Sive

Salut wawaseb, L'analyse vient de se terminer et en effet ce fut long : 08h00 de temps. Résultat : rien dans la fenetre virus log information. Je te joins quand même les infos données sur la fenetre du dessus : Wed Mar 05 01:05:10 2008 => ***** Scanning complete. ***** Wed Mar 05 01:05:10 2008 => Total Number of Files Scanned: 37223 Wed Mar 05 01:05:10 2008 => Total Number of Virus(es) Found: 0 Wed Mar 05 01:05:10 2008 => Total Number of Disinfected Files: 0 Wed Mar 05 01:05:10 2008 => Total Number of Files Renamed: 0 Wed Mar 05 01:05:10 2008 => Total Number of Deleted Files: 0 Wed Mar 05 01:05:10 2008 => Total Number of Errors: 6 Wed Mar 05 01:05:10 2008 => Time Elapsed: 04:29:37 Wed Mar 05 01:05:10 2008 => Virus Database Date: 2008/01/11 Wed Mar 05 01:05:10 2008 => Virus Database Count: 507730 Wed Mar 05 01:05:10 2008 => Scan Completed. Toujours pas de scan Kijackthis possible. Merci et bonne journée.

Wawaseb, Je n'arrive pas à exécuter Hijackthis, l'icone est bien créée sur le bureau mais lorsque je choisis de l'installer par défaut sur le dossier désigné, il me crée un raccourci sur le bureau et rien de plus. J'ai toutefois pu executer Diaghelp, en voici le rapport : iagHelp version v1.4 - http://www.malekal.com excute le 04/03/2008 à 19:31:15,75 Liste des derniers fichies modifies/crees dans windir\system32 et prefetch C:\WINDOWS\prefetch\CHCP.COM-18156052.pf -->04/03/2008 19:30:49 C:\WINDOWS\prefetch\WINRAR.EXE-39C6DAD9.pf -->04/03/2008 19:30:08 C:\WINDOWS\prefetch\CMD.EXE-087B4001.pf -->04/03/2008 19:29:47 C:\WINDOWS\prefetch\HJTINSTALL.EXE-1C43BD5A.pf -->04/03/2008 19:28:05 C:\WINDOWS\prefetch\IEXPLORE.EXE-27122324.pf -->04/03/2008 19:25:19 C:\WINDOWS\prefetch\WUAUCLT.EXE-399A8E72.pf -->04/03/2008 19:25:16 C:\WINDOWS\prefetch\WATCH.EXE-0DACDE18.pf -->04/03/2008 19:25:16 C:\WINDOWS\prefetch\TASKBARICON.EXE-09096496.pf -->04/03/2008 19:25:16 C:\WINDOWS\prefetch\SOUNDMAN.EXE-19745A34.pf -->04/03/2008 19:25:16 C:\WINDOWS\prefetch\RUNDLL32.EXE-18ACD379.pf -->04/03/2008 19:25:16 C:\WINDOWS\System32\drivers\b57xp32.sys -->15/02/2008 13:20:36 C:\WINDOWS\System32\drivers\mrxdav.sys -->18/12/2007 10:51:35 C:\WINDOWS\System32\drivers\secdrv.sys -->13/11/2007 11:25:54 C:\WINDOWS\System32\drivers\tcpip.sys -->30/10/2007 18:20:55 C:\WINDOWS\System32\drivers\AWRTRD.sys -->07/08/2007 12:58:08 C:\WINDOWS\System32\drivers\NSDriver.sys -->07/08/2007 12:56:58 C:\WINDOWS\System32\drivers\AWRTPD.sys -->11/07/2007 13:37:26 C:\WINDOWS\System32\ban_list.txt -->04/03/2008 19:24:57 C:\WINDOWS\System32\PerfStringBackup.INI -->03/03/2008 19:44:04 C:\WINDOWS\System32\perfh00C.dat -->03/03/2008 19:44:04 C:\WINDOWS\System32\perfh009.dat -->03/03/2008 19:44:04 C:\WINDOWS\System32\perfc00C.dat -->03/03/2008 19:44:04 C:\WINDOWS\System32\perfc009.dat -->03/03/2008 19:44:04 C:\WINDOWS\System32\wpa.dbl -->03/03/2008 19:18:07 C:\WINDOWS\System32\mdelk.exe -->01/03/2008 06:57:41 C:\WINDOWS\System32\FNTCACHE.DAT -->28/02/2008 22:27:37 C:\WINDOWS\System32\TZLog.log -->23/02/2008 09:57:41 C:\WINDOWS\System32\h323log.txt -->15/02/2008 13:42:57 C:\WINDOWS\System32\wpa.bak -->15/02/2008 13:02:56 C:\WINDOWS\System32\$winnt$.inf -->15/02/2008 12:50:36 C:\WINDOWS\System32\CONFIG.NT -->15/02/2008 12:47:55 C:\WINDOWS\System32\nscompat.tlb -->15/02/2008 12:47:46 C:\WINDOWS\System32\amcompat.tlb -->15/02/2008 12:47:46 C:\WINDOWS\System32\WindowsLogon.manifest -->15/02/2008 12:46:54 C:\WINDOWS\System32\logonui.exe.manifest -->15/02/2008 12:46:54 C:\WINDOWS\System32\wuaucpl.cpl.manifest -->15/02/2008 12:46:48 C:\WINDOWS\System32\sapi.cpl.manifest -->15/02/2008 12:46:48 C:\WINDOWS\System32\nwc.cpl.manifest -->15/02/2008 12:46:48 C:\WINDOWS\System32\ncpa.cpl.manifest -->15/02/2008 12:46:48 C:\WINDOWS\System32\cdplayer.exe.manifest -->15/02/2008 12:46:48 C:\WINDOWS\System32\emptyregdb.dat -->15/02/2008 12:44:57 C:\WINDOWS\System32\lsdelete.exe -->14/12/2007 11:32:52 C:\WINDOWS\WindowsUpdate.log -->04/03/2008 19:25:34 C:\WINDOWS.log -->04/03/2008 19:23:30 C:\WINDOWS\bootstat.dat -->04/03/2008 19:23:14 C:\WINDOWS\SchedLgU.Txt -->04/03/2008 06:56:09 C:\WINDOWS\tsoc.log -->03/03/2008 19:48:07 C:\WINDOWS\ocmsn.log -->03/03/2008 19:48:07 C:\WINDOWS\ocgen.log -->03/03/2008 19:48:07 C:\WINDOWS\ntdtcsetup.log -->03/03/2008 19:48:07 C:\WINDOWS\msgsocm.log -->03/03/2008 19:48:07 C:\WINDOWS\imsins.log -->03/03/2008 19:48:07 C:\WINDOWS\iis6.log -->03/03/2008 19:48:07 C:\WINDOWS\FaxSetup.log -->03/03/2008 19:48:07 C:\WINDOWS\comsetup.log -->03/03/2008 19:48:07 C:\WINDOWS\setupapi.log -->03/03/2008 19:44:14 C:\WINDOWS\imsins.BAK -->03/03/2008 19:44:04 winlogon.exe Verified: Signed svchost.exe Verified: Signed ws2_32.dll Verified: Signed user32.dll Verified: Signed tcpip.sys Verified: Signed ndis.sys Verified: Signed null.sys Verified: Signed ListDLLs v2.25 - DLL lister for Win9x/NT Copyright © 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ explorer.exe pid: 1456 Command line: C:\WINDOWS\Explorer.EXE Base Size Version Path 0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\comctl32.dll 0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL 0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll 0x10000000 0x112000 1.05.0013.0000 C:\Program Files\Fichiers communs\Ahead\Lib\NeroSearchBar.dll 0x7c340000 0x56000 7.10.3052.0004 C:\Program Files\Fichiers communs\Ahead\Lib\MSVCR71.dll 0x01470000 0x102000 7.10.3077.0000 C:\Program Files\Fichiers communs\Ahead\Lib\MFC71U.DLL 0x7c3a0000 0x7b000 7.10.3077.0000 C:\Program Files\Fichiers communs\Ahead\Lib\MSVCP71.dll 0x01580000 0x27e000 8.00.0000.0000 C:\Program Files\Fichiers communs\Ahead\Lib\BCGCBPRO800u.dll 0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll 0x01920000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll 0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL 0x01bb0000 0x2b000 11.00.0000.0001 C:\Program Files\ScanSoft\OmniPageSE\ophook32.dll 0x7d200000 0x2be000 3.01.4000.4039 C:\WINDOWS\system32\msi.dll 0x01120000 0x7000 1.00.0000.0001 C:\PROGRA~1\Wanadoo\Inactivity.dll 0x01fc0000 0x11a000 1.05.0000.0008 C:\PROGRA~1\SPYBOT~1\SDHelper.dll 0x032c0000 0x4c000 8.00.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.FRA 0x00af0000 0x10000 8.00.0000.0456 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll 0x78130000 0x9b000 8.00.50727.0163 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.163_x-ww_681e29fb\MSVCR80.dll 0x031d0000 0x5b000 8.01.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.dll ListDLLs v2.25 - DLL lister for Win9x/NT Copyright © 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ winlogon.exe pid: 736 Command line: winlogon.exe Base Size Version Path 0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe 0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\COMCTL32.dll 0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll 0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll 0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL 0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll 0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est FC9F-D8F4 Répertoire de C:\WINDOWS\system 17/02/2004 10:51 1 458 176 SmWizard.exe 1 fichier(s) 1 458 176 octets 0 Rép(s) 21 754 077 184 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est FC9F-D8F4 Répertoire de C:\WINDOWS\system32 02/03/2006 13:00 6 144 csrss.exe 1 fichier(s) 6 144 octets 0 Rép(s) 21 754 077 184 octets libres Contenu de Downloaded Program Files Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est FC9F-D8F4 Répertoire de C:\WINDOWS\Downloaded Program Files 03/03/2008 19:34 <REP> . 03/03/2008 19:34 <REP> .. 15/02/2008 12:46 65 desktop.ini 20/11/2007 16:04 1 523 536 FP_AX_CAB_INSTALLER.exe 02/12/2007 08:56 1 570 hardwaredetection.inf 16/03/2005 12:34 7 407 lang.ini 14/03/2005 14:38 126 live.ini 01/06/2006 02:57 1 331 oscan8.inf 14/03/2005 14:58 7 073 scanoptions.tsi 04/01/2008 09:51 144 swdir.inf 20/11/2007 15:50 247 swflash.inf 9 fichier(s) 1 541 499 octets Total des fichiers listés : 9 fichier(s) 1 541 499 octets 2 Rép(s) 21 754 077 184 octets libres Recherche de rootkit! (Merci S!Ri) Recherche d'infections connues Export des clefs sensibles.. Liste des fichiers en exception sur le pare-feu XP SP2 "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\\Program Files\\eMule\\emule.exe"="C:\\Program Files\\eMule\\emule.exe:*:Enabled:eMule" "C:\\Program Files\\eMule\\emule 0.48a\\eMule0.48a\\emule.exe"="C:\\Program Files\\eMule\\emule 0.48a\\eMule0.48a\\emule.exe:*:Enabled:eMule" "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" Export de la clef SharedTaskScheduler [sharedTaskScheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant" exports des policies REGEDIT4 [system] "dontdisplaylastusername"=dword:00000000 "legalnoticecaption"="" "legalnoticetext"="" "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 "EnableLUA"=dword:00000000 Export des clefs sensibles.. Rechercher adresses sensibles dans le fichier HOSTS... catchme 0.3.1319 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-03-04 19:32:00 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden services & system hive ... scanning hidden registry entries ... [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls] "C:\Program Files\Nero\Nero 7\Nero Home\Skins\Horizon Sphere\Graphics\Backgrounds\Abstract.jpg"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Home\Skins\Horizon Sphere\Graphics\BG_Content_BigListView\normal.png"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Home\Skins\Horizon Sphere\Graphics\BG_Content_IconView\folder_normal.png"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Home\Skins\Horizon Sphere\Graphics\BG_Content_ListViewItem\progress_back.png"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Home\Skins\Horizon Sphere\Graphics\BG_Content_ListView\normal.png"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Home\Skins\Horizon Sphere\Graphics\BG_Handlers\normal.png"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Home\Skins\Horizon Sphere\Graphics\BG_InfoPanel\NH_Panel_BGBottom.png"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Home\Skins\Horizon Sphere\Graphics\BG_MenuItems\normal.png"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Home\Skins\Horizon Sphere\Graphics\BG_OSD\large_volume_background.png"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Home\Skins\Horizon Sphere\Graphics\BG_PlayerControls\normal_background.png"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Home\Skins\Horizon Sphere\Graphics\BG_Settings\background.png"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Home\Skins\Horizon Sphere\Graphics\BG_Specials\progress_back.png"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Home\Skins\Horizon Sphere\Graphics\Icons_Notifications\info.png"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Home\Skins\Horizon Sphere\Graphics\Icons_Content\hourglass.png"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Home\Skins\Horizon Sphere\Graphics\Icons_FileTypes\object.container.album.movieAlbum.png"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Home\Skins\Horizon Sphere\Graphics\Icons_Handlers\home.png"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Home\Skins\Horizon Sphere\Graphics\Icons_InfoPanel\NH_Control_Down_Active.png"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Home\Skins\Horizon Sphere\Graphics\Icons_MediaCategory\devices_hover.png"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Home\Skins\Horizon Sphere\Graphics\Icons_MenuItems\back.png"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Home\Skins\Horizon Sphere\Graphics\Icons_OSD\fforward.png"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Home\Skins\Horizon Sphere\Graphics\Icons_PlayerControls\back.png"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Home\Skins\Horizon Sphere\Graphics\Icons_Settings\checkbox_on.png"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Home\Skins\Horizon Sphere\Graphics\Icons_State\item_state_play.png"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Home\Skins\Horizon Sphere\Graphics\Logo\logo.png"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Home\Skins\Horizon Sphere\Graphics\SelectionControl\ArrowCross.png"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Home\Skins\Horizon Sphere\Graphics\VirtualKeyboard\vk_back.png"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Home\Skins\Horizon Sphere\Graphics\Empty.png"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Home\Skins\Horizon Sphere\XML\Layout.xml"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Home\Skins\Spin\Graphics\Backgrounds\Red.jpg"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Home\Skins\Spin\Graphics\BG_Content_IconView\Selected_Icon.png"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Home\Skins\Spin\Graphics\BG_Content_ListViewItem\progress_back.png"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Home\Skins\Spin\Graphics\BG_Content_ListView\Separator_Line.png"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Home\Skins\Spin\Graphics\BG_InfoPanel\NH_Panel_BGBottom.png"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Home\Skins\Spin\Graphics\BG_Notifications\notification.png"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Home\Skins\Spin\Graphics\BG_OSD\NH_SmallPanel_Play_BG.png"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Home\Skins\Spin\Graphics\BG_PlayerControls\NH_Control_Middle1_Active.png"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Home\Skins\Spin\Graphics\BG_Settings\button.png"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Home\Skins\Spin\Graphics\BG_Specials\background.png"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Home\Skins\Spin\Graphics\Icons_Content\hourglass.png"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Home\Skins\Spin\Graphics\Icons_FileTypes\object.container.album.movieAlbum.png"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Home\Skins\Spin\Graphics\Icons_Handlers\Captions_Close.png"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Home\Skins\Spin\Graphics\Icons_InfoPanel\NH_Control_Down_Active.png"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Home\Skins\Spin\Graphics\Icons_MediaCategory\audioandradio_hover.png"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Home\Skins\Spin\Graphics\Icons_MenuItems\ColorKey_blue.png"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Home\Skins\Spin\Graphics\Icons_OSD\NH_Control_Play_Active.png"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Home\Skins\Spin\Graphics\Icons_PlayerControls\NH_Control_Back_Active.png"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Home\Skins\Spin\Graphics\Icons_Settings\checkbox_off.png"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Home\Skins\Spin\Graphics\Icons_State\item_state_play.png"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Home\Skins\Spin\Graphics\Logo\logo.png"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Home\Skins\Spin\Graphics\SelectionControl\NH_Cropping_Move_Active.png"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Home\Skins\Spin\Graphics\VirtualKeyboard\vk_back.png"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Home\Skins\Spin\Graphics\Empty.png"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Home\Skins\Spin\XML\Definition.xml"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero StartSmart\NeroStartSmart_eng.chm"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero StartSmart\NeroStartSmart_fra.chm"=dword:00000001 "C:\Program Files\Fichiers communs\Ahead\Lib\MFC71.dll"=dword:00000002 "C:\Program Files\Fichiers communs\Ahead\Lib\NeroCBUI.dll"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero StartSmart\MFC71.dll"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero StartSmart\NeroStartSmart.exe"=dword:00000001 "C:\Program Files\Nero\Nero 7\Core\NeroBurningRom_eng.chm"=dword:00000001 "C:\Program Files\Nero\Nero 7\Core\NeroBurningRom_Fra.chm"=dword:00000001 "C:\Program Files\Nero\Nero 7\Core\Nerofra.nls"=dword:00000001 "C:\Program Files\Nero\Nero 7\Core\NeroExpress_eng.chm"=dword:00000001 "C:\Program Files\Nero\Nero 7\Core\NeroExpress_fra.chm"=dword:00000001 "C:\Program Files\Fichiers communs\Ahead\Lib\DriveLocker.dll"=dword:00000001 "C:\Program Files\Fichiers communs\Ahead\Lib\AdvrCntr2.dll"=dword:00000001 "C:\WINDOWS\system32\imagX7.dll"=dword:00000001 "C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero CoverDesigner\CoverEdCtrl.ocx"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero CoverDesigner\MFC71.dll"=dword:00000001 "C:\Program Files\Nero\Nero 7\Core\NeroCOM.dll"=dword:00000001 "C:\Program Files\Nero\Nero 7\Core\BCGCBProResFRA.nls"=dword:00000001 "C:\Program Files\Fichiers communs\Ahead\Lib\NeroPatentActivation.exe"=dword:00000001 "C:\Program Files\Nero\Nero 7\Core\CDI\CDI_IMAG.RTF"=dword:00000001 "C:\Documents and Settings\All Users\Application Data\Nero\DrWeb\DRWEBASE.VDB"=dword:00000001 "C:\Documents and Settings\All Users\Application Data\Nero\DrWeb\Drweb32.dll"=dword:00000001 "C:\Program Files\Nero\Nero 7\Core\Boo.wav"=dword:00000001 "C:\Program Files\Nero\Nero 7\Core\MFC71.dll"=dword:00000001 "C:\Program Files\Nero\Nero 7\Core\BCGCBPRO800.dll"=dword:00000001 "C:\Program Files\Nero\Nero 7\Core\BCGPOleAcc.dll"=dword:00000001 "C:\Program Files\Nero\Nero 7\Core\em2v.dll"=dword:00000001 "C:\Program Files\Nero\Nero 7\Core\LLS.dll"=dword:00000001 "C:\Program Files\Nero\Nero 7\Core\mfc71u.dll"=dword:00000002 "C:\Program Files\Nero\Nero 7\Core\NeEm2a.dll"=dword:00000001 "C:\Program Files\Nero\Nero 7\Core\NeroMediaCon.dll"=dword:00000001 "C:\Program Files\Nero\Nero 7\Core\nero.exe"=dword:00000001 "C:\Program Files\Nero\Nero 7\Core\NeroNET.dll"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero\Uninstall\UNNERO.exe"=dword:00000001 "C:\Program Files\Fichiers communs\Ahead\Lib\ShellManager.dll"=dword:00000001 "C:\Program Files\Fichiers communs\Ahead\Lib\MPVInterface.dll"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Vision\NeroVisionExpress_ENG.chm"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Vision\NeroVisionExpress_fra.chm"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Vision\NeroVision-Fra.nls"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Vision\MenuTemplates\Pictures\alienplanet4_3.jpg"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Vision\MenuTemplates\nve-mtmpl.bin"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Vision\Pictures\alienplanet16_9.jpg"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Vision\Video\Golf.mpg"=dword:00000001 "C:\Program Files\Fichiers communs\Ahead\Lib\Nero3DMenuEffects.dll"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Vision\3DAnimations\Menus\16_9\AbstractFrames\abstractframes.xml"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Vision\3DAnimations\Menus\16_9\BabyBoom\babyboom.xml"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Vision\3DAnimations\Menus\16_9\Cube\cube.xml"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Vision\3DAnimations\Menus\16_9\Floating\floating.xml"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Vision\3DAnimations\Menus\16_9\JellyBalloons\jellyballoons.xml"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Vision\3DAnimations\Menus\16_9\Lattice\lattice.xml"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Vision\3DAnimations\Menus\16_9\Monitors\monitors.xml"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Vision\3DAnimations\Menus\16_9\ScreenBows\screenbows.xml"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Vision\3DAnimations\Menus\16_9\Towers\towers.xml"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Vision\3DAnimations\Menus\16_9\ToyTrucks\toytrucks.xml"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Vision\3DAnimations\Menus\16_9\Wanderlust\wanderlust.xml"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Vision\3DAnimations\Menus\16_9\Wobble\wobble.xml"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Vision\3DAnimations\Menus\4_3\AbstractFrames\abstractframes.xml"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Vision\3DAnimations\Menus\4_3\BabyBoom\babyboom.xml"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Vision\3DAnimations\Menus\4_3\Cube\cube.xml"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Vision\3DAnimations\Menus\4_3\Floating\floating.xml"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Vision\3DAnimations\Menus\4_3\JellyBalloons\jellyballoons.xml"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Vision\3DAnimations\Menus\4_3\Lattice\lattice.xml"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Vision\3DAnimations\Menus\4_3\Monitors\monitors.xml"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Vision\3DAnimations\Menus\4_3\ScreenBows\screenbows.xml"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Vision\3DAnimations\Menus\4_3\Towers\towers.xml"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Vision\3DAnimations\Menus\4_3\ToyTrucks\toytrucks.xml"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Vision\3DAnimations\Menus\4_3\Wanderlust\wanderlust.xml"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Vision\3DAnimations\Menus\4_3\Wobble\wobble.xml"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Vision\MenuTemplates\MTDefault.bin"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Vision\MenuTemplates\Pictures\island4_3.jpg"=dword:00000001 "C:\Program Files\Fichiers communs\Ahead\NeroSlideShow\gdiplus.DLL"=dword:00000001 "C:\Program Files\Fichiers communs\Ahead\NeroSlideShow\SlideShw.exe"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Vision\DVDBlockAcc.dll"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Vision\DVDEngine.dll"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Vision\em2v.dll"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Vision\GCCore.dll"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Vision\HDCC.dll"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Vision\NeEm2a.dll"=dword:00000001 "C:\Program Files\Fichiers communs\Ahead\DSFilter\NeFTC.ax"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Vision\NeroVideoFX.dll"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Vision\NeroVision.exe"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Vision\msvcp71.dll"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Vision\Buttons\DVD_Button_0.png"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Vision\MenuTemplates\HD\Buttons\Button_Simple6.png"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Vision\MenuTemplates\HD-Default-tmpl.bin"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Vision\MenuTemplates\HD\Pictures\Blu-Ray.jpg"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Vision\NeAnalyzer.dll"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Vision\NeMediaOut.dll"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Vision\NeroMediaCon.dll"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Vision\Video\Black.avi"=dword:00000001 "C:\Program Files\Fichiers communs\Ahead\DSFilter\NeSampleQueue.ax"=dword:00000001 "C:\Program Files\Fichiers communs\Ahead\DSFilter\NeStreamControl.ax"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Vision\NeVcr.dll"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Vision\NeVideoFX.dll"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Vision\NVDV.dll"=dword:00000001 "C:\WINDOWS\UNNeroVision.exe"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero CoverDesigner\NeroCoverDesigner_eng.chm"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero CoverDesigner\NeroCoverDesigner_fra.chm"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero CoverDesigner\covered-fra.nls"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero CoverDesigner\Templates\disco.nct"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero CoverDesigner\Templates\Data.nct"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero CoverDesigner\CoverDes.exe"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero ShowTime\ShowTime-Fra.nls"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero ShowTime\NeroShowTime_eng.chm"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero ShowTime\NeroShowTime_fra.chm"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero ShowTime\iHDToolkit.dll"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero ShowTime\iHDXml.dll"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero ShowTime\Logos\nda.BMP"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero ShowTime\default.skn"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero ShowTime\DriveSpeed.dll"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero ShowTime\msvcp80.dll"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero ShowTime\mfc71u.dll"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero ShowTime\ShowTime.exe.config"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero ShowTime\NeRSDB.dll"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero ShowTime\ShowTime.exe"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero ShowTime\Skins\White Acryllic.skn"=dword:00000001 "C:\WINDOWS\UNNeroShowTime.exe"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero MediaHome\NeroMediaHome_Eng.chm"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero MediaHome\NeroMediaHome_Fra.chm"=dword:00000001 "C:\Program Files\Fichiers communs\Ahead\Lib\NMSTranscoder.exe"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero MediaHome\msvcp71.dll"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero MediaHome\NeroMediaHome.exe"=dword:00000001 "C:\WINDOWS\UNNeroMediaHome.exe"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Recode\NeroRecode_eng.chm"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Recode\NeroRecode_fra.chm"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Recode\Recode-Fra.nls"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Recode\HDDImporter.dll"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Recode\NeroFSStandalone.dll"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Recode\MFC71.dll"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Recode\ndvddisc.dll"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Recode\Recode.exe"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Recode\TMPVImporter.dll"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Recode\UDFImporter.dll"=dword:00000001 "C:\WINDOWS\UNRecode.exe"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero PhotoSnap\NeroPhotoSnap_Eng.chm"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero PhotoSnap\NeroPhotoSnap_fra.chm"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero PhotoSnap\PhotoSnap-Fra.nls"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero PhotoSnap\PhotoSnapViewer-Fra.nls"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero PhotoSnap\FreeImage.dll"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero PhotoSnap\MFC71.dll"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero PhotoSnap\atl71.dll"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero PhotoSnap\PhotoSnap.exe"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero PhotoSnap\PhotoEffectsLib.dll"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Toolkit\NeroBurnRights_eng.chm"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Toolkit\MFC71.dll"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Toolkit\NeroBurnRights.cpl"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Toolkit\NeroBurnRights.exe"=dword:00000001 "C:\WINDOWS\system32\NeroCo.dll"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Toolkit\CDSpeed_eng.chm"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Toolkit\CDSpeed_fra.chm"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Toolkit\CDSpeed.exe"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Toolkit\DriveSpeed.exe"=dword:00000001 "C:\Program Files\Nero\Nero 7\Nero Toolkit\InfoTool.exe"=dword:00000001 "C:\Program Files\Fichiers communs\Ahead\Nero Web\NeroProductSetup_Eng.chm"=dword:00000001 "C:\Program Files\Fichiers communs\Ahead\Nero Web\NeroProductSetup_Fra.chm"=dword:00000001 "C:\Program Files\Fichiers communs\Ahead\Nero Web\APATCH.DLL"=dword:00000001 "C:\Program Files\Fichiers communs\Ahead\Nero Web\nps.dll"=dword:00000001 "C:\Program Files\Fichiers communs\Ahead\Nero Web\SetupX.exe"=dword:00000001 "C:\Program Files\Fichiers communs\Ahead\Nero Web\unrar.dll"=dword:00000001 "C:\Program Files\Nero\Nero 7\Core\Nero_LS_ENG.chm"=dword:00000001 "C:\Program Files\Fichiers communs\Ahead\Lib\NeroUpgrade.exe"=dword:00000001 "C:\Program Files\Fichiers communs\Ahead\Nero 7\Eula\EULA_ene.rtf"=dword:00000001 "C:\WINDOWS\system32\imagXpr7.dll"=dword:00000001 "C:\WINDOWS\system32\imagXR7.dll"=dword:00000001 "C:\WINDOWS\system32\imagXRA7.dll"=dword:00000001 "C:\WINDOWS\system32\TwnLib4.dll"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\LSLauncher.exe"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\QtCore4.dll"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\QtGui4.dll"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\LSRunOnce.exe"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\plugins\accessible\qtaccessiblewidgets1.dll"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\plugins\accessible\qtaccessiblecompatwidgets1.dll"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\res\lsdb0068.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\res\lsdb0069.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\res\lsdb006a.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\res\lsdb006b.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\res\lsdb006c.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\res\lsdb006d.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\res\lsdb006e.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\res\lsdb006f.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\res\lsdb0070.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\res\lsdb0071.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\res\lsdb0072.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\res\lsdb0074.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\res\lsdb0076.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\res\lsdb0077.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\res\lsdb0078.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\res\lsdb0079.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\res\lsdb007a.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\res\lsdb007b.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\res\lsdb007c.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\res\lsdb007d.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\res\lsdb007e.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\res\lsdb007f.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\res\lsdb0080.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\res\lsdb0081.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\res\lsdb0082.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\res\lsdb0083.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\res\lsdb0084.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\res\lsdb0086.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\res\lsdb0087.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\res\lsdb0088.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\res\lsdb0089.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\res\lsdb008b.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\res\lsdb008c.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\res\lsdb008d.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\res\lsdb008e.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\res\lsdb0090.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\res\lsdb0091.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\res\lsdb0093.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\res\lsdb0095.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\res\lsdb0096.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\res\lsdb0098.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\res\lsdb009b.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\res\lsdb009c.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\res\lsdb009d.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\res\lsdb00a0.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\res\drfVersion.dll"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\LSCAPI.dll"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\LSCMHT.dll"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\LSDrComm.dll"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\LSImSE.dll"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\LSLog.dll"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\LSMCtr.dll"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\LSPrtEn.dll"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\LSSMsg.dll"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\LSSProxy.dll"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\LSTrMp.dll"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\msvcm80.dll"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\msvcp80.dll"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\msvcr80.dll"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\Content\Getting Started.mht"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\xres\lsdb0068.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\xres\lsdb0069.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\xres\lsdb006a.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\xres\lsdb006b.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\xres\lsdb006c.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\xres\lsdb006d.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\xres\lsdb006e.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\xres\lsdb006f.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\xres\lsdb0070.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\xres\lsdb0071.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\xres\lsdb0072.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\xres\lsdb0074.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\xres\lsdb0076.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\xres\lsdb0077.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\xres\lsdb0078.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\xres\lsdb0079.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\xres\lsdb007a.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\xres\lsdb007b.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\xres\lsdb007c.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\xres\lsdb007d.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\xres\lsdb007e.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\xres\lsdb007f.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\xres\lsdb0080.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\xres\lsdb0081.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\xres\lsdb0082.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\xres\lsdb0083.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\xres\lsdb0084.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\xres\lsdb0086.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\xres\lsdb0087.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\xres\lsdb0088.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\xres\lsdb0089.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\xres\lsdb008b.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\xres\lsdb008c.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\xres\lsdb008d.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\xres\lsdb008e.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\xres\lsdb0090.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\xres\lsdb0091.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\xres\lsdb0093.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\xres\lsdb0095.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\xres\lsdb0096.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\xres\lsdb0098.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\xres\lsdb009b.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\xres\lsdb009c.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\xres\lsdb009d.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\xres\lsdb00a0.bin"=dword:00000001 "C:\Program Files\Fichiers communs\LightScribe\controlpanel\controlpaneltr.qm"=dword:00000001 "C:\Program Files\Fichiers communs\InstallShield\engine\6\Intel 32\corecomp.ini"=dword:00000008 "C:\Program Files\Fichiers communs\InstallShield\engine\6\Intel 32\ctor.dll"=dword:00000008 "C:\Program Files\Fichiers communs\InstallShield\engine\6\Intel 32\objectps.dll"=dword:00000008 "C:\Program Files\Fichiers communs\InstallShield\engine\6\Intel 32\iuser.dll"=dword:00000008 "C:\Program Files\Fichiers communs\InstallShield\IScript\iscript.dll"=dword:00000008 "C:\Program Files\Fichiers communs\InstallShield\engine\6\Intel 32\iKernel.exe"=dword:00000009 "C:\Program Files\CyberLink\Common\UpdateIPR.exe"=dword:00000001 "C:\Program Files\CyberLink\Shared Files\AudioFilter\clds.dll"=dword:00000001 "C:\Program Files\CyberLink\Shared Files\AudioFilter\clwo.dll"=dword:00000001 "C:\Program Files\CyberLink\Shared Files\CLRCEngine2.dll"=dword:00000001 "C:\Program Files\CyberLink\Shared Files\AudioFilter\CLADR.ax"=dword:00000001 "C:\Program Files\CyberLink\Shared Files\AudioFilter\claud.ax"=dword:00000001 "C:\Program Files\CyberLink\Shared Files\AudioFilter\claudfx.ax"=dword:00000001 "C:\Program Files\CyberLink\Shared Files\AudioFilter\CLAuTS.ax"=dword:00000001 "C:\Program Files\CyberLink\Shared Files\AudioFilter\CLAudioCD.ax"=dword:00000001 "C:\Program Files\CyberLink\Shared Files\NavFilter\CLNAVX.ax"=dword:00000001 "C:\Program Files\CyberLink\Shared Files\VideoFilter\CLVSD.ax"=dword:00000001 "C:\Program Files\CyberLink\Shared Files\VideoFilter\CLLine21.ax"=dword:00000001 "C:\Program Files\CyberLink\Shared Files\AudioFilter\CLAud.sim"=dword:00000001 "C:\Program Files\CyberLink\Shared Files\AudioFilter\CLAudRC.dll"=dword:00000001 "C:\Program Files\Microsoft Office\Office10\GRAPH.EXE"=dword:00000001 "C:\Program Files\Microsoft Office\Office10\REFEDIT.DLL"=dword:00000001 "C:\Program Files\Microsoft Office\Office10\AW.DLL"=dword:00000001 "C:\WINDOWS\system32\MSCOMCTL.OCX"=dword:00000002 "C:\WINDOWS\system32\VSFLEX3.OCX"=dword:00000002 "C:\Program Files\Microsoft Office\Office10\1036\MSOHELP.EXE"=dword:00000001 "C:\WINDOWS\system32\MSRDO20.DLL"=dword:00000002 "C:\Program Files\Fichiers communs\System\Mapi\1036\CNFNOT32.EXE"=dword:00000001 "C:\Program Files\Microsoft Office\Office10\MSACCESS.EXE"=dword:00000001 "C:\Program Files\Fichiers communs\Microsoft Shared\Office10\MSO.DLL"=dword:00000001 "C:\Program Files\Microsoft Office\Office10\MSCAL.OCX"=dword:00000001 "C:\Program Files\Fichiers communs\Microsoft Shared\MSORun\MSORUN.DLL"=dword:00000001 "C:\Program Files\Fichiers communs\Designer\MSADDNDR.DLL"=dword:00000001 "C:\Program Files\Microsoft Office\Office10\1036\MSOLANG.DLL"=dword:00000001 "C:\Program Files\Microsoft Office\Office10\MSACNV30.EXE"=dword:00000001 "C:\Program Files\Microsoft Office\Office10\HLP95EN.DLL"=dword:00000001 "C:\Program Files\Fichiers communs\Microsoft Shared\MSClientDataMgr\MSCDM.DLL"=dword:00000001 "C:\Program Files\Microsoft Office\Office10\MSRTEDIT.DLL"=dword:00000001 "C:\WINDOWS\system32\FM20.DLL"=dword:00000002 "C:\WINDOWS\system32\FM20FRA.DLL"=dword:00000002 "C:\Program Files\Fichiers communs\Microsoft Shared\VBA\VBA6\1036\FM20.CHM"=dword:00000001 "C:\Program Files\Fichiers communs\Microsoft Shared\TextConv\HTML32.CNV"=dword:00000002 "C:\Program Files\Microsoft Office\Office10\1036\GRINTL32.DLL"=dword:00000001 "C:\Program Files\Microsoft Office\Office10\1036\GRLEX.DLL"=dword:00000001 "C:\Program Files\Microsoft Office\Office10\GREN50.OLB"=dword:00000001 "C:\Program Files\Microsoft Office\Office10\GRFR50.OLB"=dword:00000001 "C:\Program Files\Fichiers communs\Microsoft Shared\Grphflt\BMPIMP32.FLT"=dword:00000001 "C:\Program Files\Fichiers communs\Microsoft Shared\Grphflt\EPSIMP32.FLT"=dword:00000001 "C:\Program Files\Fichiers communs\Microsoft Shared\Grphflt\GIFIMP32.FLT"=dword:00000001 "C:\Program Files\Fichiers communs\Microsoft Shared\Grphflt\JPEGIM32.FLT"=dword:00000001 "C:\Program Files\Fichiers communs\Microsoft Shared\Grphflt\PICTIM32.FLT"=dword:00000001 "C:\Program Files\Fichiers communs\Microsoft Shared\Grphflt\PNG32.FLT"=dword:00000001 "C:\Program Files\Fichiers communs\Microsoft Shared\Grphflt\TIFFIM32.FLT"=dword:00000001 "C:\Program Files\Fichiers communs\Microsoft Shared\Grphflt\WMFIMP32.FLT"=dword:00000001 "C:\Program Files\Fichiers communs\System\Mapi\1036\ML3XEC16.EXE"=dword:00000001 "C:\Program Files\Fichiers communs\System\Mapi\1036\CONTAB32.DLL"=dword:00000001 "C:\Program Files\Fichiers communs\System\Mapi\1036\MLCFG32.CPL"=dword:00000001 "C:\Program Files\Fichiers communs\System\Mapi\1036\EMSUI32.DLL"=dword:00000001 "C:\Program Files\Fichiers communs\System\Mapi\1036\MSMAPI32.DLL"=dword:00000001 "C:\Program Files\Fichiers communs\System\Mapi\1036\MSPST32.DLL"=dword:00000001 "C:\Program Files\Fichiers communs\System\Mapi\1036\SCANPST.EXE"=dword:00000001 "C:\WINDOWS\system32\MAPISRVR.EXE"=dword:00000002 "C:\Program Files\Fichiers communs\System\Mapi\1036\SCANOST.EXE"=dword:00000001 "C:\Program Files\Fichiers communs\Microsoft Shared\Reference Titles\MSREFTL.DLL"=dword:00000001 "C:\Program Files\Fichiers communs\Microsoft Shared\Office10\MSO7FTP.EXE"=dword:00000001 "C:\Program Files\Fichiers communs\Microsoft Shared\Office10\1036\MSOINTL.DLL"=dword:00000001 "C:\Program Files\Fichiers communs\Microsoft Shared\Smart Tag\MOFL.DLL"=dword:00000001 "C:\Program Files\Fichiers communs\Microsoft Shared\Smart Tag\FNAME.DLL"=dword:00000001 "C:\Program Files\Microsoft Office\Office10\MSOSTYLE.DLL"=dword:00000001 "C:\Program Files\Fichiers communs\Microsoft Shared\Office10\RICHED20.DLL"=dword:00000001 "C:\Program Files\Fichiers communs\Microsoft Shared\Office10\USP10.DLL"=dword:00000001 "C:\WINDOWS\system32\PCDLIB32.DLL"=dword:00000002 "C:\Program Files\Microsoft Office\Office10\SAEXT.DLL"=dword:00000001 "C:\Program Files\Microsoft Office\Office10\PROFLWIZ.EXE"=dword:00000001 "C:\Program Files\Fichiers communs\Microsoft Shared\TextConv\MSCONV97.DLL"=dword:00000002 "C:\Program Files\Fichiers communs\Microsoft Shared\TextConv\RECOVR32.CNV"=dword:00000001 "C:\Program Files\Fichiers communs\Microsoft Shared\TextConv\WRD6EX32.CNV"=dword:00000001 "C:\Program Files\Fichiers communs\Microsoft Shared\TextConv\WRD6ER32.CNV"=dword:00000001 "C:\Program Files\Fichiers communs\Microsoft Shared\TextConv\MSWRD832.CNV"=dword:00000002 "C:\Program Files\Microsoft Office\Office10\MSCAL.HLP"=dword:00000001 "C:\Program Files\Microsoft Office\Office10\1036\OFMAIN10.CHM"=dword:00000001 "C:\Program Files\Fichiers communs\Microsoft Shared\VBA\VBA6\VBACV10.DLL"=dword:00000001 "C:\Program Files\Fichiers communs\Microsoft Shared\VBA\VBA6\VBE6.DLL"=dword:00000001 "C:\Program Files\Fichiers communs\Microsoft Shared\VBA\VBA6\VBE6EXT.OLB"=dword:00000001 "C:\Program Files\Fichiers communs\Microsoft Shared\VBA\VBA6\1036\VBE6INTL.DLL"=dword:00000001 "C:\WINDOWS\system32\MSVCP60.DLL"=dword:00000004 "C:\WINDOWS\system32\MFC42FRA.DLL"=dword:00000002 "C:\WINDOWS\system32\VEN2232.OLB"=dword:00000002 "C:\WINDOWS\system32\VBAEND32.OLB"=dword:00000002 "C:\WINDOWS\system32\VBAEN32.OLB"=dword:00000002 "C:\WINDOWS\system32\VBAFR32.OLB"=dword:00000002 "C:\WINDOWS\system32\VBAME.DLL"=dword:00000001 "C:\WINDOWS\system32\SCP32.DLL"=dword:00000001 "C:\WINDOWS\system32\MSSTDFMT.DLL"=dword:00000002 "C:\WINDOWS\system32\MSSTKPRP.DLL"=dword:00000002 "C:\WINDOWS\system32\MSPRPFR.DLL"=dword:00000002 "C:\Program Files\Fichiers communs\Microsoft Shared\CDO\CDOEX.DLL"=dword:00000001 "C:\WINDOWS\system32\MSXML3.DLL"=dword:00000003 "C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\PKMWS.DLL"=dword:00000002 "C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\PKMTRACE.DLL"=dword:00000001 "C:\Program Files\Fichiers communs\Microsoft Shared\MSSearch\Bin\SrchAdmStp.exe"=dword:00000001 "C:\Program Files\Fichiers communs\Microsoft Shared\Visual Database Tools\1036\vdt70ui.dll"=dword:00000001 "C:\Program Files\Fichiers communs\Microsoft Shared\Visual Database Tools\vdt70.dll"=dword:00000001 "C:\Program Files\Fichiers communs\Microsoft Shared\Visual Database Tools\vdt70g.dll"=dword:00000001 "C:\WINDOWS\system32\ATHPRXY.DLL"=dword:00000002 "C:\Program Files\Fichiers communs\Microsoft Shared\MSSearch\Bin\MSSADMIN.DLL"=dword:00000001 "C:\Program Files\Fichiers communs\Microsoft Shared\MSSearch\Bin\MSSADMWS.DLL"=dword:00000001 "C:\Program Files\Fichiers communs\Microsoft Shared\MSSearch\Bin\MSSERROR.DLL"=dword:00000001 "C:\Program Files\Fichiers communs\Microsoft Shared\MSSearch\Common\MSSITLB.DLL"=dword:00000001 "C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\MSVCP60.DLL"=dword:00000001 "C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\PKMAXCTL.DLL"=dword:00000001 "C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\PKMCDO.DLL"=dword:00000001 "C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\PKMCORE.DLL"=dword:00000001 "C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\PKMFORMS.DLL"=dword:00000001 "C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\PKMRES.DLL"=dword:00000001 "C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\PKMSSTLB.DLL"=dword:00000001 "C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\PKMTEMPL.DLL"=dword:00000001 "C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\PROMDEMO.DLL"=dword:00000001 "C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\SECMGR.DLL"=dword:00000001 "C:\Program Files\Fichiers communs\Microsoft Shared\MSSearch\Bin\SRCHADM.DLL"=dword:00000001 "C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\VAIDDMGR.DLL"=dword:00000001 "C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\VAIMEM.DLL"=dword:00000001 "C:\WINDOWS\system32\RDOCURS.DLL"=dword:00000001 "C:\WINDOWS\system32\MAPI.DLL"=dword:00000001 "C:\WINDOWS\system32\MSXML3A.DLL"=dword:00000001 "C:\WINDOWS\system32\MSXML3R.DLL"=dword:00000002 "C:\WINDOWS\system32\comcat.dll"=dword:00000002 "C:\WINDOWS\system32\mfc42.dll"=dword:00000002 "C:\WINDOWS\system32\msvcirt.dll"=dword:00000002 "C:\WINDOWS\system32\msvcrt.dll"=dword:00000003 "C:\WINDOWS\system32\olepro32.dll"=dword:00000002 "C:\WINDOWS\system32\stdole2.tlb"=dword:00000002 "C:\WINDOWS\system32\oleaut32.dll"=dword:00000002 "C:\WINDOWS\system32\STDOLE.TLB"=dword:00000001 "C:\WINDOWS\system32\CBA.DLL"=dword:00000001 "C:\Program Files\Symantec\LiveUpdate\S32LIVE1.DLL"=dword:00000064 "C:\Program Files\Symantec\LiveUpdate\S32LUIS1.DLL"=dword:00000064 "C:\Program Files\Symantec\S32STAT.DLL"="1" "C:\WINDOWS\System32\FTRTSVC.exe"=dword:00000001 "C:\WINDOWS\System32\IfHelper.dll"=dword:00000001 "C:\WINDOWS\Downloaded Program Files\FP_AX_CAB_INSTALLER.exe"=dword:00000001 "C:\Program Files\ScanSoft\OmniPageSE\OfficeAut.dll"=dword:00000001 "C:\Program Files\ScanSoft\OmniPageSE\opware32.exe"=dword:00000001 "C:\Program Files\Fichiers communs\ScanSoft Shared\LiveUpdate.dll"=dword:00000001 "C:\Program Files\ScanSoft\OmniPageSE\OpComCtl.dll"=dword:00000001 "C:\Program Files\ScanSoft\OmniPageSE\ophook32.dll"=dword:00000001 "C:\Program Files\Fichiers communs\ScanSoft Shared\ScnWRes_eng.dll"=dword:00000001 "C:\Program Files\Fichiers communs\ScanSoft Shared\ScnWRes_fre.dll"=dword:00000001 "C:\Program Files\Fichiers communs\ScanSoft Shared\ScnWRes_ger.dll"=dword:00000001 "C:\Program Files\Fichiers communs\ScanSoft Shared\ScnWRes_ita.dll"=dword:00000001 "C:\Program Files\Fichiers communs\ScanSoft Shared\ScnWRes_bra.dll"=dword:00000001 "C:\Program Files\Fichiers communs\ScanSoft Shared\ScnWRes_spa.dll"=dword:00000001 "C:\Program Files\Fichiers communs\ScanSoft Shared\ScanDiag.dll"=dword:00000001 "C:\Program Files\Fichiers communs\ScanSoft Shared\ScnWizC.dll"=dword:00000001 "C:\Program Files\Fichiers communs\ScanSoft Shared\SWIZARD.exe"=dword:00000001 "C:\Program Files\Fichiers communs\ScanSoft Shared\ScnWRes_eng.hlp"=dword:00000001 "C:\Program Files\Fichiers communs\ScanSoft Shared\ScnWRes_fre.hlp"=dword:00000001 "C:\Program Files\Fichiers communs\ScanSoft Shared\ScnWRes_ger.hlp"=dword:00000001 "C:\Program Files\Fichiers communs\ScanSoft Shared\ScnWRes_ita.hlp"=dword:00000001 "C:\Program Files\Fichiers communs\ScanSoft Shared\ScnWRes_bra.hlp"=dword:00000001 "C:\Program Files\Fichiers communs\ScanSoft Shared\ScnWRes_spa.hlp"=dword:00000001 "C:\Program Files\Fichiers communs\Adobe\TypeSpt\Unicode\Mappings\win\CP1252.TXT"=dword:00000001 "C:\Program Files\Fichiers communs\Adobe\TypeSpt\Unicode\Mappings\win\CP1258.TXT"=dword:00000001 "C:\Program Files\Fichiers communs\Adobe\TypeSpt\Unicode\Mappings\win\CP1257.TXT"=dword:00000001 "C:\Program Files\Fichiers communs\Adobe\TypeSpt\Unicode\Mappings\win\CP1254.TXT"=dword:00000001 "C:\Program Files\Fichiers communs\Adobe\TypeSpt\Unicode\Mappings\win\CP1253.TXT"=dword:00000001 "C:\Program Files\Fichiers communs\Adobe\TypeSpt\Unicode\Mappings\win\CP1251.TXT"=dword:00000001 "C:\Program Files\Fichiers communs\Adobe\TypeSpt\Unicode\Mappings\win\CP1250.TXT"=dword:00000001 "C:\Program Files\Fichiers communs\Adobe\TypeSpt\Unicode\Mappings\Mac\SYMBOL.TXT"=dword:00000001 "C:\Program Files\Fichiers communs\Adobe\TypeSpt\Unicode\Mappings\Adobe\zdingbat.txt"=dword:00000001 "C:\Program Files\Fichiers communs\Adobe\TypeSpt\Unicode\Mappings\Adobe\symbol.txt"=dword:00000001 "C:\Program Files\Fichiers communs\Adobe\TypeSpt\Unicode\Mappings\Mac\ROMAN.TXT"=dword:00000001 "C:\Program Files\Fichiers communs\Adobe\TypeSpt\Unicode\Mappings\Mac\CORPCHAR.TXT"=dword:00000001 "C:\Program Files\Fichiers communs\Adobe\TypeSpt\Unicode\ICU\icudt26l.dat"=dword:00000001 "C:\Program Files\Fichiers communs\Adobe\TypeSpt\Unicode\Mappings\Mac\GREEK.TXT"=dword:00000001 "C:\Program Files\Fichiers communs\Adobe\TypeSpt\Unicode\Mappings\Mac\UKRAINE.TXT"=dword:00000001 "C:\Program Files\Fichiers communs\Adobe\TypeSpt\Unicode\Mappings\Mac\TURKISH.TXT"=dword:00000001 "C:\Program Files\Fichiers communs\Adobe\TypeSpt\Unicode\Mappings\Mac\ROMANIAN.TXT"=dword:00000001 "C:\Program Files\Fichiers communs\Adobe\TypeSpt\Unicode\Mappings\Mac\ICELAND.TXT"=dword:00000001 "C:\Program Files\Fichiers communs\Adobe\TypeSpt\Unicode\Mappings\Mac\CYRILLIC.TXT"=dword:00000001 "C:\Program Files\Fichiers communs\Adobe\TypeSpt\Unicode\Mappings\Mac\CROATIAN.TXT"=dword:00000001 "C:\Program Files\Fichiers communs\Adobe\TypeSpt\Unicode\Mappings\Mac\CENTEURO.TXT"=dword:00000001 "C:\ProfNOTE 2007\French.adm"=dword:00000001 "C:\ProfNOTE 2007\british.adm"=dword:00000001 "C:\ProfNOTE 2007\italian.adm"=dword:00000001 "C:\ProfNOTE 2007\spanish.adm"=dword:00000001 "C:\ProfNOTE 2007\ProfNote.exe"=dword:00000001 "C:\ProfNOTE 2007\CONTRAT DE LICENCE INDEX EDUCATION ProfNOTE.rtf"=dword:00000001 "C:\ProfNOTE 2007\Config.lng"=dword:00000001 "C:\ProfNOTE 2007\NOTE2007FR.dll"=dword:00000001 "C:\PRONOTE 2007\Matieres.DBF"=dword:00000001 "C:\PRONOTE 2007\ORIENTATIONS.DBF"=dword:00000001 "C:\PRONOTE 2007\PRONOTE serveur.exe"=dword:00000001 "C:\PRONOTE 2007\CONTRAT DE LICENCE INDEX EDUCATION.rtf"=dword:00000001 "C:\PRONOTE 2007\Config.lng"=dword:00000001 "C:\PRONOTE 2007\NOTE2007FR.dll"=dword:00000001 "C:\PRONOTE 2007\Archive\17.ACO"=dword:00000001 "C:\PRONOTE 2007\Archive\18.ACO"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.ABE"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.ABF"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.ABI"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.ABP"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.ABR"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.ADO"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.ADS"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.AGE"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.AGN"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.ANC"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.APA"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.APS"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.AUP"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.BAP"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.BUL"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.CAT"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.CCT"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.CDC"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.CIV"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.CLA"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.CMF"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.CMM"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.CMO"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.CMP"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.CMT"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.COE"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.COR"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.COU"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.DEP"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.DEV"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.DIS"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.DOJ"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.DOS"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.DSA"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.DSP"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.EDO"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.ELE"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.ENU"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.ENV"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.ETA"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.ETC"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.ETR"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.EVE"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.EVT"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.EXA"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.EXC"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.FAM"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.FCT"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.FGN"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.FIL"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.GRO"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.HIS"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.IAL"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.IBA"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.ICA"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.IEC"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.IEG"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.IEN"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.IEP"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.IEV"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.IFA"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.IFP"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.IID"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.ILR"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.INF"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.IRA"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.IRC"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.IRE"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.IRG"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.IRQ"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.JEU"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.JFE"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.LDO"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.LIE"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.LTY"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.LV1"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.MAP"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.MAT"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.MDS"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.MEF"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.MOO"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.MOR"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.MOS"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.MRQ"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.MTF"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.MTM"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.NAP"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.NAS"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.NAT"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.NIV"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.NOE"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.NOT"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.ODO"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.OPT"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.ORE"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.ORI"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.PAY"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.PER"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.PRO"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.PSI"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.PUN"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.RAD"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.RCE"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.RCM"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.RCP"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.RCR"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.RCS"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.RDS"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.RDT"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.REJ"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.REL"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.REM"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.REP"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.RES"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.RET"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.RFM"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.RGC"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.RGE"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.RGM"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.RME"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.RMM"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.RNM"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.RNP"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.ROA"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.ROE"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.RON"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.RPC"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.RPM"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.RPS"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.RSE"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.RSO"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.SAB"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.SAC"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.SAN"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.SEQ"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.SER"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.SFM"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.SIM"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.SIT"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.SMS"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.SPE"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.SQG"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.SRM"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.SSM"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.STP"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.STU"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.STY"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.SUI"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.TAF"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.TEL"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.TLG"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.USR"=dword:00000001 "C:\PRONOTE 2007\Bases de donn\x00e9es\D\xe9mo\Base Exemple PRONOTE 2007.ZON"=dword:00000001 "C:\PRONOTE 2007\Image\CategorieDesActualites\Defaut\1.jpg"=dword:00000001 "C:\PRONOTE 2007\Image\CategorieDesActualites\Defaut\2.jpg"=dword:00000001 "C:\PRONOTE 2007\Image\CategorieDesActualites\Defaut\3.jpg"=dword:00000001 "C:\PRONOTE 2007\Image\CategorieDesActualites\Defaut\4.jpg"=dword:00000001 "C:\WINDOWS\system32\comdlg32.ocx"=dword:00000001 "C:\WINDOWS\system32\msvbvm60.dll"=dword:00000002 "C:\WINDOWS\system32\lsdelete.exe"=dword:00000001 "C:\Program Files\Symantec\SYMEVNT.386"="3" "C:\Program Files\Symantec\S32EVNT1.DLL"="3" "C:\Program Files\Symantec\SYMEVENT.SYS"="3" "C:\WINDOWS\system32\asycfilt.dll"=dword:00000001 "C:\WINDOWS\Downloaded Program Files\oscan81.ocx_x"=dword:00000001 "C:\WINDOWS\bdoscandellang.ini"=dword:00000001 "C:\WINDOWS\bdoscandel.exe"=dword:00000001 "C:\WINDOWS\Downloaded Program Files\live.ini"=dword:00000001 "C:\WINDOWS\Downloaded Program Files\scanoptions.tsi"=dword:00000001 "C:\WINDOWS\Downloaded Program Files\lang.ini"=dword:00000001 "C:\WINDOWS\Downloaded Program Files\ipsupd.dll"=dword:00000001 "C:\WINDOWS\Downloaded Program Files\bdupd.dll"=dword:00000001 "C:\WINDOWS\Downloaded Program Files\libfn.dll"=dword:00000001 "C:\WINDOWS\Downloaded Program Files\bdcore.dll"=dword:00000001 "C:\WINDOWS\Downloaded Program Files\oscan8.ocx"=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\UserDefaults] "H:\\?\IDE#CdRomJLMS_XJ-HD166S__________________________DS18____#5&1ba9decb&0&0.1.0#{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}+PlayDVDMovieOnArrival"="MSPromptEachTime" [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "drvsyskit"="C:\WINDOWS\system32\drivers\hldrrr.exe" "german.exe"="C:\WINDOWS\system32\wintems.exe" scanning hidden files ... C:\WINDOWS\system32\wintems.exe 71172 bytes executable C:\WINDOWS\system32\drivers\srosa.sys 93566 bytes executable C:\WINDOWS\system32\drivers\hldrrr.exe 700416 bytes executable C:\WINDOWS\system32\drivers\down scan completed successfully hidden services: 0 hidden files: 4 KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Process list by traversal of KiWaitListHead 4 - System 344 - Toaster.exe 352 - Inactivity.exe 360 - PollingModule.e 556 - cmd.exe 596 - WinRAR.exe 708 - csrss.exe 736 - winlogon.exe 780 - services.exe 792 - lsass.exe 940 - svchost.exe 1020 - svchost.exe 1112 - svchost.exe 1156 - svchost.exe 1200 - svchost.exe 1244 - ctfmon.exe 1260 - NMBgMonitor.exe 1292 - LightScribeCont 1320 - ComComp.exe 1328 - aawservice.exe 1356 - hldrrr.exe --[Hidden]-- 1360 - wintems.exe 1412 - NMIndexingServi 1424 - ALERTM~1.EXE 1456 - explorer.exe 1676 - TaskBarIcon.exe 1684 - NMIndexStoreSvr 2000 - GestionnaireInt 2248 - Watch.exe 3432 - IEXPLORE.EXE Total number of processes = 30 NOTE: Under WinXP, this will not show all processes. KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Driver/Module list by traversal of PsLoadedModuleList 804D7000 - \WINDOWS\system32\ntoskrnl.exe 806EC000 - \WINDOWS\system32\hal.dll F8A36000 - \WINDOWS\system32\KDCOM.DLL F8946000 - \WINDOWS\system32\BOOTVID.dll F84E6000 - ACPI.sys F8A38000 - \WINDOWS\system32\DRIVERS\WMILIB.SYS F84D5000 - pci.sys F8536000 - isapnp.sys F8546000 - ohci1394.sys F8556000 - \WINDOWS\system32\DRIVERS\1394BUS.SYS F8A3A000 - viaide.sys F87B6000 - \WINDOWS\system32\DRIVERS\PCIIDEX.SYS F8566000 - MountMgr.sys F84B6000 - ftdisk.sys F87BE000 - PartMgr.sys F8576000 - VolSnap.sys F849E000 - atapi.sys F8487000 - viamraid.sys F846F000 - \WINDOWS\system32\drivers\SCSIPORT.SYS F8586000 - disk.sys F8596000 - \WINDOWS\system32\DRIVERS\CLASSPNP.SYS F844F000 - fltMgr.sys F843D000 - sr.sys F8426000 - KSecDD.sys F8399000 - Ntfs.sys F836C000 - NDIS.sys F85A6000 - uagp35.sys F8351000 - Mup.sys F85D6000 - \SystemRoot\system32\DRIVERS\nic1394.sys F8726000 - \SystemRoot\system32\DRIVERS\amdk7.sys F7F43000 - \SystemRoot\system32\DRIVERS\ati2mtag.sys F7F2F000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS F7F04000 - \SystemRoot\system32\DRIVERS\b57xp32.sys F8736000 - \SystemRoot\system32\DRIVERS\imapi.sys F8746000 - \SystemRoot\system32\DRIVERS\cdrom.sys F8756000 - \SystemRoot\system32\DRIVERS\redbook.sys F7EE1000 - \SystemRoot\system32\DRIVERS\ks.sys F8836000 - \SystemRoot\system32\DRIVERS\usbuhci.sys F7EBE000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS F883E000 - \SystemRoot\system32\DRIVERS\usbehci.sys F8846000 - \SystemRoot\system32\DRIVERS\fdc.sys F7EAD000 - \SystemRoot\system32\DRIVERS\serial.sys F8A2A000 - \SystemRoot\system32\DRIVERS\serenum.sys F7E99000 - \SystemRoot\system32\DRIVERS\parport.sys F7D49000 - \SystemRoot\system32\drivers\cmuda.sys F7D09000 - \SystemRoot\system32\drivers\portcls.sys F8766000 - \SystemRoot\system32\drivers\drmk.sys F8B87000 - \SystemRoot\system32\DRIVERS\audstub.sys F8776000 - \SystemRoot\system32\DRIVERS\rasl2tp.sys F8A2E000 - \SystemRoot\system32\DRIVERS\ndistapi.sys F7C4A000 - \SystemRoot\system32\DRIVERS\ndiswan.sys F8786000 - \SystemRoot\system32\DRIVERS\raspppoe.sys F8796000 - \SystemRoot\system32\DRIVERS\raspptp.sys F884E000 - \SystemRoot\system32\DRIVERS\TDI.SYS F7C39000 - \SystemRoot\system32\DRIVERS\psched.sys F87A6000 - \SystemRoot\system32\DRIVERS\msgpc.sys F88EE000 - \SystemRoot\system32\DRIVERS\ptilink.sys F88F6000 - \SystemRoot\system32\DRIVERS\raspti.sys F7BA9000 - \SystemRoot\system32\DRIVERS\termdd.sys F88FE000 - \SystemRoot\system32\DRIVERS\kbdclass.sys F8906000 - \SystemRoot\system32\DRIVERS\mouclass.sys F8A72000 - \SystemRoot\system32\DRIVERS\swenum.sys F6C11000 - \SystemRoot\system32\DRIVERS\update.sys F89D2000 - \SystemRoot\system32\DRIVERS\mssmbios.sys F6C55000 - \SystemRoot\System32\Drivers\NDProxy.SYS F8706000 - \SystemRoot\system32\DRIVERS\usbhub.sys F8A8A000 - \SystemRoot\system32\DRIVERS\USBD.SYS F88AE000 - \SystemRoot\system32\DRIVERS\flpydisk.sys F8A9A000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS F8BE8000 - \SystemRoot\System32\Drivers\Null.SYS F8A9C000 - \SystemRoot\System32\Drivers\Beep.SYS F8816000 - \SystemRoot\system32\DRIVERS\HIDPARSE.SYS F8926000 - \SystemRoot\System32\drivers\vga.sys F8A9E000 - \SystemRoot\System32\Drivers\mnmdd.SYS F8AA2000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys B148E000 - \SystemRoot\system32\Drivers\fwdrv.sys B22D3000 - \SystemRoot\System32\Drivers\Msfs.SYS F891E000 - \SystemRoot\System32\Drivers\Npfs.SYS B2C07000 - \SystemRoot\system32\DRIVERS\rasacd.sys B13A3000 - \SystemRoot\system32\DRIVERS\ipsec.sys B134B000 - \SystemRoot\system32\DRIVERS\tcpip.sys B1323000 - \SystemRoot\system32\DRIVERS\netbt.sys B1301000 - \SystemRoot\System32\drivers\afd.sys B211A000 - \SystemRoot\system32\DRIVERS\netbios.sys B12EA000 - \??\C:\WINDOWS\system32\drivers\srosa.sys B1D40000 - \SystemRoot\system32\DRIVERS\usbccgp.sys F6C75000 - \SystemRoot\system32\DRIVERS\wanarp.sys F6C65000 - \SystemRoot\system32\DRIVERS\arp1394.sys B160F000 - \SystemRoot\system32\DRIVERS\usbprint.sys F7A12000 - \SystemRoot\system32\DRIVERS\hidusb.sys F7105000 - \SystemRoot\system32\DRIVERS\HIDCLASS.SYS AE368000 - \SystemRoot\system32\DRIVERS\kbdhid.sys AE360000 - \SystemRoot\system32\DRIVERS\mouhid.sys AC967000 - \SystemRoot\system32\DRIVERS\rdbss.sys AC8F8000 - \SystemRoot\system32\DRIVERS\mrxsmb.sys F8686000 - \SystemRoot\System32\Drivers\Fips.SYS AD540000 - \SystemRoot\System32\Drivers\Cdfs.SYS ADC38000 - \SystemRoot\System32\Drivers\dump_diskdump.sys AC8E1000 - \SystemRoot\System32\Drivers\dump_viamraid.sys BF800000 - \SystemRoot\System32\win32k.sys AD1FF000 - \SystemRoot\System32\drivers\Dxapi.sys AE42F000 - \SystemRoot\System32\watchdog.sys BF9C3000 - \SystemRoot\System32\drivers\dxg.sys AD2B2000 - \SystemRoot\System32\drivers\dxgthk.sys BF9D5000 - \SystemRoot\System32\ati2dvag.dll BFA0B000 - \SystemRoot\System32\ati2cqag.dll BFA43000 - \SystemRoot\System32\ati3duag.dll BFC11000 - \SystemRoot\System32\ativvaxx.dll AC896000 - \SystemRoot\System32\Drivers\Fastfat.SYS AC859000 - \SystemRoot\system32\drivers\wdmaud.sys B2B73000 - \SystemRoot\system32\drivers\sysaudio.sys AC6E7000 - \SystemRoot\system32\DRIVERS\mrxdav.sys F8ACA000 - \SystemRoot\System32\Drivers\ParVdm.SYS AC645000 - \SystemRoot\system32\DRIVERS\srv.sys ABE28000 - \SystemRoot\System32\Drivers\HTTP.sys ABFF1000 - \??\C:\WINDOWS\system32\PCANDIS5.SYS F8B90000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys Total number of drivers = 117 Liste des programmes installes Ad-Aware 2007 Adobe Flash Player ActiveX Adobe Reader 8.1.2 - Français Adobe Shockwave Player Archiveur WinRAR ArcSoft PhotoBase 3 ArcSoft PhotoStudio 5 C-Media 3D Audio CanoScan Toolbox 4.1 Correctif Windows XP - KB873339 Correctif Windows XP - KB885835 Correctif Windows XP - KB885836 Correctif Windows XP - KB885884 Correctif Windows XP - KB886185 Correctif Windows XP - KB887472 Correctif Windows XP - KB888302 Correctif Windows XP - KB890859 Correctif Windows XP - KB891781 Education Nationale eMule Gestionnaire Internet Kerio Personal Firewall 2.1.5 LightScribe 1.6.43.1 livebox LiveUpdate 1.80 (Symantec Corporation) Ma-Config.com plugin Manual CanoScan LiDE 50 Microsoft Office XP Professional avec FrontPage Mise à jour de sécurité pour Lecteur Windows Media (KB911564) Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398) Mise à jour de sécurité pour Lecteur Windows Media 9 (KB936782) Mise à jour de sécurité pour Windows XP (KB890046) Mise à jour de sécurité pour Windows XP (KB893756) Mise à jour de sécurité pour Windows XP (KB896358) Mise à jour de sécurité pour Windows XP (KB896423) Mise à jour de sécurité pour Windows XP (KB896428) Mise à jour de sécurité pour Windows XP (KB899587) Mise à jour de sécurité pour Windows XP (KB899591) Mise à jour de sécurité pour Windows XP (KB900725) Mise à jour de sécurité pour Windows XP (KB901017) Mise à jour de sécurité pour Windows XP (KB901214) Mise à jour de sécurité pour Windows XP (KB902400) Mise à jour de sécurité pour Windows XP (KB905414) Mise à jour de sécurité pour Windows XP (KB905749) Mise à jour de sécurité pour Windows XP (KB908519) Mise à jour de sécurité pour Windows XP (KB911562) Mise à jour de sécurité pour Windows XP (KB911927) Mise à jour de sécurité pour Windows XP (KB913580) Mise à jour de sécurité pour Windows XP (KB914388) Mise à jour de sécurité pour Windows XP (KB914389) Mise à jour de sécurité pour Windows XP (KB917344) Mise à jour de sécurité pour Windows XP (KB918118) Mise à jour de sécurité pour Windows XP (KB918439) Mise à jour de sécurité pour Windows XP (KB919007) Mise à jour de sécurité pour Windows XP (KB920213) Mise à jour de sécurité pour Windows XP (KB920670) Mise à jour de sécurité pour Windows XP (KB920683) Mise à jour de sécurité pour Windows XP (KB920685) Mise à jour de sécurité pour Windows XP (KB922819) Mise à jour de sécurité pour Windows XP (KB923191) Mise à jour de sécurité pour Windows XP (KB923414) Mise à jour de sécurité pour Windows XP (KB923689) Mise à jour de sécurité pour Windows XP (KB923980) Mise à jour de sécurité pour Windows XP (KB924270) Mise à jour de sécurité pour Windows XP (KB924496) Mise à jour de sécurité pour Windows XP (KB924667) Mise à jour de sécurité pour Windows XP (KB925902) Mise à jour de sécurité pour Windows XP (KB926255) Mise à jour de sécurité pour Windows XP (KB926436) Mise à jour de sécurité pour Windows XP (KB927779) Mise à jour de sécurité pour Windows XP (KB927802) Mise à jour de sécurité pour Windows XP (KB928255) Mise à jour de sécurité pour Windows XP (KB928843) Mise à jour de sécurité pour Windows XP (KB929123) Mise à jour de sécurité pour Windows XP (KB930178) Mise à jour de sécurité pour Windows XP (KB931261) Mise à jour de sécurité pour Windows XP (KB931784) Mise à jour de sécurité pour Windows XP (KB932168) Mise à jour de sécurité pour Windows XP (KB933729) Mise à jour de sécurité pour Windows XP (KB935839) Mise à jour de sécurité pour Windows XP (KB935840) Mise à jour de sécurité pour Windows XP (KB936021) Mise à jour de sécurité pour Windows XP (KB938127) Mise à jour de sécurité pour Windows XP (KB938829) Mise à jour de sécurité pour Windows XP (KB941202) Mise à jour de sécurité pour Windows XP (KB941568) Mise à jour de sécurité pour Windows XP (KB941569) Mise à jour de sécurité pour Windows XP (KB941644) Mise à jour de sécurité pour Windows XP (KB943055) Mise à jour de sécurité pour Windows XP (KB943460) Mise à jour de sécurité pour Windows XP (KB943485) Mise à jour de sécurité pour Windows XP (KB944533) Mise à jour de sécurité pour Windows XP (KB944653) Mise à jour de sécurité pour Windows XP (KB946026) Mise à jour pour Windows XP (KB894391) Mise à jour pour Windows XP (KB898461) Mise à jour pour Windows XP (KB900485) Mise à jour pour Windows XP (KB908531) Mise à jour pour Windows XP (KB910437) Mise à jour pour Windows XP (KB911164) Mise à jour pour Windows XP (KB911280) Mise à jour pour Windows XP (KB916595) Mise à jour pour Windows XP (KB920872) Mise à jour pour Windows XP (KB922582) Mise à jour pour Windows XP (KB927891) Mise à jour pour Windows XP (KB930916) Mise à jour pour Windows XP (KB938828) Mise à jour pour Windows XP (KB942763) Mise à jour pour Windows XP (KB942840) MosChip USB-Ethernet Adapter Navigateur Orange Nero 7 Essentials OmniPage SE PowerDVD Presto! PageManager 6 ProfNOTE 2007 PRONOTE 2007 - Guide de saisie de l'enseignant PRONOTE Serveur 2007 Realtek AC'97 Audio Spybot - Search & Destroy Spybot - Search & Destroy 1.2 WebFldrs XP Windows Installer 3.1 (KB893803) Windows Media Format Runtime Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est FC9F-D8F4 Répertoire de C:\Program Files 04/03/2008 19:26 <REP> . 04/03/2008 19:26 <REP> .. 23/02/2008 11:47 <REP> Adobe 01/03/2008 16:17 17 788 920 antivir_workstation_win7u_en_h.exe 17/02/2008 13:02 <REP> ArcSoft 03/03/2008 22:23 70 185 burncdcc.zip 17/02/2008 13:05 <REP> Canon 15/02/2008 13:52 <REP> C-Media 3D Audio 15/02/2008 12:44 <REP> ComPlus Applications 15/02/2008 14:08 <REP> CyberLink 17/02/2008 15:18 <REP> eMule 01/03/2008 14:03 <REP> Fichiers communs 23/02/2008 09:56 <REP> Internet Explorer 17/02/2008 15:45 <REP> Kerio 28/02/2008 22:55 <REP> Lavasoft 28/02/2008 22:53 21 364 592 Lavasoft_Adaware2007_fr.exe 15/02/2008 13:05 <REP> ma-config.com 23/02/2008 09:59 <REP> Messenger 15/02/2008 12:48 <REP> microsoft frontpage 16/02/2008 16:47 <REP> Microsoft Office 15/02/2008 12:45 <REP> Movie Maker 15/02/2008 12:43 <REP> MSN 15/02/2008 12:44 <REP> MSN Gaming Zone 15/02/2008 14:01 <REP> Nero 15/02/2008 12:45 <REP> NetMeeting 17/02/2008 13:04 <REP> NewSoft 15/02/2008 12:44 <REP> Online Services 23/02/2008 09:58 <REP> Outlook Express 01/03/2008 12:33 105 610 Rapport d'analyse bit defender.html 16/02/2008 17:25 <REP> SAGEM 17/02/2008 13:03 <REP> ScanSoft 16/02/2008 17:08 <REP> Securitoo 15/02/2008 12:46 <REP> Services en ligne 01/03/2008 07:32 <REP> Spybot - Search & Destroy 28/02/2008 22:41 7 467 056 spybotsd15.exe 29/02/2008 18:40 <REP> Symantec 04/03/2008 19:26 <REP> Trend Micro 04/03/2008 19:25 <REP> Wanadoo 23/02/2008 09:58 <REP> Windows Media Player 15/02/2008 12:44 <REP> Windows NT 15/02/2008 13:52 <REP> WinRAR 15/02/2008 12:48 <REP> xerox 5 fichier(s) 46 796 363 octets 37 Rép(s) 21 753 798 656 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est FC9F-D8F4 Répertoire de C:\Program Files\fichiers communs 01/03/2008 14:03 <REP> . 01/03/2008 14:03 <REP> .. 23/02/2008 11:47 <REP> Adobe 15/02/2008 14:02 <REP> Ahead 16/02/2008 16:48 <REP> Designer 16/02/2008 16:53 <REP> InstallShield 15/02/2008 14:05 <REP> LightScribe 16/02/2008 16:48 <REP> Microsoft Shared 15/02/2008 12:45 <REP> MSSoap 15/02/2008 13:40 <REP> ODBC 23/02/2008 09:47 <REP> ScanSoft Shared 15/02/2008 12:45 <REP> Services 15/02/2008 13:40 <REP> SpeechEngines 23/02/2008 09:58 <REP> System 29/02/2008 18:40 <REP> Wise Installation Wizard 0 fichier(s) 0 octets 15 Rép(s) 21 753 798 656 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est FC9F-D8F4 Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders 16/02/2008 16:48 <REP> . 16/02/2008 16:48 <REP> .. 16/02/2008 16:48 <REP> 1033 16/02/2008 16:48 <REP> 1036 15/02/2001 05:45 1 318 912 MSONSEXT.DLL 13/02/2001 08:23 58 784 MSOSV.DLL 03/06/1999 12:09 122 937 MSOWS409.DLL 07/03/2001 07:00 127 033 MSOWS40c.DLL 06/08/2000 09:04 401 462 MSVCP60.DLL 22/01/2001 03:25 69 632 PKMAXCTL.DLL 22/01/2001 03:25 872 448 PKMCDO.DLL 22/01/2001 03:25 159 744 PKMCORE.DLL 07/02/2001 09:59 106 496 PKMFORMS.DLL 12/02/2001 04:03 684 032 PKMRES.DLL 22/01/2001 03:25 28 672 PKMSSTLB.DLL 22/01/2001 03:25 40 960 PKMTEMPL.DLL 22/01/2001 03:25 24 576 PKMTRACE.DLL 22/01/2001 03:25 86 016 PKMWS.DLL 22/01/2001 03:25 237 568 PROMDEMO.DLL 22/01/2001 03:25 184 320 SECMGR.DLL 22/01/2001 03:25 323 584 VAIDDMGR.DLL 22/01/2001 03:25 32 768 VAIMEM.DLL 18 fichier(s) 4 879 944 octets 4 Rép(s) 21 753 794 560 octets libres c:\Documents and Settings\Ordinateur\Application Data\U3\temp\cleanup.exe c:\Documents and Settings\Ordinateur\Bureau\dss.exe c:\Documents and Settings\Ordinateur\Bureau\elibagla.09032008.exe c:\Documents and Settings\Ordinateur\Bureau\HJTInstall.exe c:\Documents and Settings\Ordinateur\Bureau\DiagHelp\catchme.exe c:\Documents and Settings\Ordinateur\Bureau\DiagHelp\diff.exe c:\Documents and Settings\Ordinateur\Bureau\DiagHelp\dumphive.exe c:\Documents and Settings\Ordinateur\Bureau\DiagHelp\FilesInfoCmd.exe c:\Documents and Settings\Ordinateur\Bureau\DiagHelp\find2.exe c:\Documents and Settings\Ordinateur\Bureau\DiagHelp\Fport.exe c:\Documents and Settings\Ordinateur\Bureau\DiagHelp\grep.exe c:\Documents and Settings\Ordinateur\Bureau\DiagHelp\gzip.exe c:\Documents and Settings\Ordinateur\Bureau\DiagHelp\KProcCheck.exe c:\Documents and Settings\Ordinateur\Bureau\DiagHelp\LFiles.exe c:\Documents and Settings\Ordinateur\Bureau\DiagHelp\LISTDLLS.exe c:\Documents and Settings\Ordinateur\Bureau\DiagHelp\md5sums.exe c:\Documents and Settings\Ordinateur\Bureau\DiagHelp\pslist.exe c:\Documents and Settings\Ordinateur\Bureau\DiagHelp\sigcheck.exe c:\Documents and Settings\Ordinateur\Bureau\DiagHelp\streams.exe c:\Documents and Settings\Ordinateur\Bureau\DiagHelp\swreg.exe c:\Documents and Settings\Ordinateur\Bureau\DiagHelp\tar.exe c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\ppcrlui.dll c:\Documents and Settings\All Users\Application Data\Nero\DrWeb\Drweb32.dll ****** Fin du rapport DiagHelp Veuillez svp envoyer le fichier C:\upload_moi_ORDINATE-C8AC07.tar.gz a l'adresse http://upload.malekal.com

Je suis au boulot donc je te fais ca ce soir des que je rentre vers 19h30 ... Merci

Désolé Wawaseb, mais je ne suis pas un habitué des cracks et je n'arrive pas à créer le CD bootable. Il me semble que j'ai réussi à graver le CD mais comment aller plus loin ?

Je n'arrive pas à installer la console de récupération (je n'ai pas le CD d'installation de windows XP). Lorsque je tape c:i386\winnt32.exe/cmdcons il me dit que cela fait référence à un emplacement non disponible. Pourtant je retrouve bien le fichier i386 mais pas de fichier winnt32.exe dedans... Puis-je passer aux étapes 2 et 3 ou dois-je d'abord installer la console de récupération ?

Encore merci pour ton aide Wawaseb. Je suis au boulot en ce moment donc j'essayerai de suivre tes instructions ce soir. J'espère pouvoir faire tout ça mais comme mon PC rédémarre fréquemment ça risque d'être compliqué! Je te tiens au courant.

Je fais remonter le post car je viens de me connecter et mon PC rédémarre tout seul toutes les 5 minutes. Ca devient inquiétant !

Mon rapport elibagla : Sat Mar 01 20:59:44 2008 EliBagle v11.09 ©2008 S.G.H. / Satinfo S.L. ---------------------------------------------- Lista de Acciones (por Acción Directa): C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado. C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado. C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado. Restaurada Clave: "SafeBoot\Minimal y Network" Reinicie para Completar la Limpieza. Sat Mar 01 21:00:59 2008 EliBagle v11.09 ©2008 S.G.H. / Satinfo S.L. ---------------------------------------------- Lista de Acciones (por Exploración): Explorando Unidad C:\ C:\Program Files\eMule\emule 0.48a\eMule0.48a\Incoming\MICROSOFT MONEY 2008 17.0 (KEY+SERIAL).ZIP --> Eliminado Bagle.dldr C:\WINDOWS\system32\MDELK.EXE --> Acceso Denegado, Bagle (Reiniciar para completar la Limpieza) Nº Total de Directorios: 2463 Nº Total de Ficheros: 36642 Nº de Ficheros Analizados: 7380 Nº de Ficheros Infectados: 2 Nº de Ficheros Limpiados: 2 Par contre je n'arrive pas à exécuter DSS, il se ferme au bout d'un moment en me disant qu'il a rencontré un problème ... Pendant l'exécution une fenêtre apparait "the downloaded hijackthis do not match what's expected"

J'ouvre un nouveau post dans les sujets "sécurité" puisque mon précédent problème est résolu. A bientôt

Après avoir récupéré mon PC chez le réparateur (voir mon post dans software), j'ai réinstallé internet, imprimante scanner ,différents outils (Norton corporate, kerio...). Tout fonctionnait bien pendant plusieurs jours mais depuis hier j'ai un pb. Je me suis rendu compte que que norton et kerio n'apparaissaient plus dans la barre de tache.J'ai désinstaller Norton puis j'ai voulu le réinstaller mais impossible. J'ai fait une analyse avec Bit defender et il me trouve le virus suivant : Win32.Bable.SUQ@mm, le fichier coupable étant le C:\WINDOWS\system32\mdelk.exe. Si quelqu'un pouvait m'aider en étant si possible très précis dans ses explications car comme vous avez pu le constater, je n'y connais pas grand chose ! Encore merci.

Salut tout le mnde, J'ai enfin récupéré mon PC il y a quelques jours et tout fonctionne ou plutôt fonctionnait! Je m'explique... Le réparateur m'a réinstallé XP et m'a expliqué que si je n'y arrivais pas c'est parce qu'il faut réinstaller la carte mère avant d'installer le système d'exploitation (si j'ai bien tout compris). Depuis plusieurs jours je réinstalle internet, imprimante scanner ,différents outils (Norton corporate, kerio...) et depuis hier j'ai un pb. Je me suis rendu compte que que norton et kerio n'apparaissaient plus dans la barre de tache.J'ai désintaller Norton puis j'ai voulu le réinstaller mais impossible. J'ai fait une analyse avec Bit defender et il me trouve le virus suivant : Win32.Bable.SUQ@mm, le fichier coupable étant le C:\WINDOWS\system32\mdelk.exe. Si quelqu'un pouvait m'aider en étant si possible très précis dans ses explications car comme vous avez pu le constater, je n'y connais pas grand chose ! Encore merci.

Mon PC est toujours en réparation, je vais normalement le récupérer ce soir. Dès que possible je vous donne des infos.

Merci à tous pour votre aide. J'ai essayé de réinstaller XP en formatant le disque dur mais j'ai toujours le même message d'erreur. Je me suis décidé à emmener mon PC en reparation. Je vous tiens au courant.

Mon DD a 5 ans environ. Il est partitionné en 2 : C (pour le systeme d'exploitation et les programmes) et d pour les données perso. Puis-je formater uniquement la partie C. Si mon DD est HS ai-je la possibilité de sauver la partie D (voir les programmes sur la partie C) de mon DD et si oui comment? Merci

Bonjour à tous, Je viens vers vous chercher un peu d'aide (voir même beaucoup !) car je suis dans l'impasse. Mon probléme à commencer lorsqu'un beau jour, mon PC n'a plus voulu démarrer avec pour message "Windows n'a pas pu démarrer car le fichier suivant est manquant ou endommagé : C\windows\system32\config\system ". Je me suis balladé sur différents forum et ne parvenant pas à régler mon PB j'ai essayé de réinstaller Windows XP PRO sans formater mais en érasant celui déjà installer (comme suggéré par un internaute qui avait règler le même problème de cette manière). Tout se passa bien jusqu'à ce qu'à la fin de l'installation mon PC redémarre, l'écran de windows XP apparu (je commençai à crier victoire!). Mais là probléme quand je pensais que l'installation se faisait (les différentes étapes apparraissait sur la gauche de l'écran) un message d'erreur apparu " installation failed : F:\1386\asms. Error message : erreur de données (contrôle de redondance cyclique). Comme vous pouvez le constater je suis plutôt novice donc si par le plus grand des bonheur vous aviez une solution à m'apporter, essayer d'être très simple et très détaillé dans vos explications! Merci à vous.

Un petit mot pour remercier tous ceux qui m'ont aider (Jack Burton, Stonangel, megataupe...). J'ai découvert ce forum et je vais rester assidu même si vous ne me verrez pas souvent poster étant novice et ayant peut d'info à partager. Longue vie à Zébulon !

J'ai renommé le dossier et rien de particulier. Pour ce qui est du reste tout semble fonctionner parfaitement !

Ca y est ! Je l'ai fait !

Non je ne l'ai pas encore supprimer mais cela ne saurait tarder...

J'ai modidier le nom de ce fichier sans probléme.

Chez lui le dossier i386 se trouve dans C:\windows\drivers cache. Il en est de meme pour moi!! Regarde si tu as un dossier i386 dans C:\windows\driver cache!! Je l'ai également à cet emplacement mais le contenu n'est pas le même et semble beaucoup + léger.

Merci pour ta réactivité et ton implication !

J'ai pu faire un couper\coller sans pb !

Il m'a réinstaller XP le 01/10/2005 et ce dossier à une date de création au 04/10/2005. Par contre je crois avoir installer SP1 après le 01/10/2005 (si c'est possible)

Service load: 0% 100% File: smss.exe Status: OK (Note: this file has been scanned before. Therefore, this file's scan results will not be stored in the database) MD5 ac18b46f097d8e9a0cfae7cc5ccf1136 Packers detected: - Scanner results AntiVir Found nothing ArcaVir Found nothing Avast Found nothing AVG Antivirus Found nothing BitDefender Found nothing ClamAV Found nothing Dr.Web Found nothing F-Prot Antivirus Found nothing Fortinet Found nothing Kaspersky Anti-Virus Found nothing NOD32 Found nothing Norman Virus Control Found nothing UNA Found nothing VBA32 Found nothing Service load: 0% 100% File: smss.exe Status: OK (Note: this file has been scanned before. Therefore, this file's scan results will not be stored in the database) MD5 ea8f26b1c73a24495c26f9178def9a53 Packers detected: - Scanner results AntiVir Found nothing ArcaVir Found nothing Avast Found nothing AVG Antivirus Found nothing BitDefender Found nothing ClamAV Found nothing Dr.Web Found nothing F-Prot Antivirus Found nothing Fortinet Found nothing Kaspersky Anti-Virus Found nothing NOD32 Found nothing Norman Virus Control Found nothing UNA Found nothing VBA32 Found nothing