Infecté par Navipromo

Résolu
Bonjour, comme son nom l'indique je suis infecté par Navipromo depuis quelque temps, m'y connaissant un peu en informatique j'ai utilisé différent logiciel Avira Antivir , Avast ( pas en même temps ), spybot ad aware et enfin c cleaner mais rien n'y fait donc je viens vous voir pour vous demandez conseil puisque je suppose que vous allez me faire utilisé Navilog.

Quelques info utile :
OS : Windows XP SP2
Infecté par Messenger Skinner

38 réponses

Résumé de la discussion

Une infection Navipromo sur Windows XP SP2 est au cœur d'un fil où l'utilisateur tente de s'en débarrasser après avoir utilisé divers outils antivirus et antispyware. Plusieurs conseils apparaissent, dont la désinstallation d'Ad-Remover et la mise à jour de Java, d'Adobe Reader et d'Internet Explorer, puis l'exécution de Navilog1 et la réalisation d'un scan RSIT et le partage du rapport. D'autres préconisent d'utiliser Navilog1 pour générer un rapport et de suivre les étapes d'installation et de redémarrage, puis d'analyser le fichier Cleannavi ou le log afin d'identifier les éléments malveillants. En cas de poursuite des mesures, il est suggéré d’évaluer MBAM et CCleaner Slim tout en vérifiant les programmes installés et les composants parfois considérés comme RiskTool.

Bobot (l’IA à votre service)
  1. Modérateur
    Bonjour,

    - Télécharge Navilog1 (de IL-MAFIOSO) et enregistre-le sur le Bureau.

    - Double-clique sur Navilog1.exe afin de lancer l'installation.

    - Double-clique sur le raccourci de Navilog1 présent sur le Bureau.
    (Sous Vista, il faut cliquer droit sur le raccourci de Navilog1 et choisir Exécuter en tant qu'administrateur)

    - Appuie sur F ou f puis valide par Entrée.

    - Appuie sur une touche de ton clavier à chaque fois que cela est demandé, tu arriveras au menu des options.

    - Choisis l'option 1 et appuie sur la touche Entrée pour valider ton choix.

    - Patiente le temps du scan. Navilog1 te demandera de redémarrer ton PC.

    - Patiente jusqu'au message : *** Scan terminé le ..... ***

    - Le scan fini, le Bloc-notes contenant le rapport sera affiché, poste le rapport dans ta prochaine réponse.

    - Si le résultat du scan ne s'affiche pas, tu le trouveras dans C:\cleannavi.txt
    1. Contributeur sécurité
      Merci je m'occupe de ça ce soir et je vous envoie le rapport demain.

      Merci pour votre aide
      1. Contributeur sécurité
        Voila j'ai préféré le faire ce soir pour vous laissez le temps de lire le rapport ( même s'il est pas très long)

        Fix Navipromo version 4.0.1 commencé le 12/08/2009 19:41:07,39

        !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
        !!! Postez ce rapport sur le forum pour le faire analyser !!!

        Outil exécuté depuis C:\Program Files\navilog1

        Mise à jour le 18.07.2009 à 11h00 par IL-MAFIOSO

        Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
        X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 2400+ )
        BIOS : Phoenix - AwardBIOS v6.00PG
        USER : Admin ( Administrator )
        BOOT : Normal boot

        Antivirus : avast! antivirus 4.8.1335 [VPS 090812-0] 4.8.1335 (Activated)

        C:\ (Local Disk) - NTFS - Total:57 Go (Free:38 Go)
        D:\ (CD or DVD)
        E:\ (CD or DVD)
        G:\ (USB)
        H:\ (USB)

        Recherche executée en mode normal

        Nettoyage exécuté au redémarrage de l'ordinateur

        C:\WINDOWS\system32\nvs2.inf supprimé !
        C:\WINDOWS\system32\uwpuex.dat supprimé !
        C:\WINDOWS\system32\uwpuex_nav.dat supprimé !
        C:\WINDOWS\system32\uwpuex_navps.dat supprimé !

        Nettoyage contenu C:\WINDOWS\Temp effectué !
        Nettoyage contenu C:\Documents and Settings\Admin\locals~1\Temp effectué !

        *** Sauvegarde du Registre vers dossier Safebackup ***

        sauvegarde du Registre réalisée avec succès !

        *** Nettoyage Registre ***

        Nettoyage Registre Ok

        *** Scan terminé 12/08/2009 19:49:31,04 ***

        Bonne soirée
        1. Modérateur
          Pas mal.

          --> Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.

          --> Double-clique sur RSIT.exe afin de lancer le programme.
          (Sous Vista, il faut cliquer droit sur RSIT.exe et choisir Exécuter en tant qu'administrateur)

          --> Clique sur Continue à l'écran Disclaimer.

          --> Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

          --> Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

          Note : les rapports sont sauvegardés dans le dossier C:\rsit.
          1. Contributeur sécurité
            Voila les deux rapports

            Logfile of random's system information tool 1.06 (written by random/random)
            Run by Admin at 2009-08-12 20:16:34
            Microsoft Windows XP Professionnel Service Pack 2
            System drive C: has 39 GB (67%) free of 59 GB
            Total RAM: 767 MB (55% free)

            Logfile of Trend Micro HijackThis v2.0.2
            Scan saved at 20:16:36, on 12/08/2009
            Platform: Windows XP SP2 (WinNT 5.01.2600)
            MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
            Boot mode: Normal

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\Ati2evxx.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            C:\Program Files\Alwil Software\Avast4\ashServ.exe
            C:\WINDOWS\system32\Ati2evxx.exe
            C:\WINDOWS\Explorer.EXE
            C:\WINDOWS\system32\spoolsv.exe
            C:\Program Files\Fichiers communs\Portrait Displays\Shared\DTSRVC.exe
            C:\Program Files\Microsoft LifeCam\MSCamS32.exe
            C:\WINDOWS\system32\svchost.exe
            C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
            C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
            C:\WINDOWS\SOUNDMAN.EXE
            C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
            C:\Program Files\Microsoft IntelliType Pro\type32.exe
            C:\Program Files\Microsoft IntelliPoint\point32.exe
            C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
            C:\Program Files\Portrait Displays\HP My Display\DTHtml.exe
            C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
            C:\Program Files\MSN Messenger\MsnMsgr.Exe
            C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
            C:\Program Files\Fichiers communs\Portrait Displays\Shared\HookManager.exe
            C:\Program Files\Hercules\WiFi Station\WifiStation.exe
            C:\Program Files\Mozilla Firefox\firefox.exe
            C:\Documents and Settings\Admin\Bureau\RSIT.exe
            C:\Program Files\trend micro\Admin.exe

            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
            R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.google.fr/?gws_rd=ssl
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
            O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
            O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
            O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
            O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
            O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
            O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
            O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
            O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll
            O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
            O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
            O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
            O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
            O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
            O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro\type32.exe"
            O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
            O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
            O4 - HKLM\..\Run: [DT HPW] C:\Program Files\Portrait Displays\HP My Display\DTHtml.exe -startup_folder
            O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] "C:\Program Files\Neuf\Kit\WiFi\9wifi.exe"
            O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
            O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
            O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
            O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE RÉSEAU')
            O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SYSTEM')
            O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'Default user')
            O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
            O4 - Global Startup: WiFi Station.lnk = ?
            O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
            O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
            O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
            O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
            O15 - Trusted Zone: http://public.service.citroen.com
            O15 - Trusted Zone: http://service.citroen.com/pages/index.jsp
            O15 - Trusted Zone: http://estim.citroen.inetpsa.com
            O15 - Trusted Zone: http://estim.peugeot.inetpsa.com
            O15 - Trusted Zone: http://networkservice.citroen.inetpsa.com
            O15 - Trusted Zone: http://public.service.citroen.inetpsa.com
            O15 - Trusted Zone: http://public.servicebox.peugeot.inetpsa.com
            O15 - Trusted Zone: http://service.citroen.inetpsa.com
            O15 - Trusted Zone: http://servicebox.peugeot.inetpsa.com
            O15 - Trusted Zone: http://public.servicebox.peugeot.com/pages/index.jsp
            O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
            O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~4\GOEC62~1.DLL
            O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
            O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
            O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
            O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
            O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
            O23 - Service: Portrait Displays Display Tune Service (DTSRVC) - Unknown owner - C:\Program Files\Fichiers communs\Portrait Displays\Shared\DTSRVC.exe
            O23 - Service: Google Desktop Manager 5.8.809.23506 (GoogleDesktopManager-092308-165331) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
            O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
            O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
            O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
            O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
            O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
            1. Modérateur
              ● Télécharge Ad-Remover (de Cyrildu17 / C_XX) sur ton Bureau.

              /!\ Déconnecte-toi d'Internet et ferme toutes applications en cours. /!\

              ● Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program Files).
              ● Double-clique sur le raccourci d'Ad-Remover située sur ton Bureau.
              (Sous Vista, il faut cliquer droit sur le raccourci d'Ad-Remover et choisir Exécuter en tant qu'administrateur)
              ● Au menu principal, choisis l'option L.
              ● Poste le rapport généré (C:\Ad-Report-CLEAN.log).

              (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

              Note : "Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
              1. Contributeur sécurité
                Excuser moi mais je pourrais vous demandez à quoi sert tous ces logiciels ( Pas que je remette en cause votre compétence loin de là mais juste pour savoir )
                1. Modérateur
                  RSIT, c'est pour voir si tu n'as pas d'autre infection.

                  J'ai vu des traces d'EoRezo, on va les virer avec Ad-Remover.
                  1. Contributeur sécurité
                    Ok merci c'est vrai que j'ai jamais réussi à m'en débarrasser non plus, merci pour votre aide.
                    1. Contributeur sécurité
                      Mais si le scan dure plus d'une heure et que vous êtes parti il y a un moyen pour arrêter le programme ?
                      1. Contributeur sécurité
                        OK merci je vous demandais cela parce que j'avais pas l'impression que le programme fonctionnait le témoin d'utilisation de la tour ne clignotait pas mais ça doit être normal.
                        1. Contributeur sécurité
                          Voila terminé :

                          .
                          ======= RAPPORT D'AD-REMOVER 1.1.4.5_O | UNIQUEMENT XP/VISTA/SEVEN =======
                          .
                          Mit à jour par C_XX le 24/06/2009 à 7:10 PM
                          Contact: AdRemover.contact@gmail.com
                          Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
                          .
                          Lancé à: 20:33:54, 12/08/2009 | Mode Normal | Option: CLEAN
                          Exécuté de: C:\Program Files\Ad-remover\
                          Système d'exploitation: Microsoft® Windows XP™ Service Pack 2 v5.1.2600
                          Nom du PC: XPSP2-9AD4CBC88 | Utilisateur actuel: Admin
                          .
                          Administrateur: Admin
                          Administrateur: Administrateur
                          N'est pas administrateur: ASPNET
                          N'est pas administrateur: HelpAssistant *Desactive*
                          N'est pas administrateur: Invité
                          N'est pas administrateur: SUPPORT_388945a0 *Desactive*
                          .
                          ============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
                          .
                          .
                          HKCR\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
                          HKCR\Typelib\{58906392-79C4-497C-ACC6-6942B59F1A08}
                          HKCR\Typelib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
                          HKCU\Software\EoRezo
                          HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1A0AADCD-3A72-4B5F-900F-E3BB5A838E2A}
                          HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
                          HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938}
                          HKCU\Software\SWEETIE
                          HKLM\Software\EoRezo
                          HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}
                          HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{BC4FFE41-DE9F-46FA-B455-AAD49B9F9938}
                          HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E
                          HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9
                          .
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\ConfMedia.cyp
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\db
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoClock.cfg
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoClockVal.cfg
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoClockVal_2AAB2F6.cfg
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoComputer.cfg
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoNet.cfg
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto.cfg
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather.cfg
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\host.cyp
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\towns.cfg
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\user.cyp
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\db\1.txt
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\db\10.txt
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\db\11.txt
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\db\12.txt
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\db\13.txt
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\db\14.txt
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\db\15.txt
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\db\16.txt
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\db\17.txt
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\db\18.txt
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\db\19.txt
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\db\2.txt
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\db\3.txt
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\db\33.txt
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\db\4.txt
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\db\5.txt
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\db\6.txt
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\db\7.txt
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\db\8.txt
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\db\9.txt
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\db\cat.cyp
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\db\cat.nfo
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\eophoto_default.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\eophoto_loading.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_big_bleu
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic_bleu
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic_gris
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_big_bleu\aide.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_big_bleu\aidePressed.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_big_bleu\back.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_big_bleu\background3_2.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_big_bleu\backPressed.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_big_bleu\cadre_int.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_big_bleu\ecran.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_big_bleu\ecranpressed.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_big_bleu\eophoto_fond_default.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_big_bleu\fermer.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_big_bleu\fermerPressed.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_big_bleu\minimise.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_big_bleu\minimisepressed.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_big_bleu\next.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_big_bleu\nextPressed.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_big_bleu\pause.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_big_bleu\pausepressed.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_big_bleu\play.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_big_bleu\playPressed.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_big_bleu\Thumbs.db
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic\back.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic\backPressed.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic\fermerPressed.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic\next.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic\nextPressed.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic\pause.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic\pausepressed.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic\play.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic\playPressed.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic\Thumbs.db
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic_bleu\aide.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic_bleu\aidePressed.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic_bleu\back.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic_bleu\backPressed.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic_bleu\cadre_int.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic_bleu\ecran.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic_bleu\ecranpressed.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic_bleu\eophoto_fond_default.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic_bleu\fermer.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic_bleu\fermerPressed.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic_bleu\minimise.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic_bleu\minimisepressed.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic_bleu\next.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic_bleu\nextPressed.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic_bleu\pause.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic_bleu\pausepressed.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic_bleu\play.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic_bleu\playPressed.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic_bleu\Thumbs.db
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic_gris\aide.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic_gris\aidePressed.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic_gris\back.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic_gris\background3.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic_gris\backPressed.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic_gris\ecran.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic_gris\ecranPressed.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic_gris\eophoto_fond_default.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic_gris\fermer.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic_gris\fermerPressed.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic_gris\minimise.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic_gris\minimisepressed.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic_gris\next.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic_gris\nextPressed.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic_gris\pause.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic_gris\pausepressed.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic_gris\play.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic_gris\playPressed.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoPhoto\images_classic_gris\Thumbs.db
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\balance.gif
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\belier.gif
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\cancer.gif
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\capricorne.gif
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss.cfg
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRssServer.cfg
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_01net_actualite.cfg
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_01net_actualite.gif
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_1201.cfg
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_abcbourse_analyse.cfg
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_abcbourse_news.cfg
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_advisto.cfg
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_agenda_musical.cfg
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_agenda_musical.gif
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_aninmint.cfg
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_bbc.cfg
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_bd_livres_krinein.cfg
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_companynewsgroup.cfg
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_dvd_bonus.cfg
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_EoRezo_Horoscope.cfg
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_equipe_foot.cfg
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_equipe_foot.gif
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_eurotop_foot.cfg
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_eurotop_foot.gif
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_fcb_foot.cfg
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_football365_foot.cfg
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_football365_foot.gif
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_france2_tv.cfg
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_france2_tv.gif
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_france3_tv.cfg
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_france3_tv.gif
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_fr_uefa_com.cfg
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_fr_uefa_com.gif
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_ft.cfg
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_iht.cfg
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_info_football_foot.cfg
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_jeux_france.cfg
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_jeux_france.gif
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_jeux_video.cfg
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_latribune_investissement.cfg
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_lefigaro_une.gif
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_lelombrik.cfg
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_lemonde_livres.cfg
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_lemonde_livres.gif
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_lesechos_conso.cfg
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_lesechos_finance.cfg
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_lesechos_patrimoine.cfg
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_le_figaro_entreprise.cfg
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_le_monde_entreprise.cfg
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_liberation_actualite.cfg
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_liberation_actualite.gif
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_l_equipe_rugby.cfg
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_l_equipe_rugby.gif
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_madame_figaro_cuisine.cfg
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_mangaanime.cfg
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_msn_insolites.cfg
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_narutochaos.cfg
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_nord_cinema_box_office.cfg
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_nord_cinema_box_office.gif
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_nord_cinema_critique.cfg
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_nosamieslesstars.cfg
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_om_live.cfg
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_parisetudiant.cfg
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_parisetudiant_job.cfg
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_people_actustar.cfg
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_people_france2.cfg
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_people_france2.gif
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_people_madamefigaro.cfg
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_people_nouvelobs.cfg
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_people_tf1.cfg
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_people_tf1.gif
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_planet_psg.cfg
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_politique_nouvelobs.cfg
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_politique_premier_ministre.cfg
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_politique_tv5.cfg
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_ptdr.cfg
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_recette_dessert_cuisine.cfg
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_rtl_foot.cfg
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_rtl_foot.gif
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_tf1_actualite.cfg
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_tf1_actualite.gif
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_tf1_cinema.cfg
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_tf1_cinema.gif
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_tf1_economie.cfg
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_tf1_insolites.cfg
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_umoor.cfg
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_yahoo_cuisine.cfg
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_yatahonga.cfg
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\EoRss_yatahonga.gif
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\gemeaux.gif
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\lion.gif
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\poisson.gif
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\sagittaire.gif
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\taureau.gif
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\verseau.gif
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoRss\vierge.gif
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\grids_difficile_20060701.sud
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\grids_difficile_20060702.sud
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\grids_facile_20060701.sud
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\grids_facile_20060702.sud
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\grids_moyen_20060701.sud
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\grids_moyen_20060702.sud
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_mauve
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_noir
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_rouge
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_vert
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\scores.sud
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_mauve\aide.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_mauve\aidePressed.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_mauve\autoverifno.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_mauve\autoverifyes.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_mauve\back.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_mauve\background3.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_mauve\backPressed.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_mauve\blank21_19.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_mauve\blank25.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_mauve\correct21_19.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_mauve\correct25.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_mauve\ecran.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_mauve\ecranReflet.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_mauve\fermer.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_mauve\fermerPressed.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_mauve\grey25.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_mauve\iluminated21_19.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_mauve\iluminated25.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_mauve\iluminateno.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_mauve\iluminateyes.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_mauve\incorrect25.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_mauve\keypad.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_mauve\keypadreflet.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_mauve\masquer.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_mauve\masquerPressed.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_mauve\minimise.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_mauve\minimisepressed.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_mauve\new.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_mauve\newPressed.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_mauve\next.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_mauve\nextPressed.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_mauve\print.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_mauve\save.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_mauve\savepressed.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_mauve\Thumbs.db
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_mauve\verificationcell.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_mauve\verificationcellPressed.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_noir\aide.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_noir\aidePressed.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_noir\autoverifno.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_noir\autoverifyes.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_noir\back.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_noir\background3.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_noir\backPressed.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_noir\blank21_19.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_noir\blank25.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_noir\correct21_19.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_noir\correct25.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_noir\ecran.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_noir\ecranReflet.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_noir\fermer.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_noir\fermerPressed.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_noir\grey25.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_noir\iluminated21_19.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_noir\iluminated25.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_noir\iluminateno.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_noir\iluminateyes.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_noir\incorrect25.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_noir\keypad.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_noir\keypadreflet.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_noir\masquer.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_noir\masquerPressed.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_noir\minimise.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_noir\minimisepressed.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_noir\new.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_noir\newPressed.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_noir\next.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_noir\nextPressed.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_noir\print.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_noir\save.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_noir\savepressed.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_noir\Thumbs.db
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_noir\verificationcell.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_noir\verificationcellPressed.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_rouge\aide.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_rouge\aidePressed.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_rouge\autoverifno.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_rouge\autoverifyes.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_rouge\back.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_rouge\background3.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_rouge\backPressed.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_rouge\blank21_19.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_rouge\blank25.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_rouge\correct21_19.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_rouge\correct25.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_rouge\ecran.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_rouge\ecranReflet.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_rouge\fermer.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_rouge\fermerPressed.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_rouge\grey25.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_rouge\iluminated21_19.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_rouge\iluminated25.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_rouge\iluminateno.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_rouge\iluminateyes.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_rouge\incorrect25.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_rouge\keypad.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_rouge\keypadreflet.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_rouge\masquer.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_rouge\masquerPressed.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_rouge\minimise.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_rouge\minimisepressed.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_rouge\new.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_rouge\newPressed.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_rouge\next.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_rouge\nextPressed.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_rouge\print.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_rouge\save.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_rouge\savepressed.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_rouge\Thumbs.db
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_rouge\verificationcell.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_rouge\verificationcellPressed.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_vert\aide.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_vert\aidePressed.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_vert\autoverifno.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_vert\autoverifyes.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_vert\back.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_vert\background3.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_vert\backgroundreflet.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_vert\backPressed.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_vert\blank21_19.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_vert\blank25.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_vert\correct21_19.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_vert\correct25.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_vert\ecran.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_vert\ecranReflet.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_vert\fermer.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_vert\fermerPressed.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_vert\grey25.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_vert\iluminated21_19.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_vert\iluminated25.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_vert\iluminateno.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_vert\iluminateyes.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_vert\incorrect25.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_vert\keypad.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_vert\keypadreflet.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_vert\masquer.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_vert\masquerPressed.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_vert\minimise.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_vert\minimisepressed.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_vert\new.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_vert\newPressed.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_vert\next.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_vert\nextPressed.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_vert\save.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_vert\savepressed.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_vert\Thumbs.db
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_vert\verificationcell.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoSudoku\images_classic_vert\verificationcellPressed.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\EoWeather.cfg
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\EoWeatherVal_02EC282.cfg
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\67_day.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\67_night.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\69_day.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\69_night.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\70_day.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\70_night.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\78_day.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\78_night.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\82_day.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\82_night.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\83_day.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\83_night.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\84_day.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\84_night.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\85_day.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\85_night.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\89_day.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\89_night.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\back.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\background.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\background_1.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\background_1days.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\background_2days.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\background_7days.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\backPressed.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\band.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\band_small.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\close.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\closePressed.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\dayPrevisionBackground.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\dayPrevisionClose.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\earth.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\fonds_‚cran.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\help.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\helpPressed.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\minimise.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\minimisePressed.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\next.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\nextPressed.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\option.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\optionPressed.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\reflet_ecran.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\small_background.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_classic\Thumbs.db
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo\67_day.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo\67_night.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo\69_day.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo\69_night.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo\70_day.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo\70_night.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo\78_day.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo\78_night.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo\82_day.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo\82_night.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo\83_day.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo\83_night.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo\84_day.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo\84_night.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo\85_day.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo\85_night.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo\89_day.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo\89_night.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo\about.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo\back.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo\background.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo\background_1.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo\background_1days.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo\background_2days.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo\background_7days.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo\backPressed.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo\close.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo\closePressed.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo\dayPrevisionBackground.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo\dayPrevisionClose.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo\earth.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo\fonds_‚cran.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo\help.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo\helpPressed.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo\minimise.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo\minimisePressed.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo\next.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo\nextPressed.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo\option.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo\optionPressed.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo\reflet_ecran.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo\Thumbs.db
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo\EoWeather\images_station_meteo\txt_14x13.png
                          C:\DOCUME~1\Admin\APPLIC~1\EoRezo
                          C:\Program Files\Macrogaming\SweetIM
                          C:\Program Files\Macrogaming\SweetIMBarForIE
                          C:\Program Files\Macrogaming\SweetIM\conf
                          C:\Program Files\Macrogaming\SweetIM\data
                          C:\Program Files\Macrogaming\SweetIM\update
                          C:\Program Files\Macrogaming\SweetIM\conf\users
                          C:\Program Files\Macrogaming\SweetIM\conf\users\bibicha255@hotmail.fr
                          C:\Program Files\Macrogaming\SweetIM\conf\users\deblokdu25@hotmail.fr
                          C:\Program Files\Macrogaming\SweetIM\conf\users\fejo25@hotmail.fr
                          C:\Program Files\Macrogaming\SweetIM\conf\users\jojodu25200@hotmail.fr
                          C:\Program Files\Macrogaming\SweetIM\conf\users\la.blonde.25@hotmail.fr
                          C:\Program Files\Macrogaming\SweetIM\conf\users\laptitetitine2709@hotmail.fr
                          C:\Program Files\Macrogaming\SweetIM\conf\users\main_user_config.xml
                          C:\Program Files\Macrogaming\SweetIM\conf\users\manuelaa25@hotmail.fr
                          C:\Program Files\Macrogaming\SweetIM\conf\users\mentine25@hotmail.fr
                          C:\Program Files\Macrogaming\SweetIM\conf\users\roxanne25@hotmail.fr
                          C:\Program Files\Macrogaming\SweetIM\conf\users\uzunaruto.1805@hotmail.fr
                          C:\Program Files\Macrogaming\SweetIM\conf\users\yoann090@hotmail.fr
                          C:\Program Files\Macrogaming\SweetIM\conf\users\yoyodu25@hotmail.fr
                          C:\Program Files\Macrogaming\SweetIM\conf\users\bibicha255@hotmail.fr\emoticons_shortcut.xml
                          C:\Program Files\Macrogaming\SweetIM\conf\users\bibicha255@hotmail.fr\user_config.xml
                          C:\Program Files\Macrogaming\SweetIM\conf\users\deblokdu25@hotmail.fr\emoticons_shortcut.xml
                          C:\Program Files\Macrogaming\SweetIM\conf\users\deblokdu25@hotmail.fr\user_config.xml
                          C:\Program Files\Macrogaming\SweetIM\conf\users\fejo25@hotmail.fr\emoticons_shortcut.xml
                          C:\Program Files\Macrogaming\SweetIM\conf\users\fejo25@hotmail.fr\user_config.xml
                          C:\Program Files\Macrogaming\SweetIM\conf\users\jojodu25200@hotmail.fr\emoticons_shortcut.xml
                          C:\Program Files\Macrogaming\SweetIM\conf\users\jojodu25200@hotmail.fr\user_config.xml
                          C:\Program Files\Macrogaming\SweetIM\conf\users\la.blonde.25@hotmail.fr\emoticons_shortcut.xml
                          C:\Program Files\Macrogaming\SweetIM\conf\users\la.blonde.25@hotmail.fr\user_config.xml
                          C:\Program Files\Macrogaming\SweetIM\conf\users\laptitetitine2709@hotmail.fr\emoticons_shortcut.xml
                          C:\Program Files\Macrogaming\SweetIM\conf\users\laptitetitine2709@hotmail.fr\user_config.xml
                          C:\Program Files\Macrogaming\SweetIM\conf\users\manuelaa25@hotmail.fr\emoticons_shortcut.xml
                          C:\Program Files\Macrogaming\SweetIM\conf\users\manuelaa25@hotmail.fr\user_config.xml
                          C:\Program Files\Macrogaming\SweetIM\conf\users\mentine25@hotmail.fr\emoticons_shortcut.xml
                          C:\Program Files\Macrogaming\SweetIM\conf\users\mentine25@hotmail.fr\user_config.xml
                          C:\Program Files\Macrogaming\SweetIM\conf\users\roxanne25@hotmail.fr\content_update_notification.xml
                          C:\Program Files\Macrogaming\SweetIM\conf\users\roxanne25@hotmail.fr\emoticons_shortcut.xml
                          C:\Program Files\Macrogaming\SweetIM\conf\users\roxanne25@hotmail.fr\lastuse_Emoticons.xml
                          C:\Program Files\Macrogaming\SweetIM\conf\users\roxanne25@hotmail.fr\user_config.xml
                          C:\Program Files\Macrogaming\SweetIM\conf\users\uzunaruto.1805@hotmail.fr\emoticons_shortcut.xml
                          C:\Program Files\Macrogaming\SweetIM\conf\users\uzunaruto.1805@hotmail.fr\user_config.xml
                          C:\Program Files\Macrogaming\SweetIM\conf\users\yoann090@hotmail.fr\emoticons_shortcut.xml
                          C:\Program Files\Macrogaming\SweetIM\conf\users\yoann090@hotmail.fr\user_config.xml
                          C:\Program Files\Macrogaming\SweetIM\conf\users\yoyodu25@hotmail.fr\emoticons_shortcut.xml
                          C:\Program Files\Macrogaming\SweetIM\conf\users\yoyodu25@hotmail.fr\lastuse_DisplayPictures.xml
                          C:\Program Files\Macrogaming\SweetIM\conf\users\yoyodu25@hotmail.fr\lastuse_SoundFX.xml
                          C:\Program Files\Macrogaming\SweetIM\conf\users\yoyodu25@hotmail.fr\lastuse_SpecialFX.xml
                          C:\Program Files\Macrogaming\SweetIM\conf\users\yoyodu25@hotmail.fr\user_config.xml
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\000100B0.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\000100B6.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\000100B7.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\000100C1.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\000100C6.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\000100D0.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\000100D2.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\000100D3.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\000100E8.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\000100FD.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\000100FE.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\00010100.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\00010104.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\0001010F.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\00010111.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\00010119.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\0001011D.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\0001011E.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\00010124.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\0001081A.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\0001084B.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\00010853.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\00010856.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\00010857.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\00010859.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\0001085D.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\0001085E.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\00010861.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\00010889.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\0001088D.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\00010893.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\00010894.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\0001089B.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\000108BB.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\000108BF.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\0002005F.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\00020066.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\00020069.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\0002006B.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\0002006C.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\0002006D.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\0002006E.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\00020071.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\00020072.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\00020073.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\00020076.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\00020079.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\00020082.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\00020092.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\00020099.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\0002009A.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\000200B9.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\000200C0.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\00020114.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\00020123.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\00020144.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\000201F6.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\00020218.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\00020226.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\00030003.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\00030009.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\0003000D.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\00030011.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\00030015.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\00030019.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\0003001B.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\0003001D.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\00030023.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\0004001F.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\00040021.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\00040022.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\00040028.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\0004002B.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\0004003E.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\0004008F.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\00040097.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\0004009F.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\00050001.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\00050002.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\00050004.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\00050005.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\00060027.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\0006003F.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\00060043.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\00060044.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\00060047.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\0006006A.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\0006007E.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\00060087.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\0006009C.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\00080011.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\00080016.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\00080056.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\01050001.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\01050002.dat
                          C:\Program Files\Macrogaming\SweetIM\data\contentdb\cache_indx.dat
                          C:\Program Files\Macrogaming\SweetIM\update\lastversioninfo.xml
                          C:\Program Files\Macrogaming\SweetIMBarForIE\Cache
                          C:\Program Files\Macrogaming\SweetIMBarForIE\Cache\eec75c2bc0eb13d9bc317ee99170020c.xml
                          C:\Program Files\Macrogaming
                          C:\WINDOWS\Prefetch\SWEETIM.EXE-2E64256A.pf

                          (!) -- Fichiers temporaires supprimés.

                          .
                          ============== Scan additionnel ==============
                          .

                          * Mozilla FireFox Version 3.0.5 *

                          Nom du profil: or50d2wb.default (Admin)
                          .
                          (Prefs.js) user_pref("browser.search.defaultenginename", "Google");
                          (Prefs.js) user_pref("browser.search.selectedEngine", "Google");
                          (Prefs.js) user_pref("browser.search.defaulturl", "hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=");
                          (Prefs.js) user_pref("browser.startup.homepage", "hxxp://neufportail.fr/");
                          (Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.0.5");
                          .
                          .

                          * Internet Explorer Version 6.0.2900.2180 *

                          [HKEY_CURRENT_USER\..\Internet Explorer\Main]

                          Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                          Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                          Search bar: hxxp://www.google.com/ie
                          Search Page: hxxp://www.google.com
                          Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

                          [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

                          Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                          Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                          Search bar: hxxp://search.msn.com/spbasic.htm
                          Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                          Start Page: hxxp://fr.msn.com/

                          [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

                          Tabs: res://ieframe.dll/tabswelcome.htm

                          ============== Suspect (Cracks, Serials ... ) ==============

                          .
                          C:\Documents and Settings\Admin\Mes documents\Telechargement\paint-net_patch_francais_francais_14651.zip
                          .
                          ===================================
                          .
                          47379 Octet(s) - C:\Ad-Report-CLEAN.log
                          .
                          0 Fichier(s) - C:\DOCUME~1\Admin\LOCALS~1\Temp
                          2 Fichier(s) - C:\WINDOWS\Temp
                          .
                          20 Fichier(s) - C:\Program Files\Ad-remover\BACKUP
                          140 Fichier(s) - C:\Program Files\Ad-remover\QUARANTINE
                          .
                          Fin à: 20:54:50 | 12/08/2009
                          .
                          ============== E.O.F ==============
                          .
                          1. Modérateur
                            En même temps, ça t'a viré cette merde de SweetIM.

                            --> Désinstalle les programmes suivants :
                            - Ad-Remover
                            - J2SE Runtime Environment 5.0 Update 11
                            - Java Runtime Environment 1.1
                            - Java 6 Update 2
                            - Java SE Runtime Environment 6 Update 1

                            --> Mets à jour Java.

                            --> Mets à jour Adobe Reader.

                            --> Mets à jour Internet Explorer.

                            --> Refais un scan RSIT et poste le rapport log.
                            1. Contributeur sécurité
                              OK ben je m'occupe de tout cela demain la il faut que j'y aille bonne soirée et merci pour tout.
                              1. Contributeur sécurité
                                Juste une derniere question AD-Remover je le désinstalle comme un programme normal je m'occupe pas de la zone de quarantaine ?
                                1. Contributeur sécurité
                                  Voila le rapport RSIT :

                                  Logfile of random's system information tool 1.06 (written by random/random)
                                  Run by Admin at 2009-08-13 16:11:34
                                  Microsoft Windows XP Professionnel Service Pack 2
                                  System drive C: has 40 GB (68%) free of 59 GB
                                  Total RAM: 767 MB (44% free)

                                  Logfile of Trend Micro HijackThis v2.0.2
                                  Scan saved at 16:11:46, on 13/08/2009
                                  Platform: Windows XP SP2 (WinNT 5.01.2600)
                                  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
                                  Boot mode: Normal

                                  Running processes:
                                  C:\WINDOWS\System32\smss.exe
                                  C:\WINDOWS\system32\winlogon.exe
                                  C:\WINDOWS\system32\services.exe
                                  C:\WINDOWS\system32\lsass.exe
                                  C:\WINDOWS\system32\Ati2evxx.exe
                                  C:\WINDOWS\system32\svchost.exe
                                  C:\WINDOWS\System32\svchost.exe
                                  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                                  C:\Program Files\Alwil Software\Avast4\ashServ.exe
                                  C:\WINDOWS\system32\Ati2evxx.exe
                                  C:\WINDOWS\Explorer.EXE
                                  C:\WINDOWS\SOUNDMAN.EXE
                                  C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                                  C:\Program Files\Microsoft IntelliType Pro\type32.exe
                                  C:\Program Files\Microsoft IntelliPoint\point32.exe
                                  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                                  C:\Program Files\Portrait Displays\HP My Display\DTHtml.exe
                                  C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
                                  C:\Program Files\MSN Messenger\MsnMsgr.Exe
                                  C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                                  C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                                  C:\Program Files\Fichiers communs\Portrait Displays\Shared\HookManager.exe
                                  C:\Program Files\Hercules\WiFi Station\WifiStation.exe
                                  C:\WINDOWS\system32\spoolsv.exe
                                  C:\Program Files\Fichiers communs\Portrait Displays\Shared\DTSRVC.exe
                                  C:\Program Files\Microsoft LifeCam\MSCamS32.exe
                                  C:\WINDOWS\system32\slserv.exe
                                  C:\WINDOWS\system32\svchost.exe
                                  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                                  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                                  C:\Program Files\Java\jre6\bin\jqs.exe
                                  C:\WINDOWS\system32\wuauclt.exe
                                  C:\Documents and Settings\Admin\Bureau\RSIT.exe
                                  C:\Program Files\trend micro\Admin.exe

                                  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
                                  R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.google.fr/?gws_rd=ssl
                                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                  R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
                                  O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
                                  O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
                                  O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
                                  O2 - BHO: (no name) - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
                                  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                                  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
                                  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll
                                  O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
                                  O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
                                  O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
                                  O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
                                  O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
                                  O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                                  O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
                                  O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro\type32.exe"
                                  O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
                                  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                                  O4 - HKLM\..\Run: [DT HPW] C:\Program Files\Portrait Displays\HP My Display\DTHtml.exe -startup_folder
                                  O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] "C:\Program Files\Neuf\Kit\WiFi\9wifi.exe"
                                  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
                                  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
                                  O4 - HKLM\..\RunOnce: [Uninstall Adobe Download Manager] "C:\Program Files\NOS\bin\getPlus_HelperSvc.exe" /UninstallGet1noarp
                                  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                                  O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                                  O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                                  O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE LOCAL')
                                  O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
                                  O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL')
                                  O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE RÉSEAU')
                                  O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SYSTEM')
                                  O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'Default user')
                                  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
                                  O4 - Global Startup: WiFi Station.lnk = ?
                                  O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
                                  O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
                                  O15 - Trusted Zone: http://public.service.citroen.com
                                  O15 - Trusted Zone: http://service.citroen.com/pages/index.jsp
                                  O15 - Trusted Zone: http://estim.citroen.inetpsa.com
                                  O15 - Trusted Zone: http://estim.peugeot.inetpsa.com
                                  O15 - Trusted Zone: http://networkservice.citroen.inetpsa.com
                                  O15 - Trusted Zone: http://public.service.citroen.inetpsa.com
                                  O15 - Trusted Zone: http://public.servicebox.peugeot.inetpsa.com
                                  O15 - Trusted Zone: http://service.citroen.inetpsa.com
                                  O15 - Trusted Zone: http://servicebox.peugeot.inetpsa.com
                                  O15 - Trusted Zone: http://public.servicebox.peugeot.com/pages/index.jsp
                                  O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
                                  O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
                                  O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
                                  O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~4\GOEC62~1.DLL
                                  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                                  O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                                  O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
                                  O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                                  O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                                  O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                                  O23 - Service: Portrait Displays Display Tune Service (DTSRVC) - Unknown owner - C:\Program Files\Fichiers communs\Portrait Displays\Shared\DTSRVC.exe
                                  O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
                                  O23 - Service: Google Desktop Manager 5.8.809.23506 (GoogleDesktopManager-092308-165331) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
                                  O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                                  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                                  O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
                                  O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
                                  O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
                                  O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
                                  1. Contributeur sécurité
                                    Bonjour, la je pense que ça doit être OK( enfin je suppose )

                                    Bonne journée et bonne continuation

                                    Yoann
                                • 1
                                • 2