Program Files\DigitalPeers\CamTrack\camtrack.exe (User 'Default user')
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - .DEFAULT User Startup: PinMcLnk.lnk = C:\hp\bin\cloaker.exe (User 'Default user')
O4 - Startup: Mozilla Thunderbird.lnk = C:\Program Files\Mozilla Thunderbird\thunderbird.exe
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O4 - Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
O4 - Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: Upload - {FD4E2FF8-973C-4A19-89BD-8E86B3CFCFE1} - C:\Program Files\Free Download Manager\FUM\fumiebtn.dll
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: AVG8 Firewall (avgfws8) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgfws8.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: Intel(R) Quick Resume technology (ELService) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology Drivers\Elservice.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: mental ray 3.6 Satellite for Autodesk 3ds Max 2008 32-bit 32-bit (mi-raysat_3dsMax2008_32) - Unknown owner - C:\Program Files\Autodesk\3ds Max 2008\mentalray\satellite\raysat_3dsMax2008_32server.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcap\rpcapd.exe
O23 - Service: SiSoftware Deployment Agent Service (SandraAgentSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite XII.SP2c\RpcAgentSrv.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
pour les prochains rapports ou log a venir colle les directement dans ta réponse .
Quel est ton navigateur ; as tu explorer ?
télécharge GenProc http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip sur ton bureau
Pour Vista : Désactive l'UAC jusqu'à la résolution du problème http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/desactiver-controle-utilisateurs-sujet_198996_1.htm
dézippe le dossier, double-clique sur GenProc.bat http://forum.telecharger.01net.com/forum/jeanchretien1-3.gif et poste le contenu du rapport qui s'ouvre
Aide en images : http://www.alt-shift-return.org/Info/GenProc-HowTo.html</code>
------------------------------------------------------------------------------------------------------------------------------------------------------------------
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:19:35, on 28/09/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version!
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\PROGRA~1\AVG\AVG8\avgfws8.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
C:\Program Files\Autodesk\3ds Max 2008\mentalray\satellite\raysat_3dsMax2008_32server.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\SiSoftware\SiSoftware Sandra Lite XII.SP2c\RpcAgentSrv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology Drivers\Elservice.exe
C:\PROGRA~1\AVG\AVG8\avgam.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\program files\steam\steam.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Druide\Antidote\Gestionnaire Antidote.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://ww25.b.bestmanage.org/?pid=2000&dt=2007-06-09&subid1=20201204-2342-2814-805e-9412ef12d4bb
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [ClockGen] C:\Documents and Settings\Guigui\Bureau\ClockGen.exe -i p=0
O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
O4 - HKCU\..\Run: [RocketDock] "C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [UberIcon] "C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe"
O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Gestionnaire Antidote.exe] C:\Program Files\Druide\Antidote\Gestionnaire Antidote.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User 'Default user')
O4 - .DEFAULT User Startup: CamTrack.lnk = C:\Program Files\DigitalPeers\CamTrack\camtrack.exe (User 'Default user')
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - .DEFAULT User Startup: PinMcLnk.lnk = C:\hp\bin\cloaker.exe (User 'Default user')
O4 - Startup: Mozilla Thunderbird.lnk = C:\Program Files\Mozilla Thunderbird\thunderbird.exe
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O4 - Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
O4 - Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: Upload - {FD4E2FF8-973C-4A19-89BD-8E86B3CFCFE1} - C:\Program Files\Free Download Manager\FUM\fumiebtn.dll
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: AVG8 Firewall (avgfws8) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgfws8.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: Intel(R) Quick Resume technology (ELService) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology Drivers\Elservice.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: mental ray 3.6 Satellite for Autodesk 3ds Max 2008 32-bit 32-bit (mi-raysat_3dsMax2008_32) - Unknown owner - C:\Program Files\Autodesk\3ds Max 2008\mentalray\satellite\raysat_3dsMax2008_32server.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcap\rpcapd.exe
O23 - Service: SiSoftware Deployment Agent Service (SandraAgentSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite XII.SP2c\RpcAgentSrv.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
Donc j'ai Firefox v.3, Xp familiale, et désolé pour la rapport. Je faisais justement ça pour pas trop encombrer le sujet, mais is c'est moins pratique :D
J'ai fait un scan Malwarebyte, 3 petites infections trouvées en mode rapide.
Rapport Genproc :
Rapport GenProc 2.100 [1] effectué le 28/09/2008 à 13:32:47,02 - Windows XP
Dans CCleaner, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.
# Etape 1/ Télécharge :
- Toolbar-S&D (Team IDN) https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 sur ton Bureau. Installe simplement le programme en exécutant le fichier téléchargé.
- MSNFix (!aur3n7) http://sosvirus.changelog.fr/MSNFix.zip et décompresse-le sur le Bureau.
***** Copie la suite de la procédure dans un fichier texte et redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/ (choisis ta session courante "Guigui") *****
# Etape 2/
Relance Toolbar-S&D en double-cliquant sur son raccourci situé sur le Bureau. Tape sur "2" puis valide en appuyant sur "Entrée". Ne ferme pas la fenêtre lors de la suppression.
# Etape 3/
Lance le fichier MSNFix.bat qui se trouve dans le dossier MSNfix, sur le bureau.
- Exécute l'option R.
- Si l'infection est détectée, exécute l'option N.
- Sauvegarde ce rapport sur ton bureau.
# Etape 4/
Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.
# Etape 5/
Redémarre normalement et poste, dans la même réponse :
- Le contenu du rapport MSNfix situé sur le Bureau ;
- Le contenu du rapport C:\TB.txt ;
- Un nouveau rapport HijackThis http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/hijackthis-version-install-sujet_199100_1.htm ;
Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.
Je suppose que je dois faire tout ça?
Merci d'avance,
J'ai fait un scan Malwarebyte, 3 petites infections trouvées en mode rapide.
Rapport Genproc :
Rapport GenProc 2.100 [1] effectué le 28/09/2008 à 13:32:47,02 - Windows XP
Dans CCleaner, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.
# Etape 1/ Télécharge :
- Toolbar-S&D (Team IDN) https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 sur ton Bureau. Installe simplement le programme en exécutant le fichier téléchargé.
- MSNFix (!aur3n7) http://sosvirus.changelog.fr/MSNFix.zip et décompresse-le sur le Bureau.
***** Copie la suite de la procédure dans un fichier texte et redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/ (choisis ta session courante "Guigui") *****
# Etape 2/
Relance Toolbar-S&D en double-cliquant sur son raccourci situé sur le Bureau. Tape sur "2" puis valide en appuyant sur "Entrée". Ne ferme pas la fenêtre lors de la suppression.
# Etape 3/
Lance le fichier MSNFix.bat qui se trouve dans le dossier MSNfix, sur le bureau.
- Exécute l'option R.
- Si l'infection est détectée, exécute l'option N.
- Sauvegarde ce rapport sur ton bureau.
# Etape 4/
Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.
# Etape 5/
Redémarre normalement et poste, dans la même réponse :
- Le contenu du rapport MSNfix situé sur le Bureau ;
- Le contenu du rapport C:\TB.txt ;
- Un nouveau rapport HijackThis http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/hijackthis-version-install-sujet_199100_1.htm ;
Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.
Je suppose que je dois faire tout ça?
Merci d'avance,
-----------\\ ToolBar S&D 1.2.1 XP/Vista
Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) D CPU 2.80GHz )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : Guigui ( Administrator )
BOOT : Fail-safe boot
Antivirus : AVG Anti-Virus 8.0 (Activated)
Firewall : AVG Firewall 8.0 (Not Activated)
C:\ (Local Disk) - NTFS - Total : 226 Go Free : 51 Go
D:\ (Local Disk) - FAT32 - Total : 6 Go Free : 0 Go
E:\ (CD or DVD) - CDFS - Total : 0 Go Free : 0 Go
F:\ (CD or DVD)
H:\ (CD or DVD)
I:\ (CD or DVD)
J:\ (CD or DVD)
K:\ (CD or DVD)
L:\ (USB)
M:\ (USB)
N:\ (USB)
O:\ (USB)
"C:\ToolBar SD" ( MAJ : 24-09-2008|21:50 )
Option : [1] ( 28/09/2008|14:24 )
-----------\\ Recherche de Fichiers / Dossiers ...
C:\Program Files\GamesBar
C:\Program Files\GamesBar\Localization-French.ini
C:\DOCUME~1\Aggagate\APPLIC~1\VMNToolbar
C:\DOCUME~1\Aggagate\APPLIC~1\VMNToolbar\COMBOSEARCH.acs
C:\DOCUME~1\Aggagate\APPLIC~1\VMNToolbar\New York_NY_weather.txt
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\---Yahoo.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\01net.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\1
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\1px_dark.gif
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\1px_green.gif
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\1px_white.gif
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\a.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\amazon.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\an.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\arrowB.gif
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\arrowT.gif
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\arrow_down.gif
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\arrow_red.gif
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\arrow_red2.gif
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\arrow_up.gif
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\autofill.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\avstate.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\b.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\background2.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\bgmeteo_results.gif
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\bg_pub.gif
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\bg_ttl.gif
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\bn.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\btn_close.gif
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\btn_minus.gif
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\btn_moreforecast.gif
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\c.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\canalblog.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\cn.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\COMBOSEARCH.acs
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\d.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\dictionary2.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\dn.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\downfile
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\DownloadCOM.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\dropdown.css
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\ErrorPageTemplate.css
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\f.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\flag_argentine.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\flag_australia.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\flag_brazil.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\flag_canada.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\flag_china.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\flag_france.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\flag_germany.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\flag_greece.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\flag_hongkong.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\flag_india.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\flag_indonesia.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\flag_italy.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\flag_japan.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\flag_korea.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\flag_mexico.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\flag_netherlands.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\flag_spain.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\flag_sweeden.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\flag_taiwan.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\flag_uk.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\flag_usa.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\fn.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\g.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\gaming.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\gn.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\gograph.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\graphred0.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\graphred0_5.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\graphred1.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\graphred1_5.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\graphred2.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\graphred2_5.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\graphred3.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\graphred3_5.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\graphred4.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\graphred4_5.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\graphred5.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\h.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\help.gif
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\hideremove.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\highlight.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\hn.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\h_aquarius.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\h_aries.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\h_cancer.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\h_capricorn.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\h_gemini.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\h_leo.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\h_libra.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\h_pisces.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\h_sagittarius.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\h_scorpio.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\h_taurus.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\h_virgo.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\i.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\icotemp_placeholder.gif
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\IEtab.zip
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\IEtab1_7.zip
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\in.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\ipsearch.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\j.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\jn.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\k.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\kn.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\l.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\ln.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\loading.gif
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\login.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\logo.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\n.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\New York_NY_weather.txt
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\new02.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\NewCfg
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\news.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\news.html
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\nn.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\o.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\on.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\p.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\pestscanimg.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\pixsy.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\pn.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\popup_off.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\popup_on.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\popup_ona.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\p_yahoo.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\p_yahoo_fr.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\q.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\qn.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\r.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\relatedlinks.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\report.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\rn.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\rss.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\rss.xsl
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\rss1.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\rsslib.js
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\rssmenu1_6.zip
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\rssmenu1_6.zip16915515
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\s.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\security.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\Sinfo.txt
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\siteinfo.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\slider.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\sn.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\spacer.gif
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\stars-red1.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\stars-red2.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\stars-red3.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\stars-red4.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\stars-red5.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\storage.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\t.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\tabdata.js
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\tablib.js
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\tabwelcome_en.html
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\tabwelcome_fr.html
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\tab_icon.png
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\technorati.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\thes_search.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\Thumbs.db
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\tn.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\tools.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\translate.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\u.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\un.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\userbadsites.txt
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\utf8.js
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\v.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\vmlib.js
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\vmntoolbartb1500.cfg
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\vn.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\w.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\web.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\wikipedia.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\wn.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\x.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\xp_close_small.gif
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\yahoo.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\yahoo_search.gif
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\YouTube.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\z.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\zn.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\zoom.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\---Yahoo.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\0
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\01net.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\a.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\amazon.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\an.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\arrowB.gif
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\arrowT.gif
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\arrow_down.gif
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\arrow_up.gif
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\autofill.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\avstate.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\b.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\bg_pub.gif
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\bg_ttl.gif
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\bn.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\c.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\canalblog.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\cn.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\COMBOSEARCH.acs
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\d.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\dictionary2.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\dn.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\downfile
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\DownloadCOM.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\dropdown.css
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\ErrorPageTemplate.css
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\f.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\flag_argentine.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\flag_australia.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\flag_brazil.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\flag_canada.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\flag_china.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\flag_france.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\flag_germany.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\flag_greece.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\flag_hongkong.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\flag_india.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\flag_indonesia.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\flag_italy.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\flag_japan.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\flag_korea.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\flag_mexico.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\flag_netherlands.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\flag_spain.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\flag_sweeden.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\flag_taiwan.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\flag_uk.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\flag_usa.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\fn.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\g.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\gaming.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\gn.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\gograph.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\graphred0.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\graphred0_5.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\graphred1.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\graphred1_5.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\graphred2.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\graphred2_5.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\graphred3.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\graphred3_5.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\graphred4.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\graphred4_5.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\graphred5.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\h.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\help.gif
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\hideremove.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\highlight.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\hn.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\hororank.xml
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\h_aquarius.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\h_aries.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\h_cancer.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\h_capricorn.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\h_gemini.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\h_leo.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\h_libra.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\h_pisces.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\h_sagittarius.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\h_scorpio.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\h_taurus.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\h_virgo.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\i.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\IEtab.zip
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\in.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\ipsearch.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\j.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\jn.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\k.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\kn.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\l.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\ln.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\loading.gif
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\login.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\logo.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\n.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\New York_NY_weather.txt
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\new02.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\NewCfg
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\news.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\news.html
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\nn.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\o.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\on.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\p.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\pestscanimg.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\pixsy.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\pn.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\popup_off.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\popup_on.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\popup_ona.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\p_yahoo.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\p_yahoo_fr.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\q.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\qn.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\r.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\relatedlinks.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\report.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\rn.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\rss.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\rss.xsl
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\rss1.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\rsslib.js
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\rssmenu1_6.zip
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\s.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\security.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\Sinfo.txt
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\siteinfo.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\slider.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\sn.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\spacer.gif
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\stars-red1.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\stars-red2.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\stars-red3.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\stars-red4.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\stars-red5.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\storage.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\t.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\tabdata.js
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\tablib.js
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\tabwelcome_en.html
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\tabwelcome_fr.html
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\tab_icon.png
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\technorati.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\thes_search.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\tn.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\tools.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\translate.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\u.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\un.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\utf8.js
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\v.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\vmlib.js
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\vmntoolbartb0500.cfg
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\vn.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\w.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\web.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\wikipedia.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\wn.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\x.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\xp_close_small.gif
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\Yahoo.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\yahoo_search.gif
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\YouTube.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\z.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\zn.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\zoom.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\---Yahoo.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\0
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\01net.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\a.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\amazon.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\an.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\arrowB.gif
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\arrowT.gif
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\arrow_down.gif
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\arrow_up.gif
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\autofill.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\avstate.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\b.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\bg_pub.gif
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\bg_ttl.gif
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\bn.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\bn.bmp31877734
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\c.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\canalblog.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\cn.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\COMBOSEARCH.acs
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\d.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\dictionary2.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\dn.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\downfile
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\DownloadCOM.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\dropdown.css
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\ErrorLog.txt
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\ErrorPageTemplate.css
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\f.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\flag_argentine.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\flag_australia.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\flag_brazil.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\flag_canada.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\flag_china.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\flag_france.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\flag_germany.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\flag_greece.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\flag_hongkong.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\flag_india.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\flag_indonesia.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\flag_italy.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\flag_japan.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\flag_korea.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\flag_mexico.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\flag_netherlands.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\flag_spain.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\flag_sweeden.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\flag_taiwan.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\flag_uk.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\flag_usa.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\fn.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\g.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\gaming.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\gn.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\gograph.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\graphred0.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\graphred0_5.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\graphred1.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\graphred1_5.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\graphred2.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\graphred2_5.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\graphred3.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\graphred3_5.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\graphred4.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\graphred4_5.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\graphred5.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\h.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\help.gif
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\hideremove.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\highlight.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\hn.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\hororank.xml
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\h_aquarius.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\h_aries.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\h_cancer.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\h_capricorn.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\h_gemini.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\h_leo.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\h_libra.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\h_pisces.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\h_sagittarius.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\h_scorpio.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\h_taurus.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\h_virgo.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\i.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\IEtab.zip
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\IEtab1_7.zip
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\IEtab1_7b.zip
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\in.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\ipsearch.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\j.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\jn.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\k.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\kn.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\l.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\ln.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\loading.gif
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\login.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\logo.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\n.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\New York_NY_weather.txt
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\new02.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\NewCfg
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\news.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\news.html
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\nn.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\o.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\on.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\p.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\pestscanimg.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\pixsy.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\pn.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\popup_off.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\popup_on.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\popup_ona.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\p_yahoo.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\p_yahoo_fr.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\q.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\qn.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\r.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\relatedlinks.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\report.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\rn.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\rss.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\rss.xsl
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\rss1.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\rsslib.js
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\rssmenu1_6.zip
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\s.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\security.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\Sinfo.txt
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\siteinfo.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\slider.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\sn.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\spacer.gif
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\stars-red1.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\stars-red2.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\stars-red3.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\stars-red4.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\stars-red5.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\storage.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\t.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\t.bmp31888578
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\tabdata.js
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\tablib.js
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\tabwelcome_en.html
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\tabwelcome_fr.html
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\tab_icon.png
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\technorati.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\thes_search.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\tn.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\tools.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\translate.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\u.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\un.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\userbadsites.txt
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\utf8.js
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\v.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\vmlib.js
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\vmntoolbartb0500.cfg
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\vn.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\w.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\web.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\wikipedia.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\wn.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\x.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\xp_close_small.gif
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\Yahoo.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\yahoo_search.gif
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\YouTube.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\z.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\zn.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\zoom.bmp
-----------\\ Extensions
(Guigui) - {00222227-0B44-4A6F-8F69-75A1479A20AA} => editconfigfiles
(Guigui) - {3e9bb2a7-62ca-4efa-a4e6-f6f6168a652d} => ipv6ident
(Guigui) - {c36177c0-224a-11da-8cd6-0800200c9a66} => fasterfox
(Guigui) - {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} => adblockplus
-----------\\ [..\Internet Explorer\Main]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\windows\\system32\\blank.htm"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
"Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Local Page"="C:\\windows\\system32\\blank.htm"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home"
--------------------\\ Recherche d'autres infections
--------------------\\ Cracks & Keygens ..
1 - "C:\ToolBar SD\TB_1.txt" - 28/09/2008|14:27 - Option : [1]
-----------\\ Fin du rapport a 14:27:32,82
J'ai plusieurs autres log sur le bureau et dans C:, je ne sais pas lesquels sont importants :
catchme.log, trace.txt, resultat.txt...
Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) D CPU 2.80GHz )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : Guigui ( Administrator )
BOOT : Fail-safe boot
Antivirus : AVG Anti-Virus 8.0 (Activated)
Firewall : AVG Firewall 8.0 (Not Activated)
C:\ (Local Disk) - NTFS - Total : 226 Go Free : 51 Go
D:\ (Local Disk) - FAT32 - Total : 6 Go Free : 0 Go
E:\ (CD or DVD) - CDFS - Total : 0 Go Free : 0 Go
F:\ (CD or DVD)
H:\ (CD or DVD)
I:\ (CD or DVD)
J:\ (CD or DVD)
K:\ (CD or DVD)
L:\ (USB)
M:\ (USB)
N:\ (USB)
O:\ (USB)
"C:\ToolBar SD" ( MAJ : 24-09-2008|21:50 )
Option : [1] ( 28/09/2008|14:24 )
-----------\\ Recherche de Fichiers / Dossiers ...
C:\Program Files\GamesBar
C:\Program Files\GamesBar\Localization-French.ini
C:\DOCUME~1\Aggagate\APPLIC~1\VMNToolbar
C:\DOCUME~1\Aggagate\APPLIC~1\VMNToolbar\COMBOSEARCH.acs
C:\DOCUME~1\Aggagate\APPLIC~1\VMNToolbar\New York_NY_weather.txt
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\---Yahoo.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\01net.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\1
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\1px_dark.gif
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\1px_green.gif
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\1px_white.gif
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\a.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\amazon.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\an.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\arrowB.gif
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\arrowT.gif
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\arrow_down.gif
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\arrow_red.gif
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\arrow_red2.gif
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\arrow_up.gif
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\autofill.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\avstate.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\b.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\background2.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\bgmeteo_results.gif
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\bg_pub.gif
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\bg_ttl.gif
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\bn.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\btn_close.gif
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\btn_minus.gif
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\btn_moreforecast.gif
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\c.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\canalblog.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\cn.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\COMBOSEARCH.acs
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\d.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\dictionary2.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\dn.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\downfile
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\DownloadCOM.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\dropdown.css
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\ErrorPageTemplate.css
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\f.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\flag_argentine.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\flag_australia.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\flag_brazil.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\flag_canada.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\flag_china.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\flag_france.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\flag_germany.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\flag_greece.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\flag_hongkong.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\flag_india.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\flag_indonesia.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\flag_italy.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\flag_japan.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\flag_korea.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\flag_mexico.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\flag_netherlands.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\flag_spain.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\flag_sweeden.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\flag_taiwan.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\flag_uk.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\flag_usa.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\fn.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\g.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\gaming.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\gn.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\gograph.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\graphred0.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\graphred0_5.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\graphred1.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\graphred1_5.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\graphred2.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\graphred2_5.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\graphred3.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\graphred3_5.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\graphred4.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\graphred4_5.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\graphred5.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\h.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\help.gif
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\hideremove.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\highlight.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\hn.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\h_aquarius.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\h_aries.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\h_cancer.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\h_capricorn.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\h_gemini.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\h_leo.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\h_libra.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\h_pisces.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\h_sagittarius.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\h_scorpio.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\h_taurus.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\h_virgo.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\i.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\icotemp_placeholder.gif
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\IEtab.zip
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\IEtab1_7.zip
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\in.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\ipsearch.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\j.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\jn.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\k.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\kn.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\l.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\ln.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\loading.gif
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\login.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\logo.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\n.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\New York_NY_weather.txt
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\new02.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\NewCfg
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\news.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\news.html
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\nn.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\o.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\on.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\p.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\pestscanimg.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\pixsy.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\pn.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\popup_off.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\popup_on.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\popup_ona.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\p_yahoo.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\p_yahoo_fr.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\q.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\qn.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\r.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\relatedlinks.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\report.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\rn.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\rss.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\rss.xsl
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\rss1.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\rsslib.js
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\rssmenu1_6.zip
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\rssmenu1_6.zip16915515
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\s.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\security.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\Sinfo.txt
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\siteinfo.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\slider.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\sn.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\spacer.gif
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\stars-red1.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\stars-red2.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\stars-red3.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\stars-red4.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\stars-red5.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\storage.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\t.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\tabdata.js
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\tablib.js
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\tabwelcome_en.html
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\tabwelcome_fr.html
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\tab_icon.png
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\technorati.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\thes_search.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\Thumbs.db
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\tn.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\tools.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\translate.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\u.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\un.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\userbadsites.txt
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\utf8.js
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\v.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\vmlib.js
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\vmntoolbartb1500.cfg
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\vn.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\w.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\web.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\wikipedia.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\wn.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\x.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\xp_close_small.gif
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\yahoo.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\yahoo_search.gif
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\YouTube.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\z.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\zn.bmp
C:\DOCUME~1\Guigui\APPLIC~1\VMNToolbar\zoom.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\---Yahoo.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\0
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\01net.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\a.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\amazon.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\an.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\arrowB.gif
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\arrowT.gif
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\arrow_down.gif
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\arrow_up.gif
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\autofill.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\avstate.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\b.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\bg_pub.gif
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\bg_ttl.gif
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\bn.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\c.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\canalblog.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\cn.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\COMBOSEARCH.acs
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\d.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\dictionary2.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\dn.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\downfile
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\DownloadCOM.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\dropdown.css
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\ErrorPageTemplate.css
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\f.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\flag_argentine.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\flag_australia.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\flag_brazil.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\flag_canada.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\flag_china.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\flag_france.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\flag_germany.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\flag_greece.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\flag_hongkong.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\flag_india.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\flag_indonesia.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\flag_italy.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\flag_japan.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\flag_korea.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\flag_mexico.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\flag_netherlands.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\flag_spain.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\flag_sweeden.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\flag_taiwan.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\flag_uk.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\flag_usa.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\fn.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\g.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\gaming.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\gn.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\gograph.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\graphred0.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\graphred0_5.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\graphred1.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\graphred1_5.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\graphred2.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\graphred2_5.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\graphred3.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\graphred3_5.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\graphred4.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\graphred4_5.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\graphred5.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\h.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\help.gif
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\hideremove.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\highlight.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\hn.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\hororank.xml
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\h_aquarius.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\h_aries.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\h_cancer.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\h_capricorn.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\h_gemini.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\h_leo.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\h_libra.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\h_pisces.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\h_sagittarius.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\h_scorpio.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\h_taurus.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\h_virgo.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\i.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\IEtab.zip
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\in.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\ipsearch.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\j.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\jn.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\k.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\kn.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\l.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\ln.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\loading.gif
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\login.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\logo.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\n.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\New York_NY_weather.txt
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\new02.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\NewCfg
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\news.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\news.html
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\nn.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\o.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\on.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\p.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\pestscanimg.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\pixsy.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\pn.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\popup_off.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\popup_on.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\popup_ona.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\p_yahoo.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\p_yahoo_fr.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\q.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\qn.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\r.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\relatedlinks.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\report.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\rn.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\rss.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\rss.xsl
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\rss1.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\rsslib.js
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\rssmenu1_6.zip
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\s.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\security.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\Sinfo.txt
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\siteinfo.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\slider.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\sn.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\spacer.gif
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\stars-red1.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\stars-red2.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\stars-red3.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\stars-red4.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\stars-red5.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\storage.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\t.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\tabdata.js
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\tablib.js
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\tabwelcome_en.html
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\tabwelcome_fr.html
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\tab_icon.png
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\technorati.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\thes_search.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\tn.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\tools.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\translate.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\u.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\un.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\utf8.js
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\v.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\vmlib.js
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\vmntoolbartb0500.cfg
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\vn.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\w.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\web.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\wikipedia.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\wn.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\x.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\xp_close_small.gif
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\Yahoo.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\yahoo_search.gif
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\YouTube.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\z.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\zn.bmp
C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\zoom.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\---Yahoo.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\0
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\01net.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\a.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\amazon.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\an.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\arrowB.gif
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\arrowT.gif
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\arrow_down.gif
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\arrow_up.gif
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\autofill.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\avstate.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\b.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\bg_pub.gif
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\bg_ttl.gif
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\bn.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\bn.bmp31877734
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\c.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\canalblog.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\cn.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\COMBOSEARCH.acs
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\d.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\dictionary2.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\dn.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\downfile
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\DownloadCOM.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\dropdown.css
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\ErrorLog.txt
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\ErrorPageTemplate.css
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\f.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\flag_argentine.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\flag_australia.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\flag_brazil.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\flag_canada.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\flag_china.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\flag_france.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\flag_germany.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\flag_greece.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\flag_hongkong.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\flag_india.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\flag_indonesia.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\flag_italy.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\flag_japan.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\flag_korea.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\flag_mexico.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\flag_netherlands.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\flag_spain.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\flag_sweeden.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\flag_taiwan.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\flag_uk.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\flag_usa.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\fn.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\g.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\gaming.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\gn.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\gograph.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\graphred0.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\graphred0_5.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\graphred1.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\graphred1_5.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\graphred2.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\graphred2_5.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\graphred3.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\graphred3_5.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\graphred4.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\graphred4_5.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\graphred5.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\h.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\help.gif
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\hideremove.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\highlight.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\hn.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\hororank.xml
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\h_aquarius.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\h_aries.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\h_cancer.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\h_capricorn.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\h_gemini.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\h_leo.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\h_libra.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\h_pisces.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\h_sagittarius.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\h_scorpio.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\h_taurus.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\h_virgo.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\i.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\IEtab.zip
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\IEtab1_7.zip
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\IEtab1_7b.zip
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\in.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\ipsearch.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\j.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\jn.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\k.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\kn.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\l.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\ln.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\loading.gif
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\login.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\logo.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\n.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\New York_NY_weather.txt
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\new02.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\NewCfg
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\news.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\news.html
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\nn.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\o.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\on.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\p.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\pestscanimg.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\pixsy.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\pn.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\popup_off.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\popup_on.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\popup_ona.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\p_yahoo.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\p_yahoo_fr.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\q.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\qn.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\r.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\relatedlinks.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\report.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\rn.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\rss.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\rss.xsl
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\rss1.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\rsslib.js
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\rssmenu1_6.zip
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\s.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\security.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\Sinfo.txt
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\siteinfo.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\slider.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\sn.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\spacer.gif
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\stars-red1.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\stars-red2.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\stars-red3.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\stars-red4.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\stars-red5.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\storage.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\t.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\t.bmp31888578
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\tabdata.js
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\tablib.js
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\tabwelcome_en.html
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\tabwelcome_fr.html
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\tab_icon.png
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\technorati.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\thes_search.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\tn.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\tools.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\translate.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\u.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\un.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\userbadsites.txt
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\utf8.js
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\v.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\vmlib.js
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\vmntoolbartb0500.cfg
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\vn.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\w.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\web.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\wikipedia.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\wn.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\x.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\xp_close_small.gif
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\Yahoo.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\yahoo_search.gif
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\YouTube.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\z.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\zn.bmp
C:\DOCUME~1\Mathilde\APPLIC~1\VMNToolbar\zoom.bmp
-----------\\ Extensions
(Guigui) - {00222227-0B44-4A6F-8F69-75A1479A20AA} => editconfigfiles
(Guigui) - {3e9bb2a7-62ca-4efa-a4e6-f6f6168a652d} => ipv6ident
(Guigui) - {c36177c0-224a-11da-8cd6-0800200c9a66} => fasterfox
(Guigui) - {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} => adblockplus
-----------\\ [..\Internet Explorer\Main]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\windows\\system32\\blank.htm"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
"Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Local Page"="C:\\windows\\system32\\blank.htm"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home"
--------------------\\ Recherche d'autres infections
--------------------\\ Cracks & Keygens ..
1 - "C:\ToolBar SD\TB_1.txt" - 28/09/2008|14:27 - Option : [1]
-----------\\ Fin du rapport a 14:27:32,82
J'ai plusieurs autres log sur le bureau et dans C:, je ne sais pas lesquels sont importants :
catchme.log, trace.txt, resultat.txt...