Utilitaire de configuration systeme

Résolu

litepanel -

Bonjour,
Depuis quelques temps mon PC est plus lent
j'ai fait des analyses avec
avast (aucun resultat)
Malwarebytes' Anti-Malware (2 detection resolues)
je suis protege par AVAST, ZA et SPYWAREFIGHTER

En lancant msgconfig il se trouve dans elements de demarrage c.\winxppro\nar.nbs qui d'apres le net est un virus
mais toutes les analyses ne font rien
dos je le desactiver au demarrage de l'utilitaire de configuration systeme
merci
fred

Configuration: Windows XP
Firefox 3.0.1

Afficher la suite

46 réponses

Résumé de la discussion

Plusieurs éléments évoqués indiquent un rallentissement du PC sous Windows XP malgré des analyses antivirus et antimalware appuyées par Avast, Malwarebytes et d'autres outils importants. Des indications convergent vers des pistes techniques comme des éléments de démarrage mal identifiés et des composants recommandés à supprimer, notamment sptd.sys lié à Daemon Tools et des entrées de démarrage indésirables. Pour résoudre le problème, plusieurs répondants recommandent de mettre à jour les bases antivirus, de nettoyer le registre et les clés obsolètes avec CCleaner, puis réinstaller les outils suspects ou désinstaller Daemon Tools. D'autres éléments apportent une nuance en notant que des configurations de sécurité peuvent provoquer des conflits ou des ralentissements, confirmant la nécessité de vérifier les interactions entre outils et démarrage.

Réponse 1 / 46
Utilisateur anonyme
protege par AVAST <= "j'ai l'illusion d'être protégé par Avast!" avec ce truc, c'est normal qu'il trouve pas....

Avast! est dangereux, les pauvres utilisateurs croient être protégés, mais ce n'est pas vrai...
Sans antivirus, au moins on sait qu'on est pas protégé....

Désolé mais Avast! ou rien, il vaut presque mieux rien...

Fais un rapport avec Hijackthis ou Smitfraudfix et poste le ici, quelqu'un va certainement t'aider....
0
Réponse 2 / 46
litepanel Auteur
bonjour
merci de ton aide
voila le rapport
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:40:58, on 2008-09-12
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINXPPRO\System32\smss.exe
C:\WINXPPRO\system32\winlogon.exe
C:\WINXPPRO\system32\services.exe
C:\WINXPPRO\system32\lsass.exe
C:\WINXPPRO\system32\Ati2evxx.exe
C:\WINXPPRO\system32\svchost.exe
C:\WINXPPRO\System32\svchost.exe
C:\WINXPPRO\system32\Ati2evxx.exe
C:\WINXPPRO\Explorer.EXE
C:\WINXPPRO\system32\ZoneLabs\vsmon.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINXPPRO\system32\spoolsv.exe
C:\WINXPPRO\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINXPPRO\system32\wscntfy.exe
C:\Program Files\SPYWAREfighter\spftray.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Labtec\WebCam10\WebCam10.exe
C:\WINXPPRO\system32\ctfmon.exe
C:\WINXPPRO\pchealth\helpctr\Binaries\MSCONFIG.EXE
C:\Program Files\SPYWAREfighter\spfprc.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\LVComSX.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Administrateur\Bureau\Jeux\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [spywarefighterguard] C:\Program Files\SPYWAREfighter\spftray.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Labtec\WebCam10\WebCam10.exe" /hide
O4 - HKLM\..\Run: [nar] C:\WINXPPRO\nar.vbs
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINXPPRO\system32\ctfmon.exe
O4 - HKCU\..\Run: [Performance Center] C:\Program Files\Ascentive\Performance Center\APCMain.exe -m
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINXPPRO\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINXPPRO\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINXPPRO\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINXPPRO\Network Diagnostic\xpnetdiag.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.free.fr/freebox/index.html
O16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINXPPRO\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINXPPRO\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: LVSrvLauncher - Labtec Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: SPYWAREfighterRP - SpamFighter APS - C:\Program Files\SPYWAREfighter\spfprc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINXPPRO\system32\ZoneLabs\vsmon.exe
-1
Réponse 3 / 46
jacques.gache Contributeur sécurité
bonjour, désolé mais avec avast c'est pas une protection que tu as mais une passoire désolé mais avast n'est plus ce qu'il était REGARDE sinon , je te proposerais de mettre un hijackthis pour voir si on y trouve quelque chose , merci

postes un rapport hijackthis

HijackThis est un outil développé par merijn, capable de détecter les composants ajoutés à votre navigateur, les programmes lancés au démarrage du système, etc. Le programme vous permet de consulter tous les éléments et éventuellement de les retirer de l'ordinateur. HijackThis est, par exemple, en mesure de forcer le changement de la page d'accueil. Cette fonction est particulièrement utile lorsque votre navigateur ne vous permet plus de modifier la page d'accueil car un site se l'est appropriée ! Le logiciel peut également enregistrer des paramètres par défaut et ignorer certains éléments définis.

télécharge Hijackthis : http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis

.cliques sur download
.cliques sur download Hijackthis installer
.enregistres le sur le bureau
.Tu fermes tout les programmes ouverts y compris le navigateur. sauf ton anti-virus et pare-feux
.installes le , il va s'installer par défaut dans C:\Program Files\Trend Micro\HijackThis
.Cliques sur "Do a system scan and save the logfile"
.Cela va t'ouvrir un bloc note à la fin du scan.
.Copie son contenu et poste le dans ton prochain message. sinon le rapport est dans C:\Program Files\Trend Micro\HijackThis\ hijackthis "document texte"

des expliquations en images : http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm

si besion d'aide :https://www.androidworld.fr/
-1
1. Utilisateur anonyme
  
  Merci du coup de main! Le Highjackthis est juste au dessus!
  
  -1
Réponse 4 / 46
jacques.gache Contributeur sécurité
oui je viens de le voire mais pourquoi l'avoir installé ici C:\Documents and Settings\Administrateur\Bureau\Jeux\HiJackThis.exe , car il devrais pour une plus grande performance et sécurité être la C:\Program Files\Trend Micro\HijackThis donc perso je ne prendrais aucune décision consernant la lecture @+
-1
Vous n’avez pas trouvé la réponse que vous recherchez ?

La communauté CCM répond en moyenne en moins de 2h.

Posez votre question
Réponse 5 / 46
Utilisateur anonyme
C'est pas moi qui l'ai installé là ni dit de l'y mettre...

S'il n'y a que ça qui te gêne, il suffit de le dire et je pense que c'est pas un énorme problème que de le mettre ailleurs et de refaire un rapport...
-1
Réponse 6 / 46
litepanel Auteur
bjr
desole je remis au bon endroit mais je ne pensais que cela avait une indicence

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:12:43, on 2008-09-13
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINXPPRO\System32\smss.exe
C:\WINXPPRO\system32\winlogon.exe
C:\WINXPPRO\system32\services.exe
C:\WINXPPRO\system32\lsass.exe
C:\WINXPPRO\system32\Ati2evxx.exe
C:\WINXPPRO\system32\svchost.exe
C:\WINXPPRO\System32\svchost.exe
C:\WINXPPRO\system32\Ati2evxx.exe
C:\WINXPPRO\Explorer.EXE
C:\WINXPPRO\system32\ZoneLabs\vsmon.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINXPPRO\system32\spoolsv.exe
C:\WINXPPRO\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINXPPRO\system32\wscntfy.exe
C:\Program Files\SPYWAREfighter\spftray.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Labtec\WebCam10\WebCam10.exe
C:\WINXPPRO\system32\ctfmon.exe
C:\Program Files\SPYWAREfighter\spfprc.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\LVComSX.exe
C:\WINXPPRO\system32\NOTEPAD.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [spywarefighterguard] C:\Program Files\SPYWAREfighter\spftray.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Labtec\WebCam10\WebCam10.exe" /hide
O4 - HKLM\..\Run: [nar] C:\WINXPPRO\nar.vbs
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINXPPRO\system32\ctfmon.exe
O4 - HKCU\..\Run: [Performance Center] C:\Program Files\Ascentive\Performance Center\APCMain.exe -m
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINXPPRO\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINXPPRO\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINXPPRO\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINXPPRO\Network Diagnostic\xpnetdiag.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.free.fr/freebox/index.html
O16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINXPPRO\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINXPPRO\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: LVSrvLauncher - Labtec Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: SPYWAREfighterRP - SpamFighter APS - C:\Program Files\SPYWAREfighter\spfprc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINXPPRO\system32\ZoneLabs\vsmon.exe
-1
Réponse 7 / 46
jacques.gache Contributeur sécurité
si hijackthis a été conçu par ses programmateur pour fonctionner dans program files c'est qu'il y a une raison , de plus si pas installé dans son dossier tu prend le risque de perdre tes sauvegardes si tu modifis ou fixes des lignes avec hijackthis car si pas installé ou il faut il ne trouvera pas son dossier pour lequel il est programmé et de plus pas sur que tu puisses tout voir ?? de plus Scarface72 si tu veux aider sur la déinfection donne des procédure qui tiennent la route avec des adresses de téléchargement à partir de site sécurisé car tu lui fait prendre le risque de les télécharger sur des sites vérolés
-1
Réponse 8 / 46
Utilisateur anonyme
Merci pour ces conseils... Alors qu'en pense-tu?
-1
Réponse 9 / 46
jacques.gache Contributeur sécurité
si vous me permetté rien comme trace d'infection mais j'aimerais bien que tu passes malwarebytes en mode sans echec tu poste le rapport surtout tu clique bien sur supprimer la sélection en fin d'analyse ..bref tu suis la procédure

Télécharge Malwarebytes' Anti-Malware: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

. sur la page cliques sur Télécharger Malwarebyte's Anti-Malware
. enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Une fois la mise à jour terminée,fermes Malwarebytes
. redemarres en mode sans échec pour savoir comment au cas ou tu ne saurrais pas regarde plus bas
. une fois en mode sans echec tu double-cliques sur l'icône de malwarebytes
. une fois ouvert rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. redemarre le pc
. une fois redémarré en mode normal double-cliques sur malwarebytes
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller

Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...)

pour redémarrer en mode sans échec : /!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\

. Cliques sur Démarrer
. Cliques sur Arrêter
. Sélectionnes Redémarrer et au redémarrage
. Appuis sur la touche F8 sans discontinuer "1 appuis seconde" dès qu'un écran de texte apparaît puis disparaît
. Utilises les touches de direction pour sélectionner mode sans échec
. puis appuis sur ENTRÉE
. Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre
une fois démarré ne t'inquiette pas si les couleurs et les icônes ne sont pas comme d'abitude

tuto:http://www.vista-xp.fr/forum/topic93.html
0
Réponse 10 / 46
litepanel Auteur
bonsoir
je viens de faire la manip mais comme je l'avais dit en ouverture de forum
j'avais analyse en mode sans echec avec Malwarebyte's et voila l'extrait du rapport dans lequel il avait trouvé 2 virus
....
Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SecurityProviders (Broken.SecurityProviders) -> Bad: (msapsspc.dll schannel.dll digest.dll msnsspc.dll) Good: (msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\scrfile\shell\open\command\ (Broken.OpenCommand) -> Bad: ("%1" %*) Good: ("%1" /S) -> Quarantined and deleted successfully.
.....

Et c'est : c.\winxppro\nar.nbs qui se trouve dans elements de demarrage de MSCONFIG (normalement virus d'apes le net). mais je ne suis pas expert en la matiere

voila le rapport Malwarebyte's refait

Malwarebytes' Anti-Malware 1.28
Version de la base de données: 1142
Windows 5.1.2600 Service Pack 2

2008-09-13 01:48:13
mbam-log-2008-09-13 (01-48-13).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 77800
Temps écoulé: 49 minute(s), 47 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
-1
Réponse 11 / 46
jacques.gache Contributeur sécurité
bonjour, passes ccleaner avec ces réglages la

télécharge Ccleaner à partir de cette adresses

https://www.01net.com/outils/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/tele32599.html

.enregistres le sur le bureau
.double-cliques sur le fichier pour lancer l'installation
.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur intaller
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.cochesla première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregitre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vériffis en relancant rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner

pour aider si besion tutoriel: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php
-1
Réponse 12 / 46
litepanel Auteur
Bonjour

Voila c fait

je te joints le rapport de cleaner que j'ai ouvert avec NOTEPAD
Bon samedi à Tous

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\\Program Files\\Ahead\\CoverDesigner\\covered-deu.nls"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\\Program Files\\Ahead\\Nero BackItUp\\BackItUp-Deu.nls"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\\WINXPPRO\\Downloaded Program Files\\asinst.dll"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\\WINXPPRO\\system32\\ZoneLabs\\isafeif.dll"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\\WINXPPRO\\system32\\ZoneLabs\\vetredir.dll"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\\WINXPPRO\\Microsoft.NET\\Framework\\v1.0.3705\\System.Windows.Forms.tlb"=dword:00001000

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\\WINXPPRO\\Microsoft.NET\\Framework\\v1.0.3705\\System.EnterpriseServices.tlb"=dword:00001000

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\\WINXPPRO\\Microsoft.NET\\Framework\\v1.0.3705\\Microsoft.JScript.tlb"=dword:00001000

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\\WINXPPRO\\Microsoft.NET\\Framework\\v1.0.3705\\Microsoft.Vsa.tlb"=dword:00001000

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\\WINXPPRO\\Microsoft.NET\\Framework\\v1.0.3705\\System.Drawing.tlb"=dword:00001000

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\\WINXPPRO\\Microsoft.NET\\Framework\\v1.0.3705\\mscoree.tlb"=dword:00001000

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\\WINXPPRO\\Microsoft.NET\\Framework\\v1.0.3705\\mscorlib.tlb"=dword:00001000

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\\WINXPPRO\\Microsoft.NET\\Framework\\v1.0.3705\\System.tlb"=dword:00001000

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\\WINXPPRO\\Microsoft.NET\\Framework\\v1.0.3705\\Microsoft.Vsa.Vb.CodeDOMProcessor.tlb"=dword:00001000

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\\WINXPPRO\\system32\\drivers\\vsdatant.sys"=dword:00000001

[HKEY_CLASSES_ROOT\FMObex.Semc.FMObjectProperties=]

[HKEY_CLASSES_ROOT\ObexAuthenticationServiceDll.Sony]

[HKEY_CLASSES_ROOT\s]

[HKEY_CLASSES_ROOT\SysmonLogManager.Snapin]

[HKEY_CLASSES_ROOT\tif]

[HKEY_CLASSES_ROOT\WMPCD]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.9]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.9\OpenWithList]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.00A]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.00A\OpenWithList]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.4 ]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.4 \OpenWithList]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.amr]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.amr\OpenWithList]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.cds]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.cds\OpenWithList]
"a"="Shadows.exe"
"MRUList"="a"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.cds\OpenWithProgids]
"shadows.cds"=hex(0):

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.CFG]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.CFG\OpenWithList]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.CPJ]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.CPJ\OpenWithList]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.CSA]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.CSA\OpenWithList]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ctt]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ctt\OpenWithList]
"a"="msmsgs.exe"
"MRUList"="a"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ctt\OpenWithProgids]
"MessengerContactList"=hex(0):

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.doc?attach=1]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.doc?attach=1\OpenWithList]
"a"="WINWORD.EXE"
"MRUList"="a"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.Eye]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.Eye\OpenWithList]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.FRE]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.FRE\OpenWithList]
"a"="NOTEPAD.EXE"
"MRUList"="a"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.izi]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.izi\OpenWithList]
"a"="IziSpot.exe"
"MRUList"="a"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.map]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.map\OpenWithList]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mdf]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mdf\OpenWithList]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.part]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.part\OpenWithList]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pf]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pf\OpenWithList]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.php]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.php\OpenWithList]
"a"="iexplore.exe"
"MRUList"="a"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rlg]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rlg\OpenWithList]
"a"="RegCleanr.exe"
"MRUList"="a"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rm]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rm\OpenWithList]
"a"="iexplore.exe"
"MRUList"="a"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.SC6]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.SC6\OpenWithList]
"a"="rct2.exe"
"MRUList"="a"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.SC6\OpenWithProgids]
"RollerCoaster Tycoon 2File1"=hex(0):

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.sis]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.sis\OpenWithProgids]
"Sandra.Script"=hex(0):

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.sqm]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.sqm\OpenWithList]
"a"="NOTEPAD.EXE"
"MRUList"="a"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.SV6]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.SV6\OpenWithList]
"a"="rct2.exe"
"MRUList"="a"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.SV6\OpenWithProgids]
"RollerCoaster Tycoon 2File0"=hex(0):

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.tmp]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.tmp\OpenWithList]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.TST]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.TST\OpenWithList]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.TSU]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.TSU\OpenWithList]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.VSP]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.VSP\OpenWithList]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xtm]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xtm\OpenWithList]
"a"="Xtremsplit.exe"
"MRUList"="a"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ñ▄s]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ñ▄s\OpenWithList]

[HKEY_CLASSES_ROOT\acrobat\DefaultIcon]
@="C:\\Program Files\\Adobe\\Reader 9.0\\Acrobat\\AcroRd32.exe"

[HKEY_CLASSES_ROOT\ADCS]
@="Conteneur de classe Annuaire"

[HKEY_CLASSES_ROOT\ADCS\CLSID]
@="{89E30300-764D-11d0-B282-00A0C90F56FC}"

[HKEY_CLASSES_ROOT\Alg.AlgSetup]
@=""

[HKEY_CLASSES_ROOT\Alg.AlgSetup\CLSID]
@="{27D0BCCC-344D-4287-AF37-0C72C161C14C}"

[HKEY_CLASSES_ROOT\Alg.AlgSetup.1]
@=""

[HKEY_CLASSES_ROOT\Alg.AlgSetup.1\CLSID]
@="{27D0BCCC-344D-4287-AF37-0C72C161C14C}"

[HKEY_CLASSES_ROOT\AVXSCANONLINE.AvxScanOnlineCtrl.1]
@="AvxScanOnline Control"

[HKEY_CLASSES_ROOT\AVXSCANONLINE.AvxScanOnlineCtrl.1\CLSID]
@="{80DD2229-B8E4-4C77-B72F-F22972D723EA}"

[HKEY_CLASSES_ROOT\ComPlusMetaData.MsCorHost]

[HKEY_CLASSES_ROOT\ComPlusMetaData.MsCorHost\CLSID]
@="{727CDF4F-3BA0-11D3-8738-00C04F79ED0D}"

[HKEY_CLASSES_ROOT\ComPlusMetaData.MsCorHost.2]
@="Microsoft COM+ Runtime Meta Data"

[HKEY_CLASSES_ROOT\ComPlusMetaData.MsCorHost.2\CLSID]
@="{727CDF4F-3BA0-11D3-8738-00C04F79ED0D}"

[HKEY_CLASSES_ROOT\Connection Manager Profile\DefaultIcon]
@="C:\\WINXPPRO\\System32\\CMMGR32.EXE,1"

[HKEY_CLASSES_ROOT\Connection Manager Profile\shell\open]

[HKEY_CLASSES_ROOT\Connection Manager Profile\shell\open\command]
@="C:\\WINXPPRO\\System32\\CMMGR32.EXE \"%1\""

[HKEY_CLASSES_ROOT\Connection Manager Profile\shell\Settings...]

[HKEY_CLASSES_ROOT\Connection Manager Profile\shell\Settings...\command]
@="C:\\WINXPPRO\\System32\\CMMGR32.EXE /settings \"%1\""

[HKEY_CLASSES_ROOT\DirectAnimation.PathControl]
@="Microsoft DirectAnimation Path"

[HKEY_CLASSES_ROOT\DirectAnimation.PathControl\CLSID]
@="{D7A7D7C3-D47F-11D0-89D3-00A0C90833E6}"

[HKEY_CLASSES_ROOT\DirectAnimation.Sequence]
@="Microsoft DirectAnimation Sequence"

[HKEY_CLASSES_ROOT\DirectAnimation.Sequence\CLSID]
@="{4F241DB1-EE9F-11D0-9824-006097C99E51}"

[HKEY_CLASSES_ROOT\DirectAnimation.SequencerControl]
@="Microsoft DirectAnimation Sequencer"

[HKEY_CLASSES_ROOT\DirectAnimation.SequencerControl\CLSID]
@="{B0A6BAE2-AAF0-11D0-A152-00A0C908DB96}"

[HKEY_CLASSES_ROOT\DirectAnimation.SpriteControl]
@="Microsoft DirectAnimation Sprite"

[HKEY_CLASSES_ROOT\DirectAnimation.SpriteControl\CLSID]
@="{FD179533-D86E-11D0-89D6-00A0C90833E6}"

[HKEY_CLASSES_ROOT\DirectAnimation.StructuredGraphicsControl]
@="Microsoft DirectAnimation Structured Graphics"

[HKEY_CLASSES_ROOT\DirectAnimation.StructuredGraphicsControl\CLSID]
@="{369303C2-D7AC-11D0-89D5-00A0C90833E6}"

[HKEY_CLASSES_ROOT\EoRezoBHO.EoBho]
@="EoBho Class"

[HKEY_CLASSES_ROOT\EoRezoBHO.EoBho\CLSID]
@="{64F56FC1-1272-44CD-BA6E-39723696E350}"

[HKEY_CLASSES_ROOT\EoRezoBHO.EoBho\CurVer]
@="EoRezoBHO.EoBho.1"

[HKEY_CLASSES_ROOT\EoRezoBHO.EoBho.1]
@="EoBho Class"

[HKEY_CLASSES_ROOT\EoRezoBHO.EoBho.1\CLSID]
@="{64F56FC1-1272-44CD-BA6E-39723696E350}"

[HKEY_CLASSES_ROOT\MailFileAtt]
@=""

[HKEY_CLASSES_ROOT\MailFileAtt\CLSID]
@="{00020D05-0000-0000-C000-000000000046}"

[HKEY_CLASSES_ROOT\mapifvbx.object]
@="MAPIForm object"

[HKEY_CLASSES_ROOT\mapifvbx.object\Clsid]
@="{41116C00-8B90-101B-96CD-00AA003B14FC}"

[HKEY_CLASSES_ROOT\mapifvbx.object.1]
@="MAPIForm object (V 1.0)"

[HKEY_CLASSES_ROOT\mapifvbx.object.1\Clsid]
@="{41116C00-8B90-101B-96CD-00AA003B14FC}"

[HKEY_CLASSES_ROOT\mds_auto_file\shell\open]

[HKEY_CLASSES_ROOT\mds_auto_file\shell\open\command]
@="\"C:\\Program Files\\DAEMON Tools\\daemon.exe\" \"%1\""

[HKEY_CLASSES_ROOT\MessengerNative.UIAutomation]
@="Messenger Native Object"

[HKEY_CLASSES_ROOT\MessengerNative.UIAutomation\CLSID]
@="{DF66AFC9-C61D-404a-B535-64FBF91D420F}"

[HKEY_CLASSES_ROOT\MessengerNative.UIAutomation\CurVer]
@="MessengerNative.UIAutomation.1"

[HKEY_CLASSES_ROOT\MessengerNative.UIAutomation.1]
@="Messenger Native Object"

[HKEY_CLASSES_ROOT\MessengerNative.UIAutomation.1\CLSID]
@="{DF66AFC9-C61D-404a-B535-64FBF91D420F}"

[HKEY_CLASSES_ROOT\MessengerPrivateNative.MessengerPriv]
@="Messenger Private Native Object"

[HKEY_CLASSES_ROOT\MessengerPrivateNative.MessengerPriv\CLSID]
@="{BBBFCB14-3B21-491c-9E2A-B0F3D50F83FD}"

[HKEY_CLASSES_ROOT\MessengerPrivateNative.MessengerPriv\CurVer]
@="MessengerPrivateNative.MessengerPriv.1"

[HKEY_CLASSES_ROOT\MessengerPrivateNative.MessengerPriv.1]
@="Messenger Private Native Object"

[HKEY_CLASSES_ROOT\MessengerPrivateNative.MessengerPriv.1\CLSID]
@="{BBBFCB14-3B21-491c-9E2A-B0F3D50F83FD}"

[HKEY_CLASSES_ROOT\MsnPhotoUpload.PhotoUploadCtl.1]
@="MSN Photo Upload Tool"

[HKEY_CLASSES_ROOT\MsnPhotoUpload.PhotoUploadCtl.1\CLSID]
@="{4F1E5B1A-2A80-42ca-8532-2D05CB959537}"

[HKEY_CLASSES_ROOT\PhotoBase.Document\DefaultIcon]
@="C:\\Program Files\\ArcSoft\\PhotoStudio 2000\\PhotoBase\\phbase.exe,0"

[HKEY_CLASSES_ROOT\PhotoBase.Document\shell\open]

[HKEY_CLASSES_ROOT\PhotoBase.Document\shell\open\command]
@="C:\\Program Files\\ArcSoft\\PhotoStudio 2000\\PhotoBase\\PHBASE.EXE \"%1\""

[HKEY_CLASSES_ROOT\PhotoBase.Document\shell\print]

[HKEY_CLASSES_ROOT\PhotoBase.Document\shell\print\command]
@="C:\\Program Files\\ArcSoft\\PhotoStudio 2000\\PhotoBase\\PHBASE.EXE /p \"%1\""

[HKEY_CLASSES_ROOT\PhotoBase.Document\shell\printto]

[HKEY_CLASSES_ROOT\PhotoBase.Document\shell\printto\command]
@="C:\\Program Files\\ArcSoft\\PhotoStudio 2000\\PhotoBase\\PHBASE.EXE /pt \"%1\" \"%2\" \"%3\" \"%4\""

[HKEY_CLASSES_ROOT\Plenoptic.Plenoptic]
@="Plenoptic Class"

[HKEY_CLASSES_ROOT\Plenoptic.Plenoptic\CLSID]
@="{607C27E9-AB27-11d3-A116-A0EA50C10801}"

[HKEY_CLASSES_ROOT\Plenoptic.Plenoptic\CurVer]
@="Plenoptic.Plenoptic.1"

[HKEY_CLASSES_ROOT\Plenoptic.Plenoptic.1]
@="Plenoptic Class"

[HKEY_CLASSES_ROOT\Plenoptic.Plenoptic.1\CLSID]
@="{607C27E9-AB27-11d3-A116-A0EA50C10801}"

[HKEY_CLASSES_ROOT\ppifile\DefaultIcon]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\
00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,6d,00,73,00,\
70,00,70,00,63,00,6e,00,66,00,67,00,2e,00,65,00,78,00,65,00,2c,00,31,00,00,00

[HKEY_CLASSES_ROOT\ppifile\shell\open]

[HKEY_CLASSES_ROOT\ppifile\shell\open\command]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\
00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,6d,00,73,00,\
70,00,70,00,63,00,6e,00,66,00,67,00,2e,00,65,00,78,00,65,00,20,00,2f,00,43,\
00,6f,00,6e,00,66,00,69,00,67,00,20,00,25,00,31,00,00,00

[HKEY_CLASSES_ROOT\RTCCore.RTCClient]
@="RTCClient Class"

[HKEY_CLASSES_ROOT\RTCCore.RTCClient\CLSID]
@="{7a42ea29-a2b7-40c4-b091-f6f024aa89be}"

[HKEY_CLASSES_ROOT\RTCCore.RTCClient.1]
@="RTCClient Class"

[HKEY_CLASSES_ROOT\RTCCore.RTCClient.1\CLSID]
@="{7a42ea29-a2b7-40c4-b091-f6f024aa89be}"

[HKEY_CLASSES_ROOT\SymWriter.pdb]
@="Pdb based SymWriter"

[HKEY_CLASSES_ROOT\SymWriter.pdb\CLSID]
@="{520DC67A-752E-11D3-8D56-00C04F680B2B}"

[HKEY_CLASSES_ROOT\tomtomhome\DefaultIcon]
@="\"C:\\Program Files\\TomTom HOME\\TomTomHOME.exe\""

[HKEY_CLASSES_ROOT\tomtomhome\shell\open]

[HKEY_CLASSES_ROOT\tomtomhome\shell\open\command]
@="\"C:\\Program Files\\TomTom HOME\\TomTomHOME.exe\" /u=\"%1\""

[HKEY_CLASSES_ROOT\WBEMComConnection]
@="WBEM Connection"

[HKEY_CLASSES_ROOT\WBEMComConnection\CLSID]
@="SOFTWARE\\CLASSES\\WBEMComConnection"

[HKEY_CLASSES_ROOT\WBEMComLocator]
@="WBEM Locator"

[HKEY_CLASSES_ROOT\WBEMComLocator\CLSID]
@="SOFTWARE\\CLASSES\\WBEMComLocator"

[HKEY_CLASSES_ROOT\WMPPublsihCntr.WMPPublsihCntr]
@="PublishCntr for WMP 7.0"

[HKEY_CLASSES_ROOT\WMPPublsihCntr.WMPPublsihCntr\CLSID]
@="{939438A9-CF0F-44d8-9140-599736F0D3A2}"

[HKEY_CLASSES_ROOT\WMPPublsihCntr.WMPPublsihCntr\CurVer]
@="WMPPublsihCntr.WMPPublsihCntr.1"

[HKEY_CLASSES_ROOT\WMPPublsihCntr.WMPPublsihCntr.1]
@="PublishCntr for WMP 7.0"

[HKEY_CLASSES_ROOT\WMPPublsihCntr.WMPPublsihCntr.1\CLSID]
@="{939438A9-CF0F-44d8-9140-599736F0D3A2}"

[HKEY_CLASSES_ROOT\Zië_auto_file\shell\Open]
@="Ouvrir dans Acrobat 6.0"

[HKEY_CLASSES_ROOT\Zië_auto_file\shell\Open\command]
@="\"C:\\Program Files\\Adobe\\Acrobat 6.0\\Reader\\AcroRd32.exe\" \"%1\""
"command"=hex(7):33,00,34,00,54,00,4c,00,60,00,6c,00,72,00,76,00,35,00,28,00,2e,\
00,68,00,2b,00,35,00,21,00,24,00,2c,00,43,00,43,00,21,00,52,00,65,00,61,00,\
64,00,65,00,72,00,50,00,72,00,6f,00,67,00,72,00,61,00,6d,00,46,00,69,00,6c,\
00,65,00,73,00,3e,00,5e,00,27,00,6a,00,41,00,6c,00,70,00,21,00,3f,00,79,00,\
38,00,27,00,3d,00,49,00,5e,00,27,00,65,00,5b,00,5d,00,2c,00,73,00,20,00,22,\
00,25,00,31,00,22,00,00,00,a050,00,ad,00,f,00,12,00,1e8,00,108,00,bd90,00,af,\
00,00,00,9670,00,ad,00,45a0,00,37,00,2808,00,ad,00,9540,00,ad,00,68a0,00,48,\
00,fd80,00,ad,00,18,00,00,00,af,00,00,00,00,00

[HKEY_CLASSES_ROOT\Zië_auto_file\shell\Print]
@="Imprimer"

[HKEY_CLASSES_ROOT\Zië_auto_file\shell\Print\command]
@="\"C:\\Program Files\\Adobe\\Acrobat 6.0\\Reader\\AcroRd32.exe\" /p /h \"%1\""
"command"=hex(7):33,00,34,00,54,00,4c,00,60,00,6c,00,72,00,76,00,35,00,28,00,2e,\
00,68,00,2b,00,35,00,21,00,24,00,2c,00,43,00,43,00,21,00,52,00,65,00,61,00,\
64,00,65,00,72,00,50,00,72,00,6f,00,67,00,72,00,61,00,6d,00,46,00,69,00,6c,\
00,65,00,73,00,3e,00,5e,00,27,00,6a,00,41,00,6c,00,70,00,21,00,3f,00,79,00,\
38,00,27,00,3d,00,49,00,5e,00,27,00,65,00,5b,00,5d,00,2c,00,73,00,20,00,2f,\
00,70,00,20,00,2f,00,68,00,20,00,22,00,25,00,31,00,22,00,00,00,24,00,00,00,00,00

[HKEY_CLASSES_ROOT\Zië_auto_file\shell\Printto]

[HKEY_CLASSES_ROOT\Zië_auto_file\shell\Printto\command]
@="\"C:\\Program Files\\Adobe\\Acrobat 6.0\\Reader\\AcroRd32.exe\" /t \"%1\" \"%2\" \"%3\" \"%4\""
"command"=hex(7):33,00,34,00,54,00,4c,00,60,00,6c,00,72,00,76,00,35,00,28,00,2e,\
00,68,00,2b,00,35,00,21,00,24,00,2c,00,43,00,43,00,21,00,52,00,65,00,61,00,\
64,00,65,00,72,00,50,00,72,00,6f,00,67,00,72,00,61,00,6d,00,46,00,69,00,6c,\
00,65,00,73,00,3e,00,5e,00,27,00,6a,00,41,00,6c,00,70,00,21,00,3f,00,79,00,\
38,00,27,00,3d,00,49,00,5e,00,27,00,65,00,5b,00,5d,00,2c,00,73,00,20,00,20,\
00,2f,00,74,00,20,00,22,00,25,00,31,00,22,00,20,00,22,00,25,00,32,00,22,00,\
20,00,22,00,25,00,33,00,22,00,20,00,22,00,25,00,34,00,22,00,00,00,3d,00,6400,\
00,00,00,17,00,18f,00,108,00,00,00,1c90,00,1e,00,00,00,7d0,00,00,00,00,00

[HKEY_CLASSES_ROOT\CLSID\{00120005-B1BA-11CE-ABC6-F5B2E79D9E3F}]
@="LEAD.AnnToolbar.121"

[HKEY_CLASSES_ROOT\CLSID\{00120005-B1BA-11CE-ABC6-F5B2E79D9E3F}\InProcServer32]
@="C:\\PROGRA~1\\Logitech\\Video\\Ltocx12n.ocx"

[HKEY_CLASSES_ROOT\CLSID\{00120005-B1BA-11CE-ABC6-F5B2E79D9E3F}\ProgID]
@="LEAD.AnnToolbar.121"

[HKEY_CLASSES_ROOT\CLSID\{00120007-B1BA-11CE-ABC6-F5B2E79D9E3F}]
@="LEAD.AnnMenu.121"

[HKEY_CLASSES_ROOT\CLSID\{00120007-B1BA-11CE-ABC6-F5B2E79D9E3F}\InProcServer32]
@="C:\\PROGRA~1\\Logitech\\Video\\Ltocx12n.ocx"

[HKEY_CLASSES_ROOT\CLSID\{00120007-B1BA-11CE-ABC6-F5B2E79D9E3F}\ProgID]
@="LEAD.AnnMenu.121"

[HKEY_CLASSES_ROOT\CLSID\{06DD38D3-D187-11CF-A80D-00C04FD74AD8}]
@="ActiveXPlugin Object"

[HKEY_CLASSES_ROOT\CLSID\{06DD38D3-D187-11CF-A80D-00C04FD74AD8}\Control]

[HKEY_CLASSES_ROOT\CLSID\{06DD38D3-D187-11CF-A80D-00C04FD74AD8}\Implemented Categories]

[HKEY_CLASSES_ROOT\CLSID\{06DD38D3-D187-11CF-A80D-00C04FD74AD8}\Implemented Categories\{7DD95801-9882-11CF-9FA9-00AA006C42C4}]

[HKEY_CLASSES_ROOT\CLSID\{06DD38D3-D187-11CF-A80D-00C04FD74AD8}\Implemented Categories\{7DD95802-9882-11CF-9FA9-00AA006C42C4}]

[HKEY_CLASSES_ROOT\CLSID\{06DD38D3-D187-11CF-A80D-00C04FD74AD8}\InprocServer32]
@="C:\\WINXPPRO\\System32\\plugin.ocx"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{06DD38D3-D187-11CF-A80D-00C04FD74AD8}\MiscStatus]
@="0"

[HKEY_CLASSES_ROOT\CLSID\{06DD38D3-D187-11CF-A80D-00C04FD74AD8}\MiscStatus\1]
@="131473"

[HKEY_CLASSES_ROOT\CLSID\{06DD38D3-D187-11CF-A80D-00C04FD74AD8}\ProgID]
@="Microsoft.ActiveXPlugin.1"

[HKEY_CLASSES_ROOT\CLSID\{06DD38D3-D187-11CF-A80D-00C04FD74AD8}\ToolboxBitmap32]
@="C:\\WINXPPRO\\System32\\plugin.ocx, 1"

[HKEY_CLASSES_ROOT\CLSID\{06DD38D3-D187-11CF-A80D-00C04FD74AD8}\TypeLib]
@="{06DD38D0-D187-11CF-A80D-00C04FD74AD8}"

[HKEY_CLASSES_ROOT\CLSID\{06DD38D3-D187-11CF-A80D-00C04FD74AD8}\Version]
@="1.0"

[HKEY_CLASSES_ROOT\CLSID\{06DD38D3-D187-11CF-A80D-00C04FD74AD8}\VersionIndependentProgID]
@="Microsoft.ActiveXPlugin"

[HKEY_CLASSES_ROOT\CLSID\{097FBCC2-9F1D-11D2-BFDA-006067225F5A}]
@="TWImageLayout Class"

[HKEY_CLASSES_ROOT\CLSID\{097FBCC2-9F1D-11D2-BFDA-006067225F5A}\InprocServer32]
@="C:\\Program Files\\Documalis Free\\FreeScanner\\ObjTWAIN.ocx"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{097FBCC2-9F1D-11D2-BFDA-006067225F5A}\ProgID]
@="ObjTWAIN.TWImageLayout.1"

[HKEY_CLASSES_ROOT\CLSID\{097FBCC2-9F1D-11D2-BFDA-006067225F5A}\Programmable]

[HKEY_CLASSES_ROOT\CLSID\{097FBCC2-9F1D-11D2-BFDA-006067225F5A}\TypeLib]
@="{50EC0FE1-8F4C-11D2-BFDA-006067225F5A}"

[HKEY_CLASSES_ROOT\CLSID\{097FBCC2-9F1D-11D2-BFDA-006067225F5A}\VersionIndependentProgID]
@="ObjTWAIN.TWImageLayout"

[HKEY_CLASSES_ROOT\CLSID\{097FBCC4-9F1D-11D2-BFDA-006067225F5A}]
@="TWSourceInfo Class"

[HKEY_CLASSES_ROOT\CLSID\{097FBCC4-9F1D-11D2-BFDA-006067225F5A}\InprocServer32]
@="C:\\Program Files\\Documalis Free\\FreeScanner\\ObjTWAIN.ocx"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{097FBCC4-9F1D-11D2-BFDA-006067225F5A}\ProgID]
@="ObjTWAIN.TWSourceInfo.1"

[HKEY_CLASSES_ROOT\CLSID\{097FBCC4-9F1D-11D2-BFDA-006067225F5A}\Programmable]

[HKEY_CLASSES_ROOT\CLSID\{097FBCC4-9F1D-11D2-BFDA-006067225F5A}\TypeLib]
@="{50EC0FE1-8F4C-11D2-BFDA-006067225F5A}"

[HKEY_CLASSES_ROOT\CLSID\{097FBCC4-9F1D-11D2-BFDA-006067225F5A}\VersionIndependentProgID]
@="ObjTWAIN.TWSourceInfo"

[HKEY_CLASSES_ROOT\CLSID\{0FD7D720-FFB6-11d2-BFDA-006067225F5A}]
@="TWInfo Class"

[HKEY_CLASSES_ROOT\CLSID\{0FD7D720-FFB6-11d2-BFDA-006067225F5A}\InprocServer32]
@="C:\\Program Files\\Documalis Free\\FreeScanner\\ObjTWAIN.ocx"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{0FD7D720-FFB6-11d2-BFDA-006067225F5A}\ProgID]
@="ObjTWAIN.TWInfo.1"

[HKEY_CLASSES_ROOT\CLSID\{0FD7D720-FFB6-11d2-BFDA-006067225F5A}\Programmable]

[HKEY_CLASSES_ROOT\CLSID\{0FD7D720-FFB6-11d2-BFDA-006067225F5A}\TypeLib]
@="{50EC0FE1-8F4C-11D2-BFDA-006067225F5A}"

[HKEY_CLASSES_ROOT\CLSID\{0FD7D720-FFB6-11d2-BFDA-006067225F5A}\VersionIndependentProgID]
@="ObjTWAIN.TWInfo"

[HKEY_CLASSES_ROOT\CLSID\{107E5AA7-E4AF-4580-912E-4495840E07C0}]
@="FMFolders Class"
"AppID"="{71396258-1275-4e07-A8A5-145E54823213}"

[HKEY_CLASSES_ROOT\CLSID\{107E5AA7-E4AF-4580-912E-4495840E07C0}\InprocServer32]
@="C:\\Program Files\\Sony Ericsson\\Mobile2\\File Manager\\FMObex.dll"
"ThreadingModel"="Both"

[HKEY_CLASSES_ROOT\CLSID\{107E5AA7-E4AF-4580-912E-4495840E07C0}\ProgID]
@="FMObex.Semc.FMFolders.1"

[HKEY_CLASSES_ROOT\CLSID\{107E5AA7-E4AF-4580-912E-4495840E07C0}\Programmable]

[HKEY_CLASSES_ROOT\CLSID\{107E5AA7-E4AF-4580-912E-4495840E07C0}\TypeLib]
@="{ACFC2B11-163F-4004-8751-1185660C819A}"

[HKEY_CLASSES_ROOT\CLSID\{107E5AA7-E4AF-4580-912E-4495840E07C0}\VersionIndependentProgID]
@="FMObex.Semc.FMFolders"

[HKEY_CLASSES_ROOT\CLSID\{19448D81-ECEC-40c0-9648-34CD252D349A}]
@="FMFiles Class"
"AppID"="{71396258-1275-4e07-A8A5-145E54823213}"

[HKEY_CLASSES_ROOT\CLSID\{19448D81-ECEC-40c0-9648-34CD252D349A}\InprocServer32]
@="C:\\Program Files\\Sony Ericsson\\Mobile2\\File Manager\\FMObex.dll"
"ThreadingModel"="Both"

[HKEY_CLASSES_ROOT\CLSID\{19448D81-ECEC-40c0-9648-34CD252D349A}\ProgID]
@="FMObex.Semc.FMFiles.1"

[HKEY_CLASSES_ROOT\CLSID\{19448D81-ECEC-40c0-9648-34CD252D349A}\Programmable]

[HKEY_CLASSES_ROOT\CLSID\{19448D81-ECEC-40c0-9648-34CD252D349A}\TypeLib]
@="{ACFC2B11-163F-4004-8751-1185660C819A}"

[HKEY_CLASSES_ROOT\CLSID\{19448D81-ECEC-40c0-9648-34CD252D349A}\VersionIndependentProgID]
@="FMObex.Semc.FMFiles"

[HKEY_CLASSES_ROOT\CLSID\{234284E3-B3DC-40AF-BE6F-EE564A832C56}]
@="CObexHeaderService Class"
"AppID"="{1965622D-023C-4DAC-8381-51E581B7EDF1}"

[HKEY_CLASSES_ROOT\CLSID\{234284E3-B3DC-40AF-BE6F-EE564A832C56}\InprocServer32]
@="C:\\Program Files\\Fichiers communs\\Teleca Shared\\ObexHeaderServiceDll.dll"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{234284E3-B3DC-40AF-BE6F-EE564A832C56}\ProgID]
@="ObexHeaderServiceDll.CObexHeaderService.1"

[HKEY_CLASSES_ROOT\CLSID\{234284E3-B3DC-40AF-BE6F-EE564A832C56}\Programmable]

[HKEY_CLASSES_ROOT\CLSID\{234284E3-B3DC-40AF-BE6F-EE564A832C56}\TypeLib]
@="{FBB2A2AB-DFC8-40FE-9D20-F55C83C4C142}"

[HKEY_CLASSES_ROOT\CLSID\{234284E3-B3DC-40AF-BE6F-EE564A832C56}\VersionIndependentProgID]
@="ObexHeaderServiceDll.CObexHeaderService"

[HKEY_CLASSES_ROOT\CLSID\{23DEF793-7899-44ee-BD5B-49A58A479BE6}]
@="ObexAuthenticationService Class"
"AppID"="{78BDB2DF-6731-4fe5-8CC5-D09E5D0BBA00}"

[HKEY_CLASSES_ROOT\CLSID\{23DEF793-7899-44ee-BD5B-49A58A479BE6}\InprocServer32]
@="C:\\Program Files\\Sony Ericsson\\Mobile2\\OCS\\ObexAuthenticationServiceDll.dll"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{23DEF793-7899-44ee-BD5B-49A58A479BE6}\ProgID]
@="ObexAuthenticationServiceDll.Sony Ericsson.ObexAuth.1"

[HKEY_CLASSES_ROOT\CLSID\{23DEF793-7899-44ee-BD5B-49A58A479BE6}\Programmable]

[HKEY_CLASSES_ROOT\CLSID\{23DEF793-7899-44ee-BD5B-49A58A479BE6}\TypeLib]
@="{E2B9E510-EC1B-4806-AF06-FC9231980E3C}"

[HKEY_CLASSES_ROOT\CLSID\{23DEF793-7899-44ee-BD5B-49A58A479BE6}\VersionIndependentProgID]
@="ObexAuthenticationServiceDll.Sony Ericsson.ObexAuthen"

[HKEY_CLASSES_ROOT\CLSID\{39ACB922-A0A3-11D2-BFDA-006067225F5A}]
@="TWSourceList Class"

[HKEY_CLASSES_ROOT\CLSID\{39ACB922-A0A3-11D2-BFDA-006067225F5A}\InprocServer32]
@="C:\\Program Files\\Documalis Free\\FreeScanner\\ObjTWAIN.ocx"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{39ACB922-A0A3-11D2-BFDA-006067225F5A}\ProgID]
@="ObjTWAIN.TWSourceList.1"

[HKEY_CLASSES_ROOT\CLSID\{39ACB922-A0A3-11D2-BFDA-006067225F5A}\Programmable]

[HKEY_CLASSES_ROOT\CLSID\{39ACB922-A0A3-11D2-BFDA-006067225F5A}\TypeLib]
@="{50EC0FE1-8F4C-11D2-BFDA-006067225F5A}"

[HKEY_CLASSES_ROOT\CLSID\{39ACB922-A0A3-11D2-BFDA-006067225F5A}\VersionIndependentProgID]
@="ObjTWAIN.TWSourceList"

[HKEY_CLASSES_ROOT\CLSID\{400CFEE2-39D0-46DC-96DF-E0BB5A4324B3}]
@="My Labtec Pictures"

[HKEY_CLASSES_ROOT\CLSID\{400CFEE2-39D0-46DC-96DF-E0BB5A4324B3}\InprocServer32]
@="C:\\Program Files\\Logitech\\Video\\Namespc2.dll"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{4205A68C-D503-49F6-9DA9-50D321C40255}]
@="GraphicButtonIII.GrButtonIII"

[HKEY_CLASSES_ROOT\CLSID\{4205A68C-D503-49F6-9DA9-50D321C40255}\Control]
@=""

[HKEY_CLASSES_ROOT\CLSID\{4205A68C-D503-49F6-9DA9-50D321C40255}\Implemented Categories]

[HKEY_CLASSES_ROOT\CLSID\{4205A68C-D503-49F6-9DA9-50D321C40255}\Implemented Categories\{0DE86A52-2BAA-11CF-A229-00AA003D7352}]

[HKEY_CLASSES_ROOT\CLSID\{4205A68C-D503-49F6-9DA9-50D321C40255}\Implemented Categories\{0DE86A53-2BAA-11CF-A229-00AA003D7352}]

[HKEY_CLASSES_ROOT\CLSID\{4205A68C-D503-49F6-9DA9-50D321C40255}\Implemented Categories\{0DE86A57-2BAA-11CF-A229-00AA003D7352}]

[HKEY_CLASSES_ROOT\CLSID\{4205A68C-D503-49F6-9DA9-50D321C40255}\Implemented Categories\{40FC6ED4-2438-11CF-A3DB-080036F12502}]

[HKEY_CLASSES_ROOT\CLSID\{4205A68C-D503-49F6-9DA9-50D321C40255}\InprocServer32]
@="C:\\Program Files\\Fichiers communs\\Teleca Shared\\graphicbuttoniii.ocx"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{4205A68C-D503-49F6-9DA9-50D321C40255}\MiscStatus]
@="0"

[HKEY_CLASSES_ROOT\CLSID\{4205A68C-D503-49F6-9DA9-50D321C40255}\MiscStatus\1]
@="135569"

[HKEY_CLASSES_ROOT\CLSID\{4205A68C-D503-49F6-9DA9-50D321C40255}\ProgID]
@="GraphicButtonIII.GrButtonIII"

[HKEY_CLASSES_ROOT\CLSID\{4205A68C-D503-49F6-9DA9-50D321C40255}\ToolboxBitmap32]
@="C:\\Program Files\\Fichiers communs\\Teleca Shared\\graphicbuttoniii.ocx, 30000"

[HKEY_CLASSES_ROOT\CLSID\{4205A68C-D503-49F6-9DA9-50D321C40255}\TypeLib]
@="{CF28B650-B2AE-4F52-B16D-FB348C414940}"

[HKEY_CLASSES_ROOT\CLSID\{4205A68C-D503-49F6-9DA9-50D321C40255}\VERSION]
@="187.0"

[HKEY_CLASSES_ROOT\CLSID\{50EC0FF4-8F4C-11D2-BFDA-006067225F5A}]
@="TWFrame Class"

[HKEY_CLASSES_ROOT\CLSID\{50EC0FF4-8F4C-11D2-BFDA-006067225F5A}\InprocServer32]
@="C:\\Program Files\\Documalis Free\\FreeScanner\\ObjTWAIN.ocx"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{50EC0FF4-8F4C-11D2-BFDA-006067225F5A}\ProgID]
@="ObjTWAIN.TWFrame.1"

[HKEY_CLASSES_ROOT\CLSID\{50EC0FF4-8F4C-11D2-BFDA-006067225F5A}\Programmable]

[HKEY_CLASSES_ROOT\CLSID\{50EC0FF4-8F4C-11D2-BFDA-006067225F5A}\TypeLib]
@="{50EC0FE1-8F4C-11D2-BFDA-006067225F5A}"

[HKEY_CLASSES_ROOT\CLSID\{50EC0FF4-8F4C-11D2-BFDA-006067225F5A}\VersionIndependentProgID]
@="ObjTWAIN.TWFrame"

[HKEY_CLASSES_ROOT\CLSID\{52440030-D00B-11d2-8801-006067225F5A}]
@="TWImageInfo Class"

[HKEY_CLASSES_ROOT\CLSID\{52440030-D00B-11d2-8801-006067225F5A}\InprocServer32]
@="C:\\Program Files\\Documalis Free\\FreeScanner\\ObjTWAIN.ocx"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{52440030-D00B-11d2-8801-006067225F5A}\ProgID]
@="ObjTWAIN.TWImageInfo.1"

[HKEY_CLASSES_ROOT\CLSID\{52440030-D00B-11d2-8801-006067225F5A}\Programmable]

[HKEY_CLASSES_ROOT\CLSID\{52440030-D00B-11d2-8801-006067225F5A}\TypeLib]
@="{50EC0FE1-8F4C-11D2-BFDA-006067225F5A}"

[HKEY_CLASSES_ROOT\CLSID\{52440030-D00B-11d2-8801-006067225F5A}\VersionIndependentProgID]
@="ObjTWAIN.TWImageInfo"

[HKEY_CLASSES_ROOT\CLSID\{566E51D7-424D-4a79-B498-F669EB37D062}]
@="FileManagerObex Class"
"AppID"="{71396258-1275-4e07-A8A5-145E54823213}"

[HKEY_CLASSES_ROOT\CLSID\{566E51D7-424D-4a79-B498-F669EB37D062}\InprocServer32]
@="C:\\Program Files\\Sony Ericsson\\Mobile2\\File Manager\\FMObex.dll"
"ThreadingModel"="Both"

[HKEY_CLASSES_ROOT\CLSID\{566E51D7-424D-4a79-B498-F669EB37D062}\ProgID]
@="FMObex.Semc.FileManagerObex.1"

[HKEY_CLASSES_ROOT\CLSID\{566E51D7-424D-4a79-B498-F669EB37D062}\Programmable]

[HKEY_CLASSES_ROOT\CLSID\{566E51D7-424D-4a79-B498-F669EB37D062}\TypeLib]
@="{ACFC2B11-163F-4004-8751-1185660C819A}"

[HKEY_CLASSES_ROOT\CLSID\{566E51D7-424D-4a79-B498-F669EB37D062}\VersionIndependentProgID]
@="FMObex.Semc.FileManagerObex"

[HKEY_CLASSES_ROOT\CLSID\{5A4E79CB-7591-4f0e-9C68-F79091179217}]
@="FMObjectPropertiesClass"
"AppID"="{71396258-1275-4e07-A8A5-145E54823213}"

[HKEY_CLASSES_ROOT\CLSID\{5A4E79CB-7591-4f0e-9C68-F79091179217}\InprocServer32]
@="C:\\Program Files\\Sony Ericsson\\Mobile2\\File Manager\\FMObex.dll"
"ThreadingModel"="Both"

[HKEY_CLASSES_ROOT\CLSID\{5A4E79CB-7591-4f0e-9C68-F79091179217}\ProgID]
@="FMObex.Semc.FMObjectProperties.1"

[HKEY_CLASSES_ROOT\CLSID\{5A4E79CB-7591-4f0e-9C68-F79091179217}\Programmable]

[HKEY_CLASSES_ROOT\CLSID\{5A4E79CB-7591-4f0e-9C68-F79091179217}\TypeLib]
@="{ACFC2B11-163F-4004-8751-1185660C819A}"

[HKEY_CLASSES_ROOT\CLSID\{5A4E79CB-7591-4f0e-9C68-F79091179217}\VersionIndependentProgID]
@="FMObex.Semc.FMObjectProperties"

[HKEY_CLASSES_ROOT\CLSID\{602B2A05-958B-11D2-BFDA-006067225F5A}]
@="TWAlarmsValue Class"

[HKEY_CLASSES_ROOT\CLSID\{602B2A05-958B-11D2-BFDA-006067225F5A}\InprocServer32]
@="C:\\Program Files\\Documalis Free\\FreeScanner\\ObjTWAIN.ocx"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{602B2A05-958B-11D2-BFDA-006067225F5A}\ProgID]
@="ObjTWAIN.TWAlarmsValue.1"

[HKEY_CLASSES_ROOT\CLSID\{602B2A05-958B-11D2-BFDA-006067225F5A}\Programmable]

[HKEY_CLASSES_ROOT\CLSID\{602B2A05-958B-11D2-BFDA-006067225F5A}\TypeLib]
@="{50EC0FE1-8F4C-11D2-BFDA-006067225F5A}"

[HKEY_CLASSES_ROOT\CLSID\{602B2A05-958B-11D2-BFDA-006067225F5A}\VersionIndependentProgID]
@="ObjTWAIN.TWAlarmsValue"

[HKEY_CLASSES_ROOT\CLSID\{602B2A08-958B-11D2-BFDA-006067225F5A}]
@="TWDeviceEventsValue Class"

[HKEY_CLASSES_ROOT\CLSID\{602B2A08-958B-11D2-BFDA-006067225F5A}\InprocServer32]
@="C:\\Program Files\\Documalis Free\\FreeScanner\\ObjTWAIN.ocx"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{602B2A08-958B-11D2-BFDA-006067225F5A}\ProgID]
@="ObjTWAIN.TWDeviceEventsValue.1"

[HKEY_CLASSES_ROOT\CLSID\{602B2A08-958B-11D2-BFDA-006067225F5A}\Programmable]

[HKEY_CLASSES_ROOT\CLSID\{602B2A08-958B-11D2-BFDA-006067225F5A}\TypeLib]
@="{50EC0FE1-8F4C-11D2-BFDA-006067225F5A}"

[HKEY_CLASSES_ROOT\CLSID\{602B2A08-958B-11D2-BFDA-006067225F5A}\VersionIndependentProgID]
@="ObjTWAIN.TWDeviceEventsValue"

[HKEY_CLASSES_ROOT\CLSID\{602B2A0A-958B-11D2-BFDA-006067225F5A}]
@="TWClearBuffersValue Class"

[HKEY_CLASSES_ROOT\CLSID\{602B2A0A-958B-11D2-BFDA-006067225F5A}\InprocServer32]
@="C:\\Program Files\\Documalis Free\\FreeScanner\\ObjTWAIN.ocx"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{602B2A0A-958B-11D2-BFDA-006067225F5A}\ProgID]
@="ObjTWAIN.TWClearBuffersValue.1"

[HKEY_CLASSES_ROOT\CLSID\{602B2A0A-958B-11D2-BFDA-006067225F5A}\Programmable]

[HKEY_CLASSES_ROOT\CLSID\{602B2A0A-958B-11D2-BFDA-006067225F5A}\TypeLib]
@="{50EC0FE1-8F4C-11D2-BFDA-006067225F5A}"

[HKEY_CLASSES_ROOT\CLSID\{602B2A0A-958B-11D2-BFDA-006067225F5A}\VersionIndependentProgID]
@="ObjTWAIN.TWClearBuffersValue"

[HKEY_CLASSES_ROOT\CLSID\{602B2A0C-958B-11D2-BFDA-006067225F5A}]
@="TWAudioFileFormatValue Class"

[HKEY_CLASSES_ROOT\CLSID\{602B2A0C-958B-11D2-BFDA-006067225F5A}\InprocServer32]
@="C:\\Program Files\\Documalis Free\\FreeScanner\\ObjTWAIN.ocx"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{602B2A0C-958B-11D2-BFDA-006067225F5A}\ProgID]
@="ObjTWAIN.TWAudioFileFormatValue.1"

[HKEY_CLASSES_ROOT\CLSID\{602B2A0C-958B-11D2-BFDA-006067225F5A}\Programmable]

[HKEY_CLASSES_ROOT\CLSID\{602B2A0C-958B-11D2-BFDA-006067225F5A}\TypeLib]
@="{50EC0FE1-8F4C-11D2-BFDA-006067225F5A}"

[HKEY_CLASSES_ROOT\CLSID\{602B2A0C-958B-11D2-BFDA-006067225F5A}\VersionIndependentProgID]
@="ObjTWAIN.TWAudioFileFormatValue"

[HKEY_CLASSES_ROOT\CLSID\{602B2A0E-958B-11D2-BFDA-006067225F5A}]
@="TWFeederAlignmentValue Class"

[HKEY_CLASSES_ROOT\CLSID\{602B2A0E-958B-11D2-BFDA-006067225F5A}\InprocServer32]
@="C:\\Program Files\\Documalis Free\\FreeScanner\\ObjTWAIN.ocx"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{602B2A0E-958B-11D2-BFDA-006067225F5A}\ProgID]
@="ObjTWAIN.TWFeederAlignmentValue.1"

[HKEY_CLASSES_ROOT\CLSID\{602B2A0E-958B-11D2-BFDA-006067225F5A}\Programmable]

[HKEY_CLASSES_ROOT\CLSID\{602B2A0E-958B-11D2-BFDA-006067225F5A}\TypeLib]
@="{50EC0FE1-8F4C-11D2-BFDA-006067225F5A}"

[HKEY_CLASSES_ROOT\CLSID\{602B2A0E-958B-11D2-BFDA-006067225F5A}\VersionIndependentProgID]
@="ObjTWAIN.TWFeederAlignmentValue"

[HKEY_CLASSES_ROOT\CLSID\{602B2A10-958B-11D2-BFDA-006067225F5A}]
@="TWFeederOrderValue Class"

[HKEY_CLASSES_ROOT\CLSID\{602B2A10-958B-11D2-BFDA-006067225F5A}\InprocServer32]
@="C:\\Program Files\\Documalis Free\\FreeScanner\\ObjTWAIN.ocx"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{602B2A10-958B-11D2-BFDA-006067225F5A}\ProgID]
@="ObjTWAIN.TWFeederOrderValue.1"

[HKEY_CLASSES_ROOT\CLSID\{602B2A10-958B-11D2-BFDA-006067225F5A}\Programmable]

[HKEY_CLASSES_ROOT\CLSID\{602B2A10-958B-11D2-BFDA-006067225F5A}\TypeLib]
@="{50EC0FE1-8F4C-11D2-BFDA-006067225F5A}"

[HKEY_CLASSES_ROOT\CLSID\{602B2A10-958B-11D2-BFDA-006067225F5A}\VersionIndependentProgID]
@="ObjTWAIN.TWFeederOrderValue"

[HKEY_CLASSES_ROOT\CLSID\{602B2A12-958B-11D2-BFDA-006067225F5A}]
@="TWLanguageValue Class"

[HKEY_CLASSES_ROOT\CLSID\{602B2A12-958B-11D2-BFDA-006067225F5A}\InprocServer32]
@="C:\\Program Files\\Documalis Free\\FreeScanner\\ObjTWAIN.ocx"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{602B2A12-958B-11D2-BFDA-006067225F5A}\ProgID]
@="ObjTWAIN.TWLanguageValue.1"

[HKEY_CLASSES_ROOT\CLSID\{602B2A12-958B-11D2-BFDA-006067225F5A}\Programmable]

[HKEY_CLASSES_ROOT\CLSID\{602B2A12-958B-11D2-BFDA-006067225F5A}\TypeLib]
@="{50EC0FE1-8F4C-11D2-BFDA-006067225F5A}"

[HKEY_CLASSES_ROOT\CLSID\{602B2A12-958B-11D2-BFDA-006067225F5A}\VersionIndependentProgID]
@="ObjTWAIN.TWLanguageValue"

[HKEY_CLASSES_ROOT\CLSID\{602B2A14-958B-11D2-BFDA-006067225F5A}]
@="TWPowerSupplyValue Class"

[HKEY_CLASSES_ROOT\CLSID\{602B2A14-958B-11D2-BFDA-006067225F5A}\InprocServer32]
@="C:\\Program Files\\Documalis Free\\FreeScanner\\ObjTWAIN.ocx"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{602B2A14-958B-11D2-BFDA-006067225F5A}\ProgID]
@="ObjTWAIN.TWPowerSupplyValue.1"

[HKEY_CLASSES_ROOT\CLSID\{602B2A14-958B-11D2-BFDA-006067225F5A}\Programmable]

[HKEY_CLASSES_ROOT\CLSID\{602B2A14-958B-11D2-BFDA-006067225F5A}\TypeLib]
@="{50EC0FE1-8F4C-11D2-BFDA-006067225F5A}"

[HKEY_CLASSES_ROOT\CLSID\{602B2A14-958B-11D2-BFDA-006067225F5A}\VersionIndependentProgID]
@="ObjTWAIN.TWPowerSupplyValue"

[HKEY_CLASSES_ROOT\CLSID\{602B2A16-958B-11D2-BFDA-006067225F5A}]
@="TWPrinterValue Class"

[HKEY_CLASSES_ROOT\CLSID\{602B2A16-958B-11D2-BFDA-006067225F5A}\InprocServer32]
@="C:\\Program Files\\Documalis Free\\FreeScanner\\ObjTWAIN.ocx"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{602B2A16-958B-11D2-BFDA-006067225F5A}\ProgID]
@="ObjTWAIN.TWPrinterValue.1"

[HKEY_CLASSES_ROOT\CLSID\{602B2A16-958B-11D2-BFDA-006067225F5A}\Programmable]

[HKEY_CLASSES_ROOT\CLSID\{602B2A16-958B-11D2-BFDA-006067225F5A}\TypeLib]
@="{50EC0FE1-8F4C-11D2-BFDA-006067225F5A}"

[HKEY_CLASSES_ROOT\CLSID\{602B2A16-958B-11D2-BFDA-006067225F5A}\VersionIndependentProgID]
@="ObjTWAIN.TWPrinterValue"

[HKEY_CLASSES_ROOT\CLSID\{602B2A18-958B-11D2-BFDA-006067225F5A}]
@="TWPrinterModeValue Class"

[HKEY_CLASSES_ROOT\CLSID\{602B2A18-958B-11D2-BFDA-006067225F5A}\InprocServer32]
@="C:\\Program Files\\Documalis Free\\FreeScanner\\ObjTWAIN.ocx"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{602B2A18-958B-11D2-BFDA-006067225F5A}\ProgID]
@="ObjTWAIN.TWPrinterModeValue.1"

[HKEY_CLASSES_ROOT\CLSID\{602B2A18-958B-11D2-BFDA-006067225F5A}\Programmable]

[HKEY_CLASSES_ROOT\CLSID\{602B2A18-958B-11D2-BFDA-006067225F5A}\TypeLib]
@="{50EC0FE1-8F4C-11D2-BFDA-006067225F5A}"

[HKEY_CLASSES_ROOT\CLSID\{602B2A18-958B-11D2-BFDA-006067225F5A}\VersionIndependentProgID]
@="ObjTWAIN.TWPrinterModeValue"

[HKEY_CLASSES_ROOT\CLSID\{602B2A1A-958B-11D2-BFDA-006067225F5A}]
@="TWBarCodeSearchModeValue Class"

[HKEY_CLASSES_ROOT\CLSID\{602B2A1A-958B-11D2-BFDA-006067225F5A}\InprocServer32]
@="C:\\Program Files\\Documalis Free\\FreeScanner\\ObjTWAIN.ocx"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{602B2A1A-958B-11D2-BFDA-006067225F5A}\ProgID]
@="ObjTWAIN.TWBarCodeSearchModeValue.1"

[HKEY_CLASSES_ROOT\CLSID\{602B2A1A-958B-11D2-BFDA-006067225F5A}\Programmable]

[HKEY_CLASSES_ROOT\CLSID\{602B2A1A-958B-11D2-BFDA-006067225F5A}\TypeLib]
@="{50EC0FE1-8F4C-11D2-BFDA-006067225F5A}"

[HKEY_CLASSES_ROOT\CLSID\{602B2A1A-958B-11D2-BFDA-006067225F5A}\VersionIndependentProgID]
@="ObjTWAIN.TWBarCodeSearchModeValue"

[HKEY_CLASSES_ROOT\CLSID\{602B2A1C-958B-11D2-BFDA-006067225F5A}]
@="TWPatchCodeSearchModeValue Class"

[HKEY_CLASSES_ROOT\CLSID\{602B2A1C-958B-11D2-BFDA-006067225F5A}\InprocServer32]
@="C:\\Program Files\\Documalis Free\\FreeScanner\\ObjTWAIN.ocx"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{602B2A1C-958B-11D2-BFDA-006067225F5A}\ProgID]
@="ObjTWAIN.TWPatchCodeSearchModeValue.1"

[HKEY_CLASSES_ROOT\CLSID\{602B2A1C-958B-11D2-BFDA-006067225F5A}\Programmable]

[HKEY_CLASSES_ROOT\CLSID\{602B2A1C-958B-11D2-BFDA-006067225F5A}\TypeLib]
@="{50EC0FE1-8F4C-11D2-BFDA-006067225F5A}"

[HKEY_CLASSES_ROOT\CLSID\{602B2A1C-958B-11D2-BFDA-006067225F5A}\VersionIndependentProgID]
@="ObjTWAIN.TWPatchCodeSearchModeValue"

[HKEY_CLASSES_ROOT\CLSID\{602B2A1E-958B-11D2-BFDA-006067225F5A}]
@="TWFlashUsed2Value Class"

[HKEY_CLASSES_ROOT\CLSID\{602B2A1E-958B-11D2-BFDA-006067225F5A}\InprocServer32]
@="C:\\Program Files\\Documalis Free\\FreeScanner\\ObjTWAIN.ocx"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{602B2A1E-958B-11D2-BFDA-006067225F5A}\ProgID]
@="ObjTWAIN.TWFlashUsed2Value.1"

[HKEY_CLASSES_ROOT\CLSID\{602B2A1E-958B-11D2-BFDA-006067225F5A}\Programmable]

[HKEY_CLASSES_ROOT\CLSID\{602B2A1E-958B-11D2-BFDA-006067225F5A}\TypeLib]
@="{50EC0FE1-8F4C-11D2-BFDA-006067225F5A}"

[HKEY_CLASSES_ROOT\CLSID\{602B2A1E-958B-11D2-BFDA-006067225F5A}\VersionIndependentProgID]
@="ObjTWAIN.TWFlashUsed2Value"

[HKEY_CLASSES_ROOT\CLSID\{602B2A20-958B-11D2-BFDA-006067225F5A}]
@="TWFlipRotationValue Class"

[HKEY_CLASSES_ROOT\CLSID\{602B2A20-958B-11D2-BFDA-006067225F5A}\InprocServer32]
@="C:\\Program Files\\Documalis Free\\FreeScanner\\ObjTWAIN.ocx"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{602B2A20-958B-11D2-BFDA-006067225F5A}\ProgID]
@="ObjTWAIN.TWFlipRotationValue.1"

[HKEY_CLASSES_ROOT\CLSID\{602B2A20-958B-11D2-BFDA-006067225F5A}\Programmable]

[HKEY_CLASSES_ROOT\CLSID\{602B2A20-958B-11D2-BFDA-006067225F5A}\TypeLib]
@="{50EC0FE1-8F4C-11D2-BFDA-006067225F5A}"

[HKEY_CLASSES_ROOT\CLSID\{602B2A20-958B-11D2-BFDA-006067225F5A}\VersionIndependentProgID]
@="ObjTWAIN.TWFlipRotationValue"

[HKEY_CLASSES_ROOT\CLSID\{602B2A22-958B-11D2-BFDA-006067225F5A}]
@="TWImageFilterValue Class"

[HKEY_CLASSES_ROOT\CLSID\{602B2A22-958B-11D2-BFDA-006067225F5A}\InprocServer32]
@="C:\\Program Files\\Documalis Free\\FreeScanner\\ObjTWAIN.ocx"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{602B2A22-958B-11D2-BFDA-006067225F5A}\ProgID]
@="ObjTWAIN.TWImageFilterValue.1"

[HKEY_CLASSES_ROOT\CLSID\{602B2A22-958B-11D2-BFDA-006067225F5A}\Programmable]

[HKEY_CLASSES_ROOT\CLSID\{602B2A22-958B-11D2-BFDA-006067225F5A}\TypeLib]
@="{50EC0FE1-8F4C-11D2-BFDA-006067225F5A}"

[HKEY_CLASSES_ROOT\CLSID\{602B2A22-958B-11D2-BFDA-006067225F5A}\VersionIndependentProgID]
@="ObjTWAIN.TWImageFilterValue"

[HKEY_CLASSES_ROOT\CLSID\{602B2A24-958B-11D2-BFDA-006067225F5A}]
@="TWNoiseFilterValue Class"

[HKEY_CLASSES_ROOT\CLSID\{602B2A24-958B-11D2-BFDA-006067225F5A}\InprocServer32]
@="C:\\Program Files\\Documalis Free\\FreeScanner\\ObjTWAIN.ocx"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{602B2A24-958B-11D2-BFDA-006067225F5A}\ProgID]
@="ObjTWAIN.TWNoiseFilterValue.1"

[HKEY_CLASSES_ROOT\CLSID\{602B2A24-958B-11D2-BFDA-006067225F5A}\Programmable]

[HKEY_CLASSES_ROOT\CLSID\{602B2A24-958B-11D2-BFDA-006067225F5A}\TypeLib]
@="{50EC0FE1-8F4C-11D2-BFDA-006067225F5A}"

[HKEY_CLASSES_ROOT\CLSID\{602B2A24-958B-11D2-BFDA-006067225F5A}\VersionIndependentProgID]
@="ObjTWAIN.TWNoiseFilterValue"

[HKEY_CLASSES_ROOT\CLSID\{602B2A26-958B-11D2-BFDA-006067225F5A}]
@="TWOverScanValue Class"

[HKEY_CLASSES_ROOT\CLSID\{602B2A26-958B-11D2-BFDA-006067225F5A}\InprocServer32]
@="C:\\Program Files\\Documalis Free\\FreeScanner\\ObjTWAIN.ocx"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{602B2A26-958B-11D2-BFDA-006067225F5A}\ProgID]
@="ObjTWAIN.TWOverScanValue.1"

[HKEY_CLASSES_ROOT\CLSID\{602B2A26-958B-11D2-BFDA-006067225F5A}\Programmable]

[HKEY_CLASSES_ROOT\CLSID\{602B2A26-958B-11D2-BFDA-006067225F5A}\TypeLib]
@="{50EC0FE1-8F4C-11D2-BFDA-006067225F5A}"

[HKEY_CLASSES_ROOT\CLSID\{602B2A26-958B-11D2-BFDA-006067225F5A}\VersionIndependentProgID]
@="ObjTWAIN.TWOverScanValue"

[HKEY_CLASSES_ROOT\CLSID\{602B2A28-958B-11D2-BFDA-006067225F5A}]
@="TWFileSystemValue Class"

[HKEY_CLASSES_ROOT\CLSID\{602B2A28-958B-11D2-BFDA-006067225F5A}\InprocServer32]
@="C:\\Program Files\\Documalis Free\\FreeScanner\\ObjTWAIN.ocx"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{602B2A28-958B-11D2-BFDA-006067225F5A}\ProgID]
@="ObjTWAIN.TWFileSystemValue.1"

[HKEY_CLASSES_ROOT\CLSID\{602B2A28-958B-11D2-BFDA-006067225F5A}\Programmable]

[HKEY_CLASSES_ROOT\CLSID\{602B2A28-958B-11D2-BFDA-006067225F5A}\TypeLib]
@="{50EC0FE1-8F4C-11D2-BFDA-006067225F5A}"

[HKEY_CLASSES_ROOT\CLSID\{602B2A28-958B-11D2-BFDA-006067225F5A}\VersionIndependentProgID]
@="ObjTWAIN.TWFileSystemValue"

[HKEY_CLASSES_ROOT\CLSID\{602B2A2A-958B-11D2-BFDA-006067225F5A}]
@="TWBarCodeTypeValue Class"

[HKEY_CLASSES_ROOT\CLSID\{602B2A2A-958B-11D2-BFDA-006067225F5A}\InprocServer32]
@="C:\\Program Files\\Documalis Free\\FreeScanner\\ObjTWAIN.ocx"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{602B2A2A-958B-11D2-BFDA-006067225F5A}\ProgID]
@="ObjTWAIN.TWBarCodeTypeValue.1"

[HKEY_CLASSES_ROOT\CLSID\{602B2A2A-958B-11D2-BFDA-006067225F5A}\Programmable]

[HKEY_CLASSES_ROOT\CLSID\{602B2A2A-958B-11D2-BFDA-006067225F5A}\TypeLib]
@="{50EC0FE1-8F4C-11D2-BFDA-006067225F5A}"

[HKEY_CLASSES_ROOT\CLSID\{602B2A2A-958B-11D2-BFDA-006067225F5A}\VersionIndependentProgID]
@="ObjTWAIN.TWBarCodeTypeValue"

[HKEY_CLASSES_ROOT\CLSID\{602B2A2C-958B-11D2-BFDA-006067225F5A}]
@="TWDeskewStatusValue Class"

[HKEY_CLASSES_ROOT\CLSID\{602B2A2C-958B-11D2-BFDA-006067225F5A}\InprocServer32]
@="C:\\Program Files\\Documalis Free\\FreeScanner\\ObjTWAIN.ocx"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{602B2A2C-958B-11D2-BFDA-006067225F5A}\ProgID]
@="ObjTWAIN.TWDeskewStatusValue.1"

[HKEY_CLASSES_ROOT\CLSID\{602B2A2C-958B-11D2-BFDA-006067225F5A}\Programmable]

[HKEY_CLASSES_ROOT\CLSID\{602B2A2C-958B-11D2-BFDA-006067225F5A}\TypeLib]
@="{50EC0FE1-8F4C-11D2-BFDA-006067225F5A}"

[HKEY_CLASSES_ROOT\CLSID\{602B2A2C-958B-11D2-BFDA-006067225F5A}\VersionIndependentProgID]
@="ObjTWAIN.TWDeskewStatusValue"

[HKEY_CLASSES_ROOT\CLSID\{602B2A2E-958B-11D2-BFDA-006067225F5A}]
@="TWPatchCodeValue Class"

[HKEY_CLASSES_ROOT\CLSID\{602B2A2E-958B-11D2-BFDA-006067225F5A}\InprocServer32]
@="C:\\Program Files\\Documalis Free\\FreeScanner\\ObjTWAIN.ocx"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{602B2A2E-958B-11D2-BFDA-006067225F5A}\ProgID]
@="ObjTWAIN.TWPatchCodeValue.1"

[HKEY_CLASSES_ROOT\CLSID\{602B2A2E-958B-11D2-BFDA-006067225F5A}\Programmable]

[HKEY_CLASSES_ROOT\CLSID\{602B2A2E-958B-11D2-BFDA-006067225F5A}\TypeLib]
@="{50EC0FE1-8F4C-11D2-BFDA-006067225F5A}"

[HKEY_CLASSES_ROOT\CLSID\{602B2A2E-958B-11D2-BFDA-006067225F5A}\VersionIndependentProgID]
@="ObjTWAIN.TWPatchCodeValue"

[HKEY_CLASSES_ROOT\CLSID\{65A537A0-D20D-11d2-BFDA-006067225F5A}]
@="TWBitDepthReductionValue Class"

[HKEY_CLASSES_ROOT\CLSID\{65A537A0-D20D-11d2-BFDA-006067225F5A}\InprocServer32]
@="C:\\Program Files\\Documalis Free\\FreeScanner\\ObjTWAIN.ocx"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{65A537A0-D20D-11d2-BFDA-006067225F5A}\ProgID]
@="ObjTWAIN.TWBitDepthReductionValue.1"

[HKEY_CLASSES_ROOT\CLSID\{65A537A0-D20D-11d2-BFDA-006067225F5A}\Programmable]

[HKEY_CLASSES_ROOT\CLSID\{65A537A0-D20D-11d2-BFDA-006067225F5A}\TypeLib]
@="{50EC0FE1-8F4C-11D2-BFDA-006067225F5A}"

[HKEY_CLASSES_ROOT\CLSID\{65A537A0-D20D-11d2-BFDA-006067225F5A}\VersionIndependentProgID]
@="ObjTWAIN.TWBitDepthReductionValue"

[HKEY_CLASSES_ROOT\CLSID\{6D321F86-A08D-11D2-BFDA-006067225F5A}]
@="TWCapQuery Class"

[HKEY_CLASSES_ROOT\CLSID\{6D321F86-A08D-11D2-BFDA-006067225F5A}\InprocServer32]
@="C:\\Program Files\\Documalis Free\\FreeScanner\\ObjTWAIN.ocx"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{6D321F86-A08D-11D2-BFDA-006067225F5A}\ProgID]
@="ObjTWAIN.TWCapQuery.1"

[HKEY_CLASSES_ROOT\CLSID\{6D321F86-A08D-11D2-BFDA-006067225F5A}\Programmable]

[HKEY_CLASSES_ROOT\CLSID\{6D321F86-A08D-11D2-BFDA-006067225F5A}\TypeLib]
@="{50EC0FE1-8F4C-11D2-BFDA-006067225F5A}"

[HKEY_CLASSES_ROOT\CLSID\{6D321F86-A08D-11D2-BFDA-006067225F5A}\VersionIndependentProgID]
@="ObjTWAIN.TWCapQuery"

[HKEY_CLASSES_ROOT\CLSID\{8E21B9A2-8F56-11D2-BFDA-006067225F5A}]
@="TWCompressionValue Class"

[HKEY_CLASSES_ROOT\CLSID\{8E21B9A2-8F56-11D2-BFDA-006067225F5A}\InprocServer32]
@="C:\\Program Files\\Documalis Free\\FreeScanner\\ObjTWAIN.ocx"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{8E21B9A2-8F56-11D2-BFDA-006067225F5A}\ProgID]
@="ObjTWAIN.TWCompressionValue.1"

[HKEY_CLASSES_ROOT\CLSID\{8E21B9A2-8F56-11D2-BFDA-006067225F5A}\Programmable]

[HKEY_CLASSES_ROOT\CLSID\{8E21B9A2-8F56-11D2-BFDA-006067225F5A}\TypeLib]
@="{50EC0FE1-8F4C-11D2-BFDA-006067225F5A}"

[HKEY_CLASSES_ROOT\CLSID\{8E21B9A2-8F56-11D2-BFDA-006067225F5A}\VersionIndependentProgID]
@="ObjTWAIN.TWCompressionValue"

[HKEY_CLASSES_ROOT\CLSID\{8E21B9A4-8F56-11D2-BFDA-006067225F5A}]
@="TWPixelTypeValue Class"

[HKEY_CLASSES_ROOT\CLSID\{8E21B9A4-8F56-11D2-BFDA-006067225F5A}\InprocServer32]
@="C:\\Program Files\\Documalis Free\\FreeScanner\\ObjTWAIN.ocx"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{8E21B9A4-8F56-11D2-BFDA-006067225F5A}\ProgID]
@="ObjTWAIN.TWPixelTypeValue.1"

[HKEY_CLASSES_ROOT\CLSID\{8E21B9A4-8F56-11D2-BFDA-006067225F5A}\Programmable]

[HKEY_CLASSES_ROOT\CLSID\{8E21B9A4-8F56-11D2-BFDA-006067225F5A}\TypeLib]
@="{50EC0FE1-8F4C-11D2-BFDA-006067225F5A}"

[HKEY_CLASSES_ROOT\CLSID\{8E21B9A4-8F56-11D2-BFDA-006067225F5A}\VersionIndependentProgID]
@="ObjTWAIN.TWPixelTypeValue"

[HKEY_CLASSES_ROOT\CLSID\{8E21B9A6-8F56-11D2-BFDA-006067225F5A}]
@="TWUnitsValue Class"

[HKEY_CLASSES_ROOT\CLSID\{8E21B9A6-8F56-11D2-BFDA-006067225F5A}\InprocServer32]
@="C:\\Program Files\\Documalis Free\\FreeScanner\\ObjTWAIN.ocx"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{8E21B9A6-8F56-11D2-BFDA-006067225F5A}\ProgID]
@="ObjTWAIN.TWUnitsValue.1"

[HKEY_CLASSES_ROOT\CLSID\{8E21B9A6-8F56-11D2-BFDA-006067225F5A}\Programmable]

[HKEY_CLASSES_ROOT\CLSID\{8E21B9A6-8F56-11D2-BFDA-006067225F5A}\TypeLib]
@="{50EC0FE1-8F4C-11D2-BFDA-006067225F5A}"

[HKEY_CLASSES_ROOT\CLSID\{8E21B9A6-8F56-11D2-BFDA-006067225F5A}\VersionIndependentProgID]
@="ObjTWAIN.TWUnitsValue"

[HKEY_CLASSES_ROOT\CLSID\{8E21B9A8-8F56-11D2-BFDA-006067225F5A}]
@="TWXferMechValue Class"

[HKEY_CLASSES_ROOT\CLSID\{8E21B9A8-8F56-11D2-BFDA-006067225F5A}\InprocServer32]
@="C:\\Program Files\\Documalis Free\\FreeScanner\\ObjTWAIN.ocx"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{8E21B9A8-8F56-11D2-BFDA-006067225F5A}\ProgID]
@="ObjTWAIN.TWXferMechValue.1"

[HKEY_CLASSES_ROOT\CLSID\{8E21B9A8-8F56-11D2-BFDA-006067225F5A}\Programmable]

[HKEY_CLASSES_ROOT\CLSID\{8E21B9A8-8F56-11D2-BFDA-006067225F5A}\TypeLib]
@="{50EC0FE1-8F4C-11D2-BFDA-006067225F5A}"

[HKEY_CLASSES_ROOT\CLSID\{8E21B9A8-8F56-11D2-BFDA-006067225F5A}\VersionIndependentProgID]
@="ObjTWAIN.TWXferMechValue"

[HKEY_CLASSES_ROOT\CLSID\{8E21B9AA-8F56-11D2-BFDA-006067225F5A}]
@="TWCapabilityName Class"

[HKEY_CLASSES_ROOT\CLSID\{8E21B9AA-8F56-11D2-BFDA-006067225F5A}\InprocServer32]
@="C:\\Program Files\\Documalis Free\\FreeScanner\\ObjTWAIN.ocx"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{8E21B9AA-8F56-11D2-BFDA-006067225F5A}\ProgID]
@="ObjTWAIN.TWCapabilityName.1"

[HKEY_CLASSES_ROOT\CLSID\{8E21B9AA-8F56-11D2-BFDA-006067225F5A}\Programmable]

[HKEY_CLASSES_ROOT\CLSID\{8E21B9AA-8F56-11D2-BFDA-006067225F5A}\TypeLib]
@="{50EC0FE1-8F4C-11D2-BFDA-006067225F5A}"

[HKEY_CLASSES_ROOT\CLSID\{8E21B9AA-8F56-11D2-BFDA-006067225F5A}\VersionIndependentProgID]
@="ObjTWAIN.TWCapabilityName&
-1
Réponse 13 / 46
jacques.gache Contributeur sécurité
maintenant avec ccleaner tu l'ouvre et sur outil et puis démarrage tu bloques tout ce que tu n'as pasbesion au démarrage te ton pc perso sur les 5 pc de la maison je n'ai laissé que tout ce qui est sécurité c'est à dire anti-virus , anti-spyware et pare-feu pour les bloquer tu cliques dessus et tu clique sur déactiver et si tu veux le remettre il suffiras de refaire l'opération inverse et puis ton pc n'est pas plus rapide essais de faire du ménage dans le pc avec une défragmentation des disques et autre nettoyage je te met les procédures

Nettoyage :

.Cliques droit sur poste de travail
.cliques sur ouvrir
.cliques droit sur le disque C
.sur Propriétés
.sur l'onglet Général
.Cliques sur le bouton nettoyage de disque
.Et puis sur OK
tu le fais pour chacun de tes disques

Vérifications des erreurs :

.Cliques droit sur poste de travail
.cliques sur ouvrir
.cliques droit sur le disque C
.sur Propriétés
.sur l'onglet Outil
.et puis sur Vérifier maintenant
. une boîte s'ouvre, cocher les cases :
.réparer automatiquement les erreurs
.rechercher et tenter une récupération
.cliques sur Démarrer, et ok
Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal
tu le fais pour chacun de tes disques

ensuite toujours dans le même onglet tu choisis :

Défragmentation :

.cliques sur défragmenter maintenant, et OK
.une boîte s'ouvre, tu sélectionnes le disque à défragmenter
.tu cliques sur analyser ,puis après l'analyse
.sur défragmenter . et puis OK
<gras<tu le fais pour chacun de tes disques </gras>
-1
Réponse 14 / 46
litepanel Auteur
Bjr
je viens d'ouvrir CCleaner dans options demarrage
il y a toute une série de programme
1-Steam (jeux en reseau de mon fils)
2-ctfmon.exe (??)
3-Eoengine-eoRezo (??)
4-Eowather-eoRezo (??)
5-spyawre fighterguard
6-awast
7-ZA client
8-QTime
9-SunJavaUpdateScheh
10-Adobe Reader
11-LogitechCommunication
12-LogitechQuickCamRibbon

Donc je pense laisser les NR 5-6-7
mais voila ils sont marqués comme activer et quand je selectionne et clique sur Desactiver de CCleaner rien ne se passe ou alors doi je cliquer sur "effacer l'entrée"
merci
-1
Réponse 15 / 46
jacques.gache Contributeur sécurité
non n'effaces pas l'entrer car tu ne pourrais pas revenir en arrière tu ne garde que 5,6 7 tu clique sur la ligne que tu veux bloquer pour la mettre en surbrillant et après tu cliques sur déactiver et si pas moyen passe par msconfig et tu les décoches dans démarrage
-1
Réponse 16 / 46
litepanel Auteur
bjr
voila c'est fait quand tu dis que c est un peu long §§§§!!!!
enfin voila c'est fait
-1
Réponse 17 / 46
litepanel Auteur
Bjr
juste une autre question
plus haut dans la discussion tu disais qu'Avast c'était comme ne rien avoir
et ton collegue parle d'ANTIVIR
y a t il un lien propre pour le telecharger et surtout desinstaller avasr proprement
je suis de soirée (appéro, pizza, piscine enfin la routine ...)
bonne soirée et A+
nota le fameux c:\windows\NAR.VBS a disparu >>>> yes
encore mille merci et rererebonne soirée
fred
-1
Réponse 18 / 46
jacques.gache Contributeur sécurité
bonjour, pour passer d'avast à antivir regarde ICI une fois fais tu le dis car j'aimerais bien que tu me mette un hijackthis pour fixer les lignes superflus , merci et bonne soirée tu es dans quelle région pour pouvoir encore profiter de la piscine !!! @+
-1
Réponse 19 / 46
litepanel Auteur
bonjour et bon dimanche
pour tout te dire je suis de Toulon donc la piscine on peut en profiter longtemps
et Toi t'es d'où ?

Avant de te joindre les rapports
j'ai un petit pb avec antivir
j'ai une alerte
master boot secteur HD1
Contains code of the BOO/SINOWAL.A boot sector vius
please download the antivir Boot sector repair tool to repair the boot secteur
???

voila le rapport \HiJackThis et apres le rapport ANTIVIR
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:45:43, on 2008-09-14
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINXPPRO\System32\smss.exe
C:\WINXPPRO\system32\winlogon.exe
C:\WINXPPRO\system32\services.exe
C:\WINXPPRO\system32\lsass.exe
C:\WINXPPRO\system32\Ati2evxx.exe
C:\WINXPPRO\system32\svchost.exe
C:\WINXPPRO\System32\svchost.exe
C:\WINXPPRO\system32\Ati2evxx.exe
C:\WINXPPRO\Explorer.EXE
C:\WINXPPRO\system32\ZoneLabs\vsmon.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINXPPRO\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINXPPRO\System32\svchost.exe
C:\WINXPPRO\system32\wscntfy.exe
C:\Program Files\SPYWAREfighter\spftray.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINXPPRO\system32\ctfmon.exe
C:\Program Files\SPYWAREfighter\spfprc.exe
C:\WINXPPRO\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avscan.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avscan.exe
C:\Program Files\Trend Micro\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [spywarefighterguard] C:\Program Files\SPYWAREfighter\spftray.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINXPPRO\system32\ctfmon.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINXPPRO\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINXPPRO\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINXPPRO\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINXPPRO\Network Diagnostic\xpnetdiag.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.free.fr/freebox/index.html
O16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINXPPRO\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINXPPRO\system32\ati2sgag.exe
O23 - Service: LVSrvLauncher - Labtec Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: SPYWAREfighterRP - SpamFighter APS - C:\Program Files\SPYWAREfighter\spfprc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINXPPRO\system32\ZoneLabs\vsmon.exe
-1
Réponse 20 / 46
jacques.gache Contributeur sécurité
ok ton hijackthis est bon mais je comprend pas trop le problème avec antivir tu passes malwarebytes par sécurité mais en mode sans echec et tu cliques bien sur supprimer la sélection en fin d'analyse , bref tu suis la procédure
Télécharge Malwarebytes' Anti-Malware: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

. sur la page cliques sur Télécharger Malwarebyte's Anti-Malware
. enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Une fois la mise à jour terminée,fermes Malwarebytes
. redemarres en mode sans échec pour savoir comment au cas ou tu ne saurrais pas regarde plus bas
. une fois en mode sans echec tu double-cliques sur l'icône de malwarebytes
. une fois ouvert rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. redemarre le pc
. une fois redémarré en mode normal double-cliques sur malwarebytes
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller

Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...)

pour redémarrer en mode sans échec : /!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\

. Cliques sur Démarrer
. Cliques sur Arrêter
. Sélectionnes Redémarrer et au redémarrage
. Appuis sur la touche F8 sans discontinuer "1 appuis seconde" dès qu'un écran de texte apparaît puis disparaît
. Utilises les touches de direction pour sélectionner mode sans échec
. puis appuis sur ENTRÉE
. Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre
une fois démarré ne t'inquiette pas si les couleurs et les icônes ne sont pas comme d'abitude

tuto:http://www.vista-xp.fr/forum/topic93.html
0
- 1
- 2
- 3
Suivant

Utilitaire de configuration systeme

46 réponses

Discussions similaires

Newsletters