Virus trojan et rootkit infectéRésolu/Fermé

Question

Bonjour!
Depuis avant-hier, quand je mets mon ordinateur portable en veille prolongée, et que je le rouvre le lendemain, c'est impossible, déjà, il est très long à remettre la page avec le mot de passe pour aller sur mon compte et de toute manière, je ne peux pas l'ouvrir puisque la page bugge et quand je le redémarre, tout fonctionne :/
Du coup, j'ai lancé Kaspersky online, car avira ne me trouve jamais rien...
Et il m'a trouvé ça :

--------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER 7 REPORT
 Saturday, November 15, 2008
 Operating System: Microsoft Windows XP Home Edition Service Pack 2 (build 2600)
 Kaspersky Online Scanner 7 version: 7.0.25.0
 Program database last update: Friday, November 14, 2008 20:14:58
 Records in database: 1385149
--------------------------------------------------------------------------------

Scan settings:
	Scan using the following database: extended
	Scan archives: yes
	Scan mail databases: yes

Scan area - My Computer:
	C:\
	D:\

Scan statistics:
	Files scanned: 138159
	Threat name: 5
	Infected objects: 8
	Suspicious objects: 0
	Duration of the scan: 03:38:46


File name / Threat name / Threats count
C:\Documents and Settings\Manon\Mes documents\Logiciels\mirc621.exe	Infected: not-a-virus:Client-IRC.Win32.mIRC.621	1
C:\Documents and Settings\Manon\Mes documents\Logiciels\sysreset255.exe	Infected: not-a-virus:Client-IRC.Win32.mIRC.621	1
C:\Documents and Settings\Manon\Mes documents\Ma musique\Lime wire\Pierrot Et Boutitou Soundtrackrar	Infected: Rootkit.Win32.Agent.eii	1
C:\Documents and Settings\Manon\Mes documents\Ma musique\Mangas\Ayashi no Ceres - Blowing from the South.mp3	Infected: Trojan-Downloader.WMA.GetCodec.c	1
C:\Program Files\Emule\emule.exe	Infected: Trojan-Downloader.Win32.Agent.aexe	1
C:\Program Files\mIRC\mirc.exe	Infected: not-a-virus:Client-IRC.Win32.mIRC.621	1
C:\Program Files\mIRC6.31\mirc.exe	Infected: not-a-virus:Client-IRC.Win32.mIRC.631	1
C:\sysreset\mirc.exe	Infected: not-a-virus:Client-IRC.Win32.mIRC.621	1

The selected area was scanned.



ensuite, j'ai vu que sur le forum, on demandait presque toujours de faire un scan HijackThis, alors je l'ai fait:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:35:25, on 15/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\PROGRA~1\SPYWAR~1\sp_rsser.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
C:\WINDOWS\system32\ZoomingHook.exe
C:\WINDOWS\system32\TCtrlIOHook.exe
C:\WINDOWS\system32\TPSMain.exe
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\TOSHIBA\Accessibility\FnKeyHook.exe
C:\WINDOWS\system32\dla	fswctrl.exe
C:\PROGRA~1\SPYWAR~1\SpywareTerminatorShield.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Free Download Manager\fdm.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
C:\Program Files\Fichiers communs\MySoftware\Newsflsh.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\PROGRA~1\WIDCOMM\LOGICI~1\BTSTAC~1.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\freecell.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Notepad++
otepad++.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\AxBx\Clean Virus MSN\CleanVirusMSN.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {0579B4B6-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL
R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll
O2 - BHO: Ask Search Assistant BHO - {0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Shareaza Web Download Hook - {0EEDB912-C5FA-486F-8334-57288578C627} - C:\Program Files\Crux P2P\Plugins\RazaWebHook.dll (file missing)
O2 - BHO: rightonads optimizer - {10F3E8BD-257A-4702-A2F5-DC02055B068C} - C:\WINDOWS\system32\gzmrt.dll (file missing)
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dll
O2 - BHO: DealioBHO Class - {6A87B991-A31F-4130-AE72-6D0C294BF082} - C:\Program Files\Dealio\kb127\Dealio.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll
O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll
O3 - Toolbar: Dealio - {E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F} - C:\Program Files\Dealio\kb127\Dealio.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [CeEKEY] C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
O4 - HKLM\..\Run: [TPNF] C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
O4 - HKLM\..\Run: [PadTouch] C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
O4 - HKLM\..\Run: [Zooming] ZoomingHook.exe
O4 - HKLM\..\Run: [TCtryIOHook] TCtrlIOHook.exe
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
O4 - HKLM\..\Run: [HWSetup] C:\Program Files\TOSHIBA\TOSHIBA Applet\HWSetup.exe hwSetUP
O4 - HKLM\..\Run: [SVPWUTIL] C:\Program Files\Toshiba\Windows Utilities\SVPWUTIL.exe SVPwUTIL
O4 - HKLM\..\Run: [TOSHIBA Accessibility] C:\Program Files\TOSHIBA\Accessibility\FnKeyHook.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exe
O4 - HKLM\..\Run: [SpywareTerminator] "C:\PROGRA~1\SPYWAR~1\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [au] C:\Program Files\Dealio\DealioAU.exe
O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\Search Settings\SearchSettings.exe
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Free Download Manager] "C:\Program Files\Free Download Manager\fdm.exe" -autorun
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Lecteur Windows Media.lnk = C:\Program Files\Windows Media Player\wmplayer.exe
O4 - Startup: Raccourci vers TFncKy.lnk = C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe
O4 - Startup: Windows Live Messenger .lnk = C:\Program Files\Windows Live\Messenger\msnmsgr.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Newsflash.lnk = ?
O8 - Extra context menu item: Compare Prices with &Dealio - C:\Documents and Settings\Manon\Application Data\Dealio\kb127es\DealioSearch.html
O8 - Extra context menu item: Download with &Shareaza - res://C:\Program Files\Crux P2P\Plugins\RazaWebHook.dll/3000
O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra button: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\Program Files\Dealio\kb127\Dealio.dll
O9 - Extra 'Tools' menuitem: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\Program Files\Dealio\kb127\Dealio.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {7C5D062A-7A1E-4A46-A02B-A928084CBD66} (MLauncherNew Class) - http://legendofares.netgame.com/download/MusaLauncherNew.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://195.41.18.51/activex/AxisCamControl.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game03.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\PROGRA~1\SPYWAR~1\sp_rsser.exe
O24 - Desktop Component 1: PC-Aquarium Deluxe - 7db39a0d-580f-4be9-9195-8bfcd226f6c2

Utilisateur anonyme · Accepted Answer

Bonsoir, Franchement Gen-Hackman tu fais chier. Tu arrives sur le topique en kidnappeur et tu n'apportes aucune solution. Que tu interviennes sur des topiques entamés d'accord (et tant mieux) mais alors il faut que ce soit pour résoudre des problèmes. Bon Manon, J'embête le monde :p, non rassure toi ; pas toi. Maintenant si tu es infectée c'est à cause de tes programmes crackés : Adobe CS3, Kaspersky Internet Security 2009 et mIRC6.31 Et encore là c'est juste ce que je vois. C'est bien des cracks, hein ? (Je peux me tromper, notamment pour Kasper). Merci d'être honnête. Fais ceci stp : > Lance Hijackthis : - Puis sélectionne - Coche les cases des lignes suivantes : O2 - BHO: (no name) - {0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2} - (no file) O2 - BHO: (no name) - {0EEDB912-C5FA-486F-8334-57288578C627} - (no file) O2 - BHO: (no name) - {10F3E8BD-257A-4702-A2F5-DC02055B068C} - (no file) O2 - BHO: (no name) - {6A87B991-A31F-4130-AE72-6D0C294BF082} - (no file) O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - (no file) O3 - Toolbar: (no name) - {E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F} - (no file) O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: BTTray.lnk = ? O4 - Global Startup: Newsflash.lnk = ? Ensuite, - Ferme toutes les autres fenêtres et applications (même internet) - Clic sur Puis, > Télécharge ATF Cleaner par Atribune sur ton bureau. - Démarre ATF-Cleaner et coche les valeurs suivantes : Windows Temp Current User Temp All Users Temp Cookies Temporary Internet Files Prefetch Java Cache Recycle Bin - Clique sur et au message "Done Cleaning" sur NB : Si tu utilises Firefox ou Opera : - Clique sur Firefox ou Opera en haut puis choisis

Utilisateur anonyme · Answer

Salut, je vois que personne ne te réponds....Alors...... Suis la désinfection jusqu'au bout stp. Bon, Commence par désinstaller emule et mIRC. Puis, > Télécharge Toolbar-S&D (Team IDN) sur ton Bureau : https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 - Double-clique sur le raccourci de Toolbar-S&D NB : Si tu es sous Vista : clique-droit sur le raccourci de Toolbar-S&D sur le Bureau et choisis "Exécuter en tant qu' Administrateur". - Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. - Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. - Poste le rapport généré. (C:\TB.txt). Ensuite, > Télécharge OTMoveIT_3 (de Old_Timer) : http://oldtimer.geekstogo.com/OTMoveIt3.exe sur ton bureau... - Double-clique sur OTMoveIt3.exe pour le lancer. - Copie le texte qui se trouve ci-dessous et colle-le dans le cadre de gauche de OTMoveIt nommé < Paste standard List of Files/Folders to be moved > ( Image ). :processes explorer.exe :files C:\Documents and Settings\Manon\Mes documents\Logiciels\mirc621.exe C:\Documents and Settings\Manon\Mes documents\Logiciels\sysreset255.exe C:\Documents and Settings\Manon\Mes documents\Ma musique\Lime wire\Pierrot Et Boutitou Soundtrackrar C:\Documents and Settings\Manon\Mes documents\Ma musique\Mangas\Ayashi no Ceres - Blowing from the South.mp3 C:\Program Files\Emule\emule.exe C:\Program Files\mIRC\mirc.exe C:\Program Files\mIRC6.31\mirc.exe C:\sysreset\mirc.exe :commands [purity] [emptytemp] [start explorer] [reboot] - Clique sur < MoveIt! > pour lancer la suppression. N.B :Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur YES. Un rapport est créé dans %SYSTEMDRIVE%\_OTMoveIt\MovedFiles\date du jour (souvent C:\_OTMoveIt\MovedFiles\), copie-colle-le dans ta réponse suivante. A+

manon0202 · Answer

bon bah parait que j ai pu de problème, j'ai été sur un autre forum :D
Merci pour ton aide en tout cas!!!!! :)

manon0202 · Answer

Voila ce que ça donne ^^
merci de te préoccuper de mon cas :D

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 02:22:13, on 17/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\PROGRA~1\SPYWAR~1\sp_rsser.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\FREEDO~1\fdm.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Notepad++
otepad++.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dll
O2 - BHO: (no name) - {6A87B991-A31F-4130-AE72-6D0C294BF082} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll
O3 - Toolbar: (no name) - {E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F} - (no file)
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [CeEKEY] C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
O4 - HKLM\..\Run: [TPNF] C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
O4 - HKLM\..\Run: [PadTouch] C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
O4 - HKLM\..\Run: [Zooming] ZoomingHook.exe
O4 - HKLM\..\Run: [TCtryIOHook] TCtrlIOHook.exe
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
O4 - HKLM\..\Run: [HWSetup] C:\Program Files\TOSHIBA\TOSHIBA Applet\HWSetup.exe hwSetUP
O4 - HKLM\..\Run: [SVPWUTIL] C:\Program Files\Toshiba\Windows Utilities\SVPWUTIL.exe SVPwUTIL
O4 - HKLM\..\Run: [TOSHIBA Accessibility] C:\Program Files\TOSHIBA\Accessibility\FnKeyHook.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exe
O4 - HKLM\..\Run: [SpywareTerminator] "C:\PROGRA~1\SPYWAR~1\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Free Download Manager] "C:\Program Files\Free Download Manager\fdm.exe" -autorun
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Lecteur Windows Media.lnk = C:\Program Files\Windows Media Player\wmplayer.exe
O4 - Startup: Raccourci vers TFncKy.lnk = C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe
O4 - Startup: Windows Live Messenger .lnk = C:\Program Files\Windows Live\Messenger\msnmsgr.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Newsflash.lnk = ?
O8 - Extra context menu item: Compare Prices with &Dealio - C:\Documents and Settings\Manon\Application Data\Dealio\kb127es\DealioSearch.html
O8 - Extra context menu item: Download with &Shareaza - res://C:\Program Files\Crux P2P\Plugins\RazaWebHook.dll/3000
O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {7C5D062A-7A1E-4A46-A02B-A928084CBD66} (MLauncherNew Class) - http://legendofares.netgame.com/download/MusaLauncherNew.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://195.41.18.51/activex/AxisCamControl.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game03.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\PROGRA~1\SPYWAR~1\sp_rsser.exe
O24 - Desktop Component 1: PC-Aquarium Deluxe - 7db39a0d-580f-4be9-9195-8bfcd226f6c2

manon0202 · Answer

Merci, donc tu ne décèles plus de problème toi non plus ? :D

manon0202 · Answer

Bon je continuerai demain, enfin ce soir, là mon ordi veut pas télécharger le logiciel :/
au fait, antivir (avira) ne veut plus démarrer :/ c'est un peu bizarre...
a demain :D

gen-hackman · Answer

salut....petite anecdote en passant...moi j'aurais vire Dealio..................;a +

gen-hackman · Answer

pffffff............;lol

manon0202 · Answer

Voila^^ DiagHelp version v1.4 - http://www.malekal.com excute le 17/11/2008 à 2:56:28,15 Liste des derniers fichies modifies/crees dans windir\system32 et prefetch C:\WINDOWS\prefetch\CHCP.COM-18156052.pf -->17/11/2008 02:56:21 C:\WINDOWS\prefetch\WINRAR.EXE-39C6DAD9.pf -->17/11/2008 02:55:07 C:\WINDOWS\prefetch\VERCLSID.EXE-3667BD89.pf -->17/11/2008 02:54:55 C:\WINDOWS\prefetch\EXPLORER.EXE-082F38A9.pf -->17/11/2008 02:54:55 C:\WINDOWS\prefetch\AVWSC.EXE-347FCF75.pf -->17/11/2008 02:54:45 C:\WINDOWS\prefetch\SPYBOTSD.EXE-1344276B.pf -->17/11/2008 02:47:10 C:\WINDOWS\prefetch\WUAUCLT.EXE-399A8E72.pf -->17/11/2008 02:38:47 C:\WINDOWS\prefetch\NOTEPAD.EXE-336351A9.pf -->17/11/2008 02:22:23 C:\WINDOWS\prefetch\WMIPRVSE.EXE-28F301A9.pf -->17/11/2008 02:22:19 C:\WINDOWS\prefetch\HIJACKTHIS.EXE-34A0FC79.pf -->17/11/2008 02:22:14 C:\WINDOWS\System32\drivers\avipbb.sys -->15/11/2008 15:22:27 C:\WINDOWS\System32\drivers\mrxsmb.sys -->24/10/2008 12:10:42 C:\WINDOWS\System32\drivers\mbamswissarmy.sys -->22/10/2008 16:10:38 C:\WINDOWS\System32\drivers\mbam.sys -->22/10/2008 16:10:22 C:\WINDOWS\System32\drivers\srv.sys -->28/08/2008 11:04:17 C:\WINDOWS\System32\drivers\afd.sys -->14/08/2008 10:51:43 C:\WINDOWS\System32\drivers cpip.sys -->20/06/2008 11:45:13 C:\WINDOWS\System32\FNTCACHE.DAT -->08/11/2008 12:42:34 C:\WINDOWS\System32\GDIPFONTCACHEV1.DAT -->04/11/2008 15:33:21 C:\WINDOWS\System32\MRT.exe -->04/11/2008 01:10:25 C:\WINDOWS\System32\perfh00C.dat -->01/11/2008 21:21:56 C:\WINDOWS\System32\perfh009.dat -->01/11/2008 21:21:56 C:\WINDOWS\System32\perfc00C.dat -->01/11/2008 21:21:56 C:\WINDOWS\System32\perfc009.dat -->01/11/2008 21:21:56 C:\WINDOWS\System32\PerfStringBackup.INI -->01/11/2008 21:21:55 C:\WINDOWS\System32\mlfcache.dat -->17/10/2008 22:44:14 C:\WINDOWS\System32\wuweb.dll -->16/10/2008 14:13:40 C:\WINDOWS\System32\wuaueng.dll -->16/10/2008 14:13:40 C:\WINDOWS\System32\wucltui.dll -->16/10/2008 14:12:22 C:\WINDOWS\System32\wuaucpl.cpl -->16/10/2008 14:12:20 C:\WINDOWS\System32\wuapi.dll -->16/10/2008 14:12:20 C:\WINDOWS\System32\wups2.dll -->16/10/2008 14:09:44 C:\WINDOWS\System32\wucltui.dll.mui -->16/10/2008 14:09:44 C:\WINDOWS\System32\wuauclt.exe -->16/10/2008 14:09:44 C:\WINDOWS\System32\cdm.dll -->16/10/2008 14:09:44 C:\WINDOWS\System32\wups.dll -->16/10/2008 14:08:58 C:\WINDOWS\System32\wuapi.dll.mui -->16/10/2008 14:08:06 C:\WINDOWS\System32\wuaucpl.cpl.mui -->16/10/2008 14:08:04 C:\WINDOWS\System32\wuaueng.dll.mui -->16/10/2008 14:07:32 C:\WINDOWS\System32\muweb.dll -->16/10/2008 14:06:48 C:\WINDOWS\System32\mucltui.dll -->16/10/2008 14:06:48 C:\WINDOWS\System32\mucltui.dll.mui -->16/10/2008 14:06:40 C:\WINDOWS\WindowsUpdate.log -->17/11/2008 02:38:44 C:\WINDOWS\wiaservc.log -->17/11/2008 02:16:21 C:\WINDOWS\wiadebug.log -->17/11/2008 02:16:18 C:\WINDOWS\Sti_Trace.log -->17/11/2008 02:16:18 C:\WINDOWS\SchedLgU.Txt -->17/11/2008 00:38:00 C:\WINDOWS\bootstat.dat -->16/11/2008 22:21:50 C:\WINDOWS\system.ini -->16/11/2008 20:32:15 C:\WINDOWS\ModemLog_Modem Bluetooth.txt -->12/10/2008 17:56:01 C:\WINDOWS\SwSys2.bmp -->23/08/2008 23:46:29 C:\WINDOWS\SwSys1.bmp -->23/08/2008 23:46:29 C:\WINDOWS\avisplitter.ini -->30/07/2008 20:09:54 C:\WINDOWS\bizpub32.INI -->25/06/2008 09:57:35 C:\WINDOWS\mozver.dat -->13/06/2008 11:18:29 C:\WINDOWS sreg.dat -->13/06/2008 00:41:14 C:\WINDOWS\win.ini -->11/06/2008 10:17:49 winlogon.exe Verified: Signed svchost.exe Verified: Signed ws2_32.dll Verified: Signed user32.dll Verified: Signed tcpip.sys Verified: Signed ndis.sys Verified: Signed null.sys Verified: Signed ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ explorer.exe pid: 3092 Command line: explorer.exe Base Size Version Path 0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\comctl32.dll 0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL 0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll 0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL 0x7d200000 0x2be000 3.01.4000.4039 C:\WINDOWS\system32\msi.dll 0x62350000 0x53000 2.00.0500.0000 C:\Program Files\OpenOffice.org 2.3\program\shlxthdl.dll 0x60400000 0x18000 2.00.0500.0000 C:\Program Files\OpenOffice.org 2.3\program\uwinapi.dll 0x7c340000 0x56000 7.10.3052.0004 C:\Program Files\OpenOffice.org 2.3\program\MSVCR71.dll 0x4eb80000 0x1a6000 5.01.3102.3352 C:\WINDOWS\WinSxS\x86_Microsoft.Windows.GdiPlus_6595b64144ccf1df_1.0.2600.3352_x-ww_81af8e88\gdiplus.dll 0x61e70000 0x8e000 4.05.2003.0120 C:\Program Files\OpenOffice.org 2.3\program\stlport_vc7145.dll 0x7c3a0000 0x7b000 7.10.3077.0000 C:\Program Files\OpenOffice.org 2.3\program\MSVCP71.dll 0x10000000 0x5b000 8.01.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.dll 0x78130000 0x9b000 8.00.50727.0762 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700\MSVCR80.dll 0x013e0000 0x4c000 8.00.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.FRA 0x01cf0000 0x10000 8.00.0000.0456 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll 0x02150000 0x187000 1.06.0000.0012 C:\Program Files\Spybot - Search & Destroy\SDHelper.dll 0x02420000 0x1f000 1.04.0008.0000 C:\WINDOWS\system32\dla fswshx.dll 0x02440000 0xf000 1.04.0008.0000 C:\WINDOWS\system32 fswapi.dll 0x02600000 0x9b000 1.04.0008.0000 C:\WINDOWS\system32\dla fswcres.dll 0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll 0x03a60000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll 0x748f0000 0x114000 8.100.1048.0000 C:\WINDOWS\system32\msxml3.dll 0x75be0000 0x6f000 5.06.0000.8835 C:\WINDOWS\system32\jscript.dll 0x60510000 0x18000 2.00.50727.0042 C:\WINDOWS\system32\dfshim.dll 0x79000000 0x45000 2.00.50727.0832 C:\WINDOWS\system32\mscoree.dll 0x641f0000 0x1d000 2.00.50727.0042 C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Shfusion.dll 0x60610000 0x6000 2.00.50727.0042 C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Fusion.dll 0x60340000 0x8000 2.00.50727.0042 C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\culture.dll 0x64220000 0x18000 2.00.50727.0042 C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\ShFusRes.dll 0x085b0000 0x15000 10.00.0000.3646 C:\WINDOWS\system32\wmpshell.dll 0x5c3b0000 0xb5000 1.00.0000.5325 c:\windows\srchasst\srchui.dll 0x74bf0000 0x2c000 4.02.5406.0000 C:\WINDOWS\system32\OLEACC.dll 0x76010000 0x65000 6.02.3104.0000 C:\WINDOWS\system32\MSVCP60.dll 0x5c480000 0x12000 1.00.0000.5325 c:\windows\srchasst\srchctls.dll 0x711f0000 0xd000 2.00.0000.3424 C:\WINDOWS\msagent\agentdp2.dll 0x1c000000 0x6000 1.02.0001.0000 C:\Program Files\Notepad++ ppcm.dll 0x02b80000 0x2d000 C:\Program Files\WinRAR arext.dll 0x03180000 0x28000 1.01.0000.0014 C:\Program Files\Spyware Terminator\sptcontmenu.dll 0x02c50000 0x12000 7.00.0000.0015 C:\Program Files\Avira\AntiVir PersonalEdition Classic\shlext.dll 0x04900000 0x102000 7.10.3077.0000 C:\Program Files\Avira\AntiVir PersonalEdition Classic\MFC71U.DLL 0x02c80000 0x12000 1.01.0000.0000 C:\Program Files\Malwarebytes' Anti-Malware\mbamext.dll 0x03730000 0x91000 1.00.0001.0010 C:\PROGRA~1\VSO\IMAGER~1\RSZShell.dll ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ winlogon.exe pid: 716 Command line: winlogon.exe Base Size Version Path 0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe 0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\COMCTL32.dll 0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll 0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll 0x10000000 0x10000 6.14.0010.4114 C:\WINDOWS\system32\Ati2evxx.dll 0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll 0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est C42D-ED39 Répertoire de C:\WINDOWS\system32 05/08/2004 11:00 6 144 csrss.exe 1 fichier(s) 6 144 octets 0 Rép(s) 11 387 650 048 octets libres Contenu de Downloaded Program Files Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est C42D-ED39 Répertoire de C:\WINDOWS\Downloaded Program Files 05/09/2008 12:28 . 05/09/2008 12:28 .. 11/07/2003 11:13 329 AxisCamControl.inf 11/07/2003 11:09 188 416 AxisCamControl.ocx 07/05/2003 11:26 192 512 CamCli.dll 23/05/2005 12:14 65 desktop.ini 23/03/2007 11:17 1 292 erma.inf 14/08/2007 13:02 1 588 hardwaredetection.inf 07/05/2003 11:26 180 224 ijl11.dll 08/08/2006 10:45 576 kavwebscan.inf 20/03/2008 14:10 367 LegitCheckControl.inf 22/02/2007 22:41 304 544 MessengerStatsPAClient.dll 28/02/2007 13:21 130 472 MineSweeper.dll 04/01/2008 13:26 267 800 MLauncherNew.dll 27/04/2006 13:53 233 MLauncherNew.inf 28/02/2007 13:21 131 472 msgrchkr.dll 19/10/2007 19:54 144 QTPlugin.inf 14/02/2007 16:30 144 setup.MSNFix 29/08/2006 13:17 161 976 zylomgamesplayer.dll 15/09/2006 09:53 244 ZylomGamesPlayer.inf 18 fichier(s) 1 562 398 octets Total des fichiers listés : 18 fichier(s) 1 562 398 octets 2 Rép(s) 11 387 650 048 octets libres Recherche de rootkit! (Merci S!Ri) Recherche d'infections connues Export des clefs sensibles.. Liste des fichiers en exception sur le pare-feu XP SP2 "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Program Files\LimeWire\LimeWire.exe"="C:\Program Files\LimeWire\LimeWire.exe:*:Enabled:LimeWire" "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)" "C:\Program Files\DNA\btdna.exe"="C:\Program Files\DNA\btdna.exe:*:Enabled:DNA" "C:\Program Files\uTorrent\uTorrent.exe"="C:\Program Files\uTorrent\uTorrent.exe:*:Enabled:µTorrent" "C:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files\Kaspersky Internet Security 2009\french\setup.exe"="C:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files\Kaspersky Internet Security 2009\french\setup.exe:*:Enabled:Programme d'installation de Kaspersky Internet Security 2009" "C:\Program Files\Bonjour\mDNSResponder.exe"="C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour" "C:\Program Files\Emule\emule.exe"="C:\Program Files\Emule\emule.exe:*:Enabled:OrAnGe Spirit" "C:\Program Files\Ares\Ares.exe"="C:\Program Files\Ares\Ares.exe:*:Enabled:Ares p2p for windows" "C:\Program Files\FrostWire\FrostWire.exe"="C:\Program Files\FrostWire\FrostWire.exe:*:Enabled:FrostWire" "C:\Program Files\iTunes\iTunes.exe"="C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes" "C:\Program Files\Mozilla Firefox\firefox.exe"="C:\Program Files\Mozilla Firefox\firefox.exe:*:Enabled:Firefox" "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)" Export de la clef SharedTaskScheduler [SharedTaskScheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant" exports des policies REGEDIT4 [system] "dontdisplaylastusername"=dword:00000000 "legalnoticecaption"="" "legalnoticetext"="" "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 "DisableRegistryTools"=dword:00000000 "HideLegacyLogonScripts"=dword:00000000 "HideLogoffScripts"=dword:00000000 "RunLogonScriptSync"=dword:00000001 "RunStartupScriptSync"=dword:00000000 "HideStartupScripts"=dword:00000000 Export des clefs sensibles.. Rechercher adresses sensibles dans le fichier HOSTS... catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-11-17 02:57:30 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden services & system hive ... scanning hidden registry entries ... scanning hidden files ... scan completed successfully hidden services: 0 hidden files: 0 KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Process list by traversal of KiWaitListHead 4 - System 400 - atiptaxx.exe 520 - msnmsgr.exe 568 - ati2evxx.exe 676 - csrss.exe 716 - winlogon.exe 760 - services.exe 772 - lsass.exe 936 - ati2evxx.exe 1044 - svchost.exe 1100 - svchost.exe 1168 - svchost.exe 1292 - usnsvc.exe 1708 - AppleMobileDevi 1732 - mDNSResponder.e 1800 - CFSvcs.exe 1840 - GoogleUpdaterSe 1896 - sp_rsser.exe 2000 - notepad++.exe 2516 - firefox.exe 2560 - fdm.exe 3092 - explorer.exe 3284 - cmd.exe 3696 - ctfmon.exe Total number of processes = 24 NOTE: Under WinXP, this will not show all processes. KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Driver/Module list by traversal of PsLoadedModuleList 804D7000 - \WINDOWS\system32 tkrnlpa.exe 806CE000 - \WINDOWS\system32\hal.dll F79D0000 - \WINDOWS\system32\KDCOM.DLL F78E0000 - \WINDOWS\system32\BOOTVID.dll F73A0000 - ACPI.sys F79D2000 - \WINDOWS\system32\DRIVERS\WMILIB.SYS F738F000 - pci.sys F74D0000 - isapnp.sys F74E0000 - ohci1394.sys F74F0000 - \WINDOWS\system32\DRIVERS\1394BUS.SYS F78E4000 - compbatt.sys F78E8000 - \WINDOWS\system32\DRIVERS\BATTC.SYS F7A98000 - pciide.sys F7750000 - \WINDOWS\system32\DRIVERS\PCIIDEX.SYS F79D4000 - intelide.sys F7371000 - pcmcia.sys F7500000 - MountMgr.sys F7352000 - ftdisk.sys F78EC000 - ACPIEC.sys F7A99000 - \WINDOWS\system32\DRIVERS\OPRGHDLR.SYS F7758000 - PartMgr.sys F7510000 - VolSnap.sys F733A000 - atapi.sys F7520000 - disk.sys F7530000 - \WINDOWS\system32\DRIVERS\CLASSPNP.SYS F731A000 - fltMgr.sys F7308000 - sr.sys F72F3000 - drvmcdb.sys F7540000 - PxHelp20.sys F72DC000 - KSecDD.sys F724F000 - Ntfs.sys F7222000 - NDIS.sys F7207000 - Mup.sys F7560000 - \SystemRoot\system32\DRIVERS ic1394.sys F75D0000 - \SystemRoot\system32\DRIVERS\intelppm.sys F6220000 - \SystemRoot\system32\DRIVERS\ati2mtag.sys F620C000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS F7848000 - \SystemRoot\system32\DRIVERS\usbuhci.sys F61E9000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS F7850000 - \SystemRoot\system32\DRIVERS\usbehci.sys F61D6000 - \SystemRoot\system32\DRIVERS\Rtlnicxp.sys F5EC3000 - \SystemRoot\system32\DRIVERS\w29n51.sys F75E0000 - \SystemRoot\system32\DRIVERS\EMS7SK.sys F5EB2000 - \SystemRoot\system32\DRIVERS\sdbus.sys F5E9F000 - \SystemRoot\system32\DRIVERS\ESM7SK.sys F75F0000 - \SystemRoot\system32\DRIVERS\ESD7SK.sys F5C69000 - \SystemRoot\system32\drivers\ALCXWDM.SYS F5C45000 - \SystemRoot\system32\drivers\portcls.sys F7600000 - \SystemRoot\system32\drivers\drmk.sys F5C22000 - \SystemRoot\system32\drivers\ks.sys F7858000 - \SystemRoot\system32\DRIVERS\Tvs.sys F7610000 - \SystemRoot\system32\DRIVERS\wowxt_kern_i386.sys F7860000 - \SystemRoot\system32\DRIVERS sxt_kern_i386.sys F5B1D000 - \SystemRoot\system32\DRIVERS\AGRSM.sys F7868000 - \SystemRoot\System32\Drivers\Modem.SYS F79C8000 - \SystemRoot\system32\DRIVERS\CmBatt.sys F7620000 - \SystemRoot\system32\DRIVERS\i8042prt.sys F7870000 - \SystemRoot\system32\DRIVERS\kbdclass.sys F5B04000 - \SystemRoot\system32\DRIVERS\Apfiltr.sys F7878000 - \SystemRoot\system32\DRIVERS\mouclass.sys F7630000 - \SystemRoot\system32\DRIVERS\imapi.sys F79F6000 - \SystemRoot\system32\drivers\sscdbhk5.sys F7640000 - \SystemRoot\system32\DRIVERS\cdrom.sys F7650000 - \SystemRoot\system32\DRIVERS edbook.sys F71D2000 - \SystemRoot\System32\Drivers\GEARAspiWDM.sys F7660000 - \SystemRoot\System32\Drivers osrfcom.sys F5A37000 - \SystemRoot\system32\DRIVERS\btkrnl.sys F7C10000 - \SystemRoot\system32\DRIVERS\audstub.sys F7670000 - \SystemRoot\system32\DRIVERS asl2tp.sys F71CA000 - \SystemRoot\system32\DRIVERS distapi.sys F5A20000 - \SystemRoot\system32\DRIVERS diswan.sys F7680000 - \SystemRoot\system32\DRIVERS aspppoe.sys F7690000 - \SystemRoot\system32\DRIVERS aspptp.sys F7880000 - \SystemRoot\system32\DRIVERS\TDI.SYS F5A0F000 - \SystemRoot\system32\DRIVERS\psched.sys F76A0000 - \SystemRoot\system32\DRIVERS\msgpc.sys F7888000 - \SystemRoot\system32\DRIVERS\ptilink.sys F7890000 - \SystemRoot\system32\DRIVERS aspti.sys F76B0000 - \SystemRoot\system32\DRIVERS ermdd.sys F79F8000 - \SystemRoot\system32\DRIVERS\swenum.sys F583B000 - \SystemRoot\system32\DRIVERS\update.sys F71BA000 - \SystemRoot\system32\DRIVERS\mssmbios.sys F76C0000 - \SystemRoot\system32\DRIVERS osporte.sys F76D0000 - \SystemRoot\System32\Drivers\NDProxy.SYS F7700000 - \SystemRoot\system32\DRIVERS\usbhub.sys F79FA000 - \SystemRoot\system32\DRIVERS\USBD.SYS F79FE000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS F7BB0000 - \SystemRoot\System32\Drivers\Null.SYS F7A00000 - \SystemRoot\System32\Drivers\Beep.SYS F78B0000 - \SystemRoot\system32\drivers\ssrtln.sys F78B8000 - \SystemRoot\system32\DRIVERS\HIDPARSE.SYS F78C0000 - \SystemRoot\System32\drivers\vga.sys F7A02000 - \SystemRoot\System32\Drivers\mnmdd.SYS F7A04000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys F78C8000 - \SystemRoot\System32\Drivers\Msfs.SYS F78D0000 - \SystemRoot\System32\Drivers\Npfs.SYS F798C000 - \SystemRoot\system32\DRIVERS asacd.sys AAF2D000 - \SystemRoot\system32\DRIVERS\ipsec.sys AAED5000 - \SystemRoot\system32\DRIVERS cpip.sys AAEAD000 - \SystemRoot\system32\DRIVERS etbt.sys F7990000 - \SystemRoot\System32\drivers\ws2ifsl.sys AAE8B000 - \SystemRoot\System32\drivers\afd.sys F7730000 - \SystemRoot\system32\DRIVERS etbios.sys F634A000 - \SystemRoot\System32\Drivers\TPwSav.sys F78D8000 - \SystemRoot\system32\DRIVERS\ssmdrv.sys F7A06000 - \SystemRoot\System32\Drivers\SSIoMngr.sys F7A08000 - \SystemRoot\System32\Drivers\EKIoMngr.sys AAE69000 - \??\C:\WINDOWS\system32\drivers\sp_rsdrv2.sys F7A0A000 - \SystemRoot\system32\drivers\EPIOMngr.sys AAE3E000 - \SystemRoot\system32\DRIVERS dbss.sys AADA7000 - \SystemRoot\system32\DRIVERS\mrxsmb.sys F7740000 - \SystemRoot\System32\Drivers\Fips.SYS AAD86000 - \SystemRoot\system32\DRIVERS\ipnat.sys F7570000 - \SystemRoot\system32\DRIVERS\wanarp.sys F680E000 - \SystemRoot\system32\DRIVERS\arp1394.sys AAD75000 - \SystemRoot\system32\DRIVERS\avipbb.sys F7A12000 - \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgio.sys F67DE000 - \SystemRoot\System32\Drivers\Cdfs.SYS AACF6000 - \SystemRoot\System32\Drivers\dump_atapi.sys F7A26000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS BF800000 - \SystemRoot\System32\win32k.sys F582F000 - \SystemRoot\System32\drivers\Dxapi.sys F77C0000 - \SystemRoot\System32\watchdog.sys BF9C3000 - \SystemRoot\System32\drivers\dxg.sys F7AD3000 - \SystemRoot\System32\drivers\dxgthk.sys BF9D5000 - \SystemRoot\System32\ati2dvag.dll BFA10000 - \SystemRoot\System32\ati2cqag.dll BFA42000 - \SystemRoot\System32\atikvmag.dll BFA74000 - \SystemRoot\System32\ati3duag.dll BFCA5000 - \SystemRoot\System32\ativvaxx.dll BFFA0000 - \SystemRoot\System32\ATMFD.DLL AAF80000 - \SystemRoot\system32\drivers\drvnddm.sys F7BCB000 - \SystemRoot\system32\dla fsndres.sys A8B78000 - \SystemRoot\system32\dla fsnifs.sys A8C1A000 - \SystemRoot\system32\dla fsnopio.sys F7A6A000 - \SystemRoot\system32\dla fsnpool.sys F77F8000 - \SystemRoot\system32\dla fsnboio.sys AAF70000 - \SystemRoot\system32\dla fsncofs.sys F7BCC000 - \SystemRoot\system32\dla fsndrct.sys A8B5F000 - \SystemRoot\system32\dla fsnudf.sys A8B46000 - \SystemRoot\system32\dla fsnudfa.sys A8BC6000 - \SystemRoot\system32\DRIVERS disuio.sys A8BC2000 - \SystemRoot\system32\DRIVERS etdevio.sys A884A000 - \SystemRoot\system32\DRIVERS\mrxdav.sys A880E000 - \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys A86A4000 - \SystemRoot\system32\DRIVERS\srv.sys A836F000 - \SystemRoot\system32\drivers\wdmaud.sys AAFB0000 - \SystemRoot\system32\drivers\sysaudio.sys A8080000 - \SystemRoot\System32\Drivers\HTTP.sys A7B9E000 - \SystemRoot\system32\drivers\kmixer.sys F7BDD000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys Total number of drivers = 151 Liste des programmes installes A4Desk R4.0 Adobe Acrobat and Reader 8.1.2 Security Update 1 (KB403742) Adobe Anchor Service CS3 Adobe Asset Services CS3 Adobe Bridge CS3 Adobe Bridge Start Meeting Adobe Camera Raw 4.0 Adobe CMaps Adobe Color - Photoshop Specific Adobe Color Common Settings Adobe Color Common Settings Adobe Color EU Recommended Settings Adobe Color JA Extra Settings Adobe Color NA Extra Settings Adobe Default Language CS3 Adobe Device Central CS3 Adobe ExtendScript Toolkit 2 Adobe ExtendScript Toolkit 2 Adobe Flash Player 10 Plugin Adobe Flash Player ActiveX Adobe Fonts All Adobe Help Viewer CS3 Adobe Linguistics CS3 Adobe PDF Library Files Adobe Photoshop CS3 Adobe Photoshop CS3 Adobe Reader 8.1.2 - Français Adobe Reader 8.1.2 Security Update 1 (KB403742) Adobe Setup Adobe Setup Adobe Setup Adobe Shockwave Player Adobe Stock Photos CS3 Adobe Type Support Adobe Update Manager CS3 Adobe Version Cue CS3 Client Adobe WinSoft Linguistics Plugin Adobe XMP Panels CS3 Alive Video Converter (version 3.2.0.8) ALPS Touch Pad Driver Apple Mobile Device Support Apple Software Update Archiveur WinRAR Ares 2.0.9 Assist TOSHIBA Assistant de connexion Windows Live ATI - Utilitaire de désinstallation du logiciel ATI Control Panel ATI Display Driver Audacity 1.2.6 Avira AntiVir Personal - Free Antivirus Bluetooth Stack for Windows by Toshiba Bonjour CCleaner (remove only) Clean Virus MSN Commandes TOSHIBA Correctif pour Lecteur Windows Media 11 (KB939683) Correctif pour Windows XP (KB952287) Correctif Windows XP - KB867282 Correctif Windows XP - KB873333 Correctif Windows XP - KB873339 Correctif Windows XP - KB884018 Correctif Windows XP - KB885250 Correctif Windows XP - KB885835 Correctif Windows XP - KB885836 Correctif Windows XP - KB885855 Correctif Windows XP - KB886185 Correctif Windows XP - KB887472 Correctif Windows XP - KB888113 Correctif Windows XP - KB888302 Correctif Windows XP - KB889673 Correctif Windows XP - KB890047 Correctif Windows XP - KB890175 Correctif Windows XP - KB890859 Correctif Windows XP - KB891781 Correctif Windows XP - KB895200 Dealio Toolbar 3.4 EasyRecovery DataRecovery Trial FileZilla (remove only) Formatage de carte mémoire SD TOSHIBA Free Download Manager 2.5 Free Mp3 Wma Converter V 1.6.3 Free Video Converter V 1.3 Gestion d'énergie TOSHIBA Google Earth HijackThis 2.0.2 Hotfix for Windows Media Format 11 SDK (KB929399) Hotfix for Windows XP (KB926239) Incomedia WebSite X1 InterVideo WinDVD for TOSHIBA iTunes J2SE Runtime Environment 5.0 Update 1 Java(TM) 6 Update 3 Java(TM) 6 Update 5 Java(TM) 6 Update 7 K-Lite Codec Pack 4.1.4 (Full) KaraWin Std Kaspersky On-line Scanner Kaspersky Online Scanner LimeWire 4.18.8 LiveKill Clean Messenger RC1 Ma-Config.com plugin Macromedia Flash Player Magic Karaoke Maker Malwarebytes' Anti-Malware Manuels TOSHIBA Meracl MD Recorder v1.6.5 Meracl MD Recorder v1.6.5 (C:\Program Files\Meracl MD Recorder\) Messenger Plus! Live Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 French Language Pack Microsoft .NET Framework 1.1 Hotfix (KB928366) Microsoft .NET Framework 2.0 Microsoft .NET Framework 2.0 Microsoft Compression Client Pack 1.0 for Windows XP Microsoft Office OneNote 2003 Microsoft SQL Server 2005 Compact Edition [ENU] Microsoft User-Mode Driver Framework Feature Pack 1.0 mIRC Mise à jour de sécurité pour Lecteur Windows Media (KB911564) Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734) Mise à jour de sécurité pour Lecteur Windows Media 10 (KB936782) Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398) Mise à jour de sécurité pour Step by Step Interactive Training (KB923723) Mise à jour de sécurité pour Windows XP (KB890046) Mise à jour de sécurité pour Windows XP (KB893756) Mise à jour de sécurité pour Windows XP (KB896358) Mise à jour de sécurité pour Windows XP (KB896423) Mise à jour de sécurité pour Windows XP (KB896428) Mise à jour de sécurité pour Windows XP (KB899587) Mise à jour de sécurité pour Windows XP (KB899591) Mise à jour de sécurité pour Windows XP (KB900725) Mise à jour de sécurité pour Windows XP (KB901017) Mise à jour de sécurité pour Windows XP (KB901214) Mise à jour de sécurité pour Windows XP (KB902400) Mise à jour de sécurité pour Windows XP (KB904706) Mise à jour de sécurité pour Windows XP (KB905414) Mise à jour de sécurité pour Windows XP (KB905749) Mise à jour de sécurité pour Windows XP (KB908519) Mise à jour de sécurité pour Windows XP (KB911562) Mise à jour de sécurité pour Windows XP (KB911927) Mise à jour de sécurité pour Windows XP (KB913580) Mise à jour de sécurité pour Windows XP (KB914388) Mise à jour de sécurité pour Windows XP (KB914389) Mise à jour de sécurité pour Windows XP (KB917344) Mise à jour de sécurité pour Windows XP (KB917953) Mise à jour de sécurité pour Windows XP (KB918118) Mise à jour de sécurité pour Windows XP (KB918439) Mise à jour de sécurité pour Windows XP (KB919007) Mise à jour de sécurité pour Windows XP (KB920213) Mise à jour de sécurité pour Windows XP (KB920670) Mise à jour de sécurité pour Windows XP (KB920683) Mise à jour de sécurité pour Windows XP (KB920685) Mise à jour de sécurité pour Windows XP (KB921503) Mise à jour de sécurité pour Windows XP (KB922819) Mise à jour de sécurité pour Windows XP (KB923191) Mise à jour de sécurité pour Windows XP (KB923414) Mise à jour de sécurité pour Windows XP (KB923689) Mise à jour de sécurité pour Windows XP (KB923980) Mise à jour de sécurité pour Windows XP (KB924191) Mise à jour de sécurité pour Windows XP (KB924270) Mise à jour de sécurité pour Windows XP (KB924496) Mise à jour de sécurité pour Windows XP (KB924667) Mise à jour de sécurité pour Windows XP (KB925902) Mise à jour de sécurité pour Windows XP (KB926255) Mise à jour de sécurité pour Windows XP (KB926436) Mise à jour de sécurité pour Windows XP (KB927779) Mise à jour de sécurité pour Windows XP (KB927802) Mise à jour de sécurité pour Windows XP (KB928255) Mise à jour de sécurité pour Windows XP (KB928843) Mise à jour de sécurité pour Windows XP (KB929123) Mise à jour de sécurité pour Windows XP (KB929969) Mise à jour de sécurité pour Windows XP (KB930178) Mise à jour de sécurité pour Windows XP (KB931261) Mise à jour de sécurité pour Windows XP (KB931784) Mise à jour de sécurité pour Windows XP (KB932168) Mise à jour de sécurité pour Windows XP (KB933566) Mise à jour de sécurité pour Windows XP (KB933729) Mise à jour de sécurité pour Windows XP (KB935839) Mise à jour de sécurité pour Windows XP (KB935840) Mise à jour de sécurité pour Windows XP (KB936021) Mise à jour de sécurité pour Windows XP (KB937143) Mise à jour de sécurité pour Windows XP (KB938127) Mise à jour de sécurité pour Windows XP (KB938464) Mise à jour de sécurité pour Windows XP (KB938829) Mise à jour de sécurité pour Windows XP (KB941202) Mise à jour de sécurité pour Windows XP (KB941568) Mise à jour de sécurité pour Windows XP (KB941569) Mise à jour de sécurité pour Windows XP (KB941644) Mise à jour de sécurité pour Windows XP (KB941693) Mise à jour de sécurité pour Windows XP (KB942615) Mise à jour de sécurité pour Windows XP (KB943055) Mise à jour de sécurité pour Windows XP (KB943460) Mise à jour de sécurité pour Windows XP (KB943485) Mise à jour de sécurité pour Windows XP (KB944338) Mise à jour de sécurité pour Windows XP (KB944533) Mise à jour de sécurité pour Windows XP (KB944653) Mise à jour de sécurité pour Windows XP (KB945553) Mise à jour de sécurité pour Windows XP (KB946026) Mise à jour de sécurité pour Windows XP (KB947864) Mise à jour de sécurité pour Windows XP (KB948590) Mise à jour de sécurité pour Windows XP (KB948881) Mise à jour de sécurité pour Windows XP (KB950749) Mise à jour de sécurité pour Windows XP (KB950759) Mise à jour de sécurité pour Windows XP (KB950760) Mise à jour de sécurité pour Windows XP (KB950762) Mise à jour de sécurité pour Windows XP (KB950974) Mise à jour de sécurité pour Windows XP (KB951066) Mise à jour de sécurité pour Windows XP (KB951376-v2) Mise à jour de sécurité pour Windows XP (KB951376) Mise à jour de sécurité pour Windows XP (KB951698) Mise à jour de sécurité pour Windows XP (KB951748) Mise à jour de sécurité pour Windows XP (KB952954) Mise à jour de sécurité pour Windows XP (KB953838) Mise à jour de sécurité pour Windows XP (KB953839) Mise à jour de sécurité pour Windows XP (KB954211) Mise à jour de sécurité pour Windows XP (KB955069) Mise à jour de sécurité pour Windows XP (KB956390) Mise à jour de sécurité pour Windows XP (KB956391) Mise à jour de sécurité pour Windows XP (KB956803) Mise à jour de sécurité pour Windows XP (KB956841) Mise à jour de sécurité pour Windows XP (KB957095) Mise à jour de sécurité pour Windows XP (KB957097) Mise à jour de sécurité pour Windows XP (KB958644) Mise à jour pour Windows XP (KB894391) Mise à jour pour Windows XP (KB898461) Mise à jour pour Windows XP (KB900485) Mise à jour pour Windows XP (KB908531) Mise à jour pour Windows XP (KB910437) Mise à jour pour Windows XP (KB911280) Mise à jour pour Windows XP (KB916595) Mise à jour pour Windows XP (KB920872) Mise à jour pour Windows XP (KB922582) Mise à jour pour Windows XP (KB927891) Mise à jour pour Windows XP (KB930916) Mise à jour pour Windows XP (KB931836) Mise à jour pour Windows XP (KB933360) Mise à jour pour Windows XP (KB936357) Mise à jour pour Windows XP (KB938828) Mise à jour pour Windows XP (KB942763) Mise à jour pour Windows XP (KB942840) Mise à jour pour Windows XP (KB946627) Mise à jour pour Windows XP (KB951072-v2) Mozilla Firefox (3.0.4) MSN MSXML 4.0 SP2 (KB936181) MSXML 4.0 SP2 (KB954430) Newsflash Notepad++ OpenOffice.org 2.3 Outil de diagnostic PC TOSHIBA Outil de mise à jour Google PDF Settings Picasa 2 Pilote de clavier français enrichi PokerTH QuickTime Realtek AC'97 Audio REALTEK Gigabit and Fast Ethernet NIC Driver Réducteur de bruit lect. CD/DVD Safari SD Secure Module Search Settings 1.2 Security Update for CAPICOM (KB931906) Security Update for CAPICOM (KB931906) Security Update pour Microsoft .NET Framework 2.0 (KB928365) Serif MoviePlus 5 Son virtuel TOSHIBA Sonic DLA Sonic RecordNow! Spybot - Search & Destroy Spyware Terminator StuffPlug 3 TOSHIBA Accessibility TOSHIBA Accessibility TOSHIBA ConfigFree TOSHIBA Controls Driver TOSHIBA Hardware Setup TOSHIBA Hardware Setup TOSHIBA Hotkey Utility TOSHIBA Mot de passe responsable TOSHIBA Power Saver Driver TOSHIBA Software Modem TOSHIBA Supervisor Password TOSHIBA Zooming Hook Touch and Launch TouchPad On/Off Utility Utilitaire de zoom TOSHIBA Utilitaire Hotkey TOSHIBA Utilitaire TouchPad ON/OFF Utility Common Driver VideoLAN VLC media player 0.8.6c VSO Image Resizer 1.3.4d WebFldrs XP WIDCOMM Bluetooth Software Windows Imaging Component Windows Installer 3.1 (KB893803) Windows Live installer Windows Live Messenger Windows Live Writer Xilisoft iPod Video Converter Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est C42D-ED39 Répertoire de C:\Program Files 16/11/2008 22:49 . 16/11/2008 22:49 .. 13/08/2007 15:11 A4Desk 13/08/2007 14:32 Admiresoft 27/10/2008 16:19 Adobe 12/06/2008 22:27 Aegisub 23/06/2008 18:21 AliveMedia 14/11/2007 20:20 Alwil Software 25/08/2008 14:58 Antipub 23/05/2005 15:02 Apoint2K 03/09/2008 13:41 Apple Software Update 23/08/2008 21:32 Ares 23/05/2005 13:49 ATI Technologies 29/12/2007 11:54 Audacity 13/07/2008 11:34 Avira 14/08/2008 00:03 AxBx 16/07/2008 12:06 Bonjour 12/06/2008 21:49 CCleaner 23/05/2005 12:13 ComPlus Applications 24/08/2008 16:10 Conduit 22/11/2007 11:18 Crawler 03/11/2008 23:08 DelMp3Kok 12/12/2007 21:28 directx 30/08/2008 08:37 DNA 13/11/2008 21:15 Emule 07/09/2008 16:42 ffdshow 16/11/2008 20:28 Fichiers communs 16/02/2008 00:50 FileZilla 23/08/2008 23:40 FontLab 12/06/2008 21:49 Formosoft 10/06/2008 21:00 Free Audio Pack 23/08/2008 22:41 Free Download Manager 03/11/2008 23:49 Free Video Converter 23/08/2008 23:42 FrostWire 06/08/2008 09:55 Google 24/07/2007 12:27 Intel 15/10/2008 11:59 Internet Explorer 24/05/2005 06:49 InterVideo 03/09/2008 13:40 iPod 03/09/2008 13:40 iTunes 09/07/2008 11:24 Java 17/08/2008 22:04 Karasoft 23/08/2008 23:20 Kazaa 07/09/2008 16:43 K-Lite Codec Pack 03/11/2008 23:12 LimeWire 15/11/2007 19:47 Live-Prod 23/05/2005 15:00 ltmoh 21/08/2007 21:15 ma-config.com 20/11/2007 20:41 Magic Karaoke Maker 15/11/2008 22:50 Malwarebytes' Anti-Malware 26/05/2008 13:03 MediaMonkey 30/08/2008 21:32 Messenger Plus! Live 16/11/2007 19:17 Microsoft CAPICOM 2.1.0.2 23/05/2005 12:16 microsoft frontpage 24/05/2005 07:54 Microsoft Office 14/11/2007 21:07 Microsoft SQL Server Compact Edition 24/05/2005 07:53 Microsoft.NET 13/08/2007 14:14 MIDI Locator 15/11/2008 22:21 mIRC 19/05/2008 20:03 mIRC6.31 23/05/2005 12:14 Movie Maker 16/11/2008 23:10 Mozilla Firefox 29/03/2008 12:06 MSN 23/05/2005 12:13 MSN Gaming Zone 05/11/2008 03:02 MSXML 4.0 23/05/2005 12:14 NetMeeting 21/05/2008 22:35 Notepad++ 23/05/2005 12:13 Online Services 16/09/2007 15:22 Online TV Player 4 25/06/2008 22:56 Ontrack 21/01/2008 21:54 OpenOffice.org 2.3 12/08/2007 17:47 Outlook Express 08/10/2008 22:57 Picasa2 06/11/2007 16:06 Plus! 31/10/2008 16:41 PokerTH 16/07/2008 12:06 QuickTime 25/06/2008 12:42 Safari 03/11/2008 23:52 Serif 23/05/2005 12:14 Services en ligne 24/05/2005 06:55 Sonic 23/08/2008 23:41 Soulseek-Test 15/11/2008 19:54 Spybot - Search & Destroy 15/11/2008 21:19 Spyware Terminator 04/07/2008 11:21 StuffPlug3 06/06/2008 18:40 SweetIM 21/08/2008 21:15 Telltale Games 24/05/2005 08:14 TOSHIBA 17/11/2008 02:22 Trend Micro 21/08/2007 21:40 UltimateZip 2007 12/06/2008 20:39 Uniblue 16/11/2008 22:49 UsbFix 30/03/2008 20:59 uTorrent 23/06/2008 18:18 Video Convert Master 03/10/2007 14:27 VideoLAN 08/05/2008 21:28 VSO 01/10/2008 19:42 WIDCOMM 02/10/2007 15:41 Winamp 23/06/2008 19:59 WinAVI MP4 Converter 12/06/2008 22:35 Windows Live 26/05/2008 12:49 Windows Media Connect 2 25/06/2008 09:45 Windows Media Player 24/05/2008 11:03 Windows Media Player 1 23/05/2005 12:13 Windows NT 21/08/2007 20:46 WinRAR 23/05/2005 12:16 xerox 21/11/2007 21:55 Xilisoft 0 fichier(s) 0 octets 106 Rép(s) 11 371 094 016 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est C42D-ED39 Répertoire de C:\Program Files\fichiers communs 16/11/2008 20:28 . 16/11/2008 20:28 .. 13/06/2008 16:51 Adobe 21/12/2007 22:26 Apple 23/05/2005 15:31 InstallShield 23/05/2005 12:28 Java 13/06/2008 16:28 Macrovision Shared 24/06/2008 11:40 Microsoft Shared 23/05/2005 12:14 MSSoap 25/06/2008 09:57 MySoftware 23/05/2005 14:09 ODBC 23/05/2005 12:14 Services 23/05/2005 14:09 SpeechEngines 14/11/2007 20:20 Symantec Shared 12/08/2007 17:47 System 19/02/2008 11:11 Vbox 0 fichier(s) 0 octets 16 Rép(s) 11 371 094 016 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est C42D-ED39 Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders 24/06/2008 11:40 . 24/06/2008 11:40 .. 24/05/2005 07:54 1033 24/06/2008 11:40 1036 20/09/2005 11:33 1 293 008 MSONSEXT.DLL 22/03/2007 18:29 39 256 MSOSV.DLL 03/06/1999 11:09 122 937 MSOWS409.DLL 07/03/2001 06:00 127 033 MSOWS40c.DLL 11/07/2003 01:25 80 448 PKMWS.DLL 5 fichier(s) 1 662 682 octets 4 Rép(s) 11 371 094 016 octets libres c:\Documents and Settings\All Users\Application Data\Apple Computer\Installer Cache\iTunes 7.7.1.11\SetupAdmin.exe c:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files\Kaspersky Internet Security 2009\french\setup.exe c:\Documents and Settings\All Users\Application Data\Spyware Terminator\sp_rsdel.exe c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\ZylomExtension\HardwareTest.exe c:\Documents and Settings\Default User\Application Data\Microsoft\Installer\{C45F4811-31D5-4786-801D-F79CD06EDD85}\ARPPRODUCTICON.exe c:\Documents and Settings\Invité\Application Data\Microsoft\Installer\{C45F4811-31D5-4786-801D-F79CD06EDD85}\ARPPRODUCTICON.exe c:\Documents and Settings\Manon\Application Data\Microsoft\Installer\{C45F4811-31D5-4786-801D-F79CD06EDD85}\ARPPRODUCTICON.exe c:\Documents and Settings\Manon\Application Data\MSNInstaller\msnauins.exe c:\Documents and Settings\Manon\Bureau\ComboFix.exe c:\Documents and Settings\Manon\Bureau\mbam-setup.exe c:\Documents and Settings\Manon\Bureau\ToolsCleaner2.exe c:\Documents and Settings\Manon\Bureau\Adobe CS3\Photoshop\Adobe CS3\Setup.exe c:\Documents and Settings\Manon\Bureau\Adobe CS3\Photoshop\Adobe CS3 edist\WindowsInstaller-KB893803-v2-x86.exe c:\Documents and Settings\Manon\Bureau\Adobe CS3\Photoshop\Adobe CS3 edist\WindowsServer2003-KB898715-ia64-enu.exe c:\Documents and Settings\Manon\Bureau\Adobe CS3\Photoshop\Adobe CS3 edist\WindowsServer2003-KB898715-x64-enu.exe c:\Documents and Settings\Manon\Bureau\Adobe CS3\Photoshop\Adobe CS3 edist\WindowsServer2003-KB898715-x86-enu.exe c:\Documents and Settings\Manon\Bureau\Adobe CS3\Photoshop\Adobe CS3 edist\WindowsXP-KB898715-x64-enu.exe c:\Documents and Settings\Manon\Bureau\DiagHelp\catchme.exe c:\Documents and Settings\Manon\Bureau\DiagHelp\diff.exe c:\Documents and Settings\Manon\Bureau\DiagHelp\dumphive.exe c:\Documents and Settings\Manon\Bureau\DiagHelp\FilesInfoCmd.exe c:\Documents and Settings\Manon\Bureau\DiagHelp\find2.exe c:\Documents and Settings\Manon\Bureau\DiagHelp\Fport.exe c:\Documents and Settings\Manon\Bureau\DiagHelp\grep.exe c:\Documents and Settings\Manon\Bureau\DiagHelp\gzip.exe c:\Documents and Settings\Manon\Bureau\DiagHelp\KProcCheck.exe c:\Documents and Settings\Manon\Bureau\DiagHelp\LFiles.exe c:\Documents and Settings\Manon\Bureau\DiagHelp\LISTDLLS.exe c:\Documents and Settings\Manon\Bureau\DiagHelp\md5sums.exe c:\Documents and Settings\Manon\Bureau\DiagHelp\pslist.exe c:\Documents and Settings\Manon\Bureau\DiagHelp\sigcheck.exe c:\Documents and Settings\Manon\Bureau\DiagHelp\streams.exe c:\Documents and Settings\Manon\Bureau\DiagHelp\swreg.exe c:\Documents and Settings\Manon\Bureau\DiagHelp ar.exe c:\Documents and Settings\Manon\Local Settings\Application Data\Apple\Apple Software Update\iTunesSetupAdmin.exe c:\Documents and Settings\Manon\Local Settings\Application Data\Installer1384\Setup.exe c:\Documents and Settings\Manon\Local Settings\Application Data\Installer1384 edist\WindowsInstaller-KB893803-v2-x86.exe c:\Documents and Settings\Manon\Local Settings\Application Data\Installer1384 edist\WindowsServer2003-KB898715-ia64-enu.exe c:\Documents and Settings\Manon\Local Settings\Application Data\Installer1384 edist\WindowsServer2003-KB898715-x64-enu.exe c:\Documents and Settings\Manon\Local Settings\Application Data\Installer1384 edist\WindowsServer2003-KB898715-x86-enu.exe c:\Documents and Settings\Manon\Local Settings\Application Data\Installer1384 edist\WindowsXP-KB898715-x64-enu.exe c:\Documents and Settings\Manon\Local Settings\Application Data\Installer3920\Setup.exe c:\Documents and Settings\Manon\Local Settings\Application Data\Installer3920 edist\WindowsInstaller-KB893803-v2-x86.exe c:\Documents and Settings\Manon\Local Settings\Application Data\Installer3920 edist\WindowsServer2003-KB898715-ia64-enu.exe c:\Documents and Settings\Manon\Local Settings\Application Data\Installer3920 edist\WindowsServer2003-KB898715-x64-enu.exe c:\Documents and Settings\Manon\Local Settings\Application Data\Installer3920 edist\WindowsServer2003-KB898715-x86-enu.exe c:\Documents and Settings\Manon\Local Settings\Application Data\Installer3920 edist\WindowsXP-KB898715-x64-enu.exe c:\Documents and Settings\Manon\Mes documents\--MANGAS--\MessengerSkinner_setup.exe c:\Documents and Settings\Manon\Mes documents\Logiciels\antivir_workstation_win7u_en_h.exe c:\Documents and Settings\Manon\Mes documents\Logiciels\antivir_workstation_winu_en_h.exe c:\Documents and Settings\Manon\Mes documents\Logiciels\audacity-win-1.2.6.exe c:\Documents and Settings\Manon\Mes documents\Logiciels\erdrt_610.exe c:\Documents and Settings\Manon\Mes documents\Logiciels\ESD_HolidayEventsDesigner.exe c:\Documents and Settings\Manon\Mes documents\Logiciels\FileZilla_2_2_32_setup.exe c:\Documents and Settings\Manon\Mes documents\Logiciels\GrabIt162b.exe c:\Documents and Settings\Manon\Mes documents\Logiciels\kbdfrac1.exe c:\Documents and Settings\Manon\Mes documents\Logiciels\kis8.0.0.357.fr.01NET.exe c:\Documents and Settings\Manon\Mes documents\Logiciels\kis8.0.0.357fr.exe c:\Documents and Settings\Manon\Mes documents\Logiciels\LimeWireWin.exe c:\Documents and Settings\Manon\Mes documents\Logiciels\MediaMonkey_AQfr.exe c:\Documents and Settings\Manon\Mes documents\Logiciels\mirc621.exe c:\Documents and Settings\Manon\Mes documents\Logiciels\MKMSetup-v19000.exe c:\Documents and Settings\Manon\Mes documents\Logiciels\mp3morpher.exe c:\Documents and Settings\Manon\Mes documents\Logiciels\MsgPlusLive-423.exe c:\Documents and Settings\Manon\Mes documents\Logiciels otepadplus.4.7.5.Installer.exe c:\Documents and Settings\Manon\Mes documents\Logiciels\ossvg1004.exe c:\Documents and Settings\Manon\Mes documents\Logiciels\picasa2Setup.exe c:\Documents and Settings\Manon\Mes documents\Logiciels egistrybooster2.exe c:\Documents and Settings\Manon\Mes documents\Logiciels\SM3WinDemo.exe c:\Documents and Settings\Manon\Mes documents\Logiciels\smrpro.exe c:\Documents and Settings\Manon\Mes documents\Logiciels\SP3.5.590 plugin pour msn s ouvre ac FF.exe c:\Documents and Settings\Manon\Mes documents\Logiciels\SweetImSetup.exe c:\Documents and Settings\Manon\Mes documents\Logiciels\sysreset255.exe c:\Documents and Settings\Manon\Mes documents\Logiciels\vlc-0.8.6c-win32.exe c:\Documents and Settings\Manon\Mes documents\Logiciels\VRS setup.exe c:\Documents and Settings\Manon\Mes documents\Logiciels\Wave Pad setup.exe c:\Documents and Settings\Manon\Mes documents\Logiciels\WLinstaller.exe c:\Documents and Settings\Manon\Mes documents\Logiciels\wrar370fr.exe c:\Documents and Settings\Manon\Mes documents\Logiciels\wsx1_fr.exe c:\Documents and Settings\Manon\Mes documents\Logiciels\x-dvd-audio-ripper.exe c:\Documents and Settings\Manon\Mes documents\Logiciels\x-ipod-video-converter.exe c:\Documents and Settings\Manon\Mes documents\Logiciels\Audio time setup\setup.exe c:\Documents and Settings\Manon\Mes documents\Logiciels\JEUX\1624_eval.exe c:\Documents and Settings\Manon\Mes documents\Logiciels\JEUX\aresregular209_installer.exe c:\Documents and Settings\Manon\Mes documents\Logiciels\JEUX\Cultures2_Demo_English.exe c:\Documents and Settings\Manon\Mes documents\Logiciels\JEUX\fdminst.exe c:\Documents and Settings\Manon\Mes documents\Logiciels\JEUX\HJTInstall.exe c:\Documents and Settings\Manon\Mes documents\Logiciels\JEUX\install.exe c:\Documents and Settings\Manon\Mes documents\Logiciels\JEUX\install_flash_player.exe c:\Documents and Settings\Manon\Mes documents\Logiciels\JEUX\klcodec414f.exe c:\Documents and Settings\Manon\Mes documents\Logiciels\JEUX\PokerTH-0.6.2-win-installer.exe c:\Documents and Settings\Manon\Mes documents\Logiciels\JEUX\Setup_FreeVideoConverter.exe c:\Documents and Settings\Manon\Mes documents\Logiciels\JEUX\spybotsd160.exe c:\Documents and Settings\Manon\Mes documents\Logiciels\JEUX\WLinstaller.exe c:\Documents and Settings\Manon\Mes documents\Logiciels\OpenOffice.org 2.3 Installation Files\instmsia.exe c:\Documents and Settings\Manon\Mes documents\Logiciels\OpenOffice.org 2.3 Installation Files\instmsiw.exe c:\Documents and Settings\Manon\Mes documents\Logiciels\OpenOffice.org 2.3 Installation Files\setup.exe c:\Documents and Settings\Manon\Mes documents\Logiciels\OpenOffice.org 2.3 Installation Files\java\jre-6u3-windows-i586-p.exe c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Photoshop.exe c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\%ProgramFilesDir%\Adobe\Adobe Photoshop CS3\Required\Droplet Template.exe c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\1000000600002i\svchost.exe c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\1000000b00002i undll32.exe c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\1000000b00002i\verclsid.exe c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\400000a500003i\FNPLicensingService.exe c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\Photoshop.exe c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%ProgramFilesDir%\Adobe\Adobe Photoshop CS3\Required\Droplet Template.exe c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\1000000600002i\svchost.exe c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\1000000b00002i undll32.exe c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\1000000b00002i\verclsid.exe c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\300000003400002i\dwwin.exe c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\400000a500003i\FNPLicensingService.exe c:\Documents and Settings\Manon\Mes documents\Logiciels\Team Speak\Ventrilo_Mix\TeamSpeakRC2 2.0.32.60.exe c:\Documents and Settings\Manon\Mes documents\Logiciels\Team Speak\Ventrilo_Mix\Uninstal.exe c:\Documents and Settings\Manon\Mes documents\Logiciels\Team Speak\Ventrilo_Mix\Ventrilo 2.1.4.exe c:\Documents and Settings\Manon\Mes documents\Logiciels\Team Speak\Ventrilo_Mix\Ventrilo 2.2.0.exe c:\Documents and Settings\Manon\Mes documents\Logiciels\Team Speak\Ventrilo_Mix\Ventrilo 2.3.0.exe c:\Documents and Settings\Manon\Mes documents\Logiciels\Team Speak\Ventrilo_Mix\VentriloMIX.exe c:\Documents and Settings\Manon\Mes documents\Logiciels\Wave Pad setup (genre d'Audacity)\setup.exe c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\aecore.dll c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\aeemu.dll c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\aegen.dll c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\aehelp.dll c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\aeheur.dll c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\aeoffice.dll c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\aepack.dll c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\aerdl.dll c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\aescn.dll c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\aescript.dll c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\aevdf.dll c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll c:\Documents and Settings\All Users\Application Data\RapidSolution\Radiotracker\GUIExtra.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\MyZylomExtension\MyZylomExtension.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\ShangriLa\fr-FR\fmod.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\ShangriLa\fr-FR\shangrila.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom extexpress2\fr-FR\fmod.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom extexpress2\fr-FR extexpress2.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\ZylomDeluxeInstaller\ZylomDeluxeInstaller.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\ZylomExtension\ZylomExtension.dll c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll c:\Documents and Settings\Manon\Application Data\Microsoft\IdentityCRL\PROD\ppcrlconfig.dll c:\Documents and Settings\Manon\Application Data\Microsoft\IdentityCRL\Production\ppcrlconfig.dll c:\Documents and Settings\Manon\Application Data\Mozilla\Firefox\Profiles\pi7wt76v.default\extensions\{2bae58c2-79f9-45d1-a286-81f911301c3a}\components\FFAlert.dll c:\Documents and Settings\Manon\Application Data\Mozilla\Firefox\Profiles\pi7wt76v.default\extensions\{2bae58c2-79f9-45d1-a286-81f911301c3a}\components pmozax.dll c:\Documents and Settings\Manon\Application Data\Mozilla\Firefox\Profiles\pi7wt76v.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbarloader.dll c:\Documents and Settings\Manon\Application Data\Mozilla\Firefox\Profiles\pi7wt76v.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\metricsloader.dll c:\Documents and Settings\Manon\Application Data\Mozilla\Firefox\Profiles\pi7wt76v.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries\googletoolbar-ff2.dll c:\Documents and Settings\Manon\Application Data\Mozilla\Firefox\Profiles\pi7wt76v.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries\googletoolbar-ff3.dll c:\Documents and Settings\Manon\Application Data\Mozilla\Firefox\Profiles\pi7wt76v.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries\metrics-ff2.dll c:\Documents and Settings\Manon\Application Data\Mozilla\Firefox\Profiles\pi7wt76v.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries\metrics-ff3.dll ****** Fin du rapport DiagHelp Veuillez svp envoyer le fichier C:\upload_moi_MANON1.tar.gz a l'adresse http://upload.malekal.com

Utilisateur anonyme · Answer

Ok, oui : tu es encore infecté. Adobe CS3 est une version crackée qui te contamine.... Fais ceci stp : > Télécharge Navilog1 de Il Mafioso : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip - Enregistre-le sur ton Bureau puis décompresse-le en faisant un clic droit dessus puis « extraire-tout ». - Double clique sur Navilog1.exe (NB : Si tu es sous Vista : clique-droit sur le programme et choisis "Exécuter en tant qu' Administrateur"). - Choisis pour la langue le français, puis l'option 1 et valide. Attention : n’utilise surtout pas les options 2,3 ou 4 maintenant. (tu risquerais d’endommager ton PC) - Patiente jusqu'au message : < Analyse Terminée le ..... > Ensuite appuie sur une touche comme demandé. Le Bloc-notes va s'ouvrir. - Fais un copier coller du rapport généré et poste-le ici. NB : Le rapport se trouve aussi à la racine de ton disque : fixnavi.txt Ensuite, > Rends toi sur le site Virus Total : https://www.virustotal.com/gui/ et fais analyser le/les fichier(s) suivant(s) : (Clique sur puis copie/colle la/les ligne(s) dans le cadre "Nom du Fichier", ensuite valide par . Clique alors sur ) C:\WINDOWS\SwSys2.bmp C:\WINDOWS\SwSys1.bmp et poste le/les résultat(s) par copier/coller (ou le/les lien(s) http, c'est plus rapide et préférable). N.B. : Les fichiers doivent être analysés un par un. Ouvrir plusieurs fenêtres sur Virus Total peut bloquer les envois. Puis on continue. A+

manon0202 · Answer

Re, euh il veut pas analyser les fichiers le site Virus Total :/

Search Navipromo version 3.6.9 commencé le 17/11/2008 à  3:33:25,37

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Manon" 

Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Manon\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Manon\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Manon\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Manon\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\Manon\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 17/11/2008 à  3:50:52,59 ***

gen-hackman · Answer

re , pour avancer :


Double cliques sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider. 
Au menu principal, choisis 2 et valides. 
(ne fais pas le choix ,3 ou 4 sans notre avis/accord) 

Le fix va t'informer qu'il va alors redémarrer ton PC 
Fermes toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts 
Appuies sur une touche comme demandé. 
(si ton Pc ne redémarre pas automatiquement, fais le toi même) 
Au redémarrage de ton PC, choisis ta session habituelle. 

Patiente jusqu'au message : 
*** Nettoyage Termine le ..... *** 
Le bloc-notes va s'ouvrir. 
Sauvegarde le rapport de manière à le retrouver 
Referme le bloc-notes. Ton bureau va réapparaitre 

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. 
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" 
Tape explorer et valide. Celà te fera apparaitre ton bureau.

manon0202 · Answer

Ok merci
je ferai ça demain, là je vais peut-être aller me coucher ^^
J'éditerai ce message demain avec ce qu'il faut dedans ! :D
Bonne nuit^^

gen-hackman · Answer

Bonne nuit^^

manon0202 · Answer

Bonjour!!! :D
Bien dormi?
Voici le scan!

Clean Navipromo version 3.6.9 commencé le 17/11/2008 à 15:54:28,01

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Manon" 

Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


* Suppression dans "C:\Documents and Settings\Manon\locals~1\applic~1" * 


* Suppression dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" * 


*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Manon\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Manon\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Manon\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\menudm~1\progra~1" *** 



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Manon\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


* Dans "C:\Documents and Settings\Manon\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" * 


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 17/11/2008 à 15:58:23,46 ***

gen-hackman · Answer

ok voyons s il reste des traces :


1) Télécharge et installe Malwarebyte's Anti-Malware: 

http://www.malwarebytes.org/mbam/program/mbam-setup.exe 

A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée. >>> clique sur OK 

Lance Malwarebyte's Anti-Malware en double-cliquant sur l'icône sur ton Bureau. 

Au premier lancement, une fenêtre t'annonce que la version est Free >>> clique sur OK 

Laisse les Mises à jour se télécharger 

*** Referme le programme *** 


2) Scan avec Malwarebyte's Anti-Malware 

Lance Malwarebyte's Anti-Malware 
Onglet "Recherche" >>> coche Executer un exame complet >>> Rechercher sélectionne tes disques durs puis clique sur Lancer l’examen 
A la fin du scan >>> clique sur Afficher les résultats puis sur Enregistrer le rapport 
Suppression des éléments détectés >>>> 
supprime ce qu'il a trouvé vide également les éléments de la quarantaine
S'il t'es demandé de redémarrer >>> clique sur "Yes" 

--> Un rapport de scan s'ouvre, enregistre sur ton Bureau et poste ce rapport en réponse. 

_______________________________________________ 
suivi d un hijackthis tout neuf...merci 
----------------------------------------------------

Utilisateur anonyme · Answer

Salut,
Je laisse gen-hackman continuer avec toi puis qu'il veut prendre le relai vraisemblablement.

Il va analyser en détail ton rapport DiagHelp pour te donner les consignes à suivre (suppression de certains dossiers/fichiers nuisibles).

Bonne chance !

manon0202 · Answer

ok Bah merci beaucoup Diid :D

Hop 1er scan
Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1401
Windows 5.1.2600 Service Pack 2

17/11/2008 19:34:45
mbam-log-2008-11-17 (19-34-35).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 160080
Temps écoulé: 3 hour(s), 19 minute(s), 46 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\poof (Rootkit.Agent) -> No action taken.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)



Hop 2eme scan 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:44:15, on 17/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\PROGRA~1\SPYWAR~1\sp_rsser.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
C:\WINDOWS\system32\ZoomingHook.exe
C:\WINDOWS\system32\TCtrlIOHook.exe
C:\WINDOWS\system32\TPSMain.exe
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
C:\Program Files\TOSHIBA\Accessibility\FnKeyHook.exe
C:\WINDOWS\system32\dla	fswctrl.exe
C:\PROGRA~1\SPYWAR~1\SpywareTerminatorShield.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Free Download Manager\fdm.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
C:\Program Files\Fichiers communs\MySoftware\Newsflsh.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe
C:\PROGRA~1\WIDCOMM\LOGICI~1\BTSTAC~1.EXE
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {0EEDB912-C5FA-486F-8334-57288578C627} - (no file)
O2 - BHO: (no name) - {10F3E8BD-257A-4702-A2F5-DC02055B068C} - (no file)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dll
O2 - BHO: (no name) - {6A87B991-A31F-4130-AE72-6D0C294BF082} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll
O2 - BHO: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - (no file)
O3 - Toolbar: (no name) - {E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F} - (no file)
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [CeEKEY] C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
O4 - HKLM\..\Run: [TPNF] C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
O4 - HKLM\..\Run: [PadTouch] C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
O4 - HKLM\..\Run: [Zooming] ZoomingHook.exe
O4 - HKLM\..\Run: [TCtryIOHook] TCtrlIOHook.exe
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
O4 - HKLM\..\Run: [HWSetup] C:\Program Files\TOSHIBA\TOSHIBA Applet\HWSetup.exe hwSetUP
O4 - HKLM\..\Run: [SVPWUTIL] C:\Program Files\Toshiba\Windows Utilities\SVPWUTIL.exe SVPwUTIL
O4 - HKLM\..\Run: [TOSHIBA Accessibility] C:\Program Files\TOSHIBA\Accessibility\FnKeyHook.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exe
O4 - HKLM\..\Run: [SpywareTerminator] "C:\PROGRA~1\SPYWAR~1\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Free Download Manager] "C:\Program Files\Free Download Manager\fdm.exe" -autorun
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Lecteur Windows Media.lnk = C:\Program Files\Windows Media Player\wmplayer.exe
O4 - Startup: Raccourci vers TFncKy.lnk = C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe
O4 - Startup: Windows Live Messenger .lnk = C:\Program Files\Windows Live\Messenger\msnmsgr.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Newsflash.lnk = ?
O8 - Extra context menu item: Compare Prices with &Dealio - C:\Documents and Settings\Manon\Application Data\Dealio\kb127es\DealioSearch.html
O8 - Extra context menu item: Download with &Shareaza - res://C:\Program Files\Crux P2P\Plugins\RazaWebHook.dll/3000
O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {7C5D062A-7A1E-4A46-A02B-A928084CBD66} (MLauncherNew Class) - http://legendofares.netgame.com/download/MusaLauncherNew.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://195.41.18.51/activex/AxisCamControl.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game03.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\PROGRA~1\SPYWAR~1\sp_rsser.exe
O24 - Desktop Component 1: PC-Aquarium Deluxe - 7db39a0d-580f-4be9-9195-8bfcd226f6c2

Utilisateur anonyme · Answer

Re,

tu n'oublieras pas :

C:\WINDOWS\SwSys2.bmp 
C:\WINDOWS\SwSys1.bmp
Pour Virus total. Afin que gen-hackman t'aide de son mieux.

Merci.

manon0202 · Answer

Oui, j'ai essayé mais ça ne marche pas, ces fichiers font 0 octet :/

manon0202 · Answer

D'accord merci :D

gen-hackman · Answer

ok.....je voudrais le rapport de malwarebytes apres suppression

manon0202 · Answer

celui la ? 

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1401
Windows 5.1.2600 Service Pack 2

17/11/2008 19:35:42
mbam-log-2008-11-17 (19-35-42).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 160080
Temps écoulé: 3 hour(s), 19 minute(s), 46 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\poof (Rootkit.Agent) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

gen-hackman · Answer

y a un mieux.............

Depuis avant-hier, quand je mets mon ordinateur portable en veille prolongée, et que je le rouvre le lendemain, c'est impossible, déjà, il est très long à remettre la page avec le mot de passe pour aller sur mon compte et de toute manière, je ne peux pas l'ouvrir puisque la page bugge et quand je le redémarre, tout fonctionne :/ 
vois si tu as toujours ces soucis sinon nous passerons a la phase finale.........................

manon0202 · Answer

Bah il met des heures à aller sur la page avec le mot de passe, mais ça bloque pu au moins :D
Ensuite, mon antivirus Avira fonctionne pu, normal ?

gen-hackman · Answer

bien...on va nettoyer et on va voir : 1)Telecharge : ------------- https://www.clubic.com/telecharger-fiche262022-purera.html coche tout a droite et "clean" ensuite : ----------- http://www.commentcamarche.net/telecharger/cleanafterme 34056612 avis opinions.php3 meme chose tu coches tout et "clean selected items" 2) ---> Télécharge ToolsCleaner2 sur ton Bureau. * Double-clique sur ToolsCleaner2.exe pour le lancer. * Clique sur Recherche et laisse le scan agir. * Clique sur Suppression pour finaliser. * Tu peux, si tu le souhaites, te servir des Options Facultatives. * Clique sur Quitter pour obtenir le rapport. * Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 3/ ---> Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : * Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse(Sauvegarde la base de registre). 4/ ---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger : http://www.infos-du-net.com/forum/272480-11-desactiver-activer-restauration-systeme ---> Je te conseille de créer un point de restauration que tu pourras utiliser plus tard si tu as un problème : https://www.vulgarisation-informatique.com/creer-point-restauration.php stp poste tous les rapports delivrés....merci..... si tu as deja Ccleaner ne tiens pas compte du N°3.....mais fais ce qu il est demande avec (desole le canned est pour tout le monde....lol) Attention : ne pas toucher au PC pendant qu'il travaille ! B-Nettoyage et Défragmentation de tes Disques *Nettoyage : Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" Cliques sur le bouton "nettoyage de disque", OK tu le fais pour chacun de tes disques *Vérifications des erreurs : Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK tu le fais pour chacun de tes disques Note : si tu as un utilitaire pour défragmenter , utilises le à la place ... C-Crées un point de restauration de ton PC : Aller dans le Menu Démarrer puis dans Programmes, - Ensuite dans Accessoires et enfin dans Outils système, - Choisir "Restauration du système", - Sélectionner "Créer un point de restauration", - Cliquer sur "Suivant", - Entrer un nom pour le point de restauration (ce nom doit être assez évocateur), exemple : << Point restauration sain >> . --> Cliquer sur "Créer" et le point de restauration se créé automatiquement.

manon0202 · Answer

Euh....
si je clean avec clean after me, je vais tout perdre non ????? ://///

gen-hackman · Answer

????????????????????????????????????????????????????????????????

manon0202 · Answer

Bah il va pas m'effacer mes documents j'espère :/

Bon 1er rapport de Purera
PureRa v1.1 from RaProducts
Log created at 16:57 on 19/11/2008
===================================

C:\Documents and Settings\All Users\Application Data\desktop.ini << Deleted.
C:\Documents and Settings\All Users\Documents\desktop.ini << Deleted.
C:\Documents and Settings\All Users\Documents\Ma musique\Desktop.ini << Deleted.
C:\Documents and Settings\All Users\Documents\Ma musique\Sample Playlists\desktop.ini << Deleted.
C:\Documents and Settings\All Users\Documents\Ma musique\Sync Playlists\desktop.ini << Deleted.
C:\Documents and Settings\All Users\Documents\Ma musique\Échantillons de musique\desktop.ini << Deleted.
C:\Documents and Settings\All Users\Documents\Ma musique\Échantillons de musique\Thumbs.db << Deleted.
C:\Documents and Settings\All Users\Documents\Mes images\Desktop.ini << Deleted.
C:\Documents and Settings\All Users\Documents\Mes images\Échantillons d'images\desktop.ini << Deleted.
C:\Documents and Settings\All Users\Documents\Mes images\Échantillons d'images\Thumbs.db << Deleted.
C:\Documents and Settings\All Users\Documents\Mes vidéos\Desktop.ini << Deleted.
C:\Documents and Settings\All Users\Menu Démarrer\desktop.ini << Deleted.
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\desktop.ini << Deleted.
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Accessoires\desktop.ini << Deleted.
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Accessoires\Accessibilité\desktop.ini << Deleted.
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Accessoires\Communications\desktop.ini << Deleted.
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Accessoires\Divertissement\desktop.ini << Deleted.
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Accessoires\Outils système\desktop.ini << Deleted.
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\desktop.ini << Deleted.
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Jeux\desktop.ini << Deleted.
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Outils d'administration\desktop.ini << Deleted.
C:\Documents and Settings\Default User\Application Data\desktop.ini << Deleted.
C:\Documents and Settings\Default User\Application Data\Microsoft\Internet Explorer\Quick Launch\desktop.ini << Deleted.
C:\Documents and Settings\Default User\Favoris\Desktop.ini << Deleted.
C:\Documents and Settings\Default User\Local Settings\desktop.ini << Deleted.
C:\Documents and Settings\Default User\Local Settings\Application Data\IconCache.db << Deleted.
C:\Documents and Settings\Default User\Local Settings\Historique\desktop.ini << Deleted.
C:\Documents and Settings\Default User\Local Settings\Historique\History.IE5\desktop.ini << Deleted.
C:\Documents and Settings\Default User\Menu Démarrer\desktop.ini << Deleted.
C:\Documents and Settings\Default User\Menu Démarrer\Programmes\desktop.ini << Deleted.
C:\Documents and Settings\Default User\Menu Démarrer\Programmes\Accessoires\desktop.ini << Deleted.
C:\Documents and Settings\Default User\Menu Démarrer\Programmes\Accessoires\Accessibilité\desktop.ini << Deleted.
C:\Documents and Settings\Default User\Menu Démarrer\Programmes\Accessoires\Divertissement\desktop.ini << Deleted.
C:\Documents and Settings\Default User\Menu Démarrer\Programmes\Démarrage\desktop.ini << Deleted.
C:\Documents and Settings\Default User\Mes documents\desktop.ini << Deleted.
C:\Documents and Settings\Default User\Mes documents\Ma musique\Desktop.ini << Deleted.
C:\Documents and Settings\Default User\Mes documents\Mes images\Desktop.ini << Deleted.
C:\Documents and Settings\Default User\Recent\Desktop.ini << Deleted.
C:\Documents and Settings\Default User\SendTo\desktop.ini << Deleted.
C:\Documents and Settings\Invité\Application Data\desktop.ini << Deleted.
C:\Documents and Settings\Invité\Application Data\Microsoft\Internet Explorer\Quick Launch\desktop.ini << Deleted.
C:\Documents and Settings\Invité\Favoris\Desktop.ini << Deleted.
C:\Documents and Settings\Invité\Local Settings\desktop.ini << Deleted.
C:\Documents and Settings\Invité\Local Settings\Application Data\IconCache.db << Deleted.
C:\Documents and Settings\Invité\Local Settings\Historique\desktop.ini << Deleted.
C:\Documents and Settings\Invité\Local Settings\Historique\History.IE5\desktop.ini << Deleted.
C:\Documents and Settings\Invité\Local Settings\Temporary Internet Files\desktop.ini << Deleted.
C:\Documents and Settings\Invité\Menu Démarrer\desktop.ini << Deleted.
C:\Documents and Settings\Invité\Menu Démarrer\Programmes\desktop.ini << Deleted.
C:\Documents and Settings\Invité\Menu Démarrer\Programmes\Accessoires\desktop.ini << Deleted.
C:\Documents and Settings\Invité\Menu Démarrer\Programmes\Accessoires\Accessibilité\desktop.ini << Deleted.
C:\Documents and Settings\Invité\Menu Démarrer\Programmes\Accessoires\Divertissement\desktop.ini << Deleted.
C:\Documents and Settings\Invité\Menu Démarrer\Programmes\Démarrage\desktop.ini << Deleted.
C:\Documents and Settings\Invité\Mes documents\desktop.ini << Deleted.
C:\Documents and Settings\Invité\Mes documents\Ma musique\Desktop.ini << Deleted.
C:\Documents and Settings\Invité\Mes documents\manga e\fenX\Thumbs.db << Deleted.
C:\Documents and Settings\Invité\Mes documents\manga e\Mes images\Desktop.ini << Deleted.
C:\Documents and Settings\Invité\Mes documents\manga e\Mes images\Thumbs.db << Deleted.
C:\Documents and Settings\Invité\Mes documents\manga e\Mes images\animations\Thumbs.db << Deleted.
C:\Documents and Settings\Invité\Mes documents\manga e\Mes images\astronomie\Thumbs.db << Deleted.
C:\Documents and Settings\Invité\Mes documents\manga e\Mes images\dessins d'animes\Final Fantasy VIII et X\Thumbs.db << Deleted.
C:\Documents and Settings\Invité\Mes documents\manga e\Mes images\dessins d'animes\Fruit Basket\Thumbs.db << Deleted.
C:\Documents and Settings\Invité\Mes documents\manga e\Mes images\fenX\Thumbs.db << Deleted.
C:\Documents and Settings\Invité\Mes documents\manga e\Mes images\fenX\fenX1\Dessin\Thumbs.db << Deleted.
C:\Documents and Settings\Invité\Mes documents\manga e\Mes images\fenX\fenX1\fen\Thumbs.db << Deleted.
C:\Documents and Settings\Invité\Mes documents\manga e\Mes images\fenX\fenX1\Icarus sur fenX\Thumbs.db << Deleted.
C:\Documents and Settings\Invité\Mes documents\manga e\Mes images\fenX\fenX1\Lossonor sur fenX\Thumbs.db << Deleted.
C:\Documents and Settings\Invité\Mes documents\manga e\Mes images\fenX\fenX_fichiers\Thumbs.db << Deleted.
C:\Documents and Settings\Invité\Mes documents\manga e\Mes images\fenX\fenX_fichiers\fenX2_fichiers\Thumbs.db << Deleted.
C:\Documents and Settings\Invité\Mes documents\manga e\Mes images\filles q j' m bien\Thumbs.db << Deleted.
C:\Documents and Settings\Invité\Mes documents\manga e\Mes images\filles q j' m bien\Doutzen Kroes\Thumbs.db << Deleted.
C:\Documents and Settings\Invité\Mes documents\manga e\Mes images\human epic\Thumbs.db << Deleted.
C:\Documents and Settings\Invité\Mes documents\manga e\Mes images\hummm!!\Thumbs.db << Deleted.
C:\Documents and Settings\Invité\Mes documents\manga e\Mes images\hummm!!\Bill\Thumbs.db << Deleted.
C:\Documents and Settings\Invité\Mes documents\manga e\Mes images\hummm!!\Lemarchal Gregory\Thumbs.db << Deleted.
C:\Documents and Settings\Invité\Mes documents\manga e\Mes images\irc\Thumbs.db << Deleted.
C:\Documents and Settings\Invité\Mes documents\manga e\Mes images\PHOTOS\Thumbs.db << Deleted.
C:\Documents and Settings\Invité\Mes documents\manga e\Mes images\PHOTOS\100DSCIM\Thumbs.db << Deleted.
C:\Documents and Settings\Invité\Mes documents\manga e\Mes images\PHOTOS\Bastien\Thumbs.db << Deleted.
C:\Documents and Settings\Invité\Mes documents\manga e\Mes images\PHOTOS\photo du lycee\Thumbs.db << Deleted.
C:\Documents and Settings\Invité\Mes documents\manga e\Mes images\PHOTOS\photo du lycee\Les couzs!!\Thumbs.db << Deleted.
C:\Documents and Settings\Invité\Mes documents\manga e\Mes images\PHOTOS\photo du lycee\MOI ( en train de craner )\Thumbs.db << Deleted.
C:\Documents and Settings\Invité\Mes documents\manga e\Mes images\PHOTOS\photo du lycee\Voyage de classe ac latin ( g'en fe plu ) en 1ere\Thumbs.db << Deleted.
C:\Documents and Settings\Invité\Mes documents\Mes images\Desktop.ini << Deleted.
C:\Documents and Settings\Invité\Recent\Desktop.ini << Deleted.
C:\Documents and Settings\Invité\SendTo\desktop.ini << Deleted.
C:\Documents and Settings\LocalService\Local Settings\desktop.ini << Deleted.
C:\Documents and Settings\LocalService\Local Settings\Historique\desktop.ini << Deleted.
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\desktop.ini << Deleted.
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\desktop.ini << Deleted.
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\desktop.ini << Deleted.
C:\Documents and Settings\Manon\Application Data\desktop.ini << Deleted.
C:\Documents and Settings\Manon\Application Data\Microsoft\Internet Explorer\Quick Launch\desktop.ini << Deleted.
C:\Documents and Settings\Manon\Application Data\Microsoft\MSN Messenger\0\sqmdata00.sqm << Deleted.
C:\Documents and Settings\Manon\Application Data\Microsoft\MSN Messenger\0\sqmdata01.sqm << Deleted.
C:\Documents and Settings\Manon\Application Data\Microsoft\MSN Messenger\0\sqmdata02.sqm << Deleted.
C:\Documents and Settings\Manon\Application Data\Microsoft\MSN Messenger\1079393136\sqmdata00.sqm << Deleted.
C:\Documents and Settings\Manon\Application Data\Microsoft\MSN Messenger\1079393136\sqmdata01.sqm << Deleted.
C:\Documents and Settings\Manon\Application Data\Microsoft\MSN Messenger\1079393136\sqmdata02.sqm << Deleted.
C:\Documents and Settings\Manon\Application Data\Microsoft\MSN Messenger\1079393136\sqmdata03.sqm << Deleted.
C:\Documents and Settings\Manon\Application Data\Microsoft\MSN Messenger\1079393136\sqmdata04.sqm << Deleted.
C:\Documents and Settings\Manon\Application Data\Microsoft\MSN Messenger\1079393136\sqmdata05.sqm << Deleted.
C:\Documents and Settings\Manon\Application Data\Microsoft\MSN Messenger\1079393136\sqmdata06.sqm << Deleted.
C:\Documents and Settings\Manon\Application Data\Microsoft\MSN Messenger\1079393136\sqmdata07.sqm << Deleted.
C:\Documents and Settings\Manon\Application Data\Microsoft\MSN Messenger\1079393136\sqmdata08.sqm << Deleted.
C:\Documents and Settings\Manon\Application Data\Microsoft\MSN Messenger\1079393136\sqmdata09.sqm << Deleted.
C:\Documents and Settings\Manon\Application Data\Microsoft\MSN Messenger\1079393136\sqmdata10.sqm << Deleted.
C:\Documents and Settings\Manon\Application Data\Microsoft\MSN Messenger\1079393136\sqmdata11.sqm << Deleted.
C:\Documents and Settings\Manon\Application Data\Microsoft\MSN Messenger\1079393136\sqmdata12.sqm << Deleted.
C:\Documents and Settings\Manon\Application Data\Microsoft\MSN Messenger\1079393136\sqmdata13.sqm << Deleted.
C:\Documents and Settings\Manon\Application Data\Microsoft\MSN Messenger\1079393136\sqmdata14.sqm << Deleted.
C:\Documents and Settings\Manon\Application Data\Microsoft\MSN Messenger\1079393136\sqmdata15.sqm << Deleted.
C:\Documents and Settings\Manon\Application Data\Microsoft\MSN Messenger\1079393136\sqmdata16.sqm << Deleted.
C:\Documents and Settings\Manon\Application Data\Microsoft\MSN Messenger\1079393136\sqmdata17.sqm << Deleted.
C:\Documents and Settings\Manon\Application Data\Microsoft\MSN Messenger\1079393136\sqmdata18.sqm << Deleted.
C:\Documents and Settings\Manon\Application Data\Microsoft\MSN Messenger\1079393136\sqmdata19.sqm << Deleted.
C:\Documents and Settings\Manon\Application Data\Microsoft\MSN Messenger\1079393136\sqmnoopt00.sqm << Deleted.
C:\Documents and Settings\Manon\Application Data\Microsoft\MSN Messenger\1079393136\sqmnoopt01.sqm << Deleted.
C:\Documents and Settings\Manon\Application Data\Microsoft\MSN Messenger\1079393136\sqmnoopt02.sqm << Deleted.
C:\Documents and Settings\Manon\Application Data\Microsoft\MSN Messenger\1079393136\sqmnoopt03.sqm << Deleted.
C:\Documents and Settings\Manon\Application Data\Microsoft\MSN Messenger\1079393136\sqmnoopt04.sqm << Deleted.
C:\Documents and Settings\Manon\Application Data\Microsoft\MSN Messenger\1079393136\sqmnoopt05.sqm << Deleted.
C:\Documents and Settings\Manon\Application Data\Microsoft\MSN Messenger\1079393136\sqmnoopt06.sqm << Deleted.
C:\Documents and Settings\Manon\Application Data\Microsoft\MSN Messenger\1079393136\sqmnoopt07.sqm << Deleted.
C:\Documents and Settings\Manon\Application Data\Microsoft\MSN Messenger\1079393136\sqmnoopt08.sqm << Deleted.
C:\Documents and Settings\Manon\Application Data\Microsoft\MSN Messenger\1079393136\sqmnoopt09.sqm << Deleted.
C:\Documents and Settings\Manon\Application Data\Microsoft\MSN Messenger\1079393136\sqmnoopt10.sqm << Deleted.
C:\Documents and Settings\Manon\Application Data\Microsoft\MSN Messenger\1079393136\sqmnoopt11.sqm << Deleted.
C:\Documents and Settings\Manon\Application Data\Microsoft\MSN Messenger\1079393136\sqmnoopt12.sqm << Deleted.
C:\Documents and Settings\Manon\Application Data\Microsoft\MSN Messenger\1079393136\sqmnoopt13.sqm << Deleted.
C:\Documents and Settings\Manon\Application Data\Microsoft\MSN Messenger\1079393136\sqmnoopt14.sqm << Deleted.
C:\Documents and Settings\Manon\Application Data\Microsoft\MSN Messenger\1079393136\sqmnoopt15.sqm << Deleted.
C:\Documents and Settings\Manon\Application Data\Microsoft\MSN Messenger\1079393136\sqmnoopt16.sqm << Deleted.
C:\Documents and Settings\Manon\Application Data\Microsoft\MSN Messenger\1079393136\sqmnoopt17.sqm << Deleted.
C:\Documents and Settings\Manon\Application Data\Microsoft\MSN Messenger\1079393136\sqmnoopt18.sqm << Deleted.
C:\Documents and Settings\Manon\Application Data\Microsoft\MSN Messenger\1079393136\sqmnoopt19.sqm << Deleted.
C:\Documents and Settings\Manon\Application Data\Microsoft\MSN Messenger\3742791212\sqmdata00.sqm << Deleted.
C:\Documents and Settings\Manon\Application Data\Microsoft\MSN Messenger\3742791212\sqmdata01.sqm << Deleted.
C:\Documents and Settings\Manon\Application Data\Microsoft\MSN Messenger\3742791212\sqmdata02.sqm << Deleted.
C:\Documents and Settings\Manon\Application Data\Microsoft\MSN Messenger\3742791212\sqmdata03.sqm << Deleted.
C:\Documents and Settings\Manon\Application Data\Microsoft\MSN Messenger\3742791212\sqmdata04.sqm << Deleted.
C:\Documents and Settings\Manon\Application Data\Microsoft\MSN Messenger\3742791212\sqmnoopt00.sqm << Deleted.
C:\Documents and Settings\Manon\Application Data\Microsoft\MSN Messenger\3742791212\sqmnoopt01.sqm << Deleted.
C:\Documents and Settings\Manon\Bureau\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Contacts\Desktop.ini << Deleted.
C:\Documents and Settings\Manon\Favoris\Desktop.ini << Deleted.
C:\Documents and Settings\Manon\Local Settings\desktop.ini << Deleted.
C:\Documents and Settings\Manon\Local Settings\Application Data\IconCache.db << Deleted.
C:\Documents and Settings\Manon\Local Settings\Application Data\Ares\My Shared Folder\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Local Settings\Application Data\Google\Picasa2\db2\thumbs.db << Deleted.
C:\Documents and Settings\Manon\Local Settings\Application Data\Microsoft\Messenger\m51377@hotmail.fr\Sharing Folders\dada-n@hotmail.fr\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Local Settings\Application Data\Microsoft\Messenger\m51377@hotmail.fr\Sharing Folders\maniluciolab@hotmail.fr\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Local Settings\Application Data\Microsoft\Messenger\m51377@hotmail.fr\Sharing Folders\maniluciolab@hotmail.fr\anniv béa\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Local Settings\Application Data\Microsoft\Messenger\m51377@hotmail.fr\Sharing Folders\maniluciolab@hotmail.fr\Anniv Coralie\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Local Settings\Application Data\Microsoft\Messenger\m51377@hotmail.fr\Sharing Folders\nath.07@hotmail.fr\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Local Settings\Application Data\Microsoft\Windows Live Contacts\Desktop.ini << Deleted.
C:\Documents and Settings\Manon\Local Settings\Application Data\Microsoft\Windows Live OneCare safety scanner\SQM\MSVS\wlsc00.sqm << Deleted.
C:\Documents and Settings\Manon\Local Settings\Application Data\Microsoft\Windows Live OneCare safety scanner\SQM\MSVS\wlsc01.sqm << Deleted.
C:\Documents and Settings\Manon\Local Settings\Historique\desktop.ini << Deleted.
C:\Documents and Settings\Manon\Local Settings\Historique\History.IE5\desktop.ini << Deleted.
C:\Documents and Settings\Manon\Local Settings\Temporary Internet Files\desktop.ini << Deleted.
C:\Documents and Settings\Manon\Local Settings\Temporary Internet Files\Content.IE5\desktop.ini << Deleted.
C:\Documents and Settings\Manon\Local Settings\Temporary Internet Files\Content.IE5\3AYWZ9NF\desktop.ini << Deleted.
C:\Documents and Settings\Manon\Local Settings\Temporary Internet Files\Content.IE5\ANYNMYHM\desktop.ini << Deleted.
C:\Documents and Settings\Manon\Local Settings\Temporary Internet Files\Content.IE5\EGZLO9EQ\desktop.ini << Deleted.
C:\Documents and Settings\Manon\Local Settings\Temporary Internet Files\Content.IE5\XZ75D882\desktop.ini << Deleted.
C:\Documents and Settings\Manon\Menu Démarrer\desktop.ini << Deleted.
C:\Documents and Settings\Manon\Menu Démarrer\Programmes\desktop.ini << Deleted.
C:\Documents and Settings\Manon\Menu Démarrer\Programmes\Accessoires\desktop.ini << Deleted.
C:\Documents and Settings\Manon\Menu Démarrer\Programmes\Accessoires\Accessibilité\desktop.ini << Deleted.
C:\Documents and Settings\Manon\Menu Démarrer\Programmes\Accessoires\Divertissement\desktop.ini << Deleted.
C:\Documents and Settings\Manon\Menu Démarrer\Programmes\Accessoires\Raccourci vers OpenOffice.org 2.3\Desktop.ini << Deleted.
C:\Documents and Settings\Manon\Menu Démarrer\Programmes\Démarrage\desktop.ini << Deleted.
C:\Documents and Settings\Manon\Mes documents\desktop.ini << Deleted.
C:\Documents and Settings\Manon\Mes documents\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--CHECK--\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--CHECK--\--Pot pourri--\Magikano-vol_01-ch03[PlumCity]\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--CHECK--\Touka Gettan\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--CHECK--\Touka Gettan\-01 END-\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--CHECK--\Touka Gettan\-01 END-\étapes\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--CHECK--\Touka Gettan\-02 END-\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--CHECK--\Touka Gettan\-02 END-\étapes\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--CHECK--\Touka Gettan\-03 END-\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--CHECK--\Touka Gettan\-03 END-\étapes\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--CHECK--\Touka Gettan\-04 END-\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--CHECK--\Touka Gettan\-04 END-\étapes\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--CHECK--\Touka Gettan\-05 END-\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--CHECK--\Touka Gettan\-05 END-\étapes\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--CHECK--\Touka Gettan\-06 END-\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--CHECK--\Touka Gettan\-07 END-\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--CHECK--\Touka Gettan\-08 END-\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--CHECK--\Touka Gettan\-08 END-\étapes\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--CHECK--\Touka Gettan\-09 END-\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--CHECK--\Touka Gettan\10\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--CHECK--\Touka Gettan\11\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--CHECK--\Touka Gettan\12\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--CHECK--\Touka Gettan\13\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--CHECK--\Touka Gettan\14\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--CHECK--\Touka Gettan\15\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--EDIT--\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--EDIT--\--CLEAN--\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--EDIT--\Projets futures Byakuei\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--EDIT--\Projets futures Byakuei\Immortal_Regis_v01[Meep-Scans]\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--EDIT--\Projets futures Byakuei\Phantom_Wizard_v1_c01v2[Cireus]\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--EDIT--\Projets futures Byakuei\[at-sc]Shiki-c000prologue[1]\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--EDIT--\Projets futures Byakuei\[SCX-Scans]_Negative_Happy_Chainsaw_Edge_v1_ch01\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\Desktop.ini << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--INCLASSABLES--\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--INCLASSABLES--\Book_Club\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--INCLASSABLES--\Calendrier\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--INCLASSABLES--\Elevator That Takes You Into Darkness 5\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--INCLASSABLES--\Kuro\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--INCLASSABLES--\ueuj-ch1\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\--MATURE SHOJO--\Honey & Honey Drops v02c08 [Minami Kanan] [Condensation]\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\--MATURE SHOJO--\Osaerarenai 4\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\--MATURE SHOJO--\Reikai Bidan 4\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\--MATURE SHOJO--\Sheherazade 2\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\16 Engage 5\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\A Wolfs Attraction 5\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Ai Hime ai to Himegoto 5\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Ai Wo Utau Yori Ore Ni Oboreru 7\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Antique Romance 6\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Ao no Fuuin 7\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Ao no Fuuin 7\chap03-06\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Ao no Fuuin 7\vol02chap07\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Ao no Fuuin 7\vol04chap19\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Asa Made Motto 6\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\B.O.D.Y 7\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Beautiful Fascination Is Better Than Love 7\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Beauty Honey 5\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Beniiro Hero - Crimson Hero 9\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Bibi 6\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Black bird 5\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Bloody Kiss 7\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Bokukimi 5\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\BokuTachi 5\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\BxB Brothers 6\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\BxB Brothers 6\BxB Brothers ch29\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\BxB Brothers 6\BxB Brothers ch30\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\BxB Brothers 6\BxB Brothers ch31-35\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\BxB Brothers 6\BxB Brothers ch36-46\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\BxB Brothers 6\BxB Brothers ch47-51\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Cat Street 7\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Deep love\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Dekiai Paradox 6\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Dengeki Daisy 6\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Devil and Her Love Song 6\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Devil and Her Love Song 6\Devil_Love_Song_Ch04_SD\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Do You Want to Try 7\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Eikaiwa School Wars 6\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Evyione 5\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Give Me Loves 4\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Global Garden 5\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Golden Days 5\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\H2O 8\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Harem Lodge 5\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\HnH 6\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Hush 7\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\HWANG MI RI\Boarding House of Hunks 7\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\HWANG MI RI\Bodyguard 3\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\HWANG MI RI\Cutie Boy 5\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\HWANG MI RI\Honggane 6\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\HWANG MI RI\Love SOS 6\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\HWANG MI RI\Love SOS 6\Love_SOS_v03\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\HWANG MI RI\Love SOS 6\Love_SOS_v04\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\HWANG MI RI\Love SOS 6\Love_SOS_v05\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\HWANG MI RI\Love SOS 6\Love_SOS_v06\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Ingenuo 6\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Ingenuo 6\vol2\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Ingenuo 6\vol3\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Ingenuo 6\vol4-5\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Kimi wa pet 7\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Kimi wa pet 7\Chap4\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Kimi wa pet 7\Vol02\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Kimi wa pet 7\Vol02\Chap7-10\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Kimi wa pet 7\Vol03\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Kimi wa pet 7\Vol04\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Kimi wa pet 7\Vol04\chap20-22\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Kimi wa pet 7\Vol05\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Kimi wa pet 7\Vol05\chap26-27\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Kimi wa pet 7\Vol05\chap28\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Kimi wa pet 7\Vol06\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Koko Debut 7\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Koko Debut 7\Chap28\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\MasturiSpecial 6\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Max lovely 6\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Max lovely 6\Vol 2 chap 4\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Max lovely 6\Vol02 chap 0-3\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Midnight Secretary 6\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\My Girl 6\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\My Girl 6\chap04-05\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\My Girl 6\chap06 manque 07\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\My Girl 6\chap08-10\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\My Girl 6\chap11-1\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Never Give Up\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Never Give Up\Chap06\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Never Give Up\Chap07-08\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Never Give Up\Chap09\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Never Give Up\Chap10\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Never Give Up\Chap11\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Never Give Up\Chap12\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Never Give Up\Chap13-14\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Never Give Up\Chap15-18\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Never Give Up\Chap19\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Never Give Up\Chap20-22\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Never Give Up\Chap23 anglais\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Never Give Up\Chap24\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Never Give Up\Chap29 anglais\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Never Give Up\Chap30-38\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Normal City vol15 8\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Penguin Brothers 6\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Penguin Brothers 6\Chap 1- 8\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Penguin Revolution 5\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Replay 6\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Rockin' Heaven 6\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Rockin' Heaven 6\Rockin'_Heaven ch05-12\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Ryo\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Shinshi Dômei Cross\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Shitsuji-sama no Okiniiri 7\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Shugo kyara 6\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Taranta Ranta 6\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Taranta Ranta 6\Vol 2\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\The flower of evil 6\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Tokyo Crazy Paradise 7\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Tokyo Crazy Paradise 7\Chap16-18\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Tokyo Crazy Paradise 7\Chap19-22\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Vampire Knight 8\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Vampire Knight 8\Vol02\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Vampire Knight 8\Vol02\chap07-09\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Vampire Knight 8\Vol02\Extra Story 2\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Vampire Knight 8\Vol03\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Vampire Knight 8\Vol03\chap13\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Vampire Knight 8\Vol04\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Vampire Knight 8\Vol04\chap15\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Vampire Knight 8\Vol04\chap16\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Vampire Knight 8\Vol04\chap17-18\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Vampire Knight 8\Vol04\chap19\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Vampire Knight 8\Vol04\chap20\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Vampire Knight 8\Vol05\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Vampire Knight 8\Vol06\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Vampire Knight 8\Vol07-8\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Vampire Knight 8\Vol07-8\chap 33-34\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Vampire Knight 8\Vol07-8\chap 35-36\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Vampire Knight 8\Vol1 Chap5\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Yamamoto Zenjiro to Moshimasu 6\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Yamato Nadeshiko Shichi Henge 5\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\You're so cool 8\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\You're so cool 8\vol2\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\You're so cool 8\vol3\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\You're so cool 8\vol4\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\You're so cool 8\vol4\chap02-06\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\You're so cool 8\vol5\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\You're so cool 8\vol5\chap03\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\You're so cool 8\vol5\chap4\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\You're so cool 8\vol6\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\Yurara no Tsuki\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\zZz-TERMINé--zZz\7 Kiss 7\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\zZz-TERMINé--zZz\In the forest of fireflies'light 7\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\zZz-TERMINé--zZz\Milk Crown H 8\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\zZz-TERMINé--zZz\You're so cool 8\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\zZz-TERMINé--zZz\You're so cool 8\vol2\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\zZz-TERMINé--zZz\You're so cool 8\vol3\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\zZz-TERMINé--zZz\You're so cool 8\vol4\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\zZz-TERMINé--zZz\You're so cool 8\vol4\chap02-06\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\zZz-TERMINé--zZz\You're so cool 8\vol5\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\zZz-TERMINé--zZz\You're so cool 8\vol5\chap03\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\zZz-TERMINé--zZz\You're so cool 8\vol5\chap4\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHOJO--\zZz-TERMINé--zZz\You're so cool 8\vol6\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHONEN--\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHONEN--\--SHONEN-AI--\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHONEN--\--SHONEN-AI--\Datte\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHONEN--\--SHONEN-AI--\Harenchi no susume 5\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHONEN--\--SHONEN-AI--\Junk! Boys\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHONEN--\--SHONEN-AI--\Kishidou CLub 2\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHONEN--\--SHONEN-AI--\Koi suru Bkun 6\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHONEN--\--SHONEN-AI--\Lowen Pertergillian 3\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHONEN--\--SHONEN-AI--\Muse no gakuen de ao\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHONEN--\--SHONEN-AI--\Risky Crime\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHONEN--\--SHONEN-AI--\The Summit chap5-7\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHONEN--\--SHONEN-AI--\Totally captivated 7\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHONEN--\--SHONEN-AI--\Totally captivated 7\Vol2 chap 1\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHONEN--\--SHONEN-AI--\Totally captivated 7\Vol2 chap 1\Chap 02\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHONEN--\--SHONEN-AI--\Totally captivated 7\Vol2 chap 1\Chap 03\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHONEN--\--SHONEN-AI--\Totally captivated 7\Vol2 chap 1\Chap 04\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHONEN--\--SHONEN-AI--\Totally captivated 7\Vol2 chap 1\chap 05\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHONEN--\--SHONEN-AI--\Totally captivated 7\Vol2 chap 1\chap 06\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHONEN--\--SHONEN-AI--\Totally captivated 7\Vol2 chap 1\chap 07\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHONEN--\--SHONEN-AI--\Totally captivated 7\Vol2 chap 1\chap 08\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHONEN--\--SHONEN-AI--\UGH\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHONEN--\--SHONEN-AI--\Umainon Kuwasero 4\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHONEN--\--SHONEN-AI--\Yuigon 5\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHONEN--\Elfen lied\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\--MANGAS--\--SHONEN--\[Tomodachi]Ijiwaru - v01 - c03\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Bluetooth Portable\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Downloads\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Logiciels\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Logiciels\JEUX\Démos de Nem_\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Logiciels\OpenOffice.org 2.3\Desktop.ini << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Desktop.ini << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Bac musique\desktop.ini << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Bac musique\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Bac musique\BAC MUSIQUE\desktop.ini << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Bac musique\BAC MUSIQUE\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Bac musique\VRAC\Photos de Grece\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Comédies Musicales\desktop.ini << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Comédies Musicales\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Comédies Musicales\Autant en Emporte le Vent\desktop.ini << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Comédies Musicales\Autant en Emporte le Vent\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Comédies Musicales\Candide\desktop.ini << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Comédies Musicales\Candide\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Comédies Musicales\Moulin rouge\desktop.ini << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Comédies Musicales\Moulin rouge\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Comédies Musicales\Notre Dame De Paris\desktop.ini << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Comédies Musicales\Notre Dame De Paris\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Comédies Musicales\Roméo et Juliette\desktop.ini << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Comédies Musicales\Roméo et Juliette\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Comédies Musicales\West Side Story\desktop.ini << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Comédies Musicales\West Side Story\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Incomplete\desktop.ini << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Incomplete\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Lime wire\desktop.ini << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Lime wire\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Lime wire\Karaoké vrac\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Lime wire\musiques vrac\desktop.ini << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Lime wire\musiques vrac\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Lycée 2008\desktop.ini << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Lycée 2008\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Lycée 2008\Classiques\desktop.ini << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Lycée 2008\Classiques\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Lycée 2008\Jimi Hendrix\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Mangas\desktop.ini << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Mangas\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Mangas\Dessins animés\desktop.ini << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Mangas\Dessins animés\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Mangas\Disney\desktop.ini << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Mangas\Disney\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Mangas\Génériques Séries\desktop.ini << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Mangas\Génériques Séries\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Mangas\Sailor Moon\desktop.ini << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Mangas\Sailor Moon\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Pot Pourri\desktop.ini << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Pot Pourri\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Pot Pourri\-M-\desktop.ini << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Pot Pourri\-M-\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Pot Pourri\Apocalyptica\desktop.ini << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Pot Pourri\Apocalyptica\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Pot Pourri\Arthur H\desktop.ini << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Pot Pourri\Arthur H\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Pot Pourri\Belles Chansons\desktop.ini << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Pot Pourri\Belles Chansons\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Pot Pourri\Björk\desktop.ini << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Pot Pourri\Björk\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Pot Pourri\Brigitte Fontaine\desktop.ini << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Pot Pourri\Brigitte Fontaine\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Pot Pourri\Daft Punk\desktop.ini << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Pot Pourri\Daft Punk\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Pot Pourri\Deftones\desktop.ini << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Pot Pourri\Deftones\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Pot Pourri\Duran Duran\desktop.ini << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Pot Pourri\Duran Duran\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Pot Pourri\Fiona Apple\desktop.ini << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Pot Pourri\Fiona Apple\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Pot Pourri\Garbage\desktop.ini << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Pot Pourri\Garbage\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Pot Pourri\Hard Rock (vrac)\desktop.ini << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Pot Pourri\Hard Rock (vrac)\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Pot Pourri\Hard Rock (vrac)\KoRn\desktop.ini << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Pot Pourri\Hard Rock (vrac)\KoRn\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Pot Pourri\Hard Rock (vrac)\Metallica\desktop.ini << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Pot Pourri\Hard Rock (vrac)\Metallica\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Pot Pourri\Hard Rock (vrac)\Slipknot\desktop.ini << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Pot Pourri\Hard Rock (vrac)\Slipknot\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Pot Pourri\Incubus\desktop.ini << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Pot Pourri\Incubus\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Pot Pourri\King Crimson\desktop.ini << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Pot Pourri\King Crimson\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Pot Pourri\Klaus Nomi\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Pot Pourri\Musique de Film\desktop.ini << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Pot Pourri\Musique de Film\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Pot Pourri\Musique de Film\007\desktop.ini << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Pot Pourri\Musique de Film\007\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Pot Pourri\Musique de Film\Beetlejuice\desktop.ini << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Pot Pourri\Musique de Film\CD 2 Harmony\desktop.ini << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Pot Pourri\Musique de Film\Microcosmos\desktop.ini << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Pot Pourri\Musique de Film\Microcosmos\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Pot Pourri\Musique de Film\Peau d'âne\desktop.ini << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Pot Pourri\Musique de Film\Pirates des Caraïbes- Dead Man's Chest\desktop.ini << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Pot Pourri\Musique de Film\Pirates des Caraïbes- Dead Man's Chest\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Pot Pourri\Musique de Film\The nightmare before Christmas\desktop.ini << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Pot Pourri\Nightwish\desktop.ini << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Pot Pourri\Nightwish\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Pot Pourri\Oomph!\desktop.ini << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Pot Pourri\Oomph!\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Pot Pourri\RadioHead\desktop.ini << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Pot Pourri\RadioHead\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Pot Pourri\Rammstein\desktop.ini << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Pot Pourri\Rammstein\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Pot Pourri\Regina Spektor\desktop.ini << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Pot Pourri\Regina Spektor\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Pot Pourri\Serge Gainsbourg\desktop.ini << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Pot Pourri\Serge Gainsbourg\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Pot Pourri\System of a down\desktop.ini << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Pot Pourri\System of a down\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Pot Pourri\Tangos\desktop.ini << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Pot Pourri\Tangos\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Pot Pourri\The Fragile Army\desktop.ini << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Pot Pourri\The Fragile Army\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Pot Pourri\Van der Graaf Generator\desktop.ini << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Pot Pourri\Van der Graaf Generator\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Pot Pourri\zZz--nul-zZZ\desktop.ini << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Pot Pourri\zZz--nul-zZZ\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Pot Pourri\zZz--nul-zZZ\Page Musique\desktop.ini << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Pot Pourri\zZz--nul-zZZ\Page Musique\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\soulseek\desktop.ini << Deleted.
C:\Documents and Settings\Manon\Mes documents\Ma musique\soulseek\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Mes fichiers reçus\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Mes fichiers reçus\Photo Naijing\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Mes images\Desktop.ini << Deleted.
C:\Documents and Settings\Manon\Mes documents\Mes images\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Mes images\Chanteurs Acteurs\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Mes images\Gif\Desktop.ini << Deleted.
C:\Documents and Settings\Manon\Mes documents\Mes images\Gif\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Mes images\Gif\Anniv'\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Mes images\Gif\Générateurs\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Mes images\mangas\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Mes images\mangas\Sailor Moon\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Mes images\mangas\Sailor Moon\Volume 1\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Mes images\mangas\Sailor Moon\Volume 2\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Mes images\mangas\Sailor Moon\Volume 3\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Mes images\mangas\Sailor Moon\Volume 4\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Mes images\mangas\Sailor Moon\Volume 5\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Mes images\MOi\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Mes images\MOi\Gens\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Mes images\MOi\Gens\Copains d avant\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Mes images\MOi\Gens\Cécilienne\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Mes images\MOi\Gens\tof IRC\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Mes images\MOi\Gens\tof IRC\20 ans Yoh\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Mes images\MOi\Ma tête\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Mes images\MOi\Ma tête\Habits\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Mes images\MOi\Ma tête\Ma chambre-décos\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Mes images\MOi\Originals\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Mes images\MOi\Originals\modif\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Mes images\MOi\Sorties\Thumbs.db << Deleted.
C:\Documents and Settings\Manon\Mes documents\Mes images\MOi\Sorties\2007 Lycée\Thumb

gen-hackman · Answer

Bah il va pas m'effacer mes documents j'espère :/  :

franchement.......ca c est du nettoyage !!!!!!!!!!!!!!!!!

continue

manon0202 · Answer

Il me demande si je suis sure de vouloir effacer les "temp" dans "local setting" je fais?

gen-hackman · Answer

fais toi donc plaisir................SUPPRIMES

manon0202 · Answer

[ Rapport ToolsCleaner version 2.2.6 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\fixnavi.txt: trouvé !
C:\cleannavi.txt: trouvé !
C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Documents and Settings\Manon\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\Manon\Bureau\DiagHelp.zip: trouvé !
C:\Documents and Settings\Manon\Bureau\Navilog1.exe: trouvé !
C:\Documents and Settings\Manon\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\Manon\Bureau\DiagHelp: trouvé !
C:\Documents and Settings\Manon\Mes documents\Logiciels\JEUX\HJTInstall.exe: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\UsbFix: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
C:\WINDOWS\Downloaded Program Files\*.msnfix: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
C:\Documents and Settings\Manon\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\Manon\Bureau\DiagHelp.zip: supprimé !
C:\Documents and Settings\Manon\Bureau\Navilog1.exe: supprimé !
C:\Documents and Settings\Manon\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\Manon\Mes documents\Logiciels\JEUX\HJTInstall.exe: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\fixnavi.txt: supprimé !
C:\cleannavi.txt: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\WINDOWS\Downloaded Program Files\*.msnfix: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
C:\Documents and Settings\Manon\Bureau\DiagHelp: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\UsbFix: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

Windows Registry Editor Version 5.00


[HKEY_CLASSES_ROOT\.bms]
@="bmsfile"

[HKEY_CLASSES_ROOT\.ivr]
@="ivrfile"

[HKEY_CLASSES_ROOT\.meo]
@="meofile"

[HKEY_CLASSES_ROOT\.moh]
@="mohfile"

[HKEY_CLASSES_ROOT\.mpdp]
@="mpdpfile"

[HKEY_CLASSES_ROOT\urn:content-classes:contentclassdef]

[HKEY_CLASSES_ROOT\urn:content-classes:wizard/addcontentclass]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.MPP]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.MPP\OpenWithProgids]
"MediaMonkey.MPPFile"=hex(0):
@=hex(0):

[HKEY_CLASSES_ROOT\Aegisub]
@="Aegisub Subtitle Script"

[HKEY_CLASSES_ROOT\Aegisub\Shell]
@="open"

[HKEY_CLASSES_ROOT\amrfile]

[HKEY_CLASSES_ROOT\amrfile\Shell]

[HKEY_CLASSES_ROOT\AV MP3 Player-Morpher.Player]
@="AV MP3 Player-Morpher Player"

[HKEY_CLASSES_ROOT\AV MP3 Player-Morpher.Player\shell]

[HKEY_CLASSES_ROOT\CDDBControlWinamp.CddbDisc]
@="CddbDisc Class"

[HKEY_CLASSES_ROOT\CDDBControlWinamp.CddbDisc\CLSID]
@="{fba38bcf-e23d-4979-811e-1326bbadb8c8}"

[HKEY_CLASSES_ROOT\CDDBControlWinamp.CddbDisc\CurVer]
@="CDDBControlWinamp.CddbDisc.1"

[HKEY_CLASSES_ROOT\CDDBControlWinamp.CddbDisc.1]
@="CddbDisc Class"

[HKEY_CLASSES_ROOT\CDDBControlWinamp.CddbDisc.1\CLSID]
@="{fba38bcf-e23d-4979-811e-1326bbadb8c8}"

[HKEY_CLASSES_ROOT\CDDBControlWinamp.CddbFullName.1]
@="CddbFullName Class"

[HKEY_CLASSES_ROOT\CDDBControlWinamp.CddbFullName.1\CLSID]
@="{d4387178-98ca-4929-b8e3-a11cd2f333a6}"

[HKEY_CLASSES_ROOT\CDDBControlWinamp.CddbTrackManager]
@="CddbTrackManager Class"

[HKEY_CLASSES_ROOT\CDDBControlWinamp.CddbTrackManager\CLSID]
@="{43918f8f-f3be-4760-b4bb-6c89d9d91487}"

[HKEY_CLASSES_ROOT\CDDBControlWinamp.CddbTrackManager\CurVer]
@="CDDBControlWinamp.CddbTrackManager.1"

[HKEY_CLASSES_ROOT\CDDBControlWinamp.CddbTrackManager.1]
@="CddbTrackManager Class"

[HKEY_CLASSES_ROOT\CDDBControlWinamp.CddbTrackManager.1\CLSID]
@="{43918f8f-f3be-4760-b4bb-6c89d9d91487}"

[HKEY_CLASSES_ROOT\CDDBControlWinamp.CDDBWinampControl]
@="CDDBWinampControl Class"

[HKEY_CLASSES_ROOT\CDDBControlWinamp.CDDBWinampControl\CLSID]
@="{44b09a5f-5dee-4539-8001-d4b2d45c2876}"

[HKEY_CLASSES_ROOT\CDDBControlWinamp.CDDBWinampControl\CurVer]
@="CDDBControlWinamp.CDDBWinampControl.1"

[HKEY_CLASSES_ROOT\CDDBControlWinamp.CDDBWinampControl.1]
@="CDDBWinampControl Class"

[HKEY_CLASSES_ROOT\CDDBControlWinamp.CDDBWinampControl.1\CLSID]
@="{44b09a5f-5dee-4539-8001-d4b2d45c2876}"

[HKEY_CLASSES_ROOT\CDDBControlWinamp.CDDBWinampControl.1\Insertable]

[HKEY_CLASSES_ROOT\CDDBControlWinamp.FullName]
@="CddbFullName Class"

[HKEY_CLASSES_ROOT\CDDBControlWinamp.FullName\CLSID]
@="{d4387178-98ca-4929-b8e3-a11cd2f333a6}"

[HKEY_CLASSES_ROOT\CDDBControlWinamp.FullName\CurVer]
@="CDDBControlWinamp.CddbFullName.1"

[HKEY_CLASSES_ROOT\CDDBUIControlWinamp.CddbWinampUI]
@="CddbWinampUI Class"

[HKEY_CLASSES_ROOT\CDDBUIControlWinamp.CddbWinampUI\CLSID]
@="{96632d1e-f3eb-4f54-ba79-9969692db659}"

[HKEY_CLASSES_ROOT\CDDBUIControlWinamp.CddbWinampUI\CurVer]
@="CDDBUIControlWinamp.CddbWinampUI.1"

[HKEY_CLASSES_ROOT\CDDBUIControlWinamp.CddbWinampUI.1]
@="CddbWinampUI Class"

[HKEY_CLASSES_ROOT\CDDBUIControlWinamp.CddbWinampUI.1\CLSID]
@="{96632d1e-f3eb-4f54-ba79-9969692db659}"

[HKEY_CLASSES_ROOT\CmdLineExt.CmdLineContextMenu]
@="CmdLineContextMenu Class"

[HKEY_CLASSES_ROOT\CmdLineExt.CmdLineContextMenu\CLSID]
@="{9869EFB4-18E9-11D3-A837-00104B9E30B5}"

[HKEY_CLASSES_ROOT\CmdLineExt.CmdLineContextMenu\CurVer]
@="CmdLineExt.CmdLineContextMenu.1"

[HKEY_CLASSES_ROOT\CmdLineExt.CmdLineContextMenu.1]
@="CmdLineContextMenu Class"

[HKEY_CLASSES_ROOT\CmdLineExt.CmdLineContextMenu.1\CLSID]
@="{9869EFB4-18E9-11D3-A837-00104B9E30B5}"

[HKEY_CLASSES_ROOT\Connection Manager Profile]
@="Connection Manager Profile"

[HKEY_CLASSES_ROOT\Connection Manager Profile\shell]

[HKEY_CLASSES_ROOT\dctfile]

[HKEY_CLASSES_ROOT\dctfile\Shell]

[HKEY_CLASSES_ROOT\Dealio.DealioBHO]
@="DealioBHO Class"

[HKEY_CLASSES_ROOT\Dealio.DealioBHO\CLSID]
@="{6A87B991-A31F-4130-AE72-6D0C294BF082}"

[HKEY_CLASSES_ROOT\Dealio.DealioBHO\CurVer]
@="Dealio.DealioBHO.1"

[HKEY_CLASSES_ROOT\Dealio.DealioBHO.1]
@="DealioBHO Class"

[HKEY_CLASSES_ROOT\Dealio.DealioBHO.1\CLSID]
@="{6A87B991-A31F-4130-AE72-6D0C294BF082}"

[HKEY_CLASSES_ROOT\Dealio.DealioSearch]
@="DealioSearch Class"

[HKEY_CLASSES_ROOT\Dealio.DealioSearch\CLSID]
@="{5C00A371-2011-4AF3-97C8-6CE66AA744CB}"

[HKEY_CLASSES_ROOT\Dealio.DealioSearch\CurVer]
@="Dealio.DealioSearch.1"

[HKEY_CLASSES_ROOT\Dealio.DealioSearch.1]
@="DealioSearch Class"

[HKEY_CLASSES_ROOT\Dealio.DealioSearch.1\CLSID]
@="{5C00A371-2011-4AF3-97C8-6CE66AA744CB}"

[HKEY_CLASSES_ROOT\Dealio.DealioToolbar]
@="Dealio"

[HKEY_CLASSES_ROOT\Dealio.DealioToolbar\CLSID]
@="{E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F}"

[HKEY_CLASSES_ROOT\Dealio.DealioToolbar\CurVer]
@="Dealio.DealioToolbar.1"

[HKEY_CLASSES_ROOT\Dealio.DealioToolbar.1]
@="Dealio"

[HKEY_CLASSES_ROOT\Dealio.DealioToolbar.1\CLSID]
@="{E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F}"

[HKEY_CLASSES_ROOT\Dealio.DealioToolbarHelper]
@="DealioToolbarHelper Class"

[HKEY_CLASSES_ROOT\Dealio.DealioToolbarHelper\CLSID]
@="{9F038672-0425-4792-BC9C-36DE3308E8AA}"

[HKEY_CLASSES_ROOT\Dealio.DealioToolbarHelper\CurVer]
@="Dealio.DealioToolbarHelper.1"

[HKEY_CLASSES_ROOT\Dealio.DealioToolbarHelper.1]
@="DealioToolbarHelper Class"

[HKEY_CLASSES_ROOT\Dealio.DealioToolbarHelper.1\CLSID]
@="{9F038672-0425-4792-BC9C-36DE3308E8AA}"

[HKEY_CLASSES_ROOT\dssfile]

[HKEY_CLASSES_ROOT\dssfile\Shell]

[HKEY_CLASSES_ROOT\dvffile]

[HKEY_CLASSES_ROOT\dvffile\Shell]

[HKEY_CLASSES_ROOT\EbCrypt.eb_c_Cipher]
@="eb_c_Cipher Class"

[HKEY_CLASSES_ROOT\EbCrypt.eb_c_Cipher\CLSID]
@="{0A34A626-F478-4DC0-B26F-9DBB0C9CA751}"

[HKEY_CLASSES_ROOT\EbCrypt.eb_c_Cipher\CurVer]
@="EbCrypt.eb_c_Cipher.1"

[HKEY_CLASSES_ROOT\EbCrypt.eb_c_Cipher.1]
@="eb_c_Cipher Class"

[HKEY_CLASSES_ROOT\EbCrypt.eb_c_Cipher.1\CLSID]
@="{0A34A626-F478-4DC0-B26F-9DBB0C9CA751}"

[HKEY_CLASSES_ROOT\EbCrypt.eb_c_Hash]
@="eb_c_Hash Class"

[HKEY_CLASSES_ROOT\EbCrypt.eb_c_Hash\CLSID]
@="{1DA6245D-58CA-49ED-9F68-11A3A4250622}"

[HKEY_CLASSES_ROOT\EbCrypt.eb_c_Hash\CurVer]
@="EbCrypt.eb_c_Hash.1"

[HKEY_CLASSES_ROOT\EbCrypt.eb_c_Hash.1]
@="eb_c_Hash Class"

[HKEY_CLASSES_ROOT\EbCrypt.eb_c_Hash.1\CLSID]
@="{1DA6245D-58CA-49ED-9F68-11A3A4250622}"

[HKEY_CLASSES_ROOT\EbCrypt.eb_c_IncrementalCipher]
@="eb_c_IncrementalCipher Class"

[HKEY_CLASSES_ROOT\EbCrypt.eb_c_IncrementalCipher\CLSID]
@="{5F755531-47EE-401D-B39A-15C121E17C48}"

[HKEY_CLASSES_ROOT\EbCrypt.eb_c_IncrementalCipher\CurVer]
@="EbCrypt.eb_c_IncrementalCipher.1"

[HKEY_CLASSES_ROOT\EbCrypt.eb_c_IncrementalCipher.1]
@="eb_c_IncrementalCipher Class"

[HKEY_CLASSES_ROOT\EbCrypt.eb_c_IncrementalCipher.1\CLSID]
@="{5F755531-47EE-401D-B39A-15C121E17C48}"

[HKEY_CLASSES_ROOT\EbCrypt.eb_c_IncrementalHash]
@="eb_c_IncrementalHash Class"

[HKEY_CLASSES_ROOT\EbCrypt.eb_c_IncrementalHash\CLSID]
@="{3C34EAC7-9904-4415-BBE4-82AA8C0C0BE8}"

[HKEY_CLASSES_ROOT\EbCrypt.eb_c_IncrementalHash\CurVer]
@="EbCrypt.eb_c_IncrementalHash.1"

[HKEY_CLASSES_ROOT\EbCrypt.eb_c_IncrementalHash.1]
@="eb_c_IncrementalHash Class"

[HKEY_CLASSES_ROOT\EbCrypt.eb_c_IncrementalHash.1\CLSID]
@="{3C34EAC7-9904-4415-BBE4-82AA8C0C0BE8}"

[HKEY_CLASSES_ROOT\EbCrypt.eb_c_Library]
@="eb_c_Library Class"

[HKEY_CLASSES_ROOT\EbCrypt.eb_c_Library\CLSID]
@="{B8A079DF-CA9D-478D-89AB-B75E185E60F4}"

[HKEY_CLASSES_ROOT\EbCrypt.eb_c_Library\CurVer]
@="EbCrypt.eb_c_Library.1"

[HKEY_CLASSES_ROOT\EbCrypt.eb_c_Library.1]
@="eb_c_Library Class"

[HKEY_CLASSES_ROOT\EbCrypt.eb_c_Library.1\CLSID]
@="{B8A079DF-CA9D-478D-89AB-B75E185E60F4}"

[HKEY_CLASSES_ROOT\FlashProp.FlashProp.1]
@="FlashProp Class"

[HKEY_CLASSES_ROOT\FlashProp.FlashProp.1\CLSID]
@="{1171A62F-05D2-11D1-83FC-00A0C9089C5A}"

[HKEY_CLASSES_ROOT\GFLImageServices.GFLReader]
@="GFL Image Services"

[HKEY_CLASSES_ROOT\GFLImageServices.GFLReader\CLSID]
@="{FF5FCD00-2C20-49D8-84F6-888D2E2C95DA}"

[HKEY_CLASSES_ROOT\GFLImageServices.GFLReader\CurVer]
@="GFLImageServices.GFLReader.1"

[HKEY_CLASSES_ROOT\GFLImageServices.GFLReader.1]
@="GFL Image Services"

[HKEY_CLASSES_ROOT\GFLImageServices.GFLReader.1\CLSID]
@="{FF5FCD00-2C20-49D8-84F6-888D2E2C95DA}"

[HKEY_CLASSES_ROOT\GFLLibraryBuilder.Builder]
@="GFL Library Builder"

[HKEY_CLASSES_ROOT\GFLLibraryBuilder.Builder\CLSID]
@="{6C9E61BE-E58F-4AE1-A304-6FF1D183804C}"

[HKEY_CLASSES_ROOT\GFLLibraryBuilder.Builder\CurVer]
@="GFLLibraryBuilder.Builder.1"

[HKEY_CLASSES_ROOT\GFLLibraryBuilder.Builder.1]
@="GFL Library Builder"

[HKEY_CLASSES_ROOT\GFLLibraryBuilder.Builder.1\CLSID]
@="{6C9E61BE-E58F-4AE1-A304-6FF1D183804C}"

[HKEY_CLASSES_ROOT\ImageReady.Application.1]
@="ImageReady Application Class"

[HKEY_CLASSES_ROOT\ImageReady.Application.1\CLSID]
@="{52F2F130-2BC5-11D2-8FB7-000000000000}"

[HKEY_CLASSES_ROOT\imgfile]

[HKEY_CLASSES_ROOT\imgfile\Shell]

[HKEY_CLASSES_ROOT\iRadio.1.WorkFile]
@=""

[HKEY_CLASSES_ROOT\iRadio.1.WorkFile\Shell]
@=""

[HKEY_CLASSES_ROOT\MediaMonkey.MMIPFile]
@="Package MediaMonkey"

[HKEY_CLASSES_ROOT\MediaMonkey.MMIPFile\Shell]
@="1Play"

[HKEY_CLASSES_ROOT\MediaMonkey.PCASTFile]
@="PCAST Fichier audio"

[HKEY_CLASSES_ROOT\MediaMonkey.PCASTFile\Shell]
@="1Play"

[HKEY_CLASSES_ROOT\Microsoft.ActiveXPlugin]
@="ActiveXPlugin Object"

[HKEY_CLASSES_ROOT\Microsoft.ActiveXPlugin\CLSID]
@="{06DD38D3-D187-11CF-A80D-00C04FD74AD8}"

[HKEY_CLASSES_ROOT\Microsoft.ActiveXPlugin\CurVer]
@="Microsoft.ActiveXPlugin.1"

[HKEY_CLASSES_ROOT\Microsoft.ActiveXPlugin\NotInsertable]

[HKEY_CLASSES_ROOT\Microsoft.ActiveXPlugin.1]
@="ActiveXPlugin Object"

[HKEY_CLASSES_ROOT\Microsoft.ActiveXPlugin.1\CLSID]
@="{06DD38D3-D187-11CF-A80D-00C04FD74AD8}"

[HKEY_CLASSES_ROOT\Microsoft.ActiveXPlugin.1\NotInsertable]

[HKEY_CLASSES_ROOT\mpgafile]

[HKEY_CLASSES_ROOT\mpgafile\Shell]

[HKEY_CLASSES_ROOT\MSNMessenger.ContactsPicker]
@=""

[HKEY_CLASSES_ROOT\MSNMessenger.ContactsPicker\CLSID]
@="{111C85E9-BB62-4528-A806-F0BE908E02F0}"

[HKEY_CLASSES_ROOT\MSNMessenger.ContactsPicker\CurVer]
@="MSNMessenger.ContactsPicker.1"

[HKEY_CLASSES_ROOT\MSNMessenger.ContactsPicker.1]
@=""

[HKEY_CLASSES_ROOT\MSNMessenger.ContactsPicker.1\CLSID]
@="{111C85E9-BB62-4528-A806-F0BE908E02F0}"

[HKEY_CLASSES_ROOT\MSNMessenger.ContactsPicker.1\CurVer]
@="MSNMessenger.ContactsPicker"

[HKEY_CLASSES_ROOT\msvfile]

[HKEY_CLASSES_ROOT\msvfile\Shell]

[HKEY_CLASSES_ROOT\NCTAudioBurner.AudioBurner]
@="AudioBurner Class"

[HKEY_CLASSES_ROOT\NCTAudioBurner.AudioBurner\CLSID]
@="{F0C0F9C9-9C89-4804-9DBE-363C737DF539}"

[HKEY_CLASSES_ROOT\NCTAudioBurner.AudioBurner\CurVer]
@="NCTAudioBurner.AudioBurner.1"

[HKEY_CLASSES_ROOT\NCTAudioBurner.AudioBurner.1]
@="AudioBurner Class"

[HKEY_CLASSES_ROOT\NCTAudioBurner.AudioBurner.1\CLSID]
@="{F0C0F9C9-9C89-4804-9DBE-363C737DF539}"

[HKEY_CLASSES_ROOT\NCTAudioCompress2.AudioCompress2]
@="NCTAudioCompress2 Class"

[HKEY_CLASSES_ROOT\NCTAudioCompress2.AudioCompress2\CLSID]
@="{0A7D1D59-0CFD-494F-B0F8-E36F77008E39}"

[HKEY_CLASSES_ROOT\NCTAudioCompress2.AudioCompress2\CurVer]
@="NCTAudioCompress2.AudioCompress2.2"

[HKEY_CLASSES_ROOT\NCTAudioCompress2.AudioCompress2.2]
@="NCTAudioCompress2 Class"

[HKEY_CLASSES_ROOT\NCTAudioCompress2.AudioCompress2.2\CLSID]
@="{0A7D1D59-0CFD-494F-B0F8-E36F77008E39}"

[HKEY_CLASSES_ROOT\NCTAudioCompress2.AudioCompress2LameEnc]
@="AudioCompress2LameEnc Class"

[HKEY_CLASSES_ROOT\NCTAudioCompress2.AudioCompress2LameEnc\CLSID]
@="{BE350E78-5CD5-4C8C-B9C7-60339BD43418}"

[HKEY_CLASSES_ROOT\NCTAudioCompress2.AudioCompress2LameEnc.1]
@="AudioCompress2LameEnc Class"

[HKEY_CLASSES_ROOT\NCTAudioCompress2.AudioCompress2LameEnc.1\CLSID]
@="{BE350E78-5CD5-4C8C-B9C7-60339BD43418}"

[HKEY_CLASSES_ROOT\NCTAudioCompress3.AudioCompress3]
@="AudioCompress3 Class"

[HKEY_CLASSES_ROOT\NCTAudioCompress3.AudioCompress3\CLSID]
@="{03F14321-8FED-4CBC-B01A-4B57FC199062}"

[HKEY_CLASSES_ROOT\NCTAudioCompress3.AudioCompress3\CurVer]
@="NCTAudioCompress3.AudioCompress3.1"

[HKEY_CLASSES_ROOT\NCTAudioCompress3.AudioCompress3.1]
@="AudioCompress3 Class"

[HKEY_CLASSES_ROOT\NCTAudioCompress3.AudioCompress3.1\CLSID]
@="{03F14321-8FED-4CBC-B01A-4B57FC199062}"

[HKEY_CLASSES_ROOT\NCTAudioCompress3.AudioInfo]
@="AudioInfo Class"

[HKEY_CLASSES_ROOT\NCTAudioCompress3.AudioInfo\CLSID]
@="{4C58EB04-7B72-4D3D-A36E-66167A99BC31}"

[HKEY_CLASSES_ROOT\NCTAudioCompress3.AudioInfo\CurVer]
@="NCTAudioCompress3.AudioInfo.1"

[HKEY_CLASSES_ROOT\NCTAudioCompress3.AudioInfo.1]
@="AudioInfo Class"

[HKEY_CLASSES_ROOT\NCTAudioCompress3.AudioInfo.1\CLSID]
@="{4C58EB04-7B72-4D3D-A36E-66167A99BC31}"

[HKEY_CLASSES_ROOT\NCTAudioFile.AudioFile]
@="NCTAudioFile Class"

[HKEY_CLASSES_ROOT\NCTAudioFile.AudioFile\CLSID]
@="{5BF31631-3D94-4267-B6F4-0CE18B008928}"

[HKEY_CLASSES_ROOT\NCTAudioFile.AudioFile\CurVer]
@="NCTAudioFile.AudioFile.1"

[HKEY_CLASSES_ROOT\NCTAudioFile.AudioFile.1]
@="NCTAudioFile Class"

[HKEY_CLASSES_ROOT\NCTAudioFile.AudioFile.1\CLSID]
@="{5BF31631-3D94-4267-B6F4-0CE18B008928}"

[HKEY_CLASSES_ROOT\NCTAudioFile.AudioFileLameMp3Encoder]
@="NCTAudioFileLameMp3Encoder Class"

[HKEY_CLASSES_ROOT\NCTAudioFile.AudioFileLameMp3Encoder\CLSID]
@="{0AF8185C-26D7-4607-A005-7D586B750C38}"

[HKEY_CLASSES_ROOT\NCTAudioFile.AudioFileLameMp3Encoder\CurVer]
@="NCTAudioFile.AudioFileLameMp3Encoder.1"

[HKEY_CLASSES_ROOT\NCTAudioFile.AudioFileLameMp3Encoder.1]
@="NCTAudioFileLameMp3Encoder Class"

[HKEY_CLASSES_ROOT\NCTAudioFile.AudioFileLameMp3Encoder.1\CLSID]
@="{0AF8185C-26D7-4607-A005-7D586B750C38}"

[HKEY_CLASSES_ROOT\NCTAudioFile2.AudioFile2]
@="NCTAudioFile2 Class"

[HKEY_CLASSES_ROOT\NCTAudioFile2.AudioFile2\CLSID]
@="{77829F14-D911-40FF-A2F0-D11DB8D6D0BC}"

[HKEY_CLASSES_ROOT\NCTAudioFile2.AudioFile2\CurVer]
@="NCTAudioFile2.AudioFile2.2"

[HKEY_CLASSES_ROOT\NCTAudioFile2.AudioFile2.2]
@="NCTAudioFile2 Class"

[HKEY_CLASSES_ROOT\NCTAudioFile2.AudioFile2.2\CLSID]
@="{77829F14-D911-40FF-A2F0-D11DB8D6D0BC}"

[HKEY_CLASSES_ROOT\NCTAudioFile2.AudioFile2LameEnc]
@="AudioFile2LameEnc Class"

[HKEY_CLASSES_ROOT\NCTAudioFile2.AudioFile2LameEnc\CLSID]
@="{35B8892D-C3FB-4D88-990D-31DB2EBD72BD}"

[HKEY_CLASSES_ROOT\NCTAudioFile2.AudioFile2LameEnc.1]
@="AudioFile2LameEnc Class"

[HKEY_CLASSES_ROOT\NCTAudioFile2.AudioFile2LameEnc.1\CLSID]
@="{35B8892D-C3FB-4D88-990D-31DB2EBD72BD}"

[HKEY_CLASSES_ROOT\NCTAudioFormatSettings3.AudioFormat]
@="AudioFormat Class"

[HKEY_CLASSES_ROOT\NCTAudioFormatSettings3.AudioFormat\CLSID]
@="{6BC38BF4-E84D-46E1-920B-42D31AEA617E}"

[HKEY_CLASSES_ROOT\NCTAudioFormatSettings3.AudioFormat\CurVer]
@="NCTAudioFormatSettings3.AudioFormat.1"

[HKEY_CLASSES_ROOT\NCTAudioFormatSettings3.AudioFormat.1]
@="AudioFormat Class"

[HKEY_CLASSES_ROOT\NCTAudioFormatSettings3.AudioFormat.1\CLSID]
@="{6BC38BF4-E84D-46E1-920B-42D31AEA617E}"

[HKEY_CLASSES_ROOT\NCTAudioFormatSettings3.AudioFormatAA.1]
@="AudioFormatAAC Class"

[HKEY_CLASSES_ROOT\NCTAudioFormatSettings3.AudioFormatAA.1\CLSID]
@="{2C6F7E96-73BC-47A5-9F51-B67F0BAFE24D}"

[HKEY_CLASSES_ROOT\NCTAudioFormatSettings3.AudioFormatAAC]
@="AudioFormatAAC Class"

[HKEY_CLASSES_ROOT\NCTAudioFormatSettings3.AudioFormatAAC\CLSID]
@="{2C6F7E96-73BC-47A5-9F51-B67F0BAFE24D}"

[HKEY_CLASSES_ROOT\NCTAudioFormatSettings3.AudioFormatAAC\CurVer]
@="NCTAudioFormatSettings3.AudioFormatAA.1"

[HKEY_CLASSES_ROOT\NCTAudioFormatSettings3.AudioFormatMP.1]
@="AudioFormatMP3 Class"

[HKEY_CLASSES_ROOT\NCTAudioFormatSettings3.AudioFormatMP.1\CLSID]
@="{4EE0B011-604C-47F3-8F2B-39F79640B85E}"

[HKEY_CLASSES_ROOT\NCTAudioFormatSettings3.AudioFormatMP3]
@="AudioFormatMP3 Class"

[HKEY_CLASSES_ROOT\NCTAudioFormatSettings3.AudioFormatMP3\CLSID]
@="{4EE0B011-604C-47F3-8F2B-39F79640B85E}"

[HKEY_CLASSES_ROOT\NCTAudioFormatSettings3.AudioFormatMP3\CurVer]
@="NCTAudioFormatSettings3.AudioFormatMP.1"

[HKEY_CLASSES_ROOT\NCTAudioFormatSettings3.AudioFormatWM.1]
@="AudioFormatWMA Class"

[HKEY_CLASSES_ROOT\NCTAudioFormatSettings3.AudioFormatWM.1\CLSID]
@="{B0639356-335C-4E47-B63C-12531A7A5206}"

[HKEY_CLASSES_ROOT\NCTAudioFormatSettings3.AudioFormatWMA]
@="AudioFormatWMA Class"

[HKEY_CLASSES_ROOT\NCTAudioFormatSettings3.AudioFormatWMA\CLSID]
@="{B0639356-335C-4E47-B63C-12531A7A5206}"

[HKEY_CLASSES_ROOT\NCTAudioFormatSettings3.AudioFormatWMA\CurVer]
@="NCTAudioFormatSettings3.AudioFormatWM.1"

[HKEY_CLASSES_ROOT\NCTAudioInformation.AudioInformation]
@="NCTAudioInformation Class"

[HKEY_CLASSES_ROOT\NCTAudioInformation.AudioInformation\CLSID]
@="{EFC25C6F-1A04-43FD-AB25-0F3ED89E050A}"

[HKEY_CLASSES_ROOT\NCTAudioInformation.AudioInformation\CurVer]
@="NCTAudioInformation.AudioInformation.1"

[HKEY_CLASSES_ROOT\NCTAudioInformation.AudioInformation.1]
@="NCTAudioInformation Class"

[HKEY_CLASSES_ROOT\NCTAudioInformation.AudioInformation.1\CLSID]
@="{EFC25C6F-1A04-43FD-AB25-0F3ED89E050A}"

[HKEY_CLASSES_ROOT\NCTAudioPlayer.AudioPlayer]
@="NCTAudioPlayer Class"

[HKEY_CLASSES_ROOT\NCTAudioPlayer.AudioPlayer\CLSID]
@="{D322CFB6-5195-4EDA-87CA-6D624CCF2751}"

[HKEY_CLASSES_ROOT\NCTAudioPlayer.AudioPlayer\CurVer]
@="NCTAudioPlayer.AudioPlayer.1"

[HKEY_CLASSES_ROOT\NCTAudioPlayer.AudioPlayer.1]
@="NCTAudioPlayer Class"

[HKEY_CLASSES_ROOT\NCTAudioPlayer.AudioPlayer.1\CLSID]
@="{D322CFB6-5195-4EDA-87CA-6D624CCF2751}"

[HKEY_CLASSES_ROOT\NCTAudioVisualization.AudioVisualization]
@="NCTAudioVisualization Class"

[HKEY_CLASSES_ROOT\NCTAudioVisualization.AudioVisualization\CLSID]
@="{46837C5D-B93E-4E9F-AE91-DDC60DE5AD4E}"

[HKEY_CLASSES_ROOT\NCTAudioVisualization.AudioVisualization\CurVer]
@="NCTAudioVisualization.AudioVisualization.1"

[HKEY_CLASSES_ROOT\NCTAudioVisualization.AudioVisualization.1]
@="NCTAudioVisualization Class"

[HKEY_CLASSES_ROOT\NCTAudioVisualization.AudioVisualization.1\CLSID]
@="{46837C5D-B93E-4E9F-AE91-DDC60DE5AD4E}"

[HKEY_CLASSES_ROOT\NCTAVIFile.AVIFileM]
@="AVIFileM Class"

[HKEY_CLASSES_ROOT\NCTAVIFile.AVIFileM\CLSID]
@="{6B1E11AC-BF5C-4CF5-9DC9-F81F715EB790}"

[HKEY_CLASSES_ROOT\NCTAVIFile.AVIFileM\CurVer]
@="NCTAVIFile.AVIFileM.1"

[HKEY_CLASSES_ROOT\NCTAVIFile.AVIFileM.1]
@="AVIFileM Class"

[HKEY_CLASSES_ROOT\NCTAVIFile.AVIFileM.1\CLSID]
@="{6B1E11AC-BF5C-4CF5-9DC9-F81F715EB790}"

[HKEY_CLASSES_ROOT\NCTImageFile.ImageFile]
@="NCTImageFile Class"

[HKEY_CLASSES_ROOT\NCTImageFile.ImageFile\CLSID]
@="{6A10A80B-D0F7-4380-BD8D-285728A1142D}"

[HKEY_CLASSES_ROOT\NCTImageFile.ImageFile\CurVer]
@="NCTImageFile.ImageFile.1"

[HKEY_CLASSES_ROOT\NCTImageFile.ImageFile.1]
@="NCTImageFile Class"

[HKEY_CLASSES_ROOT\NCTImageFile.ImageFile.1\CLSID]
@="{6A10A80B-D0F7-4380-BD8D-285728A1142D}"

[HKEY_CLASSES_ROOT\NCTMPEGFile.MPEGFile]
@="MPEGFile Class"

[HKEY_CLASSES_ROOT\NCTMPEGFile.MPEGFile\CLSID]
@="{EFFA3DFE-28B9-4280-8BDF-377EBBEC458E}"

[HKEY_CLASSES_ROOT\NCTMPEGFile.MPEGFile\CurVer]
@="NCTVideoCoreM.VideoCoreM.1"

[HKEY_CLASSES_ROOT\NCTMPEGFile.MPEGFile.1]
@="VideoCoreM Class"

[HKEY_CLASSES_ROOT\NCTMPEGFile.MPEGFile.1\CLSID]
@="{EFFA3DFE-28B9-4280-8BDF-377EBBEC458E}"

[HKEY_CLASSES_ROOT\NCTQuickTimeFile.QuickTimeFile]
@="QuickTimeFile Class"

[HKEY_CLASSES_ROOT\NCTQuickTimeFile.QuickTimeFile\CLSID]
@="{7993FB10-F4FE-462C-B2AC-C3B684CD64AD}"

[HKEY_CLASSES_ROOT\NCTQuickTimeFile.QuickTimeFile\CurVer]
@="NCTQuickTimeFile.QuickTimeFile.1"

[HKEY_CLASSES_ROOT\NCTQuickTimeFile.QuickTimeFile.1]
@="QuickTimeFile Class"

[HKEY_CLASSES_ROOT\NCTQuickTimeFile.QuickTimeFile.1\CLSID]
@="{7993FB10-F4FE-462C-B2AC-C3B684CD64AD}"

[HKEY_CLASSES_ROOT\NCTRMFile.RMFile]
@="RMFile Class"

[HKEY_CLASSES_ROOT\NCTRMFile.RMFile\CLSID]
@="{DADDCB07-8034-4541-88A1-0B15F05861CA}"

[HKEY_CLASSES_ROOT\NCTRMFile.RMFile\CurVer]
@="NCTRMFile.RMFile.1"

[HKEY_CLASSES_ROOT\NCTRMFile.RMFile.1]
@="RMFile Class"

[HKEY_CLASSES_ROOT\NCTRMFile.RMFile.1\CLSID]
@="{DADDCB07-8034-4541-88A1-0B15F05861CA}"

[HKEY_CLASSES_ROOT\NCTVideoCompose.VideoCompose]
@="VideoCompose Object"

[HKEY_CLASSES_ROOT\NCTVideoCompose.VideoCompose\CLSID]
@="{9A5A8E7C-EC78-4C18-84EA-6789FDB77471}"

[HKEY_CLASSES_ROOT\NCTVideoCompose.VideoCompose\CurVer]
@="NCTVideoCompose.VideoCompose.1"

[HKEY_CLASSES_ROOT\NCTVideoCompose.VideoCompose.1]
@="VideoCompose Object"

[HKEY_CLASSES_ROOT\NCTVideoCompose.VideoCompose.1\CLSID]
@="{9A5A8E7C-EC78-4C18-84EA-6789FDB77471}"

[HKEY_CLASSES_ROOT\NCTVideoCompress.VideoCompress]
@="VideoCompress Class"

[HKEY_CLASSES_ROOT\NCTVideoCompress.VideoCompress\CLSID]
@="{0A346871-C8AA-4D8D-B665-4906C9BF371C}"

[HKEY_CLASSES_ROOT\NCTVideoCompress.VideoCompress\CurVer]
@="NCTVideoCompress.VideoCompress.1"

[HKEY_CLASSES_ROOT\NCTVideoCompress.VideoCompress.1]
@="VideoCompress Class"

[HKEY_CLASSES_ROOT\NCTVideoCompress.VideoCompress.1\CLSID]
@="{0A346871-C8AA-4D8D-B665-4906C9BF371C}"

[HKEY_CLASSES_ROOT\NCTVideoDxCapture.AudioFormat]
@="AudioFormat Class"

[HKEY_CLASSES_ROOT\NCTVideoDxCapture.AudioFormat\CLSID]
@="{EEDA9AEE-CDDB-46E3-827B-00A0C78ED3F9}"

[HKEY_CLASSES_ROOT\NCTVideoDxCapture.AudioFormat\CurVer]
@="NCTVideoDxCapture.AudioFormat.1"

[HKEY_CLASSES_ROOT\NCTVideoDxCapture.AudioFormat.1]
@="AudioFormat Class"

[HKEY_CLASSES_ROOT\NCTVideoDxCapture.AudioFormat.1\CLSID]
@="{EEDA9AEE-CDDB-46E3-827B-00A0C78ED3F9}"

[HKEY_CLASSES_ROOT\NCTVideoDxCapture.MediaEventConnector]
@="MediaEventConnector Class"

[HKEY_CLASSES_ROOT\NCTVideoDxCapture.MediaEventConnector\CLSID]
@="{913226A2-A42B-468A-AD3F-89604756D123}"

[HKEY_CLASSES_ROOT\NCTVideoDxCapture.MediaEventConnector\CurVer]
@="NCTVideoDxCapture.MediaEventConnector.1"

[HKEY_CLASSES_ROOT\NCTVideoDxCapture.MediaEventConnector.1]
@="MediaEventConnector Class"

[HKEY_CLASSES_ROOT\NCTVideoDxCapture.MediaEventConnector.1\CLSID]
@="{913226A2-A42B-468A-AD3F-89604756D123}"

[HKEY_CLASSES_ROOT\NCTVideoDxCapture.VideoDxCapture]
@="VideoDxCapture Class"

[HKEY_CLASSES_ROOT\NCTVideoDxCapture.VideoDxCapture\CLSID]
@="{640B1717-3BB0-44C4-86A2-46AA68A975C6}"

[HKEY_CLASSES_ROOT\NCTVideoDxCapture.VideoDxCapture\CurVer]
@="NCTVideoDxCapture.VideoDxCapture.1"

[HKEY_CLASSES_ROOT\NCTVideoDxCapture.VideoDxCapture.1]
@="VideoDxCapture Class"

[HKEY_CLASSES_ROOT\NCTVideoDxCapture.VideoDxCapture.1\CLSID]
@="{640B1717-3BB0-44C4-86A2-46AA68A975C6}"

[HKEY_CLASSES_ROOT\NCTVideoDxCapture.VideoFormat]
@="VideoFormat Class"

[HKEY_CLASSES_ROOT\NCTVideoDxCapture.VideoFormat\CLSID]
@="{65DE8817-44C0-4707-B769-25FD835FF17D}"

[HKEY_CLASSES_ROOT\NCTVideoDxCapture.VideoFormat\CurVer]
@="NCTVideoDxCapture.VideoFormat.1"

[HKEY_CLASSES_ROOT\NCTVideoDxCapture.VideoFormat.1]
@="VideoFormat Class"

[HKEY_CLASSES_ROOT\NCTVideoDxCapture.VideoFormat.1\CLSID]
@="{65DE8817-44C0-4707-B769-25FD835FF17D}"

[HKEY_CLASSES_ROOT\NCTVideoDxPlayer.VideoDxPlayer]
@="VideoDxPlayer Class"

[HKEY_CLASSES_ROOT\NCTVideoDxPlayer.VideoDxPlayer\CLSID]
@="{8A70ECD0-1CEF-46A6-99D5-24E56FFEAAA0}"

[HKEY_CLASSES_ROOT\NCTVideoDxPlayer.VideoDxPlayer\CurVer]
@="NCTVideoDxPlayer.VideoDxPlayer.1"

[HKEY_CLASSES_ROOT\NCTVideoDxPlayer.VideoDxPlayer.1]
@="VideoDxPlayer Class"

[HKEY_CLASSES_ROOT\NCTVideoDxPlayer.VideoDxPlayer.1\CLSID]
@="{8A70ECD0-1CEF-46A6-99D5-24E56FFEAAA0}"

[HKEY_CLASSES_ROOT\NCTVideoFile.VideoFile]
@="VideoFile Class"

[HKEY_CLASSES_ROOT\NCTVideoFile.VideoFile\CLSID]
@="{8A4B99CF-4AA2-4BDE-8244-F661FBD24306}"

[HKEY_CLASSES_ROOT\NCTVideoFile.VideoFile\CurVer]
@="NCTVideoFile.VideoFile.1"

[HKEY_CLASSES_ROOT\NCTVideoFile.VideoFile.1]
@="VideoFile Class"

[HKEY_CLASSES_ROOT\NCTVideoFile.VideoFile.1\CLSID]
@="{8A4B99CF-4AA2-4BDE-8244-F661FBD24306}"

[HKEY_CLASSES_ROOT\NCTVideoTransform.VideoTransform]
@="VideoTransform Object"

[HKEY_CLASSES_ROOT\NCTVideoTransform.VideoTransform\CLSID]
@="{8EEF9744-17C2-4F98-947E-99AC3F41B812}"

[HKEY_CLASSES_ROOT\NCTVideoTransform.VideoTransform\CurVer]
@="NCTVideoTransform.VideoTransform.1"

[HKEY_CLASSES_ROOT\NCTVideoTransform.VideoTransform.1]
@="VideoTransform Object"

[HKEY_CLASSES_ROOT\NCTVideoTransform.VideoTransform.1\CLSID]
@="{8EEF9744-17C2-4F98-947E-99AC3F41B812}"

[HKEY_CLASSES_ROOT\NCTVideoView.VideoView]
@="VideoView Object"

[HKEY_CLASSES_ROOT\NCTVideoView.VideoView\CLSID]
@="{3C74D128-AB84-47E2-B0F7-2650D36A65D4}"

[HKEY_CLASSES_ROOT\NCTVideoView.VideoView\CurVer]
@="NCTVideoView.VideoView.1"

[HKEY_CLASSES_ROOT\NCTVideoView.VideoView.1]
@="VideoView Object"

[HKEY_CLASSES_ROOT\NCTVideoView.VideoView.1\CLSID]
@="{3C74D128-AB84-47E2-B0F7-2650D36A65D4}"

[HKEY_CLASSES_ROOT\NCTWMAFile.WMAFile]
@="NCTWMAFile Class"

[HKEY_CLASSES_ROOT\NCTWMAFile.WMAFile\CLSID]
@="{50D0A755-25CF-4524-9FC7-227A0DC59310}"

[HKEY_CLASSES_ROOT\NCTWMAFile.WMAFile\CurVer]
@="NCTWMAFile.WMAFile.1"

[HKEY_CLASSES_ROOT\NCTWMAFile.WMAFile.1]
@="NCTWMAFile Class"

[HKEY_CLASSES_ROOT\NCTWMAFile.WMAFile.1\CLSID]
@="{50D0A755-25CF-4524-9FC7-227A0DC59310}"

[HKEY_CLASSES_ROOT\NCTWMAFile2.WMAFile2]
@="WMAFile2 Class"

[HKEY_CLASSES_ROOT\NCTWMAFile2.WMAFile2\CLSID]
@="{6ED74AE3-8066-4385-AABA-243E033F75A3}"

[HKEY_CLASSES_ROOT\NCTWMAFile2.WMAFile2\CurVer]
@="NCTWMAFile2.WMAFile2.2"

[HKEY_CLASSES_ROOT\NCTWMAFile2.WMAFile2.2]
@="WMAFile2 Class"

[HKEY_CLASSES_ROOT\NCTWMAFile2.WMAFile2.2\CLSID]
@="{6ED74AE3-8066-4385-AABA-243E033F75A3}"

[HKEY_CLASSES_ROOT\NCTWMAFile2.WMAFileInformation2]
@="NCTWMAFileInformation2 Class"

[HKEY_CLASSES_ROOT\NCTWMAFile2.WMAFileInformation2\CLSID]
@="{A8FA2FDE-BF01-4DD9-AAFF-7BACFDCAE896}"

[HKEY_CLASSES_ROOT\NCTWMAFile2.WMAFileInformation2\CurVer]
@="NCTWMAFile2.WMAFileInformation2.2"

[HKEY_CLASSES_ROOT\NCTWMAFile2.WMAFileInformation2.2]
@="NCTWMAFileInformation2 Class"

[HKEY_CLASSES_ROOT\NCTWMAFile2.WMAFileInformation2.2\CLSID]
@="{A8FA2FDE-BF01-4DD9-AAFF-7BACFDCAE896}"

[HKEY_CLASSES_ROOT\NCTWMVFile.NCTProfileManager]
@="NCTProfileManager Class"

[HKEY_CLASSES_ROOT\NCTWMVFile.NCTProfileManager\CLSID]
@="{E27FC1E5-B5CB-4C3E-8AA6-81C2A4BAC8AF}"

[HKEY_CLASSES_ROOT\NCTWMVFile.NCTProfileManager\CurVer]
@="NCTWMVFile.NCTProfileManager.1"

[HKEY_CLASSES_ROOT\NCTWMVFile.NCTProfileManager.1]
@="NCTProfileManager Class"

[HKEY_CLASSES_ROOT\NCTWMVFile.NCTProfileManager.1\CLSID]
@="{E27FC1E5-B5CB-4C3E-8AA6-81C2A4BAC8AF}"

[HKEY_CLASSES_ROOT\NCTWMVFile.WMVFile]
@="WMVFile Class"

[HKEY_CLASSES_ROOT\NCTWMVFile.WMVFile\CLSID]
@="{D2AE39EF-965C-4058-A21B-AC0E0673F72D}"

[HKEY_CLASSES_ROOT\NCTWMVFile.WMVFile\CurVer]
@="NCTWMVFile.WMVFile.1"

[HKEY_CLASSES_ROOT\NCTWMVFile.WMVFile.1]
@="WMVFile Class"

[HKEY_CLASSES_ROOT\NCTWMVFile.WMVFile.1\CLSID]
@="{D2AE39EF-965C-4058-A21B-AC0E0673F72D}"

[HKEY_CLASSES_ROOT\Radiotracker]

[HKEY_CLASSES_ROOT\Radiotracker\shell]

[HKEY_CLASSES_ROOTafile]

[HKEY_CLASSES_ROOTafile\Shell]

[HKEY_CLASSES_ROOTcdfile]

[HKEY_CLASSES_ROOTcdfile\Shell]

[HKEY_CLASSES_ROOTecfile]

[HKEY_CLASSES_ROOTecfile\Shell]

[HKEY_CLASSES_ROOTmfile]

[HKEY_CLASSES_ROOTmfile\Shell]

[HKEY_CLASSES_ROOTmjfile]

[HKEY_CLASSES_ROOTmjfile\Shell]

[HKEY_CLASSES_ROOT\Shareaza.AVIPreviewer.1]
@="Partial AVI Preview Filter for Shareaza"

[HKEY_CLASSES_ROOT\Shareaza.AVIPreviewer.1\CLSID]
@="{394011F0-6D5C-42a3-96C6-24B9AD6B010C}"

[HKEY_CLASSES_ROOT\Shareaza.DataSource]
@="Shareaza.DataSource"

[HKEY_CLASSES_ROOT\Shareaza.DataSource\CLSID]
@="{34791E02-51DC-4CF4-9E34-018166D91D0E}"

[HKEY_CLASSES_ROOT\Shareaza.DocReader]
@="Document Metadata Reader and Thumbnailer"

[HKEY_CLASSES_ROOT\Shareaza.DocReader\CLSID]
@="{E9F51B1E-DB0F-4EEE-9B36-46151994C715}"

[HKEY_CLASSES_ROOT\Shareaza.DocReader\CurVer]
@="Shareaza.DocReader.1"

[HKEY_CLASSES_ROOT\Shareaza.DocReader.1]
@="Document Metadata Reader and Thumbnailer"

[HKEY_CLASSES_ROOT\Shareaza.DocReader.1\CLSID]
@="{E9F51B1E-DB0F-4EEE-9B36-46151994C715}"

[HKEY_CLASSES_ROOT\Shareaza.IEProtocol]
@="Shareaza.IEProtocol"

[HKEY_CLASSES_ROOT\Shareaza.IEProtocol\CLSID]
@="{18D11ED9-1264-48A1-9E14-20F2C633242B}"

[HKEY_CLASSES_ROOT\Shareaza.IEProtocolRequest]
@="Shareaza.IEProtocolRequest"

[HKEY_CLASSES_ROOT\Shareaza.IEProtocolRequest\CLSID]
@="{E1A67AE5-7041-4AE1-94F7-DE03EF759E27}"

[HKEY_CLASSES_ROOT\Shareaza.MP3Previewer.1]
@="Partial MP3 Preview Filter for Shareaza"

[HKEY_CLASSES_ROOT\Shareaza.MP3Previewer.1\CLSID]
@="{BF00DBCC-90A2-4f46-8171-7D4F929D035F}"

[HKEY_CLASSES_ROOT\Shareaza.MPEGPreviewer.1]
@="Partial MPEG-1 Preview Filter for Shareaza"

[HKEY_CLASSES_ROOT\Shareaza.MPEGPreviewer.1\CLSID]
@="{9AA8DF47-B8FE-47da-AB1A-2DAA0DA0B646}"

[HKEY_CLASSES_ROOT\Shareaza.SimpleScope.1]
@="SimpleScopes Audio Visualisation for Shareaza"

[HKEY_CLASSES_ROOT\Shareaza.SimpleScope.1\CLSID]
@="{591A5CFF-3172-4020-A067-238542DDE9C2}"

[HKEY_CLASSES_ROOT\Shareaza.SkinInfoExtractor]
@="Shareaza Skin Metadata Extractor"

[HKEY_CLASSES_ROOT\Shareaza.SkinInfoExtractor\CLSID]
@="{A4F1E383-B493-4580-8DB6-5CC89CBAAC53}"

[HKEY_CLASSES_ROOT\Shareaza.SkinInfoExtractor\CurVer]
@="Shareaza.SkinInfoExtractor.1"

[HKEY_CLASSES_ROOT\Shareaza.SkinInfoExtractor.1]
@="Shareaza Skin Metadata Extractor"

[HKEY_CLASSES_ROOT\Shareaza.SkinInfoExtractor.1\CLSID]
@="{A4F1E383-B493-4580-8DB6-5CC89CBAAC53}"

[HKEY_CLASSES_ROOT\Shareaza.SoniqueVis.1]
@="Sonique Visualisation Wrapper"

[HKEY_CLASSES_ROOT\Shareaza.SoniqueVis.1\CLSID]
@="{D07E630D-A850-4f11-AD29-3D3848B67EFE}"

[HKEY_CLASSES_ROOT\Shareaza.WMPVis.1]
@="Windows Media Player Visualisation Wrapper"

[HKEY_CLASSES_ROOT\Shareaza.WMPVis.1\CLSID]
@="{C3B7B25C-6B8B-481A-BC48-59F9A6F7B69A}"

[HKEY_CLASSES_ROOT\ShellViewControls.TreeNode.61]
@="ShellViewControls.TreeNode.61"

[HKEY_CLASSES_ROOT\ShellViewControls.TreeNode.61\CLSID]
@="{EC828020-B236-4736-A520-F515C8486777}"

[HKEY_CLASSES_ROOT\shnfile]

[HKEY_CLASSES_ROOT\shnfile\Shell]

[HKEY_CLASSES_ROOT\SongsDB.SDBAlbum]
@="SDBAlbum Object"

[HKEY_CLASSES_ROOT\SongsDB.SDBAlbum\Clsid]
@="{DE84FCEF-2C39-4379-AAF9-6C4A24F546F7}"

[HKEY_CLASSES_ROOT\SongsDB.SDBAlbumArtItem]
@="SDBAlbumArtItem Object"

[HKEY_CLASSES_ROOT\SongsDB.SDBAlbumArtItem\Clsid]
@="{271724C3-5F42-49FE-988D-B47D695B3BDA}"

[HKEY_CLASSES_ROOT\SongsDB.SDBAlbumArtList]
@="SDBAlbumArtList Object"

[HKEY_CLASSES_ROOT\SongsDB.SDBAlbumArtList\Clsid]
@="{CBD2D647-2951-4B6B-9E4F-9F86460DFD5E}"

[HKEY_CLASSES_ROOT\SongsDB.SDBAlbums]
@="SDBAlbums Object"

[HKEY_CLASSES_ROOT\SongsDB.SDBAlbums\Clsid]
@="{5191CAFF-A745-4FE5-A192-767CF809823D}"

[HKEY_CLASSES_ROOT\SongsDB.SDBApplication]
@="SDBApplication Object"

[HKEY_CLASSES_ROOT\SongsDB.SDBApplication\Clsid]
@="{148F7BB6-4943-4C53-8E30-0F9115D30283}"

[HKEY_CLASSES_ROOT\SongsDB.SDBArtist]
@="SDBArtist Object"

[HKEY_CLASSES_ROOT\SongsDB.SDBArtist\Clsid]
@="{678D2B8C-D4FA-4087-97E2-9E6CAA10322F}"

[HKEY_CLASSES_ROOT\SongsDB.SDBArtists]
@="SDBArtists Object"

[HKEY_CLASSES_ROOT\SongsDB.SDBArtists\Clsid]
@="{D3823CB6-635D-40B9-8744-E6621A13815A}"

[HKEY_CLASSES_ROOT\SongsDB.SDBCommonDialog]
@="SDBCommonDialog Object"

[HKEY_CLASSES_ROOT\SongsDB.SDBCommonDialog\Clsid]
@="{BEB50AAC-4796-44DC-ABCE-A017CC85489E}"

[HKEY_CLASSES_ROOT\SongsDB.SDBDatabase]
@="SDBDatabase Object"

[HKEY_CLASSES_ROOT\SongsDB.SDBDatabase\Clsid]
@="{5997EFC2-503C-4D8A-89F4-DD17393F07A6}"

[HKEY_CLASSES_ROOT\SongsDB.SDBDBIterator]
@="SDBDBIterator Object"

[HKEY_CLASSES_ROOT\SongsDB.SDBDBIterator\Clsid]
@="{9F1E992A-F117-4CB0-B077-7F050F8DF8E2}"

[HKEY_CLASSES_ROOT\SongsDB.SDBDevice]
@="SDBDevice Object"

[HKEY_CLASSES_ROOT\SongsDB.SDBDevice\Clsid]
@="{1036EE86-E7FA-4188-8A8C-C8538DFEE8B8}"

[HKEY_CLASSES_ROOT\SongsDB.SDBDeviceList]
@="SDBDeviceList Object"

[HKEY_CLASSES_ROOT\SongsDB.SDBDeviceList\Clsid]
@="{CF173AC2-17D1-45DE-9771-0B69EAB906A0}"

[HKEY_CLASSES_ROOT\SongsDB.SDBDropTargetLast]
@="SDBDropTargetLast"

[HKEY_CLASSES_ROOT\SongsDB.SDBDropTargetLast\Clsid]
@="{59924C9D-ED53-42AC-A2BA-1A5CA42D412D}"

[HKEY_CLASSES_ROOT\SongsDB.SDBDropTargetNext]
@="SDBDropTargetNext"

[HKEY_CLASSES_ROOT\SongsDB.SDBDropTargetNext\Clsid]
@="{14D51F54-D86B-4925-9BF6-5F582AF76FAA}"

[HKEY_CLASSES_ROOT\SongsDB.SDBFileSystem]
@="SDBFileSystem Object"

[HKEY_CLASSES_ROOT\SongsDB.SDBFileSystem\Clsid]
@="{8F9F89DF-2252-4D71-9CA5-E3CD15DC7073}"

[HKEY_CLASSES_ROOT\SongsDB.SDBImage]
@="SDBImage Object"

[HKEY_CLASSES_ROOT\SongsDB.SDBImage\Clsid]
@="{17C64717-EFE8-44BA-AB8F-DCD34524DD31}"

[HKEY_CLASSES_ROOT\SongsDB.SDBIniFile]
@="SDBIniFile Object"

[HKEY_CLASSES_ROOT\SongsDB.SDBIniFile\Clsid]
@="{3981ED1A-D706-4A7F-9A58-3A8EAB9BCA33}"

[HKEY_CLASSES_ROOT\SongsDB.SDBMedia]
@="SDBMedia Object"

[HKEY_CLASSES_ROOT\SongsDB.SDBMedia\Clsid]
@="{25FBF537-7850-48E4-90A0-8519EBA1A053}"

[HKEY_CLASSES_ROOT\SongsDB.SDBMenuItem]
@="SDBMenuItem Object"

[HKEY_CLASSES_ROOT\SongsDB.SDBMenuItem\Clsid]
@="{92C40377-A07B-48E8-81AC-6ADCA700C536}"

[HKEY_CLASSES_ROOT\SongsDB.SDBPlayer]
@="SDBPlayer Object"

[HKEY_CLASSES_ROOT\SongsDB.SDBPlayer\Clsid]
@="{9DD8C561-427F-4DAB-B388-1C0837DB0FBD}"

[HKEY_CLASSES_ROOT\SongsDB.SDBPlaylist]
@="SDBPlaylist Object"

[HKEY_CLASSES_ROOT\SongsDB.SDBPlaylist\Clsid]
@="{EDAAD31C-FEBC-4C21-BA3D-89388C6619CC}"

[HKEY_CLASSES_ROOT\SongsDB.SDBPlaylists]
@="SDBPlaylists Object"

[HKEY_CLASSES_ROOT\SongsDB.SDBPlaylists\Clsid]
@="{0632ED14-116D-4CB4-B5E6-2945C4193D81}"

[HKEY_CLASSES_ROOT\SongsDB.SDBProgress]
@="SDBProgress Object"

[HKEY_CLASSES_ROOT\SongsDB.SDBProgress\Clsid]
@="{FC025122-8B9D-4C8A-BB21-5305526BD3F6}"

[HKEY_CLASSES_ROOT\SongsDB.SDBRegistry]
@="SDBRegistry Object"

[HKEY_CLASSES_ROOT\SongsDB.SDBRegistry\Clsid]
@="{B8F819B6-7CF1-4C92-90C7-B3BD45BCAA8D}"

[HKEY_CLASSES_ROOT\SongsDB.SDBScriptControl]
@="SDBScriptControl Object"

[HKEY_CLASSES_ROOT\SongsDB.SDBScriptControl\Clsid]
@="{B49EB7C9-4F81-496F-8FDC-1CE6FBA6EB04}"

[HKEY_CLASSES_ROOT\SongsDB.SDBSongData]
@="SDBSongData Object"

[HKEY_CLASSES_ROOT\SongsDB.SDBSongData\Clsid]
@="{6BFDE5D2-6CC2-4F56-B5E7-D77E2BDBDFC1}"

[HKEY_CLASSES_ROOT\SongsDB.SDBSongIterator]
@="SDBSongIterator Object"

[HKEY_CLASSES_ROOT\SongsDB.SDBSongIterator\Clsid]
@="{E3023C76-065D-4882-80CC-86D6C585EF90}"

[HKEY_CLASSES_ROOT\SongsDB.SDBSongList]
@="SDBSongList Object"

[HKEY_CLASSES_ROOT\SongsDB.SDBSongList\Clsid]
@="{6D1A5B5D-E66B-41B5-8990-D876C697363C}"

[HKEY_CLASSES_ROOT\SongsDB.SDBStringList]
@="SDBStringList Object"

[HKEY_CLASSES_ROOT\SongsDB.SDBStringList\Clsid]
@="{11340F80-9B0E-4072-B2CB-2629379A956F}"

[HKEY_CLASSES_ROOT\SongsDB.SDBTextFile]
@="SDBTextFile Object"

[HKEY_CLASSES_ROOT\SongsDB.SDBTextFile\Clsid]
@="{64C870C4-35CA-4EC3-B548-DE48C1398E14}"

[HKEY_CLASSES_ROOT\SongsDB.SDBTimer]
@="SDBTimer Object"

[HKEY_CLASSES_ROOT\SongsDB.SDBTimer\Clsid]
@="{6B9AC9EF-BCAF-457F-A843-4987C87413C9}"

[HKEY_CLASSES_ROOT\SongsDB.SDBTools]
@="SDBTools Object"

[HKEY_CLASSES_ROOT\SongsDB.SDBTools\Clsid]
@="{41FC2986-BA3B-4827-A9D8-6E6B406BD808}"

[HKEY_CLASSES_ROOT\SongsDB.SDBTracksWindow]
@="SDBTracksWindow Object"

[HKEY_CLASSES_ROOT\SongsDB.SDBTracksWindow\Clsid]
@="{E6C73E13-7546-4A75-A53D-A97EDA76C941}"

[HKEY_CLASSES_ROOT\SongsDB.SDBTrackSynchStatus]
@="SDBTrackSynchStatus Object"

[HKEY_CLASSES_ROOT\SongsDB.SDBTrackSynchStatus\Clsid]
@="{45A75B30-FEB8-48D3-B215-7E70602B47D8}"

[HKEY_CLASSES_ROOT\SongsDB.SDBTree]
@="SDBTree Object"

[HKEY_CLASSES_ROOT\SongsDB.SDBTree\Clsid]
@="{553EDFDA-388A-475E-A5C1-2E80B96DE6F9}"

[HKEY_CLASSES_ROOT\SongsDB.SDBTreeNode]
@="SDBTreeNode Object"

[HKEY_CLASSES_ROOT\SongsDB.SDBTreeNode\Clsid]
@="{32EAD83F-AEEC-4F15-ABF6-C97186DD4EEE}"

[HKEY_CLASSES_ROOT\SongsDB.SDBUI]
@="SDBUI Object"

[HKEY_CLASSES_ROOT\SongsDB.SDBUI\Clsid]
@="{592BF4D1-7ACF-4177-B56C-3EDC680ABF14}"

[HKEY_CLASSES_ROOT\SongsDB.SDBUIActiveX]
@="SDBUIActiveX Object"

[HKEY_CLASSES_ROOT\SongsDB.SDBUIActiveX\Clsid]
@="{DCAAEA6B-7A67-4F4D-93A5-23E565A8AE94}"

[HKEY_CLASSES_ROOT\SongsDB.SDBUIButton]
@="SDBUIButton Object"

[HKEY_CLASSES_ROOT\SongsDB.SDBUIButton\Clsid]
@="{47688C41-46E0-4879-9CD6-5585DD41055A}"

[HKEY_CLASSES_ROOT\SongsDB.SDBUICheckBox]
@="SDBUICheckBox Object"

[HKEY_CLASSES_ROOT\SongsDB.SDBUICheckBox\Clsid]
@="{732E6889-F75C-4A07-8BA7-4F5414775FA4}"

[HKEY_CLASSES_ROOT\SongsDB.SDBUICommon]
@="SDBUICommon Object"

[HKEY_CLASSES_ROOT\SongsDB.SDBUICommon\Clsid]
@="{70488D17-1533-4FCC-A234-9320DB980E5E}"

[HKEY_CLASSES_ROOT\SongsDB.SDBUIDockablePanel]
@="SDBUIDockablePanel Object"

[HKEY_CLASSES_ROOT\SongsDB.SDBUIDockablePanel\Clsid]
@="{778382D4-A8EF-4740-9FA9-F99C06664A3E}"

[HKEY_CLASSES_ROOT\SongsDB.SDBUIDropDown]
@="SDBUIDropDown Object"

[HKEY_CLASSES_ROOT\SongsDB.SDBUIDropDown\Clsid]
@="{4F520AC5-5916-47EF-B229-612D73B6F543}"

[HKEY_CLASSES_ROOT\SongsDB.SDBUIEdit]
@="SDBUIEdit Object"

[HKEY_CLASSES_ROOT\SongsDB.SDBUIEdit\Clsid]
@="{80735E54-75C7-4E7F-9780-CA7774D6ABDB}"

[HKEY_CLASSES_ROOT\SongsDB.SDBUIForm]
@="SDBUIForm Object"

[HKEY_CLASSES_ROOT\SongsDB.SDBUIForm\Clsid]
@="{1967A0F0-B926-47B5-876E-F548BD2C96BC}"

[HKEY_CLASSES_ROOT\SongsDB.SDBUIGroupBox]
@="SDBUIGroupBox Object."

[HKEY_CLASSES_ROOT\SongsDB.SDBUIGroupBox\Clsid]
@="{366C9FB5-81D3-444B-AE20-4356693D55C4}"

[HKEY_CLASSES_ROOT\SongsDB.SDBUILabel]
@="SDBUILabel Object"

[HKEY_CLASSES_ROOT\SongsDB.SDBUILabel\Clsid]
@="{1339436D-4ECE-40B7-B861-26F7024181B2}"

[HKEY_CLASSES_ROOT\SongsDB.SDBUIMultiLineEdit]
@="SDBUIMultiLineEdit Object"

[HKEY_CLASSES_ROOT\SongsDB.SDBUIMultiLineEdit\Clsid]
@="{EFEFBCE7-9D03-4306-91AA-783BB2308CE6}"

[HKEY_CLASSES_ROOT\SongsDB.SDBUIPanel]
@="SDBUIPanel Object"

[HKEY_CLASSES_ROOT\SongsDB.SDBUIPanel\Clsid]
@="{242AB4BE-7BC9-4148-9CB2-56894E0709E1}"

[HKEY_CLASSES_ROOT\SongsDB.SDBUIRadioButton]
@="SDBUIRadioButton Object"

[HKEY_CLASSES_ROOT\SongsDB.SDBUIRadioButton\Clsid]
@="{C259899B-D2B9-4F73-8E14-57EC3381BB05}"

[HKEY_CLASSES_ROOT\SongsDB.SDBUISpinEdit]
@="SDBUISpinEdit Object"

[HKEY_CLASSES_ROOT\SongsDB.SDBUISpinEdit\Clsid]
@="{259C512B-A4A2-4BB1-A0A4-BE2997F3C0B0}"

[HKEY_CLASSES_ROOT\SongsDB.SDBUITrackBar]
@="SDBUITrackBar Object"

[HKEY_CLASSES_ROOT\SongsDB.SDBUITrackBar\Clsid]
@="{30BC8FC9-2E92-4134-B1A6-E376535D1415}"

[HKEY_CLASSES_ROOT\SongsDB.SDBUITranspPanel]
@="SDBUITranspPanel Object"

[HKEY_CLASSES_ROOT\SongsDB.SDBUITranspPanel\Clsid]
@="{A60D63C8-A653-4726-BED7-2FB0F7ACEE4B}"

[HKEY_CLASSES_ROOT\SongsDB.SDBWebSearch]
@="SDBWebSearch Object"

[HKEY_CLASSES_ROOT\SongsDB.SDBWebSearch\Clsid]
@="{BBCE8437-9449-4FF0-8D31-506ED45363E2}"

[HKEY_CLASSES_ROOT\srifile]

[HKEY_CLASSES_ROOT\srifile\Shell]

[HKEY_CLASSES_ROOT\uz.7z]
@="UltimateZip 7z File"

[HKEY_CLASSES_ROOT\uz.7z\Shell]

[HKEY_CLASSES_ROOT\uz.ace]
@="UltimateZip Ace File"

[HKEY_CLASSES_ROOT\uz.ace\Shell]

[HKEY_CLASSES_ROOT\uz.arc]
@="UltimateZip Arc File"

[HKEY_CLASSES_ROOT\uz.arc\Shell]

[HKEY_CLASSES_ROOT\uz.arj]
@="UltimateZip Arj File"

[HKEY_CLASSES_ROOT\uz.arj\Shell]

[HKEY_CLASSES_ROOT\uz.bh]
@="UltimateZip Bh File"

[HKEY_CLASSES_ROOT\uz.bh\Shell]

[HKEY_CLASSES_ROOT\uz.bz]
@="UltimateZip BZip2 File"

[HKEY_CLASSES_ROOT\uz.bz\Shell]

[HKEY_CLASSES_ROOT\uz.bz2]
@="UltimateZip BZip2 File"

[HKEY_CLASSES_ROOT\uz.bz2\Shell]

[HKEY_CLASSES_ROOT\uz.cab]
@="UltimateZip Cab File"

[HKEY_CLASSES_ROOT\uz.cab\Shell]

[HKEY_CLASSES_ROOT\uz.gz]
@="UltimateZip GZip File"

[HKEY_CLASSES_ROOT\uz.gz\Shell]

[HKEY_CLASSES_ROOT\uz.jar]
@="UltimateZip Jar File"

[HKEY_CLASSES_ROOT\uz.jar\Shell]

[HKEY_CLASSES_ROOT\uz.lha]
@="UltimateZip Lha File"

[HKEY_CLASSES_ROOT\uz.lha\Shell]

[HKEY_CLASSES_ROOT\uz.lzh]
@="UltimateZip Lzh File"

[HKEY_CLASSES_ROOT\uz.lzh\Shell]

[HKEY_CLASSES_ROOT\uz.pk3]
@="UltimateZip Pk3 File"

[HKEY_CLASSES_ROOT\uz.pk3\Shell]

[HKEY_CLASSES_ROOT\uz.rar]
@="UltimateZip Rar File"

[HKEY_CLASSES_ROOT\uz.rar\Shell]

[HKEY_CLASSES_ROOT\uz.tar]
@="UltimateZip Tar File"

[HKEY_CLASSES_ROOT\uz.tar\Shell]

[HKEY_CLASSES_ROOT\uz.tbz]
@="UltimateZip TarBZip2 File"

[HKEY_CLASSES_ROOT\uz.tbz\Shell]

[HKEY_CLASSES_ROOT\uz.tbz2]
@="UltimateZip TarBZip2 File"

[HKEY_CLASSES_ROOT\uz.tbz2\Shell]

[HKEY_CLASSES_ROOT\uz.tgz]
@="UltimateZip TarGZip File"

[HKEY_CLASSES_ROOT\uz.tgz\Shell]

[HKEY_CLASSES_ROOT\uz.uzb]
@="UltimateZip Backup File"

[HKEY_CLASSES_ROOT\uz.uzb\Shell]

[HKEY_CLASSES_ROOT\uz.uze]
@="UltimateZip Encrypted File"

[HKEY_CLASSES_ROOT\uz.uze\Shell]

[HKEY_CLASSES_ROOT\uz.zip]
@="UltimateZip Zip File"

[HKEY_CLASSES_ROOT\uz.zip\Shell]

[HKEY_CLASSES_ROOT\uz.zoo]
@="UltimateZip Zoo File"

[HKEY_CLASSES_ROOT\uz.zoo\Shell]

[HKEY_CLASSES_ROOT\uzip]
@="UltimateZip file"

[HKEY_CLASSES_ROOT\uzip\Shell]

[HKEY_CLASSES_ROOT\voxfile]

[HKEY_CLASSES_ROOT\voxfile\Shell]

[HKEY_CLASSES_ROOT\WMPNSSCI.NSSManager]
@="NSSManager Class"

[HKEY_CLASSES_ROOT\WMPNSSCI.NSSManager\CLSID]
@="{92498132-4d1a-4297-9b78-9e2e4ba99c07}"

[HKEY_CLASSES_ROOT\WMPNSSCI.NSSManager\CurVer]
@="WMPNSSCI.NSSManager.1"

[HKEY_CLASSES_ROOT\WMPNSSCI.NSSManager.1]
@="NSSManager Class"

[HKEY_CLASSES_ROOT\WMPNSSCI.NSSManager.1\CLSID]
@="{92498132-4d1a-4297-9b78-9e2e4ba99c07}"

[HKEY_CLASSES_ROOT\WMStreamRipper.MMSStreamRipper]
@="MMSStreamRipper Class"

[HKEY_CLASSES_ROOT\WMStreamRipper.MMSStreamRipper\CLSID]
@="{AAF87A1A-A402-40aa-A1B7-F48374FFF0F1}"

[HKEY_CLASSES_ROOT\WMStreamRipper.MMSStreamRipper\CurVer]
@="WMStreamRipper.MMSStreamRipper.1"

[HKEY_CLASSES_ROOT\WMStreamRipper.MMSStreamRipper.1]
@="MMSStreamRipper Class"

[HKEY_CLASSES_ROOT\WMStreamRipper.MMSStreamRipper.1\CLSID]
@="{AAF87A1A-A402-40aa-A1B7-F48374FFF0F1}"

[HKEY_CLASSES_ROOT\wppfile]

[HKEY_CLASSES_ROOT\wppfile\Shell]

[HKEY_CLASSES_ROOT\XceedSmartUI.clsLicensing]
@="XceedSmartUI.clsLicensing"

[HKEY_CLASSES_ROOT\XceedSmartUI.clsLicensing\Clsid]
@="{9583E033-1CCC-446E-A858-317A0620EE66}"

[HKEY_CLASSES_ROOT\XceedSmartUI.SmartUI]
@="XceedSmartUI.SmartUI"

[HKEY_CLASSES_ROOT\XceedSmartUI.SmartUI\Clsid]
@="{9E6A5B24-1FBC-42D9-870D-07D5C5738075}"

[HKEY_CLASSES_ROOT\ZIPBuilder.ZIPBuilder]
@="ZIP Builder"

[HKEY_CLASSES_ROOT\ZIPBuilder.ZIPBuilder\CLSID]
@="{2F74AA28-2498-4805-911A-04C39858D529}"

[HKEY_CLASSES_ROOT\ZIPBuilder.ZIPBuilder\CurVer]
@="ZIPBuilder.ZIPBuilder.1"

[HKEY_CLASSES_ROOT\ZIPBuilder.ZIPBuilder.1]
@="ZIP Builder"

[HKEY_CLASSES_ROOT\ZIPBuilder.ZIPBuilder.1\CLSID]
@="{2F74AA28-2498-4805-911A-04C39858D529}"

[HKEY_CLASSES_ROOT\CLSID\{AB1D8565-40E9-4616-984D-98465687E82C}]
@=""

[HKEY_CLASSES_ROOT\CLSID\{AB1D8565-40E9-4616-984D-98465687E82C}\InProcServer32]
@="C:\Program Files\Messenger\msgsc.dll"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{AB1D8565-40E9-4616-984D-98465687E82C}\LocalServer32]
@="\"C:\Program Files\Messenger\msmsgs.exe\""

[HKEY_CLASSES_ROOT\CLSID\{AB1D8565-40E9-4616-984D-98465687E82C}\ProgID]
@="MessengerPrivate.MessengerPriv.1"

[HKEY_CLASSES_ROOT\CLSID\{AB1D8565-40E9-4616-984D-98465687E82C}\Programmable]
@=""

[HKEY_CLASSES_ROOT\CLSID\{AB1D8565-40E9-4616-984D-98465687E82C}\TypeLib]
@="{53CED51D-432B-45B2-A3E0-0CE2C24235D4}"

[HKEY_CLASSES_ROOT\CLSID\{AB1D8565-40E9-4616-984D-98465687E82C}\Version]
@="1.0"

[HKEY_CLASSES_ROOT\CLSID\{B69003B3-C55E-4b48-836C-BC5946FC3B28}]
@=""

[HKEY_CLASSES_ROOT\CLSID\{B69003B3-C55E-4b48-836C-BC5946FC3B28}\InProcServer32]
@="C:\Program Files\Messenger\msgsc.dll"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{B69003B3-C55E-4b48-836C-BC5946FC3B28}\LocalServer32]
@="\"C:\Program Files\Messenger\msmsgs.exe\""

[HKEY_CLASSES_ROOT\CLSID\{B69003B3-C55E-4b48-836C-BC5946FC3B28}\ProgID]
@="Messenger.UIAutomation.1"

[HKEY_CLASSES_ROOT\CLSID\{B69003B3-C55E-4b48-836C-BC5946FC3B28}\Programmable]
@=""

[HKEY_CLASSES_ROOT\CLSID\{B69003B3-C55E-4b48-836C-BC5946FC3B28}\TypeLib]
@="{E02AD29E-80F5-46C6-B416-9B3EBDDF057E}"

[HKEY_CLASSES_ROOT\CLSID\{B69003B3-C55E-4b48-836C-BC5946FC3B28}\Version]
@="1.0"

[HKEY_CLASSES_ROOT\CLSID\{FB7199AB-79BF-11d2-8D94-0000F875C541}]
@=""

[HKEY_CLASSES_ROOT\CLSID\{FB7199AB-79BF-11d2-8D94-0000F875C541}\InProcServer32]
@="C:\Program Files\Messenger\msgsc.dll"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{FB7199AB-79BF-11d2-8D94-0000F875C541}\LocalServer32]
@="\"C:\Program Files\Messenger\msmsgs.exe\""

[HKEY_CLASSES_ROOT\CLSID\{FB7199AB-79BF-11d2-8D94-0000F875C541}\ProgID]
@="Messenger.MessengerApp.1"

[HKEY_CLASSES_ROOT\CLSID\{FB7199AB-79BF-11d2-8D94-0000F875C541}\Programmable]
@=""

[HKEY_CLASSES_ROOT\CLSID\{FB7199AB-79BF-11d2-8D94-0000F875C541}\Version]
@="1.0"

[HKEY_CLASSES_ROOT\Applications\aegisub.exe]

[HKEY_CLASSES_ROOT\Applications\aegisub.exe\shell]

[HKEY_CLASSES_ROOT\Applications\AV MP3 Player-Morpher.exe]

[HKEY_CLASSES_ROOT\Applications\AV MP3 Player-Morpher.exe\shell]

[HKEY_CLASSES_ROOT\Applications\bittorrent.exe]

[HKEY_CLASSES_ROOT\Applications\bittorrent.exe\shell]
@="open"

[HKEY_CLASSES_ROOT\Applications\iRadio.exe]

[HKEY_CLASSES_ROOT\Applications\iRadio.exe\shell]

[HKEY_CLASSES_ROOT\Applications\UltraStar(START).exe]

[HKEY_CLASSES_ROOT\Applications\UltraStar(START).exe\shell]

[HKEY_CLASSES_ROOT\Applications\uzip.exe]

[HKEY_CLASSES_ROOT\Applications\uzip.exe\shell]

[HKEY_CLASSES_ROOT\Applications\wavepad.exe]

[HKEY_CLASSES_ROOT\Applications\wavepad.exe\shell]

[HKEY_CLASSES_ROOT\Applications\Winamp.exe]

[HKEY_CLASSES_ROOT\Applications\Winamp.exe\shell]
@="Play"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\App Paths\HijackThis.exe]
@="C:\Program Files\Trend Micro\HijackThis\hijackthis.exe"
"Path"="C:\Program Files\Trend Micro\HijackThis"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\AdssiteGames]
"SlowInfoCache"=hex:28,02,00,00,01,00,00,00,00,30,53,00,00,00,00,00,24,27,39,\
  96,05,f3,c7,01,00,00,00,00,43,00,3a,00,5c,00,50,00,72,00,6f,00,67,00,72,00,\
  61,00,6d,00,20,00,46,00,69,00,6c,00,65,00,73,00,5c,00,41,00,64,00,73,00,73,\
  00,69,00,74,00,65,00,20,00,47,00,61,00,6d,00,65,00,73,00,20,00,43,00,6f,00,\
  6c,00,6c,00,65,00,63,00,74,00,69,00,6f,00,6e,00,5c,00,56,00,69,00,64,00,65,\
  00,6f,00,50,00,6f,00,6f,00,6c,00,2e,00,65,00,78,00,65,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,0

gen-hackman · Answer

Depuis avant-hier, quand je mets mon ordinateur portable en veille prolongée, et que je le rouvre le lendemain, c'est impossible, déjà, il est très long à remettre la page avec le mot de passe pour aller sur mon compte et de toute manière, je ne peux pas l'ouvrir puisque la page bugge et quand je le redémarre, tout fonctionne :/ 

dis si tu as toujours ces peoblemes deja ....................

manon0202 · Answer

Bah ça a l'air de pu trop mettre de temps pour accéder a la page du mot de passe :D
Je défragmente quand j'ai 5Go de plus de libres ^^"

gen-hackman · Answer

bien....

manon0202 · Answer

Mouais... en fait non... il rame toujours à l'arrivée il met 10 minutes pour se mettre sur la page du mot de passe :o
J'embête le monde :p

gen-hackman · Answer

non......telecharges ceci c ets un defragmenteur qui n'a pas besoin de place de reserve pour travailler et qui est beaucoup plus rapide que celui de windows :

http://www.piriform.com/blog/?filterBy=Defraggler

manon0202 · Answer

D'accord merci Diid de repasser ^^
Euh oui ce sont bien des cracks
Bon je fais tout ça demain! En plus aujourd'hui, mon ordinateur ramait trop, il m'a jamais fait ça auparavant :/
Sinon... pour l'antivirus avira, c'est normal qu'il ne fonctionne pas ? parce que bon, j'ai pas envie de me choper d'autres virus quoi ^^
Bonne soirée et bonne nuit!

manon0202 · Answer

Re je suis arrivée à ça =>Télécharge AD-Remover (de Cyrildu17 / C_XX) sur ton bureau : 
seulement, le lien que tu m'as donné ne fonctionne pas...

Utilisateur anonyme · Answer

Ok,
Pour AD-Remover on vera plus tard.

Par contre tu n'as pas fixé les lignes dans HiJackT (elles sont toujours là).

Refais le stp et poste son rapport puis passe à la suite.

A+

manon0202 · Answer

arf j ai oublié de refaire un rapport apres avoir enlevé les lignes ^^'
le voila

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 02:51:35, on 21/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\PROGRA~1\SPYWAR~1\sp_rsser.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
C:\WINDOWS\system32\ZoomingHook.exe
C:\WINDOWS\system32\TCtrlIOHook.exe
C:\WINDOWS\system32\TPSMain.exe
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
C:\Program Files\TOSHIBA\Accessibility\FnKeyHook.exe
C:\WINDOWS\system32\dla	fswctrl.exe
C:\PROGRA~1\SPYWAR~1\SpywareTerminatorShield.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Free Download Manager\fdm.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
C:\Program Files\Fichiers communs\MySoftware\Newsflsh.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe
C:\PROGRA~1\WIDCOMM\LOGICI~1\BTSTAC~1.EXE
C:\WINDOWS\system32\TPSBattM.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32	askmgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Program Files\Notepad++
otepad++.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [CeEKEY] C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
O4 - HKLM\..\Run: [TPNF] C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
O4 - HKLM\..\Run: [PadTouch] C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
O4 - HKLM\..\Run: [Zooming] ZoomingHook.exe
O4 - HKLM\..\Run: [TCtryIOHook] TCtrlIOHook.exe
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
O4 - HKLM\..\Run: [HWSetup] C:\Program Files\TOSHIBA\TOSHIBA Applet\HWSetup.exe hwSetUP
O4 - HKLM\..\Run: [SVPWUTIL] C:\Program Files\Toshiba\Windows Utilities\SVPWUTIL.exe SVPwUTIL
O4 - HKLM\..\Run: [TOSHIBA Accessibility] C:\Program Files\TOSHIBA\Accessibility\FnKeyHook.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exe
O4 - HKLM\..\Run: [SpywareTerminator] "C:\PROGRA~1\SPYWAR~1\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Free Download Manager] "C:\Program Files\Free Download Manager\fdm.exe" -autorun
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: Lecteur Windows Media.lnk = C:\Program Files\Windows Media Player\wmplayer.exe
O4 - Startup: Raccourci vers TFncKy.lnk = C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe
O4 - Startup: Windows Live Messenger .lnk = C:\Program Files\Windows Live\Messenger\msnmsgr.exe
O8 - Extra context menu item: Compare Prices with &Dealio - C:\Documents and Settings\Manon\Application Data\Dealio\kb127es\DealioSearch.html
O8 - Extra context menu item: Download with &Shareaza - res://C:\Program Files\Crux P2P\Plugins\RazaWebHook.dll/3000
O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {7C5D062A-7A1E-4A46-A02B-A928084CBD66} (MLauncherNew Class) - http://legendofares.netgame.com/download/MusaLauncherNew.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://195.41.18.51/activex/AxisCamControl.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game03.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\PROGRA~1\SPYWAR~1\sp_rsser.exe
O24 - Desktop Component 1: PC-Aquarium Deluxe - 7db39a0d-580f-4be9-9195-8bfcd226f6c2

Utilisateur anonyme · Answer

C'est bien mieux ;)

Tu peux passer à la suite.

:)

gen-hackman · Answer

Bonsoir, 

Franchement Gen-Hackman tu fais chier.

Quelle dexterite dans les paroles....merci bonne soiree

manon0202 · Answer

:/
Merci gen-hackman de m'avoir accordé du temps^^


   -----------\  ToolBar S&D 1.2.5   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Uniprocessor Free :         Intel(R) Pentium(R) M processor 1.73GHz )
   BIOS : Ver 1.00PARTTBLX
   USER : Manon ( Administrator )
   BOOT : Normal boot
   Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Not Activated)
   C:\ (Local Disk) - NTFS - Total:92 Go (Free:10 Go)
   D:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 20-11-2008|20:25 )
   Option : [1] ( 21/11/2008| 2:57 )

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\Program Files\Crawler
   C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Dealio
   C:\Program Files\KaZaA
   C:\Program Files\KaZaA\My Shared Folder
   \...\{2bae58c2-79f9-45d1-a286-81f911301c3a} - (p2p_energy)

   -----------\  Extensions

   (Manon) - {2bae58c2-79f9-45d1-a286-81f911301c3a} => p2p_energy
   (Manon) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
   (Manon) - {5514CFC3-D9A8-4f1a-8DF1-930EBFB59901} => QuteClassic


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 21/11/2008| 3:21 - Option : [1]

   -----------\  Fin du rapport a  3:21:28,07

SUIVANT :

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
File move failed. C:\WINDOWS\WindowsUpdate.log scheduled to be moved on reboot.
File move failed. C:\WINDOWS\wiaservc.log scheduled to be moved on reboot.
File move failed. C:\WINDOWS\wiadebug.log scheduled to be moved on reboot.
File move failed. C:\WINDOWS\Sti_Trace.log scheduled to be moved on reboot.
C:\WINDOWS\SwSys2.bmp moved successfully.
C:\WINDOWS\SwSys1.bmp moved successfully.
C:\WINDOWS\bizpub32.INI moved successfully.
c:\Documents and Settings\Manon\Mes documents\--MANGAS--\MessengerSkinner_setup.exe moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\400000a500003i moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\300000003400002i moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\1000000b00002i moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\1000000600002i moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%SystemSystem% moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%ProgramFilesDir%\Fichiers communs\Adobe\TypeSupport moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%ProgramFilesDir%\Fichiers communs\Adobe\Linguistics moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%ProgramFilesDir%\Fichiers communs\Adobe\caps moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%ProgramFilesDir%\Fichiers communs\Adobe\backup moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%ProgramFilesDir%\Fichiers communs\Adobe\Adobe PCD\cache moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%ProgramFilesDir%\Fichiers communs\Adobe\Adobe PCD moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%ProgramFilesDir%\Fichiers communs\Adobe moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%ProgramFilesDir%\Fichiers communs moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%ProgramFilesDir%\Common Files\Adobe\caps moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%ProgramFilesDir%\Common Files\Adobe\backup moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%ProgramFilesDir%\Common Files\Adobe\Adobe PCD\cache moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%ProgramFilesDir%\Common Files\Adobe\Adobe PCD moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%ProgramFilesDir%\Common Files\Adobe moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%ProgramFilesDir%\Common Files moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%ProgramFilesDir%\Adobe\Adobe Photoshop CS3\Required\VersionCue moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%ProgramFilesDir%\Adobe\Adobe Photoshop CS3\Required\plug_ins3d moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%ProgramFilesDir%\Adobe\Adobe Photoshop CS3\Required moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%ProgramFilesDir%\Adobe\Adobe Photoshop CS3\Presets\Workspaces\2-Task-based Workspaces moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%ProgramFilesDir%\Adobe\Adobe Photoshop CS3\Presets\Workspaces\1-Basic Workspaces moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%ProgramFilesDir%\Adobe\Adobe Photoshop CS3\Presets\Workspaces moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%ProgramFilesDir%\Adobe\Adobe Photoshop CS3\Presets moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%ProgramFilesDir%\Adobe\Adobe Photoshop CS3 moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%ProgramFilesDir%\Adobe moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%ProgramFilesDir% moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%Profile%\Local Settings\Temporary Internet Files\Content.IE5 moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%Profile%\Local Settings\Temporary Internet Files moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%Profile%\Local Settings\Temp moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%Profile%\Local Settings\Historique\History.IE5 moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%Profile%\Local Settings\Historique moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%Profile%\Local Settings moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%Profile%\Cookies moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%Profile% moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%Local AppData%\Adobe\TypeSupport moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%Local AppData%\Adobe\Fonts moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%Local AppData%\Adobe\Color moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%Local AppData%\Adobe\CameraRaw\Cache moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%Local AppData%\Adobe\CameraRaw moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%Local AppData%\Adobe moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%Local AppData% moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Workflow moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Plugins\Adobe VanishingPoint CS3\Photoshop moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Plugins\Adobe VanishingPoint CS3 moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Plugins\Adobe Liquify CS3\Photoshop moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Plugins\Adobe Liquify CS3 moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Plugins\Adobe Lighting Effects CS3\Photoshop\Lighting Styles moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Plugins\Adobe Lighting Effects CS3\Photoshop moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Plugins\Adobe Lighting Effects CS3 moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Plugins\Adobe Filter Gallery CS3\Photoshop moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Plugins\Adobe Filter Gallery CS3 moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Plugins moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Linguistics\Dictionaries\ATE User Dictionary\all moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Linguistics\Dictionaries\ATE User Dictionary moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Linguistics\Dictionaries\Adobe Custom Dictionary\all moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Linguistics\Dictionaries\Adobe Custom Dictionary moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Linguistics\Dictionaries moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Linguistics moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\CameraRaw\Defaults moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\CameraRaw moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Adobe Photoshop CS3\Presets\Tools moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Adobe Photoshop CS3\Presets\Styles moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Adobe Photoshop CS3\Presets\Patterns\PostScript Patterns moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Adobe Photoshop CS3\Presets\Patterns moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Adobe Photoshop CS3\Presets\Menu Customization moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Adobe Photoshop CS3\Presets\Keyboard Shortcuts moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Adobe Photoshop CS3\Presets\Gradients moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Adobe Photoshop CS3\Presets\Duotones\TRITONE\Process Tritones moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Adobe Photoshop CS3\Presets\Duotones\TRITONE\PANTONE(R) Tritones moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Adobe Photoshop CS3\Presets\Duotones\TRITONE\Gray Tritones moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Adobe Photoshop CS3\Presets\Duotones\TRITONE moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Adobe Photoshop CS3\Presets\Duotones\Quadtones\Process Quadtones moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Adobe Photoshop CS3\Presets\Duotones\Quadtones\PANTONE(R) Quadtones moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Adobe Photoshop CS3\Presets\Duotones\Quadtones\Gray Quadtones moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Adobe Photoshop CS3\Presets\Duotones\Quadtones moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Adobe Photoshop CS3\Presets\Duotones\Duotones\Process Duotones moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Adobe Photoshop CS3\Presets\Duotones\Duotones\PANTONE(R) Duotones moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Adobe Photoshop CS3\Presets\Duotones\Duotones\Gray-Black Duotones moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Adobe Photoshop CS3\Presets\Duotones\Duotones moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Adobe Photoshop CS3\Presets\Duotones moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Adobe Photoshop CS3\Presets\Custom Shapes moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Adobe Photoshop CS3\Presets\Curves moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Adobe Photoshop CS3\Presets\Contours moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Adobe Photoshop CS3\Presets\Color Swatches moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Adobe Photoshop CS3\Presets\Channel Mixer moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Adobe Photoshop CS3\Presets\Brushes moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Adobe Photoshop CS3\Presets\Black and White moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Adobe Photoshop CS3\Presets\Actions moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Adobe Photoshop CS3\Presets moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Adobe Photoshop CS3\Adobe Photoshop CS3 Settings moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Adobe Photoshop CS3 moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData% moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3\CSDATA moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\Portable.Adobe.Photoshop.CS3 moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\400000a500003i moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\300000003400002i moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\1000000b00002i moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\1000000600002i moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\%SystemSystem% moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\%ProgramFilesDir%\Fichiers communs\Adobe\Linguistics moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\%ProgramFilesDir%\Fichiers communs\Adobe\caps moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\%ProgramFilesDir%\Fichiers communs\Adobe\backup moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\%ProgramFilesDir%\Fichiers communs\Adobe\Adobe PCD\cache moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\%ProgramFilesDir%\Fichiers communs\Adobe\Adobe PCD moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\%ProgramFilesDir%\Fichiers communs\Adobe moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\%ProgramFilesDir%\Fichiers communs moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\%ProgramFilesDir%\Common Files\Adobe\caps moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\%ProgramFilesDir%\Common Files\Adobe\backup moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\%ProgramFilesDir%\Common Files\Adobe\Adobe PCD\cache moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\%ProgramFilesDir%\Common Files\Adobe\Adobe PCD moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\%ProgramFilesDir%\Common Files\Adobe moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\%ProgramFilesDir%\Common Files moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\%ProgramFilesDir%\Adobe\Adobe Photoshop CS3\Required\VersionCue moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\%ProgramFilesDir%\Adobe\Adobe Photoshop CS3\Required\plug_ins3d moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\%ProgramFilesDir%\Adobe\Adobe Photoshop CS3\Required moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\%ProgramFilesDir%\Adobe\Adobe Photoshop CS3\Presets\Workspaces\2-Task-based Workspaces moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\%ProgramFilesDir%\Adobe\Adobe Photoshop CS3\Presets\Workspaces\1-Basic Workspaces moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\%ProgramFilesDir%\Adobe\Adobe Photoshop CS3\Presets\Workspaces moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\%ProgramFilesDir%\Adobe\Adobe Photoshop CS3\Presets moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\%ProgramFilesDir%\Adobe\Adobe Photoshop CS3 moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\%ProgramFilesDir%\Adobe moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\%ProgramFilesDir% moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\%Profile%\Local Settings\Temp moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\%Profile%\Local Settings moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\%Profile% moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\%Local AppData%\Adobe\TypeSupport moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\%Local AppData%\Adobe\Fonts moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\%Local AppData%\Adobe\Color moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\%Local AppData%\Adobe moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\%Local AppData% moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Workflow moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Plugins\Adobe VanishingPoint CS3\Photoshop moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Plugins\Adobe VanishingPoint CS3 moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Plugins\Adobe Liquify CS3\Photoshop moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Plugins\Adobe Liquify CS3 moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Plugins\Adobe Lighting Effects CS3\Photoshop\Lighting Styles moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Plugins\Adobe Lighting Effects CS3\Photoshop moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Plugins\Adobe Lighting Effects CS3 moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Plugins\Adobe Filter Gallery CS3\Photoshop moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Plugins\Adobe Filter Gallery CS3 moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Plugins moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Linguistics\Dictionaries\ATE User Dictionary\all moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Linguistics\Dictionaries\ATE User Dictionary moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Linguistics\Dictionaries\Adobe Custom Dictionary\all moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Linguistics\Dictionaries\Adobe Custom Dictionary moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Linguistics\Dictionaries moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Linguistics moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Adobe Photoshop CS3\Presets\Tools moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Adobe Photoshop CS3\Presets\Styles moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Adobe Photoshop CS3\Presets\Patterns\PostScript Patterns moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Adobe Photoshop CS3\Presets\Patterns moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Adobe Photoshop CS3\Presets\Menu Customization moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Adobe Photoshop CS3\Presets\Keyboard Shortcuts moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Adobe Photoshop CS3\Presets\Gradients moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Adobe Photoshop CS3\Presets\Duotones\TRITONE\Process Tritones moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Adobe Photoshop CS3\Presets\Duotones\TRITONE\PANTONE(R) Tritones moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Adobe Photoshop CS3\Presets\Duotones\TRITONE\Gray Tritones moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Adobe Photoshop CS3\Presets\Duotones\TRITONE moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Adobe Photoshop CS3\Presets\Duotones\Quadtones\Process Quadtones moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Adobe Photoshop CS3\Presets\Duotones\Quadtones\PANTONE(R) Quadtones moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Adobe Photoshop CS3\Presets\Duotones\Quadtones\Gray Quadtones moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Adobe Photoshop CS3\Presets\Duotones\Quadtones moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Adobe Photoshop CS3\Presets\Duotones\Duotones\Process Duotones moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Adobe Photoshop CS3\Presets\Duotones\Duotones\PANTONE(R) Duotones moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Adobe Photoshop CS3\Presets\Duotones\Duotones\Gray-Black Duotones moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Adobe Photoshop CS3\Presets\Duotones\Duotones moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Adobe Photoshop CS3\Presets\Duotones moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Adobe Photoshop CS3\Presets\Custom Shapes moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Adobe Photoshop CS3\Presets\Curves moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Adobe Photoshop CS3\Presets\Contours moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Adobe Photoshop CS3\Presets\Color Swatches moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Adobe Photoshop CS3\Presets\Channel Mixer moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Adobe Photoshop CS3\Presets\Brushes moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Adobe Photoshop CS3\Presets\Black and White moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Adobe Photoshop CS3\Presets\Actions moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Adobe Photoshop CS3\Presets moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Adobe Photoshop CS3\Adobe Photoshop CS3 Settings moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe\Adobe Photoshop CS3 moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData%\Adobe moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA\%AppData% moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3\CSDATA moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\Portable.Adobe.Photoshop.CS3 moved successfully.
C:\Program Files\SweetIM\Toolbars\Internet Exploreresources moved successfully.
C:\Program Files\SweetIM\Toolbars\Internet Explorer moved successfully.
C:\Program Files\SweetIM\Toolbars moved successfully.
C:\Program Files\SweetIM\Messengeresources\images moved successfully.
C:\Program Files\SweetIM\Messengeresources moved successfully.
C:\Program Files\SweetIM\Messenger moved successfully.
C:\Program Files\SweetIM moved successfully.
c:\Documents and Settings\Manon\Bureau\ComboFix.exe moved successfully.
c:\Documents and Settings\Manon\Bureau\ToolsCleaner2.exe moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\SweetImSetup.exe moved successfully.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\Manon\LOCALS~1\Temp\etilqs_D8UdV62fQN6ZLkwrticI scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\Manon\LOCALS~1\Temp\~DF3005.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\Manon\LOCALS~1\Temp\~DF3970.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\Manon\LOCALS~1\Temp\~DF6680.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\Manon\LOCALS~1\Temp\~DF671C.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\Manon\LOCALS~1\Temp\~DFD7D4.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
Windows Temp folder emptied.
Java cache emptied.
File delete failed. C:\Documents and Settings\Manon\Local Settings\Application Data\Mozilla\Firefox\Profiles\pi7wt76v.default\Cache\_CACHE_001_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Manon\Local Settings\Application Data\Mozilla\Firefox\Profiles\pi7wt76v.default\Cache\_CACHE_002_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Manon\Local Settings\Application Data\Mozilla\Firefox\Profiles\pi7wt76v.default\Cache\_CACHE_003_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Manon\Local Settings\Application Data\Mozilla\Firefox\Profiles\pi7wt76v.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Manon\Local Settings\Application Data\Mozilla\Firefox\Profiles\pi7wt76v.default\urlclassifier3.sqlite scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Manon\Local Settings\Application Data\Mozilla\Firefox\Profiles\pi7wt76v.default\XUL.mfl scheduled to be deleted on reboot.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.7.1 log created on 11212008_032833

manon0202 · Answer

Virus Total now:

http://www.virustotal.com/fr/analisis/7ae00f5ef5c731fda3467090539f94fc
http://www.virustotal.com/fr/analisis/edd967bf9790b818be390df649051377   => virus détecté ici
http://www.virustotal.com/fr/analisis/1112c217853de46e19216affcb3b3c40
 
je scan les autres cette aprem 
a++ ^^

Utilisateur anonyme · Answer

Salut Manon,
Tu as passé une bonne fin de soirée ?

Ok, très bien pour les rapports. Juste un truc qui me chiffonne :

Voici la liste des fichiers que je t'ai demandé d'analyser :

C:\WINDOWS\System32\GDIPFONTCACHEV1.DAT
C:\WINDOWS\Downloaded Program Files\CamCli.dll
c:\Documents and Settings\Manon\Mes documents\Logiciels\ossvg1004.exe  
c:\Documents and Settings\Manon\Mes documents\Logiciels\wsx1_fr.exe 
c:\Documents and Settings\Manon\Mes documents\Logiciels\JEUX\1624_eval.exe


Il sort d'où celui là : WebSite_X1.exe : http://www.virustotal.com/fr/analisis/1112c217853de46e19216affcb3b3c40

Je ne le vois dans aucun de tes rapports ! Peux tu me donner son chemin please ?
(quelque chose comme C:\......blablabla...\WebSite_X1.exe)



Quand tu auras poster le reste des analyses virus total je t'envoie la suite (la suppression).


Fais ceci en plus du reste :
> Lance Toolbar-S&D en double-cliquant sur son raccourci. 
- Tape sur "2" puis valide en appuyant sur <Entrée>. 
Ne ferme pas la fenêtre lors de la suppression !
Un rapport sera généré, poste son contenu sur le forum.



On touche au but.
Le PC va mieux ?


Dpluches

manon0202 · Answer

Waw, je suis trop une best XD
J'étais crevée et j'ai pas fait gaffe à ce que j'ai donné à analyser peut-être ://
je l'ai trouvé ici c:\Documents and Settings\Manon\Mes documents\Logiciels\WebSite_X1.exe
c'est quand j'ai voulu analyser le c:\Documents and Settings\Manon\Mes documents\Logiciels\wsx1_fr.exe  certainement :/
Nan bah en fait, il veut pas scanner wsx1_fr.exe et donc il scanne website_x1.exe à la place :/
Je vais déplacer web site et réessayer de scanner l'autre...
Bon, il veut toujours pas, c'est toujours l'autre qui s'affiche :/
Hum... en fait, c'est le dossier compressé de website, ceci explique peut-être cela :p

Bon suite des scans 
http://www.virustotal.com/fr/analisis/e0f3fa3b95c6e5547849d35eff30fe9a
Le fichier c:\Documents and Settings\Manon\Mes documents\Logiciels\JEUX\1624_eval.exe
ça fait 1h voire plus que je l'ai envoyé, bah ils l'ont toujours pas reçu! c'est peut-être parce qu'il fait 239 Mo, non???

Et sinon, quand je mets l'ordi en veille prolongée, bah ça met pu 3 heures \o/ et la page du mot de passe ne se bloque pas Wouhou!! et j'ai l'impression que les fichiers s'ouvrent plus vite aussi :D
Traduction=> Nette amélioration quoi!!

manon0202 · Answer

Bon, je l'ai laissé s'envoyer
et il m'a fait ça: Bigger than max permited size / Mayor del tamaño máximo permitido
Fichier trop gros quoi, donc il peut pas l'examiner 
J'fais quoi?

Utilisateur anonyme · Answer

Re, ok oui oui oui ....Je ne sui spas toujours là pour les internautes (OK ?). J'ai aussi une vie en dehors de CCM ! Voici la suite ;) > Télécharge OTMoveIT_3 (de Old_Timer) : http://oldtimer.geekstogo.com/OTMoveIt3.exe sur ton bureau... - Double-clique sur OTMoveIt3.exe pour le lancer. - Copie le texte qui se trouve ci-dessous et colle-le dans le cadre de gauche de OTMoveIt nommé < Paste standard List of Files/Folders to be moved > ( Image ). :processes explorer.exe :files C:\WINDOWS\Downloaded Program Files\CamCli.dll c:\Documents and Settings\Manon\Mes documents\Logiciels\ossvg1004.exe c:\Documents and Settings\Manon\Mes documents\Logiciels\wsx1_fr.exe c:\Documents and Settings\Manon\Mes documents\Logiciels\WebSite_X1.exe :commands [purity] [emptytemp] [start explorer] [reboot] - Clique sur < MoveIt! > pour lancer la suppression. N.B :Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur YES. Un rapport est créé dans %SYSTEMDRIVE%\_OTMoveIt\MovedFiles\date du jour (souvent C:\_OTMoveIt\MovedFiles\), copie-colle-le dans ta réponse suivante. Ensuite, >Télécharge et installe Ccleaner (logiciel à conserver et à utiliser régulièrement) : https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/ , si besoin est tu trouveras des Tutoriaux ici, ici et là. (N'installe pas la Yahoo Toolbar) > Démarre en mode sans échec : (image). Si problème : tuto ici >Lance Ccleaner,, - Choisi l’onglet "Options" puis clique sur "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures" (tout doit être supprimé). - Dans l'onglet "Nettoyeur" clique sur "Analyse". - Une fois l'analyse terminée, clique sur "Lancer le Nettoyage". - Dans l'onglet "registre" => Recherches des erreurs => Réparer les erreurs sélectionnées => enregistre une sauvegarde => corriger toutes erreurs sélectionnées => ok => fermer. N.B : Si Ccleaner te propose d'enregistrer une sauvegarde, reponds oui et enregistre sous 'Bureau' Recommence jusqu’à ce qu’il ne trouve plus rien (cela varie en général entre 1 et 4 fois). Puis je t'envoie la fin. Plus de sushi ? A plus Manon.

manon0202 · Answer

Lol j'étais pas impatiente, ne t'en fais pas ^^

Plus aucune erreur trouvées ac ccleaner :D

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
C:\WINDOWS\Downloaded Program Files\CamCli.dll unregistered successfully.
C:\WINDOWS\Downloaded Program Files\CamCli.dll moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\ossvg1004.exe moved successfully.
c:\Documents and Settings\Manon\Mes documents\Logiciels\wsx1_fr.exe moved successfully.
File/Folder c:\Documents and Settings\Manon\Mes documents\Logiciels\WebSite_X1.exe not found.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\Manon\LOCALS~1\Temp\etilqs_XW9kEMUspisS2IGR6QTa scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\Manon\LOCALS~1\Temp\~DF401F.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\Manon\LOCALS~1\Temp\~DF4031.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\Manon\LOCALS~1\Temp\~DF8644.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\Manon\LOCALS~1\Temp\~DF8658.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
Windows Temp folder emptied.
Java cache emptied.
File delete failed. C:\Documents and Settings\Manon\Local Settings\Application Data\Mozilla\Firefox\Profiles\pi7wt76v.default\Cache\_CACHE_001_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Manon\Local Settings\Application Data\Mozilla\Firefox\Profiles\pi7wt76v.default\Cache\_CACHE_002_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Manon\Local Settings\Application Data\Mozilla\Firefox\Profiles\pi7wt76v.default\Cache\_CACHE_003_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Manon\Local Settings\Application Data\Mozilla\Firefox\Profiles\pi7wt76v.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Manon\Local Settings\Application Data\Mozilla\Firefox\Profiles\pi7wt76v.default\urlclassifier3.sqlite scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Manon\Local Settings\Application Data\Mozilla\Firefox\Profiles\pi7wt76v.default\XUL.mfl scheduled to be deleted on reboot.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.7.1 log created on 11222008_020107

Files moved on Reboot...
File C:\DOCUME~1\Manon\LOCALS~1\Temp\etilqs_XW9kEMUspisS2IGR6QTa not found!
File C:\DOCUME~1\Manon\LOCALS~1\Temp\~DF401F.tmp not found!
File C:\DOCUME~1\Manon\LOCALS~1\Temp\~DF4031.tmp not found!
File C:\DOCUME~1\Manon\LOCALS~1\Temp\~DF8644.tmp not found!
File C:\DOCUME~1\Manon\LOCALS~1\Temp\~DF8658.tmp not found!
File move failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be moved on reboot.
C:\Documents and Settings\Manon\Local Settings\Application Data\Mozilla\Firefox\Profiles\pi7wt76v.default\Cache\_CACHE_001_ moved successfully.
C:\Documents and Settings\Manon\Local Settings\Application Data\Mozilla\Firefox\Profiles\pi7wt76v.default\Cache\_CACHE_002_ moved successfully.
C:\Documents and Settings\Manon\Local Settings\Application Data\Mozilla\Firefox\Profiles\pi7wt76v.default\Cache\_CACHE_003_ moved successfully.
C:\Documents and Settings\Manon\Local Settings\Application Data\Mozilla\Firefox\Profiles\pi7wt76v.default\Cache\_CACHE_MAP_ moved successfully.
C:\Documents and Settings\Manon\Local Settings\Application Data\Mozilla\Firefox\Profiles\pi7wt76v.default\urlclassifier3.sqlite moved successfully.
C:\Documents and Settings\Manon\Local Settings\Application Data\Mozilla\Firefox\Profiles\pi7wt76v.default\XUL.mfl moved successfully.

Utilisateur anonyme · Answer

Salut Manon, mais je ne m'en fais pas :)) C'est toujours un plaisir de converser avec toi. Bon, bien joué pour les suppressions. Et comment va le PC ? Si tout va bien alors on termine (sinon dis moi et laisse ce poste en suspend) : > Installe IE7 stp : https://www.01net.com/telecharger/windows/Internet/navigateur/fiches/33081.html > Peux-tu vérifier ta console JAVA ici ? : https://www.java.com/fr/download/uninstalltool.jsp, et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). Pour info. ou en cas de problème : http://assiste.com.free.fr/p/abc/c/anti_java.html > Mets à jour Acrobat si ce n'est pas le cas (désinstalle avant la version antérieure) : https://get2.adobe.com/reader/otherversions/ > Télécharge et installe Update Checker : https://filehippo.com/windows/tuning-utilities/ - Lance le programme. Une page web de ce type va s'ouvrir. - Fais les mises à jour de tous les logiciels proposés pour Update. Je ne te conseille pas de faire celles pour les versions béta (elles peuvent être instables). - Fais un copier/coller de la liste de éléments "Updates". Puis poste la sur le forum. - Une fois les mises à jour effectuées, relance ton PC. Tuto si problèmes : http://www.commentcamarche.net/faq/sujet 9908 update checker vos logiciels sont ils a jour > Télécharge ToolsCleaner : https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/ sur ton bureau pour supprimer les boîtes de Pandore. - Clique sur Recherche et laisse le scan agir ... - Clique sur Suppression pour finaliser (tu peux, si tu le souhaites, te servir des Options facultatives) - Clique sur Quitter pour obtenir le rapport et poste le dans ta réponse (TCleaner.txt se trouve à la racine de ton disque dur (C:\)). - Supprime ToolsCleaner ensuite (il n'est pas installé dans Ajout/suppression de programmes. C'est un fichier directement exécutable : pas d'installation). > Télécharge et installe Easy Cleaner : https://www.01net.com/telecharger/windows/Utilitaire/registre/fiches/8351.html (lien miroir : https://www.clubic.com/telecharger-fiche11170-easycleaner.html ) - Lance le programme puis clique sur puis sur . - A la fin du scan clique sur puis confirme par puis quitte le programme. Si besoin tuto ici : https://www.pcparadise.fr et http://www.6ma.fr/tuto/easycleaner-nettoyer-windows-des-elements-obsoletes/ > Tu peux aussi vider ta corbeille. > Si nous avons utilisé MalwaresByte's Anti-Malware : vide sa quarantaine. - Lance le programme puis clique sur . - Sélectionne tous les éléments puis clique sur . - Quitte la programme. > Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait... > Désactive et réactive la restauration de système, pour cela : suis les instructions de ce lien : http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924 PS : Si tu est sous Vista c'est ce lien : http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/4f60eedf1156c8068525695b005ca288/c066b2e9a50cc948802572870032b170?OpenDocument ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Quelques conseils et recommandations pour l'avenir : > Passe un coup d'AGV et/ou de MalwareByte's Anti-Malware et de Ccleaner de temps en temps (1 fois par semaine à 1 fois par mois, suivant l'utilisation que tu fais de ton PC. Tu peux aussi décocher la casse dans l’onglet "Options" puis clique sur "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures"). - Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. - Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise)) > Pour bien protéger ton PC : [1 seul Antivirus] + [1 seul Pare feu (/!\ les routeurs et box en possèdent un)] + [Quelques Antispywares] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows)] + [Utilisation du PC en mode Invité (= limité). Lors d'une infection en mode administrateur le PC est beaucoup plus vulnérable. Voir ICI] PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect.... Les virus utilisent les failles de ton PC pour infecter un système. Info : http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html > Quelques liens utiles : - http://www.commentcamarche.net/faq/sujet 2432 securite proteger un ordinateur contre les malwares d internet - https://sebsauvage.net/safehex.html - https://www.zebulon.fr/telechargements/securite/protection-donnees-personnelles/spywareblaster.html (= petit logiciel qui bloque l'installation d'activ-X nuisibles au PC. Fonctionne en arrière plan) Voila, Bonne lecture.... A+

manon0202 · Answer

Youhou désolée de l'attente de ma réponse...

le lien pour Update Checker : http://www.imagebam.com/image/b02e0920651697/
J'ai pas tout installé, c'est normal. Il est pas mal ce logiciel n'empêche, moi qui n'aime pas installer les mises à jour ! ^.^

[ Rapport ToolsCleaner version 2.2.7 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\TB.txt: trouvé !
C:\_OtMoveIt: trouvé !
C:\Toolbar SD: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\Manon\Mes documents\Logiciels\JEUX\HijackThis.lnk: trouvé !
C:\Documents and Settings\Manon\Mes documents\Logiciels\JEUX\HJTInstall.exe: trouvé !
C:\Documents and Settings\Manon\Mes documents\Logiciels\JEUX\ToolBarSD.exe: trouvé !
C:\Documents and Settings\Manon\Mes documents\Logiciels\JEUX\OTMoveIt3.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
C:\WINDOWS\NIRCMD.exe: trouvé !
C:\WINDOWS\Downloaded Program Files\*.msnfix: trouvé !
C:\_OTMoveIt\MovedFiles\11212008_032833\Documents and Settings\Manon\Bureau\ComboFix.exe: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\Manon\Mes documents\Logiciels\JEUX\HijackThis.lnk: supprimé !
C:\Documents and Settings\Manon\Mes documents\Logiciels\JEUX\HJTInstall.exe: supprimé !
C:\Documents and Settings\Manon\Mes documents\Logiciels\JEUX\ToolBarSD.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\_OTMoveIt\MovedFiles\11212008_032833\Documents and Settings\Manon\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\TB.txt: supprimé !
C:\Documents and Settings\Manon\Mes documents\Logiciels\JEUX\OTMoveIt3.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\WINDOWS\NIRCMD.exe: supprimé !
C:\WINDOWS\Downloaded Program Files\*.msnfix: ERREUR DE SUPPRESSION !!
C:\_OtMoveIt: supprimé !
C:\Toolbar SD: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !


J'avais pas de quarantainse sur malware 
et non plus sur mon antivirus... mais ça c'est normal, j'en ai pas depuis que j'ai désinfecté le pc avec toi :/
Avira ne veut pus revenir >_____<

manon0202 · Answer

Bon c'est bon, j'ai dl un autre avira et il fonctionne \o/
Merci Diid pour tout, j'espère que tu trouveras rien d'autre dans le dernier scan :D
Là je suis en train de faire une analyse de virus de mon ordi par avira je te dis s'il trouve quelque chose...

manon0202 · Answer

En fait... j'ai dû oublier de supprimer les fichiers infectés -_-

Avira AntiVir Personal
Date de création du fichier de rapport : dimanche 14 décembre 2008  16:10

La recherche porte sur 1085187 souches de virus.

Détenteur de la licence :Avira AntiVir PersonalEdition Classic
Numéro de série : 0000149996-ADJIE-0001
Plateforme :      Windows XP
Version de Windows :(Service Pack 2)  [5.1.2600]
Mode Boot :       Démarré normalement
Identifiant :     SYSTEM
Nom de l'ordinateur :MANON1

Informations de version :
BUILD.DAT     : 8.2.0.52       16931 Bytes  02/12/2008 14:55:00
AVSCAN.EXE    : 8.1.4.10      315649 Bytes  18/11/2008 08:21:00
AVSCAN.DLL    : 8.1.4.1        49921 Bytes  21/07/2008 13:44:27
LUKE.DLL      : 8.1.4.5       164097 Bytes  12/06/2008 12:44:16
LUKERES.DLL   : 8.1.4.0        13057 Bytes  04/07/2008 07:30:27
ANTIVIR0.VDF  : 7.1.0.0     15603712 Bytes  27/10/2008 11:30:36
ANTIVIR1.VDF  : 7.1.0.197    1170432 Bytes  07/12/2008 14:55:59
ANTIVIR2.VDF  : 7.1.0.198       2048 Bytes  07/12/2008 14:56:00
ANTIVIR3.VDF  : 7.1.0.229     137728 Bytes  12/12/2008 14:56:01
Version du moteur: 8.2.0.45  
AEVDF.DLL     : 8.1.0.6       102772 Bytes  14/10/2008 10:05:56
AESCRIPT.DLL  : 8.1.1.19      336252 Bytes  14/12/2008 14:56:10
AESCN.DLL     : 8.1.1.5       123251 Bytes  07/11/2008 15:06:41
AERDL.DLL     : 8.1.1.3       438645 Bytes  04/11/2008 13:58:38
AEPACK.DLL    : 8.1.3.4       393591 Bytes  11/11/2008 09:41:39
AEOFFICE.DLL  : 8.1.0.33      196987 Bytes  14/12/2008 14:56:08
AEHEUR.DLL    : 8.1.0.75     1524087 Bytes  14/12/2008 14:56:07
AEHELP.DLL    : 8.1.2.0       119159 Bytes  14/12/2008 14:56:03
AEGEN.DLL     : 8.1.1.8       323956 Bytes  14/12/2008 14:56:03
AEEMU.DLL     : 8.1.0.9       393588 Bytes  14/10/2008 10:05:56
AECORE.DLL    : 8.1.5.2       172405 Bytes  14/12/2008 14:56:02
AEBB.DLL      : 8.1.0.3        53618 Bytes  14/10/2008 10:05:56
AVWINLL.DLL   : 1.0.0.12       15105 Bytes  09/07/2008 08:40:02
AVPREF.DLL    : 8.0.2.0        38657 Bytes  16/05/2008 09:27:58
AVREP.DLL     : 8.0.0.2        98344 Bytes  31/07/2008 12:02:15
AVREG.DLL     : 8.0.0.1        33537 Bytes  09/05/2008 11:26:37
AVARKT.DLL    : 1.0.0.23      307457 Bytes  12/02/2008 08:29:19
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  12/06/2008 12:27:46
SQLITE3.DLL   : 3.3.17.1      339968 Bytes  22/01/2008 17:28:02
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  12/06/2008 12:49:36
NETNT.DLL     : 8.0.0.1         7937 Bytes  25/01/2008 12:05:07
RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes  04/07/2008 07:23:16
RCTEXT.DLL    : 8.0.52.1       86273 Bytes  17/07/2008 10:08:43

Configuration pour la recherche actuelle :
Nom de la tâche..................: Contrôle intégral du système
Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:, 
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: arrêt
Fichier mode de recherche........: Sélection de fichiers intelligente
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen

Début de la recherche : dimanche 14 décembre 2008  16:10

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'usnsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'BTSTAC~1.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TFncKy.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mirc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmplayer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'BTTray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'UpdateChecker.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TeaTimer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'fdm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TOSCDSPD.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TPSBattM.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Spywareterminatorshield.Exe' - '1' module(s) sont contrôlés
Processus de recherche 'ApntEx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'tfswctrl.exe' - '1' module(s) sont contrôlés
Processus de recherche 'FnKeyHook.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SmoothView.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TPSMain.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TCtrlIOHook.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ZoomingHook.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PadExe.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TPTray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CeEKey.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Apoint.exe' - '1' module(s) sont contrôlés
Processus de recherche 'agrsmmsg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TvsTray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'atiptaxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wdfmgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sp_rsser.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleUpdaterService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CFSvcs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'btwdins.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'a2service.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'58' processus ont été contrôlés avec '58' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence.
Le registre a été contrôlé ( '61' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\hiberfil.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\Documents and Settings\Manon\Mes documents\Ma musique\Lime wire\Pierrot Et Boutitou Soundtrackrar
    [0] Type d'archive: RAR
    --> Setup.exe
      [RESULTAT]  Contient le modèle de détection du rootkit RKIT/Agent.eii.142
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\Manon\Mes documents\Ma musique\Mangas\Ayashi no Ceres - Blowing from the South.mp3
    [RESULTAT]  Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen
    [REMARQUE]  Fichier supprimé.


Fin de la recherche : dimanche 14 décembre 2008  21:37
Temps nécessaire:  5:26:58 Heure(s)

La recherche a été effectuée intégralement

   9014 Les répertoires ont été contrôlés
 507320 Des fichiers ont été contrôlés
      2 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      2 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      2 Impossible de contrôler des fichiers
 507316 Fichiers non infectés
   8765 Les archives ont été contrôlées
      2 Avertissements
      2 Consignes

Virus trojan et rootkit infecté

55 réponses

Discussions similaires

Newsletters