Bagle ne veux pas me lacher

stembie Messages postés 24 Statut Membre -  
stembie Messages postés 24 Statut Membre -
Bonjour,
suite a un telechargement j ai perdu mon antivirus et ma connexion wifi
le message NTSB investigators flight recoder se lance
d apres les forums je serais infecte par bagle
j ai essaye findykill mais apres le rapport suivant je lance l etape 2
puis au demarrage tout a l air normal.mais des que je connecte ma cle netgear et que je lance interne explorer
le message NTSB revient
voila le rapport de findykill
svp aidez moi
merci
----------------- FindyKill V4.707 ------------------

* User : Administrateur - STEMBERA
* Emplacement : C:\Program Files\FindyKill
* Outils Mis a jours le 06/12/08 par Chiquitine29
* Recherche effectuée à 8:05:23 le 08/12/2008
* Windows XP - Internet Explorer 7.0.5730.11

((((((((((((((((( *** Recherche *** ))))))))))))))))))

--------------- [ Processus actifs ] ----------------

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\WINDOWS\System32\CTSvcCDA.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\LogMeIn\x86\RaMaint.exe
C:\Program Files\LogMeIn\x86\LogMeIn.exe
C:\Program Files\LogMeIn\x86\LMIGuardian.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ps2.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
C:\WINDOWS\System32\LVComsX.exe
C:\Program Files\NETGEAR\WG111T\wlan111t.exe

--------------- [ Fichiers/Dossiers infectieux ] ----------------

»»»» Presence des fichiers dans C:

»»»» Presence des fichiers dans C:\WINDOWS

»»»» Presence des fichiers dans C:\WINDOWS\Prefetch

»»»» Presence des fichiers dans C:\WINDOWS\system32

Found ! [08/12/2008 00:01] - C:\WINDOWS\system32\mdelk.exe
Found ! [08/12/2008 00:01] - C:\WINDOWS\system32\wintems.exe

»»»» Presence des fichiers dans C:\WINDOWS\system32\drivers

Found ! [08/12/2008 07:53] - C:\WINDOWS\system32\drivers\srosa.sys
Found ! [08/12/2008 07:53] - C:\WINDOWS\system32\drivers\srosa2.sys
Found ! [14/02/2005 10:02] - C:\WINDOWS\system32\drivers\winfilse.exe
Found ! [08/12/2008 00:02] - "C:\WINDOWS\system32\drivers\downld"
Found ! [08/12/2008 00:02] - C:\WINDOWS\system32\drivers\downld\459343.exe
Found ! [08/12/2008 00:02] - C:\WINDOWS\system32\drivers\downld\462015.exe
Found ! [08/12/2008 00:02] - C:\WINDOWS\system32\drivers\downld\464468.exe
Found ! [08/12/2008 00:02] - C:\WINDOWS\system32\drivers\downld\475031.exe
Found ! [08/12/2008 00:02] - C:\WINDOWS\system32\drivers\downld\476406.exe
Found ! [08/12/2008 00:02] - C:\WINDOWS\system32\drivers\downld\488328.exe
Found ! [08/12/2008 00:02] - C:\WINDOWS\system32\drivers\downld\493843.exe
Found ! [08/12/2008 00:02] - C:\WINDOWS\system32\drivers\downld\498359.exe
Found ! [08/12/2008 00:02] - C:\WINDOWS\system32\drivers\downld\513062.exe
Found ! [08/12/2008 00:02] - C:\WINDOWS\system32\drivers\downld\540500.exe
Found ! [08/12/2008 00:02] - C:\WINDOWS\system32\drivers\downld\555203.exe
Found ! [08/12/2008 00:02] - C:\WINDOWS\system32\drivers\downld\559546.exe

»»»» Presence des fichiers dans C:\Documents and Settings\Administrateur\Application Data

Found ! [08/12/2008 00:01] - "C:\Documents and Settings\Administrateur\Application Data\m\flec006.exe"
Found ! [08/12/2008 00:02] - "C:\Documents and Settings\Administrateur\Application Data\m\list.oct"
Found ! [08/12/2008 00:02] - "C:\Documents and Settings\Administrateur\Application Data\m\data.oct"
Found ! [08/12/2008 00:02] - "C:\Documents and Settings\Administrateur\Application Data\m\srvlist.oct"
Found ! [08/12/2008 00:05] - "C:\Documents and Settings\Administrateur\Application Data\m\shared"
Found ! [08/12/2008 00:01] - "C:\Documents and Settings\Administrateur\Application Data\m"

»»»» Presence des fichiers dans C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp

»»»» Presence des fichiers dans C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5

Found ! [08/12/2008 00:01] - C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\692B1VUC\b64[1].jpg
Found ! [08/12/2008 00:01] - C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\F0ESZM9S\b64[1].jpg
Found ! [08/12/2008 00:00] - C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\F0ESZM9S\b64_2[1].jpg
Found ! [08/12/2008 00:01] - C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\F0ESZM9S\b64_3[1].jpg
Found ! [08/12/2008 00:00] - C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\KKZ2VDPT\b64_1[1].jpg
Found ! [08/12/2008 00:01] - C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\KKZ2VDPT\b64_3[1].jpg

--------------- [ Registre / Startup ] ----------------

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
ctfmon.exe=C:\WINDOWS\system32\ctfmon.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
AGRSMMSG=AGRSMMSG.exe
NvCplDaemon=RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
UpdReg=C:\WINDOWS\UpdReg.EXE
UpdateManager="c:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
nwiz=nwiz.exe /installquiet /keeploaded /nodetect
PS2=C:\WINDOWS\system32\ps2.exe
Microsoft Works Update Detection=C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
<NO NAME>=
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL=
Installed=1
<NO NAME>=
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI=
NoChange=1
Installed=1
<NO NAME>=
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS=
Installed=1
<NO NAME>=

[HKEY_CURRENT_USER\software\local appwizard-generated applications\AGRSMMSG]
[HKEY_CURRENT_USER\software\local appwizard-generated applications\GoogleToolbarNotifier]
[HKEY_CURRENT_USER\software\local appwizard-generated applications\winfilse]

--------------- [ Registre / Clés infectieuses ] ----------------

Found ! - HKEY_USERS\S-1-5-21-2877066177-3023613528-2615766306-500\Software\Local AppWizard-Generated Applications\winfilse
Found ! - HKEY_USERS\S-1-5-21-2877066177-3023613528-2615766306-500\Software\bisoft
Found ! - HKEY_USERS\S-1-5-21-2877066177-3023613528-2615766306-500\Software\DateTime4
Found ! - HKEY_USERS\S-1-5-21-2877066177-3023613528-2615766306-500\Software\FFC
Found ! - HKEY_USERS\S-1-5-21-2877066177-3023613528-2615766306-500\Software\FirtR
Found ! - HKEY_USERS\S-1-5-21-2877066177-3023613528-2615766306-500\Software\MuleAppData
Found ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\winfilse
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\srosa
Found ! - HKEY_CURRENT_USER\Software\bisoft
Found ! - HKEY_CURRENT_USER\Software\DateTime4
Found ! - HKEY_CURRENT_USER\Software\FirtR
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SK9OU0S
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SK9OU0S
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sK9Ou0s
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sK9Ou0s

--------------- [ Etat / Services ] ----------------

Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot

- sans echec non fonctionnel !!

Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal

- sans echec non fonctionnel !!

Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network

- sans echec non fonctionnel !!

+- Services : [ Auto=2 / Demande=3 / Désactivé=4 ]

/!\ Ndisuio - Type de démarrage = 4

EapHost - Type de démarrage = 2

/!\ Ip6Fw - Type de démarrage = 4

/!\ SharedAccess - Type de démarrage = 4

/!\ wuauserv - Type de démarrage = 4

/!\ wscsvc - Type de démarrage = 4

--------------- [ Recherche dans supports amovibles] ----------------

+- Informations :

C: - Lecteur fixe

D: - Lecteur fixe

+- presence des fichiers :

--------------- [ Registre / Mountpoint2 ] ----------------

-> Not found !

------------------- ! Fin du rapport ! --------------------
Configuration: Windows  xp
Internet Explorer 7.0

22 réponses

  • 1
  • 2
Résumé de la discussion

Un téléchargement semble avoir entraîné la perte d antivirus et de connexion wifi, avec l'apparition d'un message évoquant NTSB investigators flight recorder et une suspicion d'infection par Bagle sur Windows XP.
Plusieurs éléments indiquent une infection complexe détectée par FindyKill, avec des fichiers malveillants dans system32 et des entrées de registre modifiées, notamment des drivers srosa.sys et des programmes dans le dossier downld.
Des conseils de nettoyage suggèrent d'exécuter FindyKill en mode suppression (option 2), provoquant deux redémarrages et l'affichage d'un message de nettoyage avant d'utiliser le PC.
Des indices supplémentaires pointent vers des fichiers dans le dossier downld et des drivers dans system32, suggérant une contamination persistante même après le nettoyage.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. Utilisateur anonyme
     
    --> Double clic sur le raccourci FindyKill sur ton bureau

    --> Au menu principal,choisi l option 2 (Suppression)

    /!\ il y aura 2 redémarrage, laisse travailler l outils jusqu a l apparition du message "nettoyage effectué"

    /!\ Ne te sert pas du pc durant la suppression , ton bureau ne sera pas accessible c est normal !

    -------> ensuite post le rapport FindyKill.txt

    Note : le rapport FindyKill.txt est sauvegardé a la racine du disque
    Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides
    3
    1. stembie Messages postés 24 Statut Membre
       
      je posterai le rapport en rentrant du boulot vers 18h
      mais j ai deja fais cette procedure plusieurs fois
      mais j ai toujours le meme souci
      merci
      0
  2. sherred Messages postés 8605 Statut Membre 351
     
    téléchargez ElibaglA
    en bas de cette page
    http://www.zonavirus.com/datos/descargas/95/elibagla.asp clic sur descargar elibagla 11.45
    Enregistrez-le sous le nom Wintems.exe "pour troubler l'ennemi" ou encore "mdelk.exe"
    qui est en fait un des fichiers faisant partie de l'infection
    puis doublecliquez dessus
    le bouton "Eliminar Ficheros Automaticamente" doit être coché.
    et C:\ soit sélectionné dans Unidad
    Cliquez sur le bouton Explorar.
    un rapport est edité en C:\infoSat.txt
    0
  3. stembie Messages postés 24 Statut Membre
     
    ME REVOILA
    APRES NETTOYAGE LE RAPPORT D ERREUR GENERE EST LE SUIVANT
    J AI ENSUITE DESINSTALLE FINDYKILL ET REMIS UN ANTIVIRUS AVIRA ANTIVIR PERSONNAL
    ---------------- FindyKill V4.707 ------------------

    * User : Administrateur - STEMBERA
    * executed from : C:\Program Files\FindyKill
    * Update on 06/12/08 par Chiquitine29
    * Start at 18:09:32 the 08/12/2008
    * Windows XP - Internet Explorer 7.0.5730.11

    ((((((((((((((( *** deleting *** ))))))))))))))))))

    --------------- [ Active Processes ] ----------------

    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    C:\WINDOWS\System32\drivers\CDAC11BA.EXE
    C:\WINDOWS\System32\CTSvcCDA.EXE
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\ehome\ehSched.exe
    C:\Program Files\LogMeIn\x86\RaMaint.exe
    C:\Program Files\LogMeIn\x86\LogMeIn.exe
    C:\Program Files\LogMeIn\x86\LMIGuardian.exe
    C:\WINDOWS\system32\logonui.exe
    C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
    C:\WINDOWS\System32\nvsvc32.exe
    C:\WINDOWS\system32\IoctlSvc.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\wdfmgr.exe
    C:\WINDOWS\System32\MsPMSPSv.exe
    C:\WINDOWS\system32\userinit.exe
    C:\WINDOWS\system32\WgaTray.exe
    C:\WINDOWS\System32\wbem\wmiprvse.exe

    --------------- [ Infected files / folders ] ----------------

    »»»» Supression files in C:

    Deleted ! - C:\InfoSat.txt

    »»»» Supression files in C:\WINDOWS

    »»»» Supression files in C:\WINDOWS\Prefetch

    »»»» Supression files in C:\WINDOWS\system32

    »»»» Supression files in C:\WINDOWS\system32\drivers

    Deleted ! - C:\WINDOWS\system32\drivers\srosa.sys
    Deleted ! - C:\WINDOWS\system32\drivers\srosa2.sys
    Deleted ! - C:\WINDOWS\system32\drivers\winfilse.exe
    Deleted ! - "C:\WINDOWS\system32\drivers\downld"

    »»»» Supression files in C:\Documents and Settings\Administrateur\Application Data

    »»»» Supression files in C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp

    »»»» Supression files in C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5

    Deleted ! - C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\692B1VUC\b64[1].jpg
    Deleted ! - C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\F0ESZM9S\b64[1].jpg
    Deleted ! - C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\F0ESZM9S\b64_2[1].jpg
    Deleted ! - C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\F0ESZM9S\b64_3[1].jpg
    Deleted ! - C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\KKZ2VDPT\b64_1[1].jpg
    Deleted ! - C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\KKZ2VDPT\b64_3[1].jpg
    Deleted ! - C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\EOUAXSWA\b64[1].jpg
    Deleted ! - C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\F0ESZM9S\b64[1].jpg

    --------------- [ Registry / Infected keys ] ----------------

    Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
    Deleted ! - HKEY_USERS\S-1-5-21-2877066177-3023613528-2615766306-500\Software\Local AppWizard-Generated Applications\winfilse

    --------------- [ States / Restarting of services ] ----------------

    +- Safe boot mode restored !

    +- Services : [ Auto=2 / Request=3 / Disable=4 ]

    Ndisuio - Type of startup = 3

    EapHost - Type of startup = 2

    Ip6Fw - Type of startup = 2

    SharedAccess - Type of startup = 2

    wuauserv - Type of startup = 2

    wscsvc - Type of startup = 2

    --------------- [ Cleaning removable drives ] ----------------

    +- Informations :

    C: - Lecteur fixe

    D: - Lecteur fixe

    +- deleting files :

    --------------- [ Registry / Mountpoint2 ] ----------------

    -> Not found !

    --------------- [ Searching Cracks / Keygen ] ----------------

    C:\Documents and Settings\Administrateur\Application Data\Azureus\torrents\Need.For.Speed.Carbon.Collectors.Edition.CRACK.ONLY-RAZOR1911[1].torrent
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Reflexive Games - Amazonia + Crack {DanManInSane}.zip
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\The Rise of Atlantis + Crack
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen.part01.rar
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen.part01.sfv
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen.part02.rar
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen.part03.rar
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen.part04.rar
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen.part05.rar
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen.part06.rar
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen.part07.rar
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen.part08.rar
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen.part09.rar
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen.part10.rar
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen.part11.rar
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen.part12.rar
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen.part13.rar
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen.part14.rar
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen.part15.rar
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen.part16.rar
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen.part17.rar
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen.part18.rar
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\KeyGen.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Airstrike 2.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Alien Shooter.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Alien Sky.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Alpha Ball.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Aqua Bubble 2.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Aqua Bubble.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Balloon Blast.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Big Kahuna Reef.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Bricks Of Egypt.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Cactus Bruce and the Corporate Monkeys.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Carls Classics.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Colony.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Dark Archon.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Diamond Drop.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Digbys Donuts.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Drop.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Electric.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Feed The Snake.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Feeding Frenzy.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Fiber Twig.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Five Card Deluxe.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Flip Wit.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Flip Words.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Garfield Goes to Pieces.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Genius Move.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Gold Miner Joe.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Gold Miner.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Gold Sprinter.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Grump.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Gunner 2.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Gutterball 2.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Hard Rock Casino.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Holiday Express.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Hyperballoid.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Ice Breaker.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Incadia.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Jewel Quest.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Kasparov Chessmate.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Lemonade Tycoon 2.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Lemonade Tycoon.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Library.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Lucky Streak Poker.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Luxor.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\MadCaps.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Magic Ball.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Magic Vines.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Mah Jong Quest.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Mahjong Medley.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Mahjong Towers 2.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\MaxGammon.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Mayan Squares.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Mega Flexicon.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Mega Monty.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Mind Your Marbles Christmas Edition.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Mutant Storm.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Orbz.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Outpost Kaloki.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\PacQuest 3D.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Picture Pyramid.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Platypus.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Puzzle Blast.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Puzzle Express.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Puzzle Myth.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Puzzle Word.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Ricochet Lost Worlds Recharged.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Ricochet Lost Worlds.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Ricochet Xtreme.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Secret Chamber.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Shape Shifter.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Slingo Deluxe.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Slot Words.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Snail Mail v1.0.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Solitaire 2.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Solitaire.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Space Taxi 2.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Speed.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Spellunker Aces Aztec Adventure.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Spin & Win.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Sportball Challenge.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Strike Ball.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Super Collapse II.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Super Collapse.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Super Glinx.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Super Mahjong.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Super Text Twist.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Superstar Chefs.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\TeamUp.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\The Emporers Mahjong.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\The Walls of Jericho.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Think Tanks.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Top 10 Solitaire.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Traffic Jam Extreme.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Treasure Machine.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Triptych.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Trivia Machine.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Truffle Tray.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Turtle Bay.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Varmintz Deluxe.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Wik And The Fable Of Souls.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Wonderland.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Word Craft.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Word Emperor.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Word Harmony.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\+ de 100 jeux d'arcade REFLEXIVE\114 Reflexive Arcade Games + KeyGen\114 Reflexive Arcade Games + KeyGen\Games\Word Wizard Deluxe.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Insaniquarium!.Deluxe.(osloskop.net)\Insaniquarium Deluxe 1.0 Crack
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Insaniquarium!.Deluxe.(osloskop.net)\Insaniquarium Deluxe 1.0 Crack.rar
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Insaniquarium!.Deluxe.(osloskop.net)\Insaniquarium Deluxe 1.0 Crack\partner.xml
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Insaniquarium!.Deluxe.(osloskop.net)\Insaniquarium Deluxe 1.0 Crack\partner.xml.sig
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Insaniquarium!.Deluxe.(osloskop.net)\Insaniquarium Deluxe 1.0 Crack\Read Me.nfo
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jeux\Keygen.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jeux\Se keygen fonctionne avec tout les jeux.txt
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\f4cg.nfo
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\mm.nfo
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Razor73.gif
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\setup.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\THE FORCE.gif
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\cfg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\chloe.plre
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\chloe.plreb
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\crash.txt
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\debug.txt
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\existcheck
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\fonts
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\framework.dll
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\game.cfg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\game.mcl
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\images
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\iwin.ico
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\iWin_GDF.dll
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\jewel3.ico
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\JewelQuest3.exe
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\jpeg.dll
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\LastCrash.txt
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\libpng13.dll
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\license.rtf
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\license.txt
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\mcl_thumb.jpg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\Microsoft.VC80.CRT.manifest
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\msvcm80.dll
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\msvcp60.dll
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\msvcp80.dll
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\msvcr80.dll
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\players.cfge
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\players.cfgeb
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\readme.rtf
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\SDL.dll
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\SDL_gfx.dll
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\SDL_image.dll
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\SDL_mixer.dll
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\SDL_ttf.dll
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\splash
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\THOMAS.plre
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\THOMAS.plreb
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\valerie.plre
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\valerie.plreb
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\vorbis.dll
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\vorbisfile.dll
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\zlib1.dll
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\addbonus.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\adddynamichum.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\adddynamicmatched.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\adddynamicused.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\addtimematched.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\ambience1.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\ambience10.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\ambience11.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\ambience2.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\ambience3.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\ambience4.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\ambience5.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\ambience6.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\ambience7.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\ambience8.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\ambience9.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\applause.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\artifactawardedmuseumroom.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\artifactclick.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\artifacttinge.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\awardfireworks.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\awardjewel.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\awardjewelmoved.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\banner.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\birdflap.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\board_in.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\board_out.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\bonus.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\brochureclicked.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\brochureclose.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\brochuremouseover.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\buriedappear.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\buriedappearshimmer.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\buriedmatched.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\buriedunmatched.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\buttonmouseover.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\cameraflash1.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\cameraflash2.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\cameraflash3.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\cararrives.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\carleaves.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\click.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\crowclicked.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\crowd.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\crowmatcheddirectly.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\crowmatchedindirectly.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\delicatebreak.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\delicatecaught.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\delicateclicked.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\delicatefalls.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\dialogaway.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\dialoggrowl.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\doorclick.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\doorclick1.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\doorclick2.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\doorclickedinmaproom.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\dooropen.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\EmmaTheme.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\EmmaTurn1.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\EmmaTurn2.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\EmmaTurn3.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\endgoldshimmer.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\endround.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\enterlocation.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\enterregion.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\exclusivegoldremoved.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\exclusivematched.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\fall.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\freegoldawarded.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\freegoldbumped.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\freegoldbutton.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\freegoldmatched.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\freegoldoffbottom.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\freegoldting.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\freegoldwand.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\gemclick.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\gemland.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\gemland1.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\gemland2.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\gemland3.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\gemland4.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\gemland5.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\go.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\goldcointing.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\goldshimmer.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\guestbookcancel.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\guestbookclose.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\guestbookopen.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\guestbookover.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\HaniTheme.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\HaniTurn1.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\HaniTurn2.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\HaniTurn3.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\hint.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\iceappear.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\icemelted.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\itemappears.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\jewelawarded.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\jewelawardeddisappears.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\jewelawardedmuseumroom.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\jewelclick.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\jewelmouseover3.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\jeweltinge.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\jeweltwinkle1.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\jeweltwinkle2.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\jeweltwinkle3.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\jeweltwinkle4.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\jewemouseover1.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\jewemouseover2.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\jewemouseover4.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\keyclick.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\lastgold.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio\lockclick.ogg
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio
    0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. Utilisateur anonyme
     
    ---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau :
    http://oldtimer.geekstogo.com/OTMoveIt3.exe

    ---> Double-clique sur OTMoveIt3.exe afin de le lancer.

    ---> Copie (Ctrl+C) le texte suivant ci-dessous :

    :processes
    explorer.exe

    :files
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III

    :commands
    [emptytemp]
    [start explorer]
    [reboot]


    ---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

    ---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.

    Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
    Accepte en cliquant sur YES.

    ---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
    Le nom du rapport correspond au moment de sa création : date_heure.log
    0
  6. stembie Messages postés 24 Statut Membre
     
    VOILA LE RAPPORT
    ========= PROCESSES ==========
    Process explorer.exe killed successfully.
    ========== FILES ==========
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\splash moved successfully.
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\images\outside moved successfully.
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\images\MAPROOM\Dialog\Jewels moved successfully.
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\images\MAPROOM\Dialog\Artifacts moved successfully.
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\images\MAPROOM\Dialog moved successfully.
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\images\MAPROOM\Button\Strips moved successfully.
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\images\MAPROOM\Button\Artifacts moved successfully.
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\images\MAPROOM\Button moved successfully.
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\images\MAPROOM moved successfully.
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\images\map moved successfully.
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\images\dialogs moved successfully.
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\images\awards moved successfully.
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\images\avatars moved successfully.
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\images moved successfully.
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\fonts moved successfully.
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\cfg\map moved successfully.
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\cfg\animations moved successfully.
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\cfg moved successfully.
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III\audio moved successfully.
    C:\Documents and Settings\Administrateur\Bureau\jeux\LOGICIEL JEUX\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel.Quest.III.v1.054.Cracked-F4CG (Razor73)\Jewel Quest III moved successfully.
    ========== COMMANDS ==========
    File delete failed. C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~DF45FF.tmp scheduled to be deleted on reboot.
    User's Temp folder emptied.
    User's Temporary Internet Files folder emptied.
    User's Internet Explorer cache folder emptied.
    File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat scheduled to be deleted on reboot.
    File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat scheduled to be deleted on reboot.
    File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat scheduled to be deleted on reboot.
    Local Service Temp folder emptied.
    Local Service Temporary Internet Files folder emptied.
    Windows Temp folder emptied.
    Java cache emptied.
    FireFox cache emptied.
    Temp folders emptied.
    Explorer started successfully

    OTMoveIt3 by OldTimer - Version 1.0.7.2 log created on 12082008_184505

    Files moved on Reboot...
    File C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~DF45FF.tmp not found!
    File move failed. C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat scheduled to be moved on reboot.
    File move failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat scheduled to be moved on reboot.
    File move failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat scheduled to be moved on reboot.
    0
  7. Utilisateur anonyme
     
    Télécharge OAD http://sosvirus.changelog.fr/OAD.exe
    - Enregistre le sur ton bureau

    Double clique sur le OAD pour le lancer

    - nom de fichier à rechercher tape ou fais un copier coller de :

    winupgro

    - Type de recherche : sélectionne l'option 6 puis valide

    OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ait terminé.
    Le rapport de recherche s'affichera automatiquement à l’écran dès qu'il aura terminé.

    - Fais un copier / coller de ce rapport dans ton prochain post.

    Note importante : Suivant la taille des disques durs cette recherche peut prendre plusieurs minutes. Sois patient
    0
  8. stembie Messages postés 24 Statut Membre
     
    08/12/2008 ---- 19:03:45,35

    ----------------------------------
    §§§§§§ [winupgro] §§§§§§
    ----------------------------------
    [X] Registre

    -------------- [ ] rapide
    -- Fichier --- [ ] disque systeme
    ------------- [X] complete

    ********************
    [Registre]
    ********************

    Aucune entrée détectée

    *******************
    [Fichier]
    *******************

    *********************
    [Même date]
    *********************

    Aucun fichier créé à la même date détecté

    Outil Aide Diagnostic By !aur3n7 Version 1.1
    ----------------------------------
    §§§§§ Fin Rapport §§§§§
    ----------------------------------
    0
  9. Utilisateur anonyme
     
    ok

    Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe

    -> Double clique sur combofix.exe.
    -> Tape sur la touche 1 (Yes) pour démarrer le scan.
    -> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

    NOTE : Le rapport se trouve également ici : C:\Combofix.txt

    Avant d'utiliser ComboFix :

    -> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

    -> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.

    Une fois fait, sur ton bureau double-clic sur Combofix.exe.

    - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

    /!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

    - En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

    - Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

    -> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

    -> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
    0
  10. stembie Messages postés 24 Statut Membre
     
    VOILA BIEN LANCE COMBOFIX RAPPORT QUI SUIT
    PAR CONTRE PAS DE CONNEXION INTERNET ACTIVE SUR LE PC MALADE
    CAR CONNEXION EN WIFI AVEC CLE NETGEAR DESACTIVE
    omboFix 08-12-07.01 - Administrateur 2008-12-08 19:20:22.2 - NTFSx86
    Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.192 [GMT 1:00]
    Lancé depuis: c:\documents and settings\Administrateur\Bureau\ComboFix.exe
    * Un nouveau point de restauration a été créé

    [COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR]
    .

    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
    .

    c:\windows\system32\drivers\downld

    .
    ((((((((((((((((((((((((((((( Fichiers créés du 2008-11-08 au 2008-12-08 ))))))))))))))))))))))))))))))))))))
    .

    2115-08-07 05:23 . 2115-08-07 05:23 3,120 --------- c:\windows\MF_C421.lfa
    2115-08-07 05:23 . 2115-08-07 05:23 3,120 --------- c:\windows\MF_C420.lfa
    2008-12-08 18:45 . 2008-12-08 18:45 <REP> d-------- C:\_OTMoveIt
    2008-12-08 18:19 . 2008-12-08 18:19 <REP> d-------- c:\program files\Avira
    2008-12-08 18:19 . 2008-12-08 18:19 <REP> d-------- c:\documents and settings\All Users\Application Data\Avira
    2008-12-08 17:49 . 2005-02-14 10:02 933,896 --a------ c:\documents and settings\Administrateur\AGRSMMSG.exe
    2008-12-08 12:55 . 2005-02-14 10:02 933,896 --a------ c:\windows\system32\AGRSMMSG.exe
    2008-12-07 23:55 . 2004-10-15 03:24 43,392 -ra------ c:\windows\system32\drivers\Athfmwdl.sys
    2008-12-07 23:20 . 2008-12-08 18:16 <REP> d-------- c:\program files\FindyKill
    2008-12-07 23:14 . 2008-11-06 02:03 <REP> d-------- C:\SDFix
    2008-12-07 23:09 . 2008-12-07 23:09 <REP> d-------- c:\program files\Malwarebytes' Anti-Malware
    2008-12-07 23:09 . 2008-12-07 23:09 <REP> d-------- c:\documents and settings\All Users\Application Data\Malwarebytes
    2008-12-07 23:09 . 2008-12-07 23:09 <REP> d-------- c:\documents and settings\Administrateur\Application Data\Malwarebytes
    2008-12-07 23:09 . 2008-12-03 19:52 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys
    2008-12-07 23:09 . 2008-12-03 19:52 15,504 --a------ c:\windows\system32\drivers\mbam.sys
    2008-12-07 12:55 . 2008-12-07 12:55 579,584 --a--c--- c:\windows\system32\dllcache\user32.dll
    2008-12-07 12:51 . 2008-12-07 13:51 <REP> d-------- c:\windows\ERUNT
    2008-12-06 20:56 . 2008-12-08 13:07 <REP> d-------- c:\program files\Trend Micro
    2008-12-04 12:44 . 2008-12-04 12:44 <REP> d-------- c:\documents and settings\All Users\Application Data\eGames
    2008-12-03 21:28 . 2008-12-03 21:28 <REP> d-------- c:\documents and settings\Administrateur\Application Data\eGames
    2008-12-03 21:23 . 2008-12-03 21:23 <REP> d-------- c:\program files\Boonty
    2008-11-12 21:54 . 2008-11-12 21:54 <REP> d-------- c:\program files\MSXML 4.0
    2008-11-12 09:54 . 2008-10-24 12:21 455,296 -----c--- c:\windows\system32\dllcache\mrxsmb.sys
    2008-11-12 09:53 . 2008-09-04 18:16 1,106,944 -----c--- c:\windows\system32\dllcache\msxml3.dll
    2008-11-10 08:19 . 2004-04-18 16:43 651,264 --a------ c:\windows\system32\libeay32.dll
    2008-11-10 08:19 . 2004-04-18 16:43 147,456 --a------ c:\windows\system32\ssleay32.dll
    2008-11-10 08:19 . 2003-07-24 12:10 94,208 --a------ c:\windows\system32\DNIN50.dll
    2008-11-10 08:19 . 2008-11-10 08:19 17,801 --a------ c:\windows\system32\drivers\AegisP.sys
    2008-11-10 08:19 . 2003-07-24 12:10 17,149 --a------ c:\windows\system32\DNINDIS5.sys
    2008-11-10 08:18 . 2008-11-10 08:18 <REP> d-------- c:\program files\NETGEAR
    2008-11-10 08:18 . 2005-07-27 21:15 149,392 --a------ c:\windows\system32\drivers\ar5523.bin

    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2008-12-08 18:18 30,976 ----a-w c:\documents and settings\Administrateur\Application Data\wklnhst.dat
    2008-12-08 11:41 --------- d-----w c:\program files\Spybot - Search & Destroy
    2008-12-08 11:41 --------- d-----w c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
    2008-12-08 08:52 --------- d-----w c:\documents and settings\Administrateur\Application Data\uTorrent
    2008-12-07 23:03 --------- d-----w c:\program files\LogMeIn
    2008-12-06 21:40 492 ----a-w c:\program files\Options.ini
    2008-12-06 20:34 --------- d-----w c:\program files\uTorrent
    2008-12-06 20:32 --------- d-----w c:\program files\eMule
    2008-12-06 20:32 --------- d-----w c:\program files\eChanblard
    2008-12-06 20:32 --------- d-----w c:\program files\adslTV
    2008-12-06 13:40 --------- d-----w c:\program files\Alwil Software
    2008-12-06 13:15 --------- d-----w c:\documents and settings\Administrateur\Application Data\Vso
    2008-12-05 18:05 --------- d-----w c:\program files\BoontyGames
    2008-12-03 20:27 107,888 ----a-w c:\windows\system32\CmdLineExt.dll
    2008-11-27 19:29 --------- d-----w c:\documents and settings\Administrateur\Application Data\Canon
    2008-11-17 11:08 --------- d--h--w c:\program files\InstallShield Installation Information
    2008-11-16 16:17 --------- d-----w c:\program files\Fichiers communs\Adobe
    2008-11-07 17:09 --------- d-----w c:\documents and settings\Administrateur\Application Data\SprillBermudeEng
    2008-11-07 08:57 --------- d---a-w c:\documents and settings\All Users\Application Data\TEMP
    2008-11-05 10:52 --------- d-----w c:\program files\Ubisoft
    2008-11-05 10:43 --------- d-----w c:\program files\WMV9_VCM
    2008-11-05 10:39 --------- d-----w c:\documents and settings\All Users\Application Data\Ubisoft
    2008-10-31 18:10 --------- d-----w c:\program files\PacQuest 3D
    2008-10-28 11:20 --------- d-----w c:\program files\MegaWorld
    2008-10-28 08:56 --------- d-----w c:\program files\TeaTimer (Spybot - Search & Destroy)
    2008-10-28 08:56 --------- d-----w c:\program files\SDHelper (Spybot - Search & Destroy)
    2008-10-24 11:21 455,296 ----a-w c:\windows\system32\drivers\mrxsmb.sys
    2008-10-16 13:13 202,776 ----a-w c:\windows\system32\wuweb.dll
    2008-10-16 13:13 1,809,944 ----a-w c:\windows\system32\wuaueng.dll
    2008-10-16 13:12 561,688 ----a-w c:\windows\system32\wuapi.dll
    2008-10-16 13:12 323,608 ----a-w c:\windows\system32\wucltui.dll
    2008-10-16 13:09 92,696 ----a-w c:\windows\system32\cdm.dll
    2008-10-16 13:09 51,224 ----a-w c:\windows\system32\wuauclt.exe
    2008-10-16 13:09 43,544 ----a-w c:\windows\system32\wups2.dll
    2008-10-16 13:08 34,328 ----a-w c:\windows\system32\wups.dll
    2008-10-16 13:06 268,648 ----a-w c:\windows\system32\mucltui.dll
    2008-10-16 13:06 208,744 ----a-w c:\windows\system32\muweb.dll
    2008-10-16 06:37 --------- d-----w c:\program files\Lavasoft
    2008-10-16 06:37 --------- d-----w c:\documents and settings\All Users\Application Data\Lavasoft
    2008-10-16 06:32 --------- d-----w c:\documents and settings\Administrateur\Application Data\Lavasoft
    2008-09-30 15:43 1,286,152 ----a-w c:\windows\system32\msxml4.dll
    2008-09-15 15:26 1,846,528 ----a-w c:\windows\system32\win32k.sys
    2008-09-10 01:15 1,307,648 ------w c:\windows\system32\msxml6.dll
    2008-05-30 16:02 47,360 ------w c:\documents and settings\Administrateur\Application Data\pcouffin.sys
    2008-05-29 19:43 1,993 ------w c:\documents and settings\Administrateur\Application Data\mdbu.bin
    2007-05-27 07:26 1,510,059 ------w c:\program files\diskdefrag_install.exe
    2007-05-26 12:56 658,280 ------w c:\program files\EClea2_0.zip
    2005-01-14 21:38 2,117,632 ------w c:\program files\EasyClea.exe
    2008-09-07 20:51 32,768 --sha-w c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012008090720080908\index.dat
    .

    ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
    REGEDIT4

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "NvCplDaemon"="c:\windows\System32\NvCpl.dll" [2004-02-23 3026944]
    "UpdReg"="c:\windows\UpdReg.EXE" [2000-05-11 90112]
    "UpdateManager"="c:\program files\Fichiers communs\Sonic\Update Manager\sgtray.exe" [2003-08-19 110592]
    "PS2"="c:\windows\system32\ps2.exe" [2002-10-16 81920]
    "Microsoft Works Update Detection"="c:\program files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe" [2003-06-10 50688]
    "avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
    "AGRSMMSG"="AGRSMMSG.exe" [2005-02-14 c:\windows\system32\AGRSMMSG.exe]
    "nwiz"="nwiz.exe" [2004-02-23 c:\windows\system32\nwiz.exe]

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\LMIinit]
    2008-05-19 14:23 87352 c:\windows\system32\LMIinit.dll

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
    "vidc.3iv2"= 3ivxVfWCodec.dll
    "msacm.divxa32"= divxa32.acm
    "VIDC.HFYU"= huffyuv.dll
    "VIDC.i263"= i263_32.drv
    "VIDC.i420"= i263_32.drv
    "msacm.imc"= imc32.acm
    "VIDC.VP31"= vp31vfw.dll

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
    "%windir%\\system32\\sessmgr.exe"=
    "c:\\Program Files\\IncrediMail\\bin\\IncMail.exe"=
    "c:\\Program Files\\IncrediMail\\bin\\ImApp.exe"=
    "c:\\Program Files\\eMule\\emule.exe"=
    "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
    "c:\\Program Files\\uTorrent\\utorrent.exe"=
    "c:\\Program Files\\eChanblard\\emule.exe"=
    "c:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe"=
    "c:\\Program Files\\Messenger\\msmsgs.exe"=
    "c:\\Program Files\\adslTV\\adsltv.exe"=
    "c:\\Program Files\\iTunes\\iTunes.exe"=
    "c:\\Program Files\\K-Lite Codec Pack\\Media Player Classic\\mplayerc.exe"=
    "c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
    "c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

    R2 LMIInfo;LogMeIn Kernel Information Provider;\??\c:\program files\LogMeIn\x86\RaInfo.sys [2008-02-28 12856]
    R2 LMIRfsDriver;LogMeIn Remote File System Driver;\??\c:\windows\system32\drivers\LMIRfsDriver.sys [2008-04-22 45848]
    R3 hcwPVRP2;Hauppauge WinTV-PVR PCI II (Encoder-16);c:\windows\system32\DRIVERS\hcwPVRP2.sys [2004-01-01 795616]
    S1 aswSP;avast! Self Protection; []
    S1 hidfltr;HID Filter Driver;c:\windows\system32\drivers\MWhid.sys [2004-11-03 13332]
    S2 aswFsBlk;aswFsBlk;c:\windows\system32\DRIVERS\aswFsBlk.sys []
    S2 Mybib;DirectX Service;c:\windows\system32\directx.exe []
    S3 AR5523;NETGEAR WG111T USB2.0 Wireless Card Service;c:\windows\system32\DRIVERS\WG11TND5.sys []
    S3 ATHFMWDL;NETGEAR WG111T Bootloader driver;c:\windows\system32\Drivers\ATHFMWDL.sys [2008-12-07 43392]
    S3 AVR309Prj;AVR309:USB to UART device driver;c:\windows\system32\Drivers\AVR309.sys [2007-08-29 8652]
    S3 DNINDIS5;DNINDIS5 NDIS Protocol Driver;\??\c:\windows\system32\DNINDIS5.SYS [2008-11-10 17149]
    S4 LMIRfsClientNP;LMIRfsClientNP; []

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{6ea6b7e8-ea95-11dc-9f4e-00112f148529}]
    \Shell\Auto\command - cmd /C launch.bat
    \Shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL cmd /C launch.bat

    *Newly Created Service* - SSMDRV
    .
    Contenu du dossier 'Tâches planifiées'

    2008-12-05 c:\windows\Tasks\AppleSoftwareUpdate.job
    - c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-04-11 16:57]

    2007-07-22 c:\windows\Tasks\Connexion facile à Internet.job
    - c:\program files\Easy Internet signup\HPSdpApp.exe [2004-02-12 20:39]
    .
    .
    ------- Examen supplémentaire -------
    .
    uStart Page = hxxp://www.google.fr/ig?hl=fr
    mStart Page = hxxp://www.01net.com/telecharger/
    uInternet Settings,ProxyOverride = localhost
    uSearchURL,(Default) = hxxp://www.google.com/keyword/%s
    IE: Add to AMV Convert Tool... - c:\program files\MP3 Player Utilities 3.79\AMVConverter\grab.html
    IE: MediaManager tool grab multimedia file - c:\program files\MP3 Player Utilities 3.79\MediaManager\grab.html
    FireFox -: Profile - c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\vduk81c6.default\
    FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.ma-reduc.com/reductions-avis-favorable.php
    .

    **************************************************************************

    catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-12-08 19:24:20
    Windows 5.1.2600 Service Pack 3 NTFS

    Recherche de processus cachés ...

    Recherche d'éléments en démarrage automatique cachés ...

    Recherche de fichiers cachés ...

    Scan terminé avec succès
    Fichiers cachés: 0

    **************************************************************************
    .
    --------------------- DLLs chargées dans les processus actifs ---------------------

    - - - - - - - > 'winlogon.exe'(620)
    c:\windows\system32\LMIinit.dll
    .
    Heure de fin: 2008-12-08 19:25:38
    ComboFix-quarantined-files.txt 2008-12-08 18:25:20

    Avant-CF: 173 121 294 336 octets libres
    Après-CF: 173,102,743,552 octets libres

    191 --- E O F --- 2008-11-12 20:58:33
    0
  11. Utilisateur anonyme
     
    Copie le texte ci-dessous :

    File::
    c:\windows\system32\AGRSMMSG.exe
    c:\documents and settings\Administrateur\AGRSMMSG.exe

    Folder::
    c:\program files\FindyKill
    C:\SDFix
    c:\program files\Boonty
    c:\program files\BoontyGames

    Registry::
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "AGRSMMSG"=-
    [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{6ea6b7e8-ea95-11dc-9f4e-00112f148529}]

    Driver::
    Mybib
    LMIRfsClientNP
    aswFsBlk
    aswSP


    Ouvre le Bloc-Notes puis colle le texte copié.
    (Démarrer\Tous les programmes\Accessoires\Bloc notes.)
    Sauvegarde ce fichier sous le nom de CFScript.txt

    Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ceci :

    Cela va relancer Combofix,

    Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

    Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

    Ne touche à rien tant que le scan n'est pas terminé.

    Après redémarrage, poste le contenu du rapport Combofix.txt

    S'il n'y a pas de rédémarrage, poste quand même le rapport.
    0
    1. stembie Messages postés 24 Statut Membre
       
      ComboFix 08-12-07.01 - Administrateur 2008-12-08 20:02:21.3 - NTFSx86
      Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.173 [GMT 1:00]
      Lancé depuis: c:\documents and settings\Administrateur\Bureau\ComboFix.exe
      Commutateurs utilisés :: c:\documents and settings\Administrateur\Bureau\CFScript.txt
      * Un nouveau point de restauration a été créé

      [COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR]

      FILE ::
      c:\documents and settings\Administrateur\AGRSMMSG.exe
      c:\windows\system32\AGRSMMSG.exe
      .

      (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
      .

      c:\documents and settings\Administrateur\AGRSMMSG.exe
      c:\program files\Boonty
      c:\program files\Boonty\Components\apiprotection_20070718.cab
      c:\program files\Boonty\Components\gamepages_348455_20080612.cab
      c:\program files\Boonty\Components\sitepages_41_20080129.cab
      c:\program files\Boonty\Components\tools\extract.exe
      c:\program files\BoontyGames
      c:\program files\BoontyGames\348455.ini
      c:\program files\BoontyGames\Components\bureau.url
      c:\program files\BoontyGames\Components\Joystick.ico
      c:\program files\BoontyGames\Components\start.url
      c:\program files\BoontyGames\Zuma Deluxe\ads\buy.html
      c:\program files\BoontyGames\Zuma Deluxe\ads\images\back_left.gif
      c:\program files\BoontyGames\Zuma Deluxe\ads\images\back_right.gif
      c:\program files\BoontyGames\Zuma Deluxe\ads\images\blank.gif
      c:\program files\BoontyGames\Zuma Deluxe\ads\images\bottom.gif
      c:\program files\BoontyGames\Zuma Deluxe\ads\images\left_up.gif
      c:\program files\BoontyGames\Zuma Deluxe\ads\images\right_up.gif
      c:\program files\BoontyGames\Zuma Deluxe\ads\images\screenshot.jpg
      c:\program files\BoontyGames\Zuma Deluxe\ads\images\top.gif
      c:\program files\BoontyGames\Zuma Deluxe\ads\styles\style.css
      c:\program files\BoontyGames\Zuma Deluxe\bass.dll
      c:\program files\BoontyGames\Zuma Deluxe\fmod.dll
      c:\program files\BoontyGames\Zuma Deluxe\fonts\_Arial12Bold.gif
      c:\program files\BoontyGames\Zuma Deluxe\fonts\_Cancun10.gif
      c:\program files\BoontyGames\Zuma Deluxe\fonts\_Cancun12.gif
      c:\program files\BoontyGames\Zuma Deluxe\fonts\_Cancun13.gif
      c:\program files\BoontyGames\Zuma Deluxe\fonts\_Cancun8.gif
      c:\program files\BoontyGames\Zuma Deluxe\fonts\_CancunFAT8.gif
      c:\program files\BoontyGames\Zuma Deluxe\fonts\_CancunFloat14.gif
      c:\program files\BoontyGames\Zuma Deluxe\fonts\_CancunOUTLINE10.gif
      c:\program files\BoontyGames\Zuma Deluxe\fonts\_NativeAlien48.gif
      c:\program files\BoontyGames\Zuma Deluxe\fonts\_NativeAlienExtended16.gif
      c:\program files\BoontyGames\Zuma Deluxe\fonts\_NativeAlienExtended18.gif
      c:\program files\BoontyGames\Zuma Deluxe\fonts\Arial12Bold.txt
      c:\program files\BoontyGames\Zuma Deluxe\fonts\Cancun10.txt
      c:\program files\BoontyGames\Zuma Deluxe\fonts\Cancun12.txt
      c:\program files\BoontyGames\Zuma Deluxe\fonts\Cancun13.txt
      c:\program files\BoontyGames\Zuma Deluxe\fonts\Cancun8.txt
      c:\program files\BoontyGames\Zuma Deluxe\fonts\CancunFloat14.gif
      c:\program files\BoontyGames\Zuma Deluxe\fonts\CancunFloat14.txt
      c:\program files\BoontyGames\Zuma Deluxe\fonts\NativeAlien48.gif
      c:\program files\BoontyGames\Zuma Deluxe\fonts\NativeAlien48.txt
      c:\program files\BoontyGames\Zuma Deluxe\fonts\NativeAlienExtended16.gif
      c:\program files\BoontyGames\Zuma Deluxe\fonts\NativeAlienExtended16.txt
      c:\program files\BoontyGames\Zuma Deluxe\fonts\NativeAlienExtended18.gif
      c:\program files\BoontyGames\Zuma Deluxe\fonts\NativeAlienExtended18.txt
      c:\program files\BoontyGames\Zuma Deluxe\images\_advback.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\_advdoor1A.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\_advdoor1B.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\_advdoor1C.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\_advdoor2A.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\_advdoor2B.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\_advdoor2C.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\_advdoor3A.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\_advdoor3B.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\_advdoor3C.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\_advdoor4A.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\_advdoor4B.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\_advdoor4C.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\_advHighscore.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\_advmainmenubutton.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\_advmiddle.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\_advplaybutton.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\_advtemple1.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\_advtemple2.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\_advtemple2v.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\_advtemple3.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\_advtemple3v.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\_advtemple4.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\_advTitle.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\_baAccuracyLight.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\_baBackwardsLight.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\_baBomb.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\_baLight.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\_ballalpha.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\_ballshadow.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\_baSlowLight.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\_checkboxcap.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\_checkboxsliver.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\_checkBUtton.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\_COIN.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\_dialogbox.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\_Dialogbutton.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\_gauge.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\_GauntBackButton.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\_GauntDoor1.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\_GauntDoor2.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\_GauntDoor3.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\_GauntDoor4.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\_GauntEagleGem.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\_GauntHighscore.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\_GauntJaguarGem.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\_GauntMainMenuButton.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\_GauntNextButton.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\_gauntpracticebutton.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\_GauntScreen.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\_GauntSUNGEM.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\_gauntsurvivalbutton.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\_GauntTitle.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\_GodHead.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\_grayplosion.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\_hatchback.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\_helpfront.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\_Hole.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\_LoaderBar.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\_Menubar.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\_Menubutton.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\_mmARCADEBUTTON.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\_mmeyeleft.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\_mmeyemask.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\_mmeyeright.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\_mmGAUNTLETBUTTON.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\_mmhat.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\_mmMOREGAMESBUTTON.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\_mmOPTIONSBUTTON.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\_mmQUITBUTTON.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\_mmscreen.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\_mmsun.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\_mmsunglow.jpg
      c:\program files\BoontyGames\Zuma Deluxe\images\_mmUFO.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\_MoreGamesScreen.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\_pitcover.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\_SliderThumb.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\_slidertrack.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\_SMALLFROGonPAD.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\_toadlives.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\_Tongue.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\advback.jpg
      c:\program files\BoontyGames\Zuma Deluxe\images\advdoor1A.jpg
      c:\program files\BoontyGames\Zuma Deluxe\images\advdoor1B.jpg
      c:\program files\BoontyGames\Zuma Deluxe\images\advdoor1C.jpg
      c:\program files\BoontyGames\Zuma Deluxe\images\advdoor2A.jpg
      c:\program files\BoontyGames\Zuma Deluxe\images\advdoor2B.jpg
      c:\program files\BoontyGames\Zuma Deluxe\images\advdoor2C.jpg
      c:\program files\BoontyGames\Zuma Deluxe\images\advdoor3A.jpg
      c:\program files\BoontyGames\Zuma Deluxe\images\advdoor3B.jpg
      c:\program files\BoontyGames\Zuma Deluxe\images\advdoor3C.jpg
      c:\program files\BoontyGames\Zuma Deluxe\images\advdoor4A.jpg
      c:\program files\BoontyGames\Zuma Deluxe\images\advdoor4B.jpg
      c:\program files\BoontyGames\Zuma Deluxe\images\advdoor4C.jpg
      c:\program files\BoontyGames\Zuma Deluxe\images\advHighscore.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\advmainmenubutton.jpg
      c:\program files\BoontyGames\Zuma Deluxe\images\advmiddle.jpg
      c:\program files\BoontyGames\Zuma Deluxe\images\advplaybutton.jpg
      c:\program files\BoontyGames\Zuma Deluxe\images\advsky.jpg
      c:\program files\BoontyGames\Zuma Deluxe\images\advstage.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\advtemple1.jpg
      c:\program files\BoontyGames\Zuma Deluxe\images\advtemple2.jpg
      c:\program files\BoontyGames\Zuma Deluxe\images\advtemple2v.jpg
      c:\program files\BoontyGames\Zuma Deluxe\images\advtemple3.jpg
      c:\program files\BoontyGames\Zuma Deluxe\images\advtemple3v.jpg
      c:\program files\BoontyGames\Zuma Deluxe\images\advtemple4.jpg
      c:\program files\BoontyGames\Zuma Deluxe\images\advtitle.jpg
      c:\program files\BoontyGames\Zuma Deluxe\images\baAccuracyBlue.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\baAccuracyGreen.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\baAccuracyPurple.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\baAccuracyRed.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\baAccuracyWhite.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\baAccuracyYellow.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\baBackwardsBlue.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\baBackwardsGreen.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\baBackwardsPurple.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\baBackwardsRed.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\baBackwardsWhite.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\baBackwardsYellow.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\baBallBlue.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\baBallGreen.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\baBallPurple.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\baBallRed.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\baBallWhite.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\baBallYellow.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\baBombBlue.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\baBombGreen.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\baBombPurple.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\baBombRed.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\baBombWhite.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\baBombYellow.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\baDotz.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\baLightBlue.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\baLightGreen.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\baLightPurple.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\baLightRed.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\baLightWhite.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\baLightYellow.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\baSlowBlue.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\baSlowGreen.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\baSlowPurple.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\baSlowRed.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\baSlowWhite.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\baSlowYellow.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\checkboxcap.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\checkboxsliver.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\checkBUtton.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\COIN.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\cursor_dragging.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\cursor_dragging_.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\cursor_hand.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\cursor_hand_.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\cursor_pointer.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\cursor_pointer_.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\cursor_text.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\dialogbox.jpg
      c:\program files\BoontyGames\Zuma Deluxe\images\DialogButton.jpg
      c:\program files\BoontyGames\Zuma Deluxe\images\Explosion.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\EYEBLINK.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\gauge.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\gaugegreen.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\GauntBackButton.jpg
      c:\program files\BoontyGames\Zuma Deluxe\images\GauntDoor1.jpg
      c:\program files\BoontyGames\Zuma Deluxe\images\GauntDoor2.jpg
      c:\program files\BoontyGames\Zuma Deluxe\images\GauntDoor3.jpg
      c:\program files\BoontyGames\Zuma Deluxe\images\GauntDoor4.jpg
      c:\program files\BoontyGames\Zuma Deluxe\images\GauntEagleGem.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\GauntHighscore.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\GauntJaguarGem.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\GauntMainMenuButton.jpg
      c:\program files\BoontyGames\Zuma Deluxe\images\GauntNextButton.jpg
      c:\program files\BoontyGames\Zuma Deluxe\images\GauntPlayButton.jpg
      c:\program files\BoontyGames\Zuma Deluxe\images\gauntpracticebutton.jpg
      c:\program files\BoontyGames\Zuma Deluxe\images\gauntscreen.jpg
      c:\program files\BoontyGames\Zuma Deluxe\images\gauntsky.jpg
      c:\program files\BoontyGames\Zuma Deluxe\images\GauntSUNGEM.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\gauntsurvivalbutton.jpg
      c:\program files\BoontyGames\Zuma Deluxe\images\GauntTitle.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\GodHead.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\grayplosion.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\happyending.jpg
      c:\program files\BoontyGames\Zuma Deluxe\images\helpback.jpg
      c:\program files\BoontyGames\Zuma Deluxe\images\helpfront.jpg
      c:\program files\BoontyGames\Zuma Deluxe\images\Hole.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\LoaderBar.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\loadingscreen.jpg
      c:\program files\BoontyGames\Zuma Deluxe\images\Menubar.jpg
      c:\program files\BoontyGames\Zuma Deluxe\images\MenuButton.jpg
      c:\program files\BoontyGames\Zuma Deluxe\images\mmARCADEBUTTON.jpg
      c:\program files\BoontyGames\Zuma Deluxe\images\mmeyeleft.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\mmeyeright.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\mmGAUNTLETBUTTON.jpg
      c:\program files\BoontyGames\Zuma Deluxe\images\mmhat.jpg
      c:\program files\BoontyGames\Zuma Deluxe\images\mmMOREGAMESBUTTON.jpg
      c:\program files\BoontyGames\Zuma Deluxe\images\mmOPTIONSBUTTON.jpg
      c:\program files\BoontyGames\Zuma Deluxe\images\mmQUITBUTTON.jpg
      c:\program files\BoontyGames\Zuma Deluxe\images\mmscreen.jpg
      c:\program files\BoontyGames\Zuma Deluxe\images\mmsky.jpg
      c:\program files\BoontyGames\Zuma Deluxe\images\mmsun.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\mmUFO.jpg
      c:\program files\BoontyGames\Zuma Deluxe\images\MoreGamesButton.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\MoreGamesScreen.jpg
      c:\program files\BoontyGames\Zuma Deluxe\images\nebula1.jpg
      c:\program files\BoontyGames\Zuma Deluxe\images\pitcover.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\SliderThumb.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\slidertrack.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\SMALLFROGonPAD.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\sparkle.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\ToadLives.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\Tongue.gif
      c:\program files\BoontyGames\Zuma Deluxe\images\tut_mouse_r.jpg
      c:\program files\BoontyGames\Zuma Deluxe\images\tut_mouse_r_.jpg
      c:\program files\BoontyGames\Zuma Deluxe\images\waitbar.gif
      c:\program files\BoontyGames\Zuma Deluxe\levels\Blackswirley\BlackSwirley-1.dat
      c:\program files\BoontyGames\Zuma Deluxe\levels\Blackswirley\BlackSwirley-2.dat
      c:\program files\BoontyGames\Zuma Deluxe\levels\Blackswirley\BlackSwirley.jpg
      c:\program files\BoontyGames\Zuma Deluxe\levels\cached_thumbnails\blackswirley.png
      c:\program files\BoontyGames\Zuma Deluxe\levels\cached_thumbnails\claw.png
      c:\program files\BoontyGames\Zuma Deluxe\levels\cached_thumbnails\coaster.png
      c:\program files\BoontyGames\Zuma Deluxe\levels\cached_thumbnails\groovefest.png
      c:\program files\BoontyGames\Zuma Deluxe\levels\cached_thumbnails\inversespiral.png
      c:\program files\BoontyGames\Zuma Deluxe\levels\cached_thumbnails\longrange.png
      c:\program files\BoontyGames\Zuma Deluxe\levels\cached_thumbnails\loopy.png
      c:\program files\BoontyGames\Zuma Deluxe\levels\cached_thumbnails\overunder.png
      c:\program files\BoontyGames\Zuma Deluxe\levels\cached_thumbnails\riverbed.png
      c:\program files\BoontyGames\Zuma Deluxe\levels\cached_thumbnails\serpents.png
      c:\program files\BoontyGames\Zuma Deluxe\levels\cached_thumbnails\snakepit.png
      c:\program files\BoontyGames\Zuma Deluxe\levels\cached_thumbnails\space.png
      c:\program files\BoontyGames\Zuma Deluxe\levels\cached_thumbnails\spaceinvaders.png
      c:\program files\BoontyGames\Zuma Deluxe\levels\cached_thumbnails\spiral.png
      c:\program files\BoontyGames\Zuma Deluxe\levels\cached_thumbnails\squaresville.png
      c:\program files\BoontyGames\Zuma Deluxe\levels\cached_thumbnails\targetglyph.png
      c:\program files\BoontyGames\Zuma Deluxe\levels\cached_thumbnails\tiltspiral.png
      c:\program files\BoontyGames\Zuma Deluxe\levels\cached_thumbnails\triangle.png
      c:\program files\BoontyGames\Zuma Deluxe\levels\cached_thumbnails\tunnellevel.png
      c:\program files\BoontyGames\Zuma Deluxe\levels\cached_thumbnails\turnaround.png
      c:\program files\BoontyGames\Zuma Deluxe\levels\cached_thumbnails\underover.png
      c:\program files\BoontyGames\Zuma Deluxe\levels\cached_thumbnails\warshak.png
      c:\program files\BoontyGames\Zuma Deluxe\levels\claw\claw.dat
      c:\program files\BoontyGames\Zuma Deluxe\levels\claw\claw.jpg
      c:\program files\BoontyGames\Zuma Deluxe\levels\coaster\_tunnel01.gif
      c:\program files\BoontyGames\Zuma Deluxe\levels\coaster\_tunnel02.gif
      c:\program files\BoontyGames\Zuma Deluxe\levels\coaster\coaster.dat
      c:\program files\BoontyGames\Zuma Deluxe\levels\coaster\coaster.jpg
      c:\program files\BoontyGames\Zuma Deluxe\levels\groovefest\_Groovefest01.gif
      c:\program files\BoontyGames\Zuma Deluxe\levels\groovefest\_Groovefest02.gif
      c:\program files\BoontyGames\Zuma Deluxe\levels\groovefest\_Groovefest03.gif
      c:\program files\BoontyGames\Zuma Deluxe\levels\groovefest\Groovefest.dat
      c:\program files\BoontyGames\Zuma Deluxe\levels\groovefest\Groovefest.jpg
      c:\program files\BoontyGames\Zuma Deluxe\levels\inversespiral\_tunnel.gif
      c:\program files\BoontyGames\Zuma Deluxe\levels\inversespiral\inversespiral.dat
      c:\program files\BoontyGames\Zuma Deluxe\levels\inversespiral\inversespiral.jpg
      c:\program files\BoontyGames\Zuma Deluxe\levels\levels.xml
      c:\program files\BoontyGames\Zuma Deluxe\levels\longrange\longrange.dat
      c:\program files\BoontyGames\Zuma Deluxe\levels\longrange\longrange.jpg
      c:\program files\BoontyGames\Zuma Deluxe\levels\loopy\_tunnel.gif
      c:\program files\BoontyGames\Zuma Deluxe\levels\loopy\loopy.dat
      c:\program files\BoontyGames\Zuma Deluxe\levels\loopy\loopy.jpg
      c:\program files\BoontyGames\Zuma Deluxe\levels\overunder\_tunnel01.gif
      c:\program files\BoontyGames\Zuma Deluxe\levels\overunder\_tunnel02.gif
      c:\program files\BoontyGames\Zuma Deluxe\levels\overunder\overunder.dat
      c:\program files\BoontyGames\Zuma Deluxe\levels\overunder\overunder.jpg
      c:\program files\BoontyGames\Zuma Deluxe\levels\perm_thumbnails\blackswirley.jpg
      c:\program files\BoontyGames\Zuma Deluxe\levels\perm_thumbnails\claw.jpg
      c:\program files\BoontyGames\Zuma Deluxe\levels\perm_thumbnails\coaster.jpg
      c:\program files\BoontyGames\Zuma Deluxe\levels\perm_thumbnails\groovefest.jpg
      c:\program files\BoontyGames\Zuma Deluxe\levels\perm_thumbnails\inversespiral.jpg
      c:\program files\BoontyGames\Zuma Deluxe\levels\perm_thumbnails\longrange.jpg
      c:\program files\BoontyGames\Zuma Deluxe\levels\perm_thumbnails\loopy.jpg
      c:\program files\BoontyGames\Zuma Deluxe\levels\perm_thumbnails\overunder.jpg
      c:\program files\BoontyGames\Zuma Deluxe\levels\perm_thumbnails\riverbed.jpg
      c:\program files\BoontyGames\Zuma Deluxe\levels\perm_thumbnails\serpents.jpg
      c:\program files\BoontyGames\Zuma Deluxe\levels\perm_thumbnails\snakepit.jpg
      c:\program files\BoontyGames\Zuma Deluxe\levels\perm_thumbnails\spaceinvaders.jpg
      c:\program files\BoontyGames\Zuma Deluxe\levels\perm_thumbnails\spiral.jpg
      c:\program files\BoontyGames\Zuma Deluxe\levels\perm_thumbnails\squaresville.jpg
      c:\program files\BoontyGames\Zuma Deluxe\levels\perm_thumbnails\targetglyph.jpg
      c:\program files\BoontyGames\Zuma Deluxe\levels\perm_thumbnails\tiltspiral.jpg
      c:\program files\BoontyGames\Zuma Deluxe\levels\perm_thumbnails\triangle.jpg
      c:\program files\BoontyGames\Zuma Deluxe\levels\perm_thumbnails\tunnellevel.jpg
      c:\program files\BoontyGames\Zuma Deluxe\levels\perm_thumbnails\turnaround.jpg
      c:\program files\BoontyGames\Zuma Deluxe\levels\perm_thumbnails\underover.jpg
      c:\program files\BoontyGames\Zuma Deluxe\levels\perm_thumbnails\warshak.jpg
      c:\program files\BoontyGames\Zuma Deluxe\levels\riverbed\_Riverbed01.gif
      c:\program files\BoontyGames\Zuma Deluxe\levels\riverbed\_Riverbed02.gif
      c:\program files\BoontyGames\Zuma Deluxe\levels\riverbed\_Riverbed03.gif
      c:\program files\BoontyGames\Zuma Deluxe\levels\riverbed\_Riverbed04.gif
      c:\program files\BoontyGames\Zuma Deluxe\levels\riverbed\_Riverbed05.gif
      c:\program files\BoontyGames\Zuma Deluxe\levels\riverbed\riverbed.dat
      c:\program files\BoontyGames\Zuma Deluxe\levels\riverbed\Riverbed.jpg
      c:\program files\BoontyGames\Zuma Deluxe\levels\serpents\_quake01.gif
      c:\program files\BoontyGames\Zuma Deluxe\levels\serpents\_quake02.gif
      c:\program files\BoontyGames\Zuma Deluxe\levels\serpents\_quake03.gif
      c:\program files\BoontyGames\Zuma Deluxe\levels\serpents\_quake04.gif
      c:\program files\BoontyGames\Zuma Deluxe\levels\serpents\_serpentsB.gif
      c:\program files\BoontyGames\Zuma Deluxe\levels\serpents\_serpentsM.gif
      c:\program files\BoontyGames\Zuma Deluxe\levels\serpents\_serpentsT.gif
      c:\program files\BoontyGames\Zuma Deluxe\levels\serpents\serpents-1.dat
      c:\program files\BoontyGames\Zuma Deluxe\levels\serpents\serpents-2.dat
      c:\program files\BoontyGames\Zuma Deluxe\levels\serpents\serpents.jpg
      c:\program files\BoontyGames\Zuma Deluxe\levels\snakepit\snakepit-1.dat
      c:\program files\BoontyGames\Zuma Deluxe\levels\snakepit\snakepit-2.dat
      c:\program files\BoontyGames\Zuma Deluxe\levels\snakepit\Snakepit.jpg
      c:\program files\BoontyGames\Zuma Deluxe\levels\space\space.dat
      c:\program files\BoontyGames\Zuma Deluxe\levels\spaceinvaders\_tunnel.gif
      c:\program files\BoontyGames\Zuma Deluxe\levels\spaceinvaders\spaceinvaders.dat
      c:\program files\BoontyGames\Zuma Deluxe\levels\spaceinvaders\spaceinvaders.jpg
      c:\program files\BoontyGames\Zuma Deluxe\levels\spiral\spiral.dat
      c:\program files\BoontyGames\Zuma Deluxe\levels\spiral\Spiral.jpg
      c:\program files\BoontyGames\Zuma Deluxe\levels\squaresville\squaresville.dat
      c:\program files\BoontyGames\Zuma Deluxe\levels\squaresville\squaresville.jpg
      c:\program files\BoontyGames\Zuma Deluxe\levels\targetglyph\targetglyph.dat
      c:\program files\BoontyGames\Zuma Deluxe\levels\targetglyph\Targetglyph.jpg
      c:\program files\BoontyGames\Zuma Deluxe\levels\tiltspiral\tiltspiral.dat
      c:\program files\BoontyGames\Zuma Deluxe\levels\tiltspiral\tiltspiral.jpg
      c:\program files\BoontyGames\Zuma Deluxe\levels\triangle\triangle.dat
      c:\program files\BoontyGames\Zuma Deluxe\levels\triangle\triangle.jpg
      c:\program files\BoontyGames\Zuma Deluxe\levels\tunnellevel\_tunnel1.gif
      c:\program files\BoontyGames\Zuma Deluxe\levels\tunnellevel\_tunnel2.gif
      c:\program files\BoontyGames\Zuma Deluxe\levels\tunnellevel\tunnellevel.dat
      c:\program files\BoontyGames\Zuma Deluxe\levels\tunnellevel\tunnellevel.jpg
      c:\program files\BoontyGames\Zuma Deluxe\levels\turnaround\turnaround.dat
      c:\program files\BoontyGames\Zuma Deluxe\levels\turnaround\turnaround.jpg
      c:\program files\BoontyGames\Zuma Deluxe\levels\underover\_left.gif
      c:\program files\BoontyGames\Zuma Deluxe\levels\underover\_right.gif
      c:\program files\BoontyGames\Zuma Deluxe\levels\underover\underover.dat
      c:\program files\BoontyGames\Zuma Deluxe\levels\underover\underover.jpg
      c:\program files\BoontyGames\Zuma Deluxe\levels\warshak\warshak.dat
      c:\program files\BoontyGames\Zuma Deluxe\levels\warshak\warshak.jpg
      c:\program files\BoontyGames\Zuma Deluxe\license.txt
      c:\program files\BoontyGames\Zuma Deluxe\music\zuma.mo3
      c:\program files\BoontyGames\Zuma Deluxe\properties\default.xml
      c:\program files\BoontyGames\Zuma Deluxe\properties\partner.xml
      c:\program files\BoontyGames\Zuma Deluxe\properties\partner.xml.sig
      c:\program files\BoontyGames\Zuma Deluxe\properties\resources.xml
      c:\program files\BoontyGames\Zuma Deluxe\readme.txt
      c:\program files\BoontyGames\Zuma Deluxe\sdecoder.exe
      c:\program files\BoontyGames\Zuma Deluxe\setup.reg
      c:\program files\BoontyGames\Zuma Deluxe\sounds\accuracy3.ogg
      c:\program files\BoontyGames\Zuma Deluxe\sounds\ballclick1.ogg
      c:\program files\BoontyGames\Zuma Deluxe\sounds\ballclick2.ogg
      c:\program files\BoontyGames\Zuma Deluxe\sounds\ballsdestroyed1.ogg
      c:\program files\BoontyGames\Zuma Deluxe\sounds\ballsdestroyed2.ogg
      c:\program files\BoontyGames\Zuma Deluxe\sounds\ballsdestroyed3.ogg
      c:\program files\BoontyGames\Zuma Deluxe\sounds\ballsdestroyed4.ogg
      c:\program files\BoontyGames\Zuma Deluxe\sounds\ballsdestroyed5.ogg
      c:\program files\BoontyGames\Zuma Deluxe\sounds\bombexplode.ogg
      c:\program files\BoontyGames\Zuma Deluxe\sounds\button1.ogg
      c:\program files\BoontyGames\Zuma Deluxe\sounds\button2.ogg
      c:\program files\BoontyGames\Zuma Deluxe\sounds\cached_accuracy3.wav
      c:\program files\BoontyGames\Zuma Deluxe\sounds\cached_ballclick1.wav
      c:\program files\BoontyGames\Zuma Deluxe\sounds\cached_ballclick2.wav
      c:\program files\BoontyGames\Zuma Deluxe\sounds\cached_ballsdestroyed1.wav
      c:\program files\BoontyGames\Zuma Deluxe\sounds\cached_ballsdestroyed2.wav
      c:\program files\BoontyGames\Zuma Deluxe\sounds\cached_ballsdestroyed3.wav
      c:\program files\BoontyGames\Zuma Deluxe\sounds\cached_ballsdestroyed4.wav
      c:\program files\BoontyGames\Zuma Deluxe\sounds\cached_ballsdestroyed5.wav
      c:\program files\BoontyGames\Zuma Deluxe\sounds\cached_bombexplode.wav
      c:\program files\BoontyGames\Zuma Deluxe\sounds\cached_button1.wav
      c:\program files\BoontyGames\Zuma Deluxe\sounds\cached_button2.wav
      c:\program files\BoontyGames\Zuma Deluxe\sounds\cached_chain1.wav
      c:\program files\BoontyGames\Zuma Deluxe\sounds\cached_chant1.wav
      c:\program files\BoontyGames\Zuma Deluxe\sounds\cached_chant14.wav
      c:\program files\BoontyGames\Zuma Deluxe\sounds\cached_chant2.wav
      c:\program files\BoontyGames\Zuma Deluxe\sounds\cached_chant3.wav
      c:\program files\BoontyGames\Zuma Deluxe\sounds\cached_chant4.wav
      c:\program files\BoontyGames\Zuma Deluxe\sounds\cached_chant5.wav
      c:\program files\BoontyGames\Zuma Deluxe\sounds\cached_chant6.wav
      c:\program files\BoontyGames\Zuma Deluxe\sounds\cached_chant8.wav
      c:\program files\BoontyGames\Zuma Deluxe\sounds\cached_chime1.wav
      c:\program files\BoontyGames\Zuma Deluxe\sounds\cached_choral1.wav
      c:\program files\BoontyGames\Zuma Deluxe\sounds\cached_coingrab.wav
      c:\program files\BoontyGames\Zuma Deluxe\sounds\cached_earthquake.wav
      c:\program files\BoontyGames\Zuma Deluxe\sounds\cached_endoflevelpop1.wav
      c:\program files\BoontyGames\Zuma Deluxe\sounds\cached_extralife.wav
      c:\program files\BoontyGames\Zuma Deluxe\sounds\cached_fireball1.wav
      c:\program files\BoontyGames\Zuma Deluxe\sounds\cached_frogland2.wav
      c:\program files\BoontyGames\Zuma Deluxe\sounds\cached_gapbonus1.wav
      c:\program files\BoontyGames\Zuma Deluxe\sounds\cached_gemvanishes.wav
      c:\program files\BoontyGames\Zuma Deluxe\sounds\cached_jewelappear.wav
      c:\program files\BoontyGames\Zuma Deluxe\sounds\cached_lighttrail2.wav
      c:\program files\BoontyGames\Zuma Deluxe\sounds\cached_pop.wav
      c:\program files\BoontyGames\Zuma Deluxe\sounds\cached_reverse1.wav
      c:\program files\BoontyGames\Zuma Deluxe\sounds\cached_rolling.wav
      c:\program files\BoontyGames\Zuma Deluxe\sounds\cached_slowdown1.wav
      c:\program files\BoontyGames\Zuma Deluxe\sounds\cached_ufo1.wav
      c:\program files\BoontyGames\Zuma Deluxe\sounds\cached_warning1.wav
      c:\program files\BoontyGames\Zuma Deluxe\sounds\chain1.ogg
      c:\program files\BoontyGames\Zuma Deluxe\sounds\chant1.ogg
      c:\program files\BoontyGames\Zuma Deluxe\sounds\chant14.ogg
      c:\program files\BoontyGames\Zuma Deluxe\sounds\chant2.ogg
      c:\program files\BoontyGames\Zuma Deluxe\sounds\chant3.ogg
      c:\program files\BoontyGames\Zuma Deluxe\sounds\chant4.ogg
      c:\program files\BoontyGames\Zuma Deluxe\sounds\chant5.ogg
      c:\program files\BoontyGames\Zuma Deluxe\sounds\chant6.ogg
      c:\program files\BoontyGames\Zuma Deluxe\sounds\chant8.ogg
      c:\program files\BoontyGames\Zuma Deluxe\sounds\chime1.ogg
      c:\program files\BoontyGames\Zuma Deluxe\sounds\choral1.ogg
      c:\program files\BoontyGames\Zuma Deluxe\sounds\coingrab.ogg
      c:\program files\BoontyGames\Zuma Deluxe\sounds\earthquake.ogg
      c:\program files\BoontyGames\Zuma Deluxe\sounds\endoflevelpop1.ogg
      c:\program files\BoontyGames\Zuma Deluxe\sounds\extralife.ogg
      c:\program files\BoontyGames\Zuma Deluxe\sounds\fireball1.ogg
      c:\program files\BoontyGames\Zuma Deluxe\sounds\frogland2.ogg
      c:\program files\BoontyGames\Zuma Deluxe\sounds\gapbonus1.ogg
      c:\program files\BoontyGames\Zuma Deluxe\sounds\gemvanishes.ogg
      c:\program files\BoontyGames\Zuma Deluxe\sounds\jewelappear.ogg
      c:\program files\BoontyGames\Zuma Deluxe\sounds\lighttrail2.ogg
      c:\program files\BoontyGames\Zuma Deluxe\sounds\pop.ogg
      c:\program files\BoontyGames\Zuma Deluxe\sounds\reverse1.ogg
      c:\program files\BoontyGames\Zuma Deluxe\sounds\rolling.ogg
      c:\program files\BoontyGames\Zuma Deluxe\sounds\slowdown1.ogg
      c:\program files\BoontyGames\Zuma Deluxe\sounds\ufo1.ogg
      c:\program files\BoontyGames\Zuma Deluxe\sounds\warning1.ogg
      c:\program files\BoontyGames\Zuma Deluxe\unins000.dat
      c:\program files\BoontyGames\Zuma Deluxe\unins000.exe
      c:\program files\BoontyGames\Zuma Deluxe\Uninstall.exe
      c:\program files\BoontyGames\Zuma Deluxe\userdata\adv2.sav
      c:\program files\BoontyGames\Zuma Deluxe\userdata\adv3.sav
      c:\program files\BoontyGames\Zuma Deluxe\userdata\highscores.dat
      c:\program files\BoontyGames\Zuma Deluxe\userdata\prc1.sav
      c:\program files\BoontyGames\Zuma Deluxe\userdata\prc2.sav
      c:\program files\BoontyGames\Zuma Deluxe\userdata\prc3.sav
      c:\program files\BoontyGames\Zuma Deluxe\userdata\user1.dat
      c:\program files\BoontyGames\Zuma Deluxe\userdata\user2.dat
      c:\program files\BoontyGames\Zuma Deluxe\userdata\user3.dat
      c:\program files\BoontyGames\Zuma Deluxe\userdata\user4.dat
      c:\program files\BoontyGames\Zuma Deluxe\userdata\users.dat
      c:\program files\BoontyGames\Zuma Deluxe\website.url
      c:\program files\BoontyGames\Zuma Deluxe\Zuma.exe
      c:\program files\BoontyGames\Zuma Deluxe\zylom.ico
      c:\program files\FindyKill
      c:\program files\FindyKill\tmp4.txt
      C:\SDFix
      c:\sdfix\Add_DBFix_RunOnce_key.inf
      c:\sdfix\apps\assosfix.reg
      c:\sdfix\apps\Cghtme.exe
      c:\sdfix\apps\cliptext.exe
      c:\sdfix\apps\DBFix.inf
      c:\sdfix\apps\download.exe
      c:\sdfix\apps\dummy.sys
      c:\sdfix\apps\Enable_Command_Prompt.inf
      c:\sdfix\apps\Enable_Command_Prompt.reg
      c:\sdfix\apps\ERDNT.E_E
      c:\sdfix\apps\ERDNTDOS.LOC
      c:\sdfix\apps\ERDNTWIN.LOC
      c:\sdfix\apps\ERUNT.EXE
      c:\sdfix\apps\ERUNT.LOC
      c:\sdfix\apps\fix.reg
      c:\sdfix\apps\FixBeep.reg
      c:\sdfix\apps\FixBH.reg
      c:\sdfix\apps\FixComponents.reg
      c:\sdfix\apps\FIXCU.reg
      c:\sdfix\apps\FIXLM.reg
      c:\sdfix\apps\FixPath.exe
      c:\sdfix\apps\FixRedir.reg
      c:\sdfix\apps\FixSchedule.reg
      c:\sdfix\apps\FixWebCheck.reg
      c:\sdfix\apps\fixXP.reg
      c:\sdfix\apps\FixXPsp2.reg
      c:\sdfix\apps\grep.exe
      c:\sdfix\apps\HaxdFix.reg
      c:\sdfix\apps\HPFix.reg
      c:\sdfix\apps\HPFix2.reg
      c:\sdfix\apps\HPFix3.reg
      c:\sdfix\apps\HPFix4.reg
      c:\sdfix\apps\HPFix5.reg
      c:\sdfix\apps\HPFix6.reg
      c:\sdfix\apps\HPFix7.reg
      c:\sdfix\apps\HPFix8.reg
      c:\sdfix\apps\HPFix9.reg
      c:\sdfix\apps\Installed.txt
      c:\sdfix\apps\isadmin.exe
      c:\sdfix\apps\leg2.txt
      c:\sdfix\apps\legacy.txt
      c:\sdfix\apps\legacybk.txt
      c:\sdfix\apps\locate.com
      c:\sdfix\apps\LS.exe
      c:\sdfix\apps\MD5File.exe
      c:\sdfix\apps\moveex.exe
      c:\sdfix\apps\MyGcpvFix.reg
      c:\sdfix\apps\MyGkFix2.reg
      c:\sdfix\apps\Process.exe
      c:\sdfix\apps\procs.exe
      c:\sdfix\apps\psservice.exe
      c:\sdfix\apps\Rem.txt
      c:\sdfix\apps\Rem2.txt
      c:\sdfix\apps\Replace\regedit.exe
      c:\sdfix\apps\Replace\w2k\AUTOEXEC.NT
      c:\sdfix\apps\Replace\w2k\beep.sys
      c:\sdfix\apps\Replace\w2k\command.com
      c:\sdfix\apps\Replace\w2k\command.PIF
      c:\sdfix\apps\Replace\w2k\CONFIG.NT
      c:\sdfix\apps\Replace\w2k\null.sys
      c:\sdfix\apps\Replace\xp\AUTOEXEC.NT
      c:\sdfix\apps\Replace\xp\beep.sys
      c:\sdfix\apps\Replace\xp\command.com
      c:\sdfix\apps\Replace\xp\command.PIF
      c:\sdfix\apps\Replace\xp\CONFIG.NT
      c:\sdfix\apps\Replace\xp\null.sys
      c:\sdfix\apps\Reset_AppInit_DLLs.reg
      c:\sdfix\apps\RestartIt!.exe
      c:\sdfix\apps\Restore_SafeBoot_Windows2000.reg
      c:\sdfix\apps\Restore_SafeBoot_WindowsXP.reg
      c:\sdfix\apps\Restore_SafeBoot_WindowsXP_SP2.reg
      c:\sdfix\apps\Restore_SafeBoot_WindowsXP_SP3.reg
      c:\sdfix\apps\Restore_SecurityCenter.reg
      c:\sdfix\apps\Restore_SharedAccess.reg
      c:\sdfix\apps\sc.exe
      c:\sdfix\apps\sed.exe
      c:\sdfix\apps\SF.exe
      c:\sdfix\apps\shutdown.exe
      c:\sdfix\apps\srv2.txt
      c:\sdfix\apps\srv2bk.txt
      c:\sdfix\apps\svc.txt
      c:\sdfix\apps\svcbk.txt
      c:\sdfix\apps\Swreg.exe
      c:\sdfix\apps\swsc.exe
      c:\sdfix\apps\UnRAR.exe
      c:\sdfix\apps\unzip.exe
      c:\sdfix\apps\vfind.exe
      c:\sdfix\apps\WINMSG.EXE
      c:\sdfix\apps\winsec.reg
      c:\sdfix\apps\zip.exe
      c:\sdfix\catchme.exe
      c:\sdfix\DBFix.bat
      c:\sdfix\dummy.sys
      c:\sdfix\RunThis.bat
      c:\sdfix\SDFIX_ReadMe_Online.url
      c:\sdfix\W2K_VirusAlert_Repair.inf
      c:\sdfix\XP_VirusAlert_Repair.inf
      c:\windows\system32\AGRSMMSG.exe

      .
      ((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
      .

      -------\Legacy_ASWFSBLK
      -------\Legacy_ASWSP
      -------\Legacy_LMIRFSCLIENTNP
      -------\Legacy_MYBIB
      -------\Service_aswFsBlk
      -------\Service_aswSP
      -------\Service_LMIRfsClientNP
      -------\Service_Mybib


      ((((((((((((((((((((((((((((( Fichiers créés du 2008-11-08 au 2008-12-08 ))))))))))))))))))))))))))))))))))))
      .

      2115-08-07 05:23 . 2115-08-07 05:23 3,120 --------- c:\windows\MF_C421.lfa
      2115-08-07 05:23 . 2115-08-07 05:23 3,120 --------- c:\windows\MF_C420.lfa
      2008-12-08 18:45 . 2008-12-08 18:45 <REP> d-------- C:\_OTMoveIt
      2008-12-08 18:19 . 2008-12-08 18:19 <REP> d-------- c:\program files\Avira
      2008-12-08 18:19 . 2008-12-08 18:19 <REP> d-------- c:\documents and settings\All Users\Application Data\Avira
      2008-12-07 23:55 . 2004-10-15 03:24 43,392 -ra------ c:\windows\system32\drivers\Athfmwdl.sys
      2008-12-07 23:09 . 2008-12-07 23:09 <REP> d-------- c:\program files\Malwarebytes' Anti-Malware
      2008-12-07 23:09 . 2008-12-07 23:09 <REP> d-------- c:\documents and settings\All Users\Application Data\Malwarebytes
      2008-12-07 23:09 . 2008-12-07 23:09 <REP> d-------- c:\documents and settings\Administrateur\Application Data\Malwarebytes
      2008-12-07 23:09 . 2008-12-03 19:52 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys
      2008-12-07 23:09 . 2008-12-03 19:52 15,504 --a------ c:\windows\system32\drivers\mbam.sys
      2008-12-07 12:55 . 2008-12-07 12:55 579,584 --a--c--- c:\windows\system32\dllcache\user32.dll
      2008-12-07 12:51 . 2008-12-07 13:51 <REP> d-------- c:\windows\ERUNT
      2008-12-06 20:56 . 2008-12-08 13:07 <REP> d-------- c:\program files\Trend Micro
      2008-12-04 12:44 . 2008-12-04 12:44 <REP> d-------- c:\documents and settings\All Users\Application Data\eGames
      2008-12-03 21:28 . 2008-12-03 21:28 <REP> d-------- c:\documents and settings\Administrateur\Application Data\eGames
      2008-11-12 21:54 . 2008-11-12 21:54 <REP> d-------- c:\program files\MSXML 4.0
      2008-11-12 09:54 . 2008-10-24 12:21 455,296 -----c--- c:\windows\system32\dllcache\mrxsmb.sys
      2008-11-12 09:53 . 2008-09-04 18:16 1,106,944 -----c--- c:\windows\system32\dllcache\msxml3.dll
      2008-11-10 08:19 . 2004-04-18 16:43 651,264 --a------ c:\windows\system32\libeay32.dll
      2008-11-10 08:19 . 2004-04-18 16:43 147,456 --a------ c:\windows\system32\ssleay32.dll
      2008-11-10 08:19 . 2003-07-24 12:10 94,208 --a------ c:\windows\system32\DNIN50.dll
      2008-11-10 08:19 . 2008-11-10 08:19 17,801 --a------ c:\windows\system32\drivers\AegisP.sys
      2008-11-10 08:19 . 2003-07-24 12:10 17,149 --a------ c:\windows\system32\DNINDIS5.sys
      2008-11-10 08:18 . 2008-11-10 08:18 <REP> d-------- c:\program files\NETGEAR
      2008-11-10 08:18 . 2005-07-27 21:15 149,392 --a------ c:\windows\system32\drivers\ar5523.bin

      .
      (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
      .
      2008-12-08 18:18 30,976 ----a-w c:\documents and settings\Administrateur\Application Data\wklnhst.dat
      2008-12-08 11:41 --------- d-----w c:\program files\Spybot - Search & Destroy
      2008-12-08 11:41 --------- d-----w c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
      2008-12-08 08:52 --------- d-----w c:\documents and settings\Administrateur\Application Data\uTorrent
      2008-12-07 23:03 --------- d-----w c:\program files\LogMeIn
      2008-12-06 21:40 492 ----a-w c:\program files\Options.ini
      2008-12-06 20:34 --------- d-----w c:\program files\uTorrent
      2008-12-06 20:32 --------- d-----w c:\program files\eMule
      2008-12-06 20:32 --------- d-----w c:\program files\eChanblard
      2008-12-06 20:32 --------- d-----w c:\program files\adslTV
      2008-12-06 13:40 --------- d-----w c:\program files\Alwil Software
      2008-12-06 13:15 --------- d-----w c:\documents and settings\Administrateur\Application Data\Vso
      2008-11-27 19:29 --------- d-----w c:\documents and settings\Administrateur\Application Data\Canon
      2008-11-17 11:08 --------- d--h--w c:\program files\InstallShield Installation Information
      2008-11-16 16:17 --------- d-----w c:\program files\Fichiers communs\Adobe
      2008-11-07 17:09 --------- d-----w c:\documents and settings\Administrateur\Application Data\SprillBermudeEng
      2008-11-07 08:57 --------- d---a-w c:\documents and settings\All Users\Application Data\TEMP
      2008-11-05 10:52 --------- d-----w c:\program files\Ubisoft
      2008-11-05 10:43 --------- d-----w c:\program files\WMV9_VCM
      2008-11-05 10:39 --------- d-----w c:\documents and settings\All Users\Application Data\Ubisoft
      2008-10-31 18:10 --------- d-----w c:\program files\PacQuest 3D
      2008-10-28 11:20 --------- d-----w c:\program files\MegaWorld
      2008-10-28 08:56 --------- d-----w c:\program files\TeaTimer (Spybot - Search & Destroy)
      2008-10-28 08:56 --------- d-----w c:\program files\SDHelper (Spybot - Search & Destroy)
      2008-10-24 11:21 455,296 ----a-w c:\windows\system32\drivers\mrxsmb.sys
      2008-10-16 06:37 --------- d-----w c:\program files\Lavasoft
      2008-10-16 06:37 --------- d-----w c:\documents and settings\All Users\Application Data\Lavasoft
      2008-10-16 06:32 --------- d-----w c:\documents and settings\Administrateur\Application Data\Lavasoft
      2008-05-30 16:02 47,360 ------w c:\documents and settings\Administrateur\Application Data\pcouffin.sys
      2008-05-29 19:43 1,993 ------w c:\documents and settings\Administrateur\Application Data\mdbu.bin
      2007-05-27 07:26 1,510,059 ------w c:\program files\diskdefrag_install.exe
      2007-05-26 12:56 658,280 ------w c:\program files\EClea2_0.zip
      2005-01-14 21:38 2,117,632 ------w c:\program files\EasyClea.exe
      2008-09-07 20:51 32,768 --sha-w c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012008090720080908\index.dat
      .

      ((((((((((((((((((((((((((((( snapshot@2008-12-08_19.24.57,82 )))))))))))))))))))))))))))))))))))))))))
      .
      + 2005-10-20 19:02:28 163,328 ----a-w c:\windows\ERDNT\subs\ERDNT.EXE
      - 2008-11-26 08:06:17 265,416 ----a-w c:\windows\system32\FNTCACHE.DAT
      + 2008-12-08 19:07:52 265,416 ----a-w c:\windows\system32\FNTCACHE.DAT
      .
      ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
      .
      .
      *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
      REGEDIT4

      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "NvCplDaemon"="c:\windows\System32\NvCpl.dll" [2004-02-23 3026944]
      "UpdReg"="c:\windows\UpdReg.EXE" [2000-05-11 90112]
      "UpdateManager"="c:\program files\Fichiers communs\Sonic\Update Manager\sgtray.exe" [2003-08-19 110592]
      "PS2"="c:\windows\system32\ps2.exe" [2002-10-16 81920]
      "Microsoft Works Update Detection"="c:\program files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe" [2003-06-10 50688]
      "avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
      "AGRSMMSG"="AGRSMMSG.exe" [2004-06-29 c:\windows\AGRSMMSG.exe]
      "nwiz"="nwiz.exe" [2004-02-23 c:\windows\system32\nwiz.exe]

      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\LMIinit]
      2008-05-19 14:23 87352 c:\windows\system32\LMIinit.dll

      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
      "vidc.3iv2"= 3ivxVfWCodec.dll
      "msacm.divxa32"= divxa32.acm
      "VIDC.HFYU"= huffyuv.dll
      "VIDC.i263"= i263_32.drv
      "VIDC.i420"= i263_32.drv
      "msacm.imc"= imc32.acm
      "VIDC.VP31"= vp31vfw.dll

      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
      "%windir%\\system32\\sessmgr.exe"=
      "c:\\Program Files\\IncrediMail\\bin\\IncMail.exe"=
      "c:\\Program Files\\IncrediMail\\bin\\ImApp.exe"=
      "c:\\Program Files\\eMule\\emule.exe"=
      "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
      "c:\\Program Files\\uTorrent\\utorrent.exe"=
      "c:\\Program Files\\eChanblard\\emule.exe"=
      "c:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe"=
      "c:\\Program Files\\Messenger\\msmsgs.exe"=
      "c:\\Program Files\\adslTV\\adsltv.exe"=
      "c:\\Program Files\\iTunes\\iTunes.exe"=
      "c:\\Program Files\\K-Lite Codec Pack\\Media Player Classic\\mplayerc.exe"=
      "c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
      "c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

      R2 LMIInfo;LogMeIn Kernel Information Provider;\??\c:\program files\LogMeIn\x86\RaInfo.sys [2008-02-28 12856]
      R2 LMIRfsDriver;LogMeIn Remote File System Driver;\??\c:\windows\system32\drivers\LMIRfsDriver.sys [2008-04-22 45848]
      R3 hcwPVRP2;Hauppauge WinTV-PVR PCI II (Encoder-16);c:\windows\system32\DRIVERS\hcwPVRP2.sys [2004-01-01 795616]
      S1 hidfltr;HID Filter Driver;c:\windows\system32\drivers\MWhid.sys [2004-11-03 13332]
      S3 AR5523;NETGEAR WG111T USB2.0 Wireless Card Service;c:\windows\system32\DRIVERS\WG11TND5.sys []
      S3 ATHFMWDL;NETGEAR WG111T Bootloader driver;c:\windows\system32\Drivers\ATHFMWDL.sys [2008-12-07 43392]
      S3 AVR309Prj;AVR309:USB to UART device driver;c:\windows\system32\Drivers\AVR309.sys [2007-08-29 8652]
      S3 DNINDIS5;DNINDIS5 NDIS Protocol Driver;\??\c:\windows\system32\DNINDIS5.SYS [2008-11-10 17149]
      .
      Contenu du dossier 'Tâches planifiées'

      2008-12-05 c:\windows\Tasks\AppleSoftwareUpdate.job
      - c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-04-11 16:57]

      2007-07-22 c:\windows\Tasks\Connexion facile à Internet.job
      - c:\program files\Easy Internet signup\HPSdpApp.exe [2004-02-12 20:39]
      .
      .
      ------- Examen supplémentaire -------
      .
      uStart Page = hxxp://www.google.fr/ig?hl=fr
      mStart Page = hxxp://www.01net.com/telecharger/
      uInternet Settings,ProxyOverride = localhost
      uSearchURL,(Default) = hxxp://www.google.com/keyword/%s
      IE: Add to AMV Convert Tool... - c:\program files\MP3 Player Utilities 3.79\AMVConverter\grab.html
      IE: MediaManager tool grab multimedia file - c:\program files\MP3 Player Utilities 3.79\MediaManager\grab.html
      FireFox -: Profile - c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\vduk81c6.default\
      FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.ma-reduc.com/reductions-avis-favorable.php
      .

      **************************************************************************

      catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
      Rootkit scan 2008-12-08 20:09:07
      Windows 5.1.2600 Service Pack 3 NTFS

      Recherche de processus cachés ...

      Recherche d'éléments en démarrage automatique cachés ...

      Recherche de fichiers cachés ...

      Scan terminé avec succès
      Fichiers cachés: 0

      **************************************************************************
      .
      --------------------- DLLs chargées dans les processus actifs ---------------------

      - - - - - - - > 'winlogon.exe'(624)
      c:\windows\system32\LMIinit.dll
      .
      ------------------------ Autres processus actifs ------------------------
      .
      c:\program files\Avira\AntiVir PersonalEdition Classic\sched.exe
      c:\program files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      c:\windows\system32\drivers\CDAC11BA.EXE
      c:\windows\system32\CTSVCCDA.EXE
      c:\windows\eHome\ehsched.exe
      c:\program files\LogMeIn\x86\ramaint.exe
      c:\program files\LogMeIn\x86\LogMeIn.exe
      c:\program files\LogMeIn\x86\LMIGuardian.exe
      c:\program files\Nero\Nero8\Nero BackItUp\NBService.exe
      c:\windows\system32\nvsvc32.exe
      c:\windows\system32\IoctlSvc.exe
      c:\windows\system32\wdfmgr.exe
      c:\windows\system32\MsPMSPSv.exe
      c:\windows\system32\wscntfy.exe
      c:\windows\system32\rundll32.exe
      .
      **************************************************************************
      .
      Heure de fin: 2008-12-08 20:13:45 - La machine a redémarré
      ComboFix-quarantined-files.txt 2008-12-08 19:13:41
      ComboFix2.txt 2008-12-08 18:25:39

      Avant-CF: 173 077 889 024 octets libres
      Après-CF: 172,952,047,616 octets libres

      783 --- E O F --- 2008-11-12 20:58:33
      0
  12. Utilisateur anonyme
     
    * pour supprimer les outils/fix utilisés :

    Télécharge ToolsCleaner sur ton bureau.
    -->
    http://pc-system.fr/
    http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner

    # Clique sur Recherche et laisse le scan agir ...
    # Clique sur Suppression pour finaliser.
    # Tu peux, si tu le souhaites, te servir des Options facultatives.
    # Clique sur Quitter pour obtenir le rapport.
    # Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
    0
    1. stembie Messages postés 24 Statut Membre
       
      [ Rapport ToolsCleaner version 2.2.6 (par A.Rothstein & dj QUIOU) ]

      -->- Recherche:

      C:\Combofix.txt: trouvé !
      C:\Qoobox: trouvé !
      C:\_OtMoveIt: trouvé !
      C:\Documents and Settings\Administrateur\Bureau\SdFix.exe: trouvé !
      C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe: trouvé !
      C:\Documents and Settings\Administrateur\Bureau\OAD.exe: trouvé !
      C:\Documents and Settings\Administrateur\Bureau\OTMoveIt3.exe: trouvé !
      C:\Documents and Settings\Administrateur\Bureau\SDFIX: trouvé !
      C:\Documents and Settings\Administrateur\Bureau\SDFix\SDFIX: trouvé !
      C:\Documents and Settings\Administrateur\Mes documents\Combofix.txt: trouvé !
      C:\Program Files\Trend Micro\HijackThis: trouvé !
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
      C:\Qoobox\Quarantine\C\SDFIX: trouvé !
      C:\Qoobox\Quarantine\C\Program Files\FindyKill: trouvé !
      C:\WINDOWS\ERUNT\SDFIX: trouvé !

      ---------------------------------
      -->- Suppression:

      C:\Documents and Settings\Administrateur\Bureau\SdFix.exe: supprimé !
      C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
      C:\Combofix.txt: supprimé !
      C:\Documents and Settings\Administrateur\Bureau\OAD.exe: supprimé !
      C:\Documents and Settings\Administrateur\Bureau\OTMoveIt3.exe: supprimé !
      C:\Documents and Settings\Administrateur\Mes documents\Combofix.txt: supprimé !
      C:\Qoobox: supprimé !
      C:\_OtMoveIt: supprimé !
      C:\Documents and Settings\Administrateur\Bureau\SDFIX: supprimé !
      C:\Program Files\Trend Micro\HijackThis: supprimé !
      C:\WINDOWS\ERUNT\SDFIX: supprimé !
      0
  13. Utilisateur anonyme
     
    Télécharge HijackThis (outils de diagnostic) ici :

    -> Fais un clic droit sur un des liens et choisi enregistrer la cible sous .... le bureau

    -> http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
    -> HijackThis

    -> Fais un double-clic sur HJTInstall.exe afin de lancer l'installation

    -> Clique sur Install ensuite sur I Accept

    -> Clique sur Do a scan system and save log file

    -> Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse
    0
    1. stembie Messages postés 24 Statut Membre
       
      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 20:53:27, on 08/12/2008
      Platform: Windows XP SP3 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16735)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      C:\WINDOWS\System32\drivers\CDAC11BA.EXE
      C:\WINDOWS\System32\CTSvcCDA.EXE
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\ehome\ehSched.exe
      C:\Program Files\LogMeIn\x86\RaMaint.exe
      C:\Program Files\LogMeIn\x86\LogMeIn.exe
      C:\Program Files\LogMeIn\x86\LMIGuardian.exe
      C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
      C:\WINDOWS\System32\nvsvc32.exe
      C:\WINDOWS\system32\IoctlSvc.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\MsPMSPSv.exe
      C:\WINDOWS\system32\wscntfy.exe
      C:\WINDOWS\AGRSMMSG.exe
      C:\WINDOWS\system32\ps2.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\WINDOWS\system32\rundll32.exe
      C:\WINDOWS\explorer.exe
      C:\WINDOWS\System32\LVComsX.exe
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
      O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
      O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
      O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\program files\hp\digital imaging\bin\hpdtlk02.dll
      O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
      O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
      O4 - HKLM\..\Run: [UpdateManager] "c:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
      O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
      O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
      O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O8 - Extra context menu item: Add to AMV Convert Tool... - C:\Program Files\MP3 Player Utilities 3.79\AMVConverter\grab.html
      O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files\MP3 Player Utilities 3.79\MediaManager\grab.html
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
      O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {FD0B6769-6490-4A91-AA0A-B5AE0DC75AC9} (Performance Viewer Activex Control) - https://secure.logmein.com/activex/ractrl.cab?lmi=100
      O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      O23 - Service: AVP - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe (file missing)
      O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
      O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTSvcCDA.EXE
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
      O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
      O23 - Service: LogMeIn Maintenance Service (LMIMaint) - LogMeIn, Inc. - C:\Program Files\LogMeIn\x86\RaMaint.exe
      O23 - Service: LogMeIn - LogMeIn, Inc. - C:\Program Files\LogMeIn\x86\LogMeIn.exe
      O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
      O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
      O23 - Service: PCLEPCI - Pinnacle Systems GmbH - C:\WINDOWS\system32\drivers\pclepci.sys
      O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
      0
  14. Utilisateur anonyme
     
    Désactive et réactive ta restauration system :

    (1) Désactiver la Restauration du système

    cliques sur Démarrer
    Cliques droit sur Poste de travail
    cliques sur Propriétés
    Cliques sur l'onglet Restauration du système
    Coches Désactiver la Restauration du système sur tous les lecteurs
    Cliques sur Appliquer, Lorsque le message de confirmation apparaît,
    cliques sur Oui.
    Cliques sur OK.

    (2) Activer la Restauration du système

    cliques sur Démarrer
    Cliques droit sur Poste de travail
    cliques sur Propriétés
    Cliques sur l'onglet Restauration du système
    Décoches Désactiver la Restauration du système sur tous les lecteurs
    Cliques sur Appliquer, Lorsque le message de confirmation apparaît,
    cliques sur Oui.
    Cliques sur OK.

    Tuto xp : http://service1.symantec.com/support/inter/tsgeninfointl.Nsf/fr_docid/20020830101856924

    ensuite lance antivir et post son rapport stp
    0
    1. stembie Messages postés 24 Statut Membre
       
      le scan est en route depuis 15 min
      je tenais a te remercier de ton assiduite et de ton aide precieuse
      j espere que tout ce temps que tu consacres porteras ses fruits
      merci
      a+
      je t envoie le scan des termine
      0
    2. stembie Messages postés 24 Statut Membre
       
      Avira AntiVir Personal
      Date de création du fichier de rapport : lundi 8 décembre 2008 21:05

      La recherche porte sur 1369550 souches de virus.

      Détenteur de la licence :Avira AntiVir PersonalEdition Classic
      Numéro de série : 0000149996-ADJIE-0001
      Plateforme : Windows XP
      Version de Windows :(Service Pack 3) [5.1.2600]
      Mode Boot : Démarré normalement
      Identifiant : SYSTEM
      Nom de l'ordinateur :STEMBERA

      Informations de version :
      BUILD.DAT : 8.2.0.51 16930 Bytes 30/10/2008 15:47:00
      AVSCAN.EXE : 8.1.4.7 315649 Bytes 26/06/2008 08:57:49
      AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 13:44:27
      LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:16
      LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 07:30:27
      ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 10:33:34
      ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 24/06/2008 13:54:15
      ANTIVIR2.VDF : 7.0.5.20 142336 Bytes 30/06/2008 05:20:53
      ANTIVIR3.VDF : 7.0.5.23 17408 Bytes 30/06/2008 09:24:47
      Version du moteur: 8.2.0.4
      AEVDF.DLL : 8.1.0.6 102772 Bytes 14/10/2008 10:05:56
      AESCRIPT.DLL : 8.1.1.8 319866 Bytes 16/10/2008 11:43:34
      AESCN.DLL : 8.1.1.3 123252 Bytes 14/10/2008 10:05:56
      AERDL.DLL : 8.1.1.2 438644 Bytes 12/09/2008 06:06:02
      AEPACK.DLL : 8.1.2.4 369014 Bytes 14/10/2008 10:05:56
      AEOFFICE.DLL : 8.1.0.28 196987 Bytes 14/10/2008 10:05:56
      AEHEUR.DLL : 8.1.0.59 1438071 Bytes 18/09/2008 09:07:50
      AEHELP.DLL : 8.1.1.2 115062 Bytes 14/10/2008 10:05:56
      AEGEN.DLL : 8.1.0.41 319861 Bytes 14/10/2008 10:05:56
      AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 10:05:56
      AECORE.DLL : 8.1.2.6 172406 Bytes 14/10/2008 10:05:56
      AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 10:05:56
      AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:02
      AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:27:58
      AVREP.DLL : 7.0.0.1 155688 Bytes 30/06/2008 14:29:36
      AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:37
      AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:19
      AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:46
      SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
      SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:36
      NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:07
      RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 07:23:16
      RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 10:08:43

      Configuration pour la recherche actuelle :
      Nom de la tâche..................: Contrôle intégral du système
      Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp
      Documentation....................: bas
      Action principale................: interactif
      Action secondaire................: ignorer
      Recherche sur les secteurs d'amorçage maître: marche
      Recherche sur les secteurs d'amorçage: marche
      Secteurs d'amorçage..............: C:, D:,
      Recherche dans les programmes actifs: marche
      Recherche en cours sur l'enregistrement: marche
      Recherche de Rootkits............: arrêt
      Fichier mode de recherche........: Sélection de fichiers intelligente
      Recherche sur les archives.......: marche
      Limiter la profondeur de récursivité: 20
      Archive Smart Extensions.........: marche
      Heuristique de macrovirus........: marche
      Heuristique fichier..............: moyen

      Début de la recherche : lundi 8 décembre 2008 21:05

      La recherche sur les processus démarrés commence :
      Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'LVCOMSX.EXE' - '1' module(s) sont contrôlés
      Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'WkUFind.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'ps2.EXE' - '1' module(s) sont contrôlés
      Processus de recherche 'AGRSMMSG.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'wscntfy.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'MsPMSPSv.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'wdfmgr.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'IoctlSvc.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'NBService.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'LMIGuardian.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'LogMeIn.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'ramaint.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'ehsched.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'CTSVCCDA.EXE' - '1' module(s) sont contrôlés
      Processus de recherche 'CDAC11BA.EXE' - '1' module(s) sont contrôlés
      Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
      '39' processus ont été contrôlés avec '39' modules

      La recherche sur les secteurs d'amorçage maître commence :
      Secteur d'amorçage maître HD0
      [INFO] Aucun virus trouvé !
      Secteur d'amorçage maître HD1
      [INFO] Aucun virus trouvé !
      [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
      Secteur d'amorçage maître HD2
      [INFO] Aucun virus trouvé !
      [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
      Secteur d'amorçage maître HD3
      [INFO] Aucun virus trouvé !
      [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
      Secteur d'amorçage maître HD4
      [INFO] Aucun virus trouvé !
      [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.

      La recherche sur les secteurs d'amorçage commence :
      Secteur d'amorçage 'C:\'
      [INFO] Aucun virus trouvé !
      Secteur d'amorçage 'D:\'
      [INFO] Aucun virus trouvé !

      La recherche sur les renvois aux fichiers exécutables (registre) commence.
      Le registre a été contrôlé ( '63' fichiers).


      La recherche sur les fichiers sélectionnés commence :

      Recherche débutant dans 'C:\' <HP_PAVILION>
      C:\hiberfil.sys
      [AVERTISSEMENT] Impossible d'ouvrir le fichier !
      C:\pagefile.sys
      [AVERTISSEMENT] Impossible d'ouvrir le fichier !
      C:\WINDOWS\system32\drivers\atapi.sys
      [AVERTISSEMENT] Impossible d'ouvrir le fichier !
      Recherche débutant dans 'D:\' <HP_RECOVERY>


      Fin de la recherche : lundi 8 décembre 2008 22:09
      Temps nécessaire: 1:03:15 Heure(s)

      La recherche a été effectuée intégralement

      11821 Les répertoires ont été contrôlés
      538575 Des fichiers ont été contrôlés
      0 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      3 Impossible de contrôler des fichiers
      538572 Fichiers non infectés
      15893 Les archives ont été contrôlées
      7 Avertissements
      0 Consignes
      0
  15. Utilisateur anonyme
     
    * pour supprimer les outils/fix utilisés :

    Télécharge ToolsCleaner sur ton bureau.
    -->
    http://pc-system.fr/
    http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner

    # Clique sur Recherche et laisse le scan agir ...
    # Clique sur Suppression pour finaliser.
    # Tu peux, si tu le souhaites, te servir des Options facultatives.
    # Clique sur Quitter pour obtenir le rapport.
    # Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

    si tu n as pas d autres soucis change le statut du sujet en resolu stp

    http://www.commentcamarche.net/faq/sujet 11365 marquer un fil de discussion comme etant resolu

    0
    1. stembie Messages postés 24 Statut Membre
       
      ok
      POUR L INSTANT AUCUN MOYEN DE SAVOIR SI BAGLE EST PARTI
      CAR JE N AI PAS REMIS MA CLE WIFI POUR ME CONNECTER A INTERNET
      JE TE TIENS AU COURANT APRES INSTALLATION DE MA CONNEXION INTERNET
      MERCI ENCORE POUR TON AIDE[ Rapport ToolsCleaner version 2.2.6 (par A.Rothstein & dj QUIOU) ]

      -->- Recherche:

      C:\Documents and Settings\Administrateur\Bureau\HijackThis.lnk: trouvé !
      C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe: trouvé !
      C:\Documents and Settings\Administrateur\Bureau\HJTInstall.exe: trouvé !
      C:\Documents and Settings\Administrateur\Mes documents\hijackthis.log: trouvé !
      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
      C:\Program Files\Trend Micro\HijackThis: trouvé !
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
      C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

      ---------------------------------
      -->- Suppression:

      C:\Documents and Settings\Administrateur\Bureau\HijackThis.lnk: supprimé !
      C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
      C:\Documents and Settings\Administrateur\Bureau\HJTInstall.exe: supprimé !
      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
      C:\Documents and Settings\Administrateur\Mes documents\hijackthis.log: supprimé !
      C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
      C:\Program Files\Trend Micro\HijackThis: supprimé !
      0
    2. stembie Messages postés 24 Statut Membre
       
      J AI REMIS MA CLE NETGEAR POUR ME CONNECTER A INTERNET
      MAIS AU LIEU MA PAGE D ACCUEIL NE S AFFICHE PAS ET EN MEME TEMPS J AI
      TOUJOURS LE MEME PANNEAU QUI S OUVRE AVEC NTSB INVESTIGATOR
      DESOLE MAIS TOUJOURS PAS D INTERNET
      0
  16. Utilisateur anonyme
     
    remet ta clé et dis moi ...
    0
    1. stembie Messages postés 24 Statut Membre
       
      TOUJOURS NTSB INVESTIGATOR AU LIEU D INTERNET
      0
  17. Utilisateur anonyme
     
    zen .....

    BON Tu t réinfecté c clair et de plus l exe de ta clé est vérolé

    C:\Program Files\NETGEAR\WG111T\wlan111t.exe

    bizarre car ..

    bref

    Telecharge FindyKill sur ton bureau :

    --> Lance l installation avec les parametres par default

    --> Double clic sur le raccourci FindyKill sur ton bureau

    --> Au menu principal,choisi l option 1 (Recherche)

    --> Post le rapport FindyKill.txt

    Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

    0
    1. stembie Messages postés 24 Statut Membre
       
      C EST CHAQUE FOIS PAREIL DES QUE JE REMETS MA CLE C EST LA M....
      BREF
      J AI RELANCE FINDYKILL EN LAISSANT MA CLE BRANCHE
      0
  18. Utilisateur anonyme
     
    vouii no pannk ....
    0
    1. stembie Messages postés 24 Statut Membre
       
      ---------------- FindyKill V4.707 ------------------

      * User : Administrateur - STEMBERA
      * Emplacement : C:\Program Files\FindyKill
      * Outils Mis a jours le 06/12/08 par Chiquitine29
      * Recherche effectuée à 22:46:58 le 08/12/2008
      * Windows XP - Internet Explorer 7.0.5730.11

      ((((((((((((((((( *** Recherche *** ))))))))))))))))))


      --------------- [ Processus actifs ] ----------------


      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      C:\WINDOWS\System32\drivers\CDAC11BA.EXE
      C:\WINDOWS\System32\CTSvcCDA.EXE
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\LogMeIn\x86\RaMaint.exe
      C:\Program Files\LogMeIn\x86\LogMeIn.exe
      C:\Program Files\LogMeIn\x86\LMIGuardian.exe
      C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
      C:\WINDOWS\System32\nvsvc32.exe
      C:\WINDOWS\system32\IoctlSvc.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\wdfmgr.exe
      C:\WINDOWS\System32\MsPMSPSv.exe
      C:\WINDOWS\system32\ps2.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\WINDOWS\system32\rundll32.exe
      C:\WINDOWS\explorer.exe
      C:\WINDOWS\System32\LVComsX.exe
      C:\Program Files\NETGEAR\WG111T\wlan111t.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe

      --------------- [ Fichiers/Dossiers infectieux ] ----------------


      »»»» Presence des fichiers dans C:


      »»»» Presence des fichiers dans C:\WINDOWS


      »»»» Presence des fichiers dans C:\WINDOWS\Prefetch


      »»»» Presence des fichiers dans C:\WINDOWS\system32

      Found ! [08/12/2008 22:35] - C:\WINDOWS\system32\mdelk.exe
      Found ! [08/12/2008 22:35] - C:\WINDOWS\system32\wintems.exe
      Found ! [08/12/2008 22:35] - C:\WINDOWS\system32\ban_list.txt

      »»»» Presence des fichiers dans C:\WINDOWS\system32\drivers

      Found ! [08/12/2008 22:34] - C:\WINDOWS\system32\drivers\srosa.sys
      Found ! [08/12/2008 22:34] - C:\WINDOWS\system32\drivers\srosa2.sys
      Found ! [14/02/2005 10:02] - C:\WINDOWS\system32\drivers\winfilse.exe
      Found ! [08/12/2008 22:36] - "C:\WINDOWS\system32\drivers\downld"
      Found ! [08/12/2008 22:36] - C:\WINDOWS\system32\drivers\downld\8811156.exe
      Found ! [08/12/2008 22:36] - C:\WINDOWS\system32\drivers\downld\8819984.exe
      Found ! [08/12/2008 22:36] - C:\WINDOWS\system32\drivers\downld\8821234.exe
      Found ! [08/12/2008 22:36] - C:\WINDOWS\system32\drivers\downld\8861578.exe
      Found ! [08/12/2008 22:36] - C:\WINDOWS\system32\drivers\downld\8874390.exe
      Found ! [08/12/2008 22:36] - C:\WINDOWS\system32\drivers\downld\8901093.exe
      Found ! [08/12/2008 22:36] - C:\WINDOWS\system32\drivers\downld\8915953.exe
      Found ! [08/12/2008 22:36] - C:\WINDOWS\system32\drivers\downld\8923296.exe
      Found ! [08/12/2008 22:36] - C:\WINDOWS\system32\drivers\downld\8961375.exe
      Found ! [08/12/2008 22:36] - C:\WINDOWS\system32\drivers\downld\8970390.exe

      »»»» Presence des fichiers dans C:\Documents and Settings\Administrateur\Application Data

      Found ! [08/12/2008 22:35] - "C:\Documents and Settings\Administrateur\Application Data\m\flec006.exe"
      Found ! [08/12/2008 22:36] - "C:\Documents and Settings\Administrateur\Application Data\m\list.oct"
      Found ! [08/12/2008 22:36] - "C:\Documents and Settings\Administrateur\Application Data\m\data.oct"
      Found ! [08/12/2008 22:36] - "C:\Documents and Settings\Administrateur\Application Data\m\srvlist.oct"
      Found ! [08/12/2008 22:36] - "C:\Documents and Settings\Administrateur\Application Data\m\shared"
      Found ! [08/12/2008 22:36] - "C:\Documents and Settings\Administrateur\Application Data\m"

      »»»» Presence des fichiers dans C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp


      »»»» Presence des fichiers dans C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5

      Found ! [08/12/2008 22:35] - C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\THFQUZ09\b64_3[1].jpg
      Found ! [08/12/2008 22:35] - C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\WN4QU67F\b64[1].jpg

      --------------- [ Registre / Startup ] ----------------

      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
      ctfmon.exe=C:\WINDOWS\system32\ctfmon.exe

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
      AGRSMMSG=AGRSMMSG.exe
      NvCplDaemon=RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
      UpdReg=C:\WINDOWS\UpdReg.EXE
      UpdateManager="c:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
      nwiz=nwiz.exe /installquiet /keeploaded /nodetect
      PS2=C:\WINDOWS\system32\ps2.exe
      Microsoft Works Update Detection=C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
      avgnt="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
      <NO NAME>=
      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL=
      Installed=1
      <NO NAME>=
      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI=
      NoChange=1
      Installed=1
      <NO NAME>=
      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS=
      Installed=1
      <NO NAME>=

      [HKEY_CURRENT_USER\software\local appwizard-generated applications\AGRSMMSG]
      [HKEY_CURRENT_USER\software\local appwizard-generated applications\GoogleToolbarNotifier]
      [HKEY_CURRENT_USER\software\local appwizard-generated applications\winfilse]

      --------------- [ Registre / Clés infectieuses ] ----------------


      Found ! - HKEY_USERS\S-1-5-21-2877066177-3023613528-2615766306-500\Software\Local AppWizard-Generated Applications\winfilse
      Found ! - HKEY_USERS\S-1-5-21-2877066177-3023613528-2615766306-500\Software\bisoft
      Found ! - HKEY_USERS\S-1-5-21-2877066177-3023613528-2615766306-500\Software\DateTime4
      Found ! - HKEY_USERS\S-1-5-21-2877066177-3023613528-2615766306-500\Software\MuleAppData
      Found ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\winfilse
      Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa
      Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\srosa
      Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
      Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SROSA
      Found ! - HKEY_CURRENT_USER\Software\bisoft
      Found ! - HKEY_CURRENT_USER\Software\DateTime4
      Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SK9OU0S
      Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SK9OU0S
      Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sK9Ou0s
      Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sK9Ou0s

      --------------- [ Etat / Services ] ----------------

      Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot

      - sans echec non fonctionnel !!

      Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal

      - sans echec non fonctionnel !!

      Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network

      - sans echec non fonctionnel !!



      +- Services : [ Auto=2 / Demande=3 / Désactivé=4 ]

      /!\ Ndisuio - Type de démarrage = 4

      EapHost - Type de démarrage = 2

      /!\ Ip6Fw - Type de démarrage = 4

      /!\ SharedAccess - Type de démarrage = 4

      /!\ wuauserv - Type de démarrage = 4

      /!\ wscsvc - Type de démarrage = 4



      --------------- [ Recherche dans supports amovibles] ----------------


      +- Informations :

      C: - Lecteur fixe

      D: - Lecteur fixe

      F: - Lecteur de CD-ROM


      +- Contenu de l'autorun : F:\autorun.inf

      [autorun]
      OPEN=autorun.exe
      ICON=autorun.exe

      +- presence des fichiers :



      --------------- [ Registre / Mountpoint2 ] ----------------


      -> Not found !


      ------------------- ! Fin du rapport ! --------------------
      0
  19. Utilisateur anonyme
     
    ET ENCORE ta de la chance c pas la derniere variante ...

    --> Double clic sur le raccourci FindyKill sur ton bureau

    --> Au menu principal,choisi l option 2 (Suppression)

    /!\ il y aura 2 redémarrage, laisse travailler l outils jusqu a l apparition du message "nettoyage effectué"

    /!\ Ne te sert pas du pc durant la suppression , ton bureau ne sera pas accessible c est normal !

    -------> ensuite post le rapport FindyKill.txt

    Note : le rapport FindyKill.txt est sauvegardé a la racine du disque
    Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides

    0
    1. stembie Messages postés 24 Statut Membre
       
      MON PC S EST BLOQUE OBLIGE DE LE REDEMARRE
      ET MON ANTIVIRUS A DISPARU BIEN QUE NON DESINSTALLE
      ET MA CLE WIFI NETGEAR A DU FERMER ETEINTE MAIS PAS DESINSTALLER
      QUE FAIRE....
      TU VEUX CONTINUER CE SOIR
      OU REPRENDRE TT CA DEMAIN ?
      0
  20. Utilisateur anonyme
     
    RE

    on finit ce soir car ton bagle ..

    arff

    réitere l option 2 de findykill stp

    on va l avoir rassure toi , tu es en train de parler a l auteur de findykill , je te dis juste ça pour te rassurrer
    0
    1. stembie Messages postés 24 Statut Membre
       
      EST CE QUE JE DOIS REINSTALLER MA CLE QUI S EST DESACTIVER TTE SEULE OU CE N EST PAS LA PEINE
      0
  • 1
  • 2