Aller au contenu

zinga

Membres
  • Compteur de contenus

    12
  • Inscription

  • Dernière visite

Réputation sur la communauté

0 Neutral

À propos de zinga

  • Rang
    Junior Member

Autres informations

  • Mes langues
    francais
  1. slt, pour les gens qui on eu ce meme probleme des trojan de em.gad-net work ,la solution que j ai essayer etais la plus efficace , vous la trouver sur cette adresse que j ai essayer dans ce site vous trouverais une application qui va desinstaler le fichier responsable de cet introduction de pub (au debut j ai eu peure que ca soit une application mal veillante mais n aient pas peur car je l ai essayer moi meme et le probleme a disparu on va vous demander votre adresse mail et on vous demandera pourquois vous vouler desinstaler ce fichier vous dite i dislike the trojan il von vous envoyer un mail il sera dans votre boite dans le courier indiserable n ayait pas peur il est clin si vous vouler vous pouver le scaner comme meme puis vous ouvrer le fichier zip l application s apelle''promoremover.exe" il va desinstaler ce fichier de em.gad-network.com et tous les autres intus de pub http://www.gad-network.com/uninstall/ bonne chance a tous
  2. »»»»»»»»»»»»»»»»» Windows OS and Versions »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»» Logfile created on: 28/10/2006 00:47:05 WinPFind v1.5.0 Folder = C:\Documents and Settings\zied\Bureau\WinPFind\WinPFind\ Microsoft Windows XP Service Pack 2 (Version = 5.1.2600) Internet Explorer (Version = 7.0.5700.7) »»»»»»»»»»»»»»»»» Checking Selected Standard Folders »»»»»»»»»»»»»»»»»»»» Checking %SystemDrive% folder... Checking %ProgramFilesDir% folder... Checking %WinDir% folder... Items found in C:\WINDOWS\hosts Checking %System% folder... aspack 18/03/2005 17:19:58 2337488 C:\WINDOWS\SYSTEM32\d3dx9_25.dll (Microsoft Corporation) aspack 26/05/2005 15:34:52 2297552 C:\WINDOWS\SYSTEM32\d3dx9_26.dll (Microsoft Corporation) aspack 22/07/2005 19:59:04 2319568 C:\WINDOWS\SYSTEM32\d3dx9_27.dll (Microsoft Corporation) aspack 05/12/2005 18:09:18 2323664 C:\WINDOWS\SYSTEM32\d3dx9_28.dll (Microsoft Corporation) aspack 03/02/2006 08:43:16 2332368 C:\WINDOWS\SYSTEM32\d3dx9_29.dll (Microsoft Corporation) aspack 31/03/2006 12:40:58 2388176 C:\WINDOWS\SYSTEM32\d3dx9_30.dll (Microsoft Corporation) PEC2 05/08/2004 14:00:00 41131 C:\WINDOWS\SYSTEM32\dfrg.msc () PEC2 02/10/2006 21:04:40 635486 C:\WINDOWS\SYSTEM32\DivX.dll (DivX, Inc.) PECompact2 02/10/2006 21:04:40 635486 C:\WINDOWS\SYSTEM32\DivX.dll (DivX, Inc.) PTech 07/08/2006 09:50:22 1484592 C:\WINDOWS\SYSTEM32\LegitCheckControl.DLL (Microsoft Corporation) PECompact2 04/10/2006 22:03:46 9639336 C:\WINDOWS\SYSTEM32\MRT.exe (Microsoft Corporation) aspack 04/10/2006 22:03:46 9639336 C:\WINDOWS\SYSTEM32\MRT.exe (Microsoft Corporation) WSUD 05/08/2004 14:00:00 1230848 C:\WINDOWS\SYSTEM32\ntbackup.exe (Microsoft Corporation) aspack 05/08/2004 14:00:00 733184 C:\WINDOWS\SYSTEM32\ntdll.dll (Microsoft Corporation) WSUD 05/08/2004 14:00:00 261120 C:\WINDOWS\SYSTEM32\nusrmgr.cpl (Microsoft Corporation) Umonitor 05/08/2004 14:00:00 685056 C:\WINDOWS\SYSTEM32\rasdlg.dll (Microsoft Corporation) winsync 05/08/2004 14:00:00 1309184 C:\WINDOWS\SYSTEM32\wbdbase.deu () PEC2 24/08/2006 22:30:24 8337920 C:\WINDOWS\SYSTEM32\wmploc.dll (Microsoft Corporation) WSUD 24/08/2006 22:30:24 8337920 C:\WINDOWS\SYSTEM32\wmploc.dll (Microsoft Corporation) Checking %System%\Drivers folder and sub-folders... Items found in C:\WINDOWS\SYSTEM32\drivers\etc\hosts Checking the Windows folder and sub-folders for system and hidden files within the last 60 days... 26/10/2006 16:17:56 S 2048 C:\WINDOWS\bootstat.dat () 25/10/2006 13:15:44 H 54156 C:\WINDOWS\QTFont.qfn () 18/09/2006 18:46:26 RH 749 C:\WINDOWS\WindowsShell.Manifest () 01/10/2006 15:21:26 RHS 227 C:\WINDOWS\assembly\Desktop.ini () 20/10/2006 21:54:12 RH 0 C:\WINDOWS\assembly\PublisherPolicy.tme () 20/10/2006 21:54:12 RH 0 C:\WINDOWS\assembly\pubpol1.dat () 21/10/2006 17:40:22 RH 0 C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\index22.dat () 21/10/2006 17:40:30 RH 0 C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\index23.dat () 11/10/2006 17:32:56 S 64 C:\WINDOWS\CSC\00000001 () 11/10/2006 17:14:32 S 64 C:\WINDOWS\CSC\00000002 () 18/09/2006 18:46:34 H 65 C:\WINDOWS\Downloaded Program Files\desktop.ini () 18/09/2006 18:47:46 HS 67 C:\WINDOWS\Fonts\desktop.ini () 04/10/2006 12:47:56 H 8628 C:\WINDOWS\Help\netcfg.GID () 06/10/2006 18:53:32 H 10820 C:\WINDOWS\Help\windows.GID () 20/09/2006 00:43:58 H 0 C:\WINDOWS\inf\oem11.inf () 20/09/2006 19:57:48 H 0 C:\WINDOWS\inf\oem19.inf () 25/10/2006 02:28:54 H 444 C:\WINDOWS\network diagnostic\Sqm\NetDiag00.sqm () 25/10/2006 02:29:00 H 444 C:\WINDOWS\network diagnostic\Sqm\NetDiag01.sqm () 18/09/2006 18:46:34 H 65 C:\WINDOWS\Offline Web Pages\desktop.ini () 18/09/2006 18:47:12 RHS 753 C:\WINDOWS\pchealth\helpctr\PackageStore\package_1.cab () 18/09/2006 18:47:12 RHS 20342 C:\WINDOWS\pchealth\helpctr\PackageStore\package_2.cab () 18/09/2006 18:47:12 RHS 246297 C:\WINDOWS\pchealth\helpctr\PackageStore\package_3.cab () 18/09/2006 18:48:46 H 229376 C:\WINDOWS\repair\ntuser.dat () 18/09/2006 18:46:26 RH 749 C:\WINDOWS\system32\cdplayer.exe.manifest () 18/09/2006 18:46:34 RH 488 C:\WINDOWS\system32\logonui.exe.manifest () 18/09/2006 18:46:26 RH 749 C:\WINDOWS\system32\ncpa.cpl.manifest () 18/09/2006 18:46:26 RH 749 C:\WINDOWS\system32\nwc.cpl.manifest () 18/09/2006 18:46:26 RH 749 C:\WINDOWS\system32\sapi.cpl.manifest () 18/09/2006 18:46:34 RH 488 C:\WINDOWS\system32\WindowsLogon.manifest () 18/09/2006 18:46:26 RH 749 C:\WINDOWS\system32\wuaucpl.cpl.manifest () 29/08/2006 12:21:18 S 42004 C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\ie7.cat () 11/10/2006 08:28:14 S 9200 C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\KB914440.cat () 13/09/2006 07:23:34 S 9435 C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\KB924191.cat () 04/09/2006 08:38:24 S 11223 C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\KB924496.cat () 18/09/2006 16:40:06 S 8847 C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\KB925486.cat () 28/10/2006 00:34:14 H 1024 C:\WINDOWS\system32\config\DEFAULT.LOG () 27/10/2006 12:27:34 H 1024 C:\WINDOWS\system32\config\SAM.LOG () 26/10/2006 16:28:04 H 1024 C:\WINDOWS\system32\config\SECURITY.LOG () 28/10/2006 00:47:10 H 1024 C:\WINDOWS\system32\config\SOFTWARE.LOG () 28/10/2006 00:44:08 H 1024 C:\WINDOWS\system32\config\SYSTEM.LOG () 18/09/2006 20:28:16 H 1024 C:\WINDOWS\system32\config\userdiff.LOG () 25/10/2006 01:47:28 H 1024 C:\WINDOWS\system32\config\systemprofile\ntuser.dat.LOG () 18/09/2006 20:30:48 HS 62 C:\WINDOWS\system32\config\systemprofile\Application Data\desktop.ini () 20/09/2006 01:57:10 S 341 C:\WINDOWS\system32\config\systemprofile\Application Data\Microsoft\CryptnetUrlCache\Content\303572DF538EDD8B1D606185F1D559B8 () 28/10/2006 00:34:04 S 569 C:\WINDOWS\system32\config\systemprofile\Application Data\Microsoft\CryptnetUrlCache\Content\3C83474D61E624A4F9844DF935AFE217 () 25/10/2006 00:48:54 S 30131 C:\WINDOWS\system32\config\systemprofile\Application Data\Microsoft\CryptnetUrlCache\Content\486CC6AFD08942336C61FCD401C4A1D1 () 25/10/2006 00:49:56 S 688 C:\WINDOWS\system32\config\systemprofile\Application Data\Microsoft\CryptnetUrlCache\Content\60E31627FDA0A46932B0E5948949F2A5 () 25/10/2006 01:01:40 S 739 C:\WINDOWS\system32\config\systemprofile\Application Data\Microsoft\CryptnetUrlCache\Content\696F3DE637E6DE85B458996D49D759AD () 25/10/2006 00:48:52 S 280795 C:\WINDOWS\system32\config\systemprofile\Application Data\Microsoft\CryptnetUrlCache\Content\74BFD122C0875EC75DBE5C6DB4C59019 () 20/09/2006 01:57:14 S 413 C:\WINDOWS\system32\config\systemprofile\Application Data\Microsoft\CryptnetUrlCache\Content\79841F8EF00FBA86D33CC5A47696F165 () 20/09/2006 01:57:06 S 574 C:\WINDOWS\system32\config\systemprofile\Application Data\Microsoft\CryptnetUrlCache\Content\904590238400AD963F77FAAAADC9BAB5 () 30/09/2006 15:10:56 S 558 C:\WINDOWS\system32\config\systemprofile\Application Data\Microsoft\CryptnetUrlCache\Content\A44F4E7CB3133FF765C39A53AD8FCFDD () 25/10/2006 00:49:56 S 39570 C:\WINDOWS\system32\config\systemprofile\Application Data\Microsoft\CryptnetUrlCache\Content\A8FABA189DB7D25FBA7CAC806625FD30 () 25/10/2006 00:50:06 S 1764 C:\WINDOWS\system32\config\systemprofile\Application Data\Microsoft\CryptnetUrlCache\Content\B2F4B1D39F0694C6CDB433BC3CCF1418 () 25/10/2006 01:01:40 S 518 C:\WINDOWS\system32\config\systemprofile\Application Data\Microsoft\CryptnetUrlCache\Content\B8CC409ACDBF2A2FE04C56F2875B1FD6 () 25/10/2006 00:50:06 S 1039 C:\WINDOWS\system32\config\systemprofile\Application Data\Microsoft\CryptnetUrlCache\Content\CFC456E7E410D69E2C6F3E2DB75C7DB3 () 25/10/2006 00:50:40 S 531 C:\WINDOWS\system32\config\systemprofile\Application Data\Microsoft\CryptnetUrlCache\Content\E04822AD18D472EA5B582E6E6F8C6B9A () 27/10/2006 03:07:58 S 558 C:\WINDOWS\system32\config\systemprofile\Application Data\Microsoft\CryptnetUrlCache\Content\E6024EAC88E6B6165D49FE3C95ADD735 () 20/09/2006 01:57:10 S 126 C:\WINDOWS\system32\config\systemprofile\Application Data\Microsoft\CryptnetUrlCache\MetaData\303572DF538EDD8B1D606185F1D559B8 () 28/10/2006 00:34:04 S 142 C:\WINDOWS\system32\config\systemprofile\Application Data\Microsoft\CryptnetUrlCache\MetaData\3C83474D61E624A4F9844DF935AFE217 () 25/10/2006 00:48:54 S 120 C:\WINDOWS\system32\config\systemprofile\Application Data\Microsoft\CryptnetUrlCache\MetaData\486CC6AFD08942336C61FCD401C4A1D1 () 25/10/2006 00:49:56 S 94 C:\WINDOWS\system32\config\systemprofile\Application Data\Microsoft\CryptnetUrlCache\MetaData\60E31627FDA0A46932B0E5948949F2A5 () 25/10/2006 01:01:40 S 156 C:\WINDOWS\system32\config\systemprofile\Application Data\Microsoft\CryptnetUrlCache\MetaData\696F3DE637E6DE85B458996D49D759AD () 25/10/2006 00:48:54 S 124 C:\WINDOWS\system32\config\systemprofile\Application Data\Microsoft\CryptnetUrlCache\MetaData\74BFD122C0875EC75DBE5C6DB4C59019 () 20/09/2006 01:57:14 S 98 C:\WINDOWS\system32\config\systemprofile\Application Data\Microsoft\CryptnetUrlCache\MetaData\79841F8EF00FBA86D33CC5A47696F165 () 20/09/2006 01:57:06 S 136 C:\WINDOWS\system32\config\systemprofile\Application Data\Microsoft\CryptnetUrlCache\MetaData\904590238400AD963F77FAAAADC9BAB5 () 30/09/2006 15:10:56 S 146 C:\WINDOWS\system32\config\systemprofile\Application Data\Microsoft\CryptnetUrlCache\MetaData\A44F4E7CB3133FF765C39A53AD8FCFDD () 25/10/2006 00:49:56 S 124 C:\WINDOWS\system32\config\systemprofile\Application Data\Microsoft\CryptnetUrlCache\MetaData\A8FABA189DB7D25FBA7CAC806625FD30 () 25/10/2006 00:50:06 S 194 C:\WINDOWS\system32\config\systemprofile\Application Data\Microsoft\CryptnetUrlCache\MetaData\B2F4B1D39F0694C6CDB433BC3CCF1418 () 25/10/2006 01:01:40 S 134 C:\WINDOWS\system32\config\systemprofile\Application Data\Microsoft\CryptnetUrlCache\MetaData\B8CC409ACDBF2A2FE04C56F2875B1FD6 () 25/10/2006 00:50:06 S 126 C:\WINDOWS\system32\config\systemprofile\Application Data\Microsoft\CryptnetUrlCache\MetaData\CFC456E7E410D69E2C6F3E2DB75C7DB3 () 25/10/2006 00:50:42 S 140 C:\WINDOWS\system32\config\systemprofile\Application Data\Microsoft\CryptnetUrlCache\MetaData\E04822AD18D472EA5B582E6E6F8C6B9A () 27/10/2006 03:07:58 S 144 C:\WINDOWS\system32\config\systemprofile\Application Data\Microsoft\CryptnetUrlCache\MetaData\E6024EAC88E6B6165D49FE3C95ADD735 () 18/09/2006 20:30:48 HS 62 C:\WINDOWS\system32\config\systemprofile\Local Settings\desktop.ini () 18/09/2006 18:54:06 HS 113 C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\desktop.ini () 18/09/2006 18:54:06 HS 113 C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\desktop.ini () 18/09/2006 18:54:06 HS 67 C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\desktop.ini () 18/09/2006 18:54:06 HS 67 C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\desktop.ini () 18/09/2006 18:54:06 HS 67 C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\05ANGD2N\desktop.ini () 18/09/2006 18:54:06 HS 67 C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\CDMFS1IJ\desktop.ini () 18/09/2006 18:54:06 HS 67 C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\GX2ZCTQR\desktop.ini () 18/09/2006 18:54:06 HS 67 C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\KHU7OPYZ\desktop.ini () 18/09/2006 20:30:48 HS 62 C:\WINDOWS\system32\config\systemprofile\Menu Démarrer\desktop.ini () 18/09/2006 18:48:46 HS 152 C:\WINDOWS\system32\config\systemprofile\Menu Démarrer\Programmes\desktop.ini () 18/09/2006 18:48:44 HS 516 C:\WINDOWS\system32\config\systemprofile\Menu Démarrer\Programmes\Accessoires\desktop.ini () 18/09/2006 18:48:44 HS 295 C:\WINDOWS\system32\config\systemprofile\Menu Démarrer\Programmes\Accessoires\Accessibilité\desktop.ini () 18/09/2006 18:48:44 HS 84 C:\WINDOWS\system32\config\systemprofile\Menu Démarrer\Programmes\Accessoires\Divertissement\desktop.ini () 18/09/2006 18:48:44 HS 84 C:\WINDOWS\system32\config\systemprofile\Menu Démarrer\Programmes\Démarrage\desktop.ini () 18/09/2006 18:46:40 HS 172 C:\WINDOWS\system32\config\systemprofile\SendTo\desktop.ini () 22/09/2006 02:53:06 H 0 C:\WINDOWS\system32\drivers\umdf\MsftWdf_user_01_00_00.Wdf () 25/10/2006 00:51:16 HS 388 C:\WINDOWS\system32\Microsoft\Protect\S-1-5-18\04cf69da-150d-4843-9253-4920d1fd8f62 () 25/10/2006 00:51:16 HS 24 C:\WINDOWS\system32\Microsoft\Protect\S-1-5-18\Preferred () 18/09/2006 18:54:16 HS 388 C:\WINDOWS\system32\Microsoft\Protect\S-1-5-18\User\71d7c9de-222c-424e-a32d-cc1176d7b65c () 18/09/2006 18:54:16 HS 24 C:\WINDOWS\system32\Microsoft\Protect\S-1-5-18\User\Preferred () 26/10/2006 16:21:04 H 402 C:\WINDOWS\Tasks\MP Scheduled Quick Scan.job () 27/10/2006 16:38:06 H 378 C:\WINDOWS\Tasks\MP Scheduled Scan.job () 26/10/2006 16:21:06 H 384 C:\WINDOWS\Tasks\MP Scheduled Signature Update.job () 26/10/2006 16:17:58 H 6 C:\WINDOWS\Tasks\SA.DAT () Checking for CPL files... 05/08/2004 14:00:00 71680 C:\WINDOWS\SYSTEM32\access.cpl (Microsoft Corporation) 05/08/2004 14:00:00 555008 C:\WINDOWS\SYSTEM32\appwiz.cpl (Microsoft Corporation) 01/10/2004 15:40:16 266299 C:\WINDOWS\SYSTEM32\btcpl.cpl (Broadcom Corporation) 05/08/2004 14:00:00 110592 C:\WINDOWS\SYSTEM32\bthprops.cpl (Microsoft Corporation) 05/08/2004 14:00:00 138240 C:\WINDOWS\SYSTEM32\desk.cpl (Microsoft Corporation) 05/08/2004 14:00:00 80384 C:\WINDOWS\SYSTEM32\firewall.cpl (Microsoft Corporation) 05/08/2004 14:00:00 157184 C:\WINDOWS\SYSTEM32\hdwwiz.cpl (Microsoft Corporation) 28/08/2006 10:09:08 1812992 C:\WINDOWS\SYSTEM32\inetcpl.cpl (Microsoft Corporation) 05/08/2004 14:00:00 134144 C:\WINDOWS\SYSTEM32\intl.cpl (Microsoft Corporation) 05/08/2004 14:00:00 380928 C:\WINDOWS\SYSTEM32\irprops.cpl (Microsoft Corporation) 05/08/2004 14:00:00 70144 C:\WINDOWS\SYSTEM32\joy.cpl (Microsoft Corporation) 10/11/2005 13:03:50 49265 C:\WINDOWS\SYSTEM32\jpicpl32.cpl (Sun Microsystems, Inc.) 05/08/2004 14:00:00 189952 C:\WINDOWS\SYSTEM32\main.cpl (Microsoft Corporation) 05/08/2004 14:00:00 626176 C:\WINDOWS\SYSTEM32\mmsys.cpl (Microsoft Corporation) 05/08/2004 14:00:00 35840 C:\WINDOWS\SYSTEM32\ncpa.cpl (Microsoft Corporation) 05/08/2004 14:00:00 25600 C:\WINDOWS\SYSTEM32\netsetup.cpl (Microsoft Corporation) 05/08/2004 14:00:00 261120 C:\WINDOWS\SYSTEM32\nusrmgr.cpl (Microsoft Corporation) 05/08/2004 14:00:00 38400 C:\WINDOWS\SYSTEM32\nwc.cpl (Microsoft Corporation) 05/08/2004 14:00:00 32768 C:\WINDOWS\SYSTEM32\odbccp32.cpl (Microsoft Corporation) 05/08/2004 14:00:00 118272 C:\WINDOWS\SYSTEM32\powercfg.cpl (Microsoft Corporation) 05/08/2004 14:00:00 305152 C:\WINDOWS\SYSTEM32\sysdm.cpl (Microsoft Corporation) 05/08/2004 14:00:00 28160 C:\WINDOWS\SYSTEM32\telephon.cpl (Microsoft Corporation) 05/08/2004 14:00:00 94208 C:\WINDOWS\SYSTEM32\timedate.cpl (Microsoft Corporation) 05/08/2004 14:00:00 148480 C:\WINDOWS\SYSTEM32\wscui.cpl (Microsoft Corporation) 26/05/2005 04:16:32 175896 C:\WINDOWS\SYSTEM32\wuaucpl.cpl (Microsoft Corporation) 05/08/2004 14:00:00 71680 C:\WINDOWS\SYSTEM32\dllcache\access.cpl (Microsoft Corporation) 05/08/2004 14:00:00 555008 C:\WINDOWS\SYSTEM32\dllcache\appwiz.cpl (Microsoft Corporation) 05/08/2004 14:00:00 138240 C:\WINDOWS\SYSTEM32\dllcache\desk.cpl (Microsoft Corporation) 05/08/2004 14:00:00 80384 C:\WINDOWS\SYSTEM32\dllcache\firewall.cpl (Microsoft Corporation) 05/08/2004 14:00:00 157184 C:\WINDOWS\SYSTEM32\dllcache\hdwwiz.cpl (Microsoft Corporation) 28/08/2006 10:09:08 1812992 C:\WINDOWS\SYSTEM32\dllcache\inetcpl.cpl (Microsoft Corporation) 05/08/2004 14:00:00 134144 C:\WINDOWS\SYSTEM32\dllcache\intl.cpl (Microsoft Corporation) 05/08/2004 14:00:00 70144 C:\WINDOWS\SYSTEM32\dllcache\joy.cpl (Microsoft Corporation) 05/08/2004 14:00:00 189952 C:\WINDOWS\SYSTEM32\dllcache\main.cpl (Microsoft Corporation) 05/08/2004 14:00:00 626176 C:\WINDOWS\SYSTEM32\dllcache\mmsys.cpl (Microsoft Corporation) 05/08/2004 14:00:00 35840 C:\WINDOWS\SYSTEM32\dllcache\ncpa.cpl (Microsoft Corporation) 05/08/2004 14:00:00 25600 C:\WINDOWS\SYSTEM32\dllcache\netsetup.cpl (Microsoft Corporation) 05/08/2004 14:00:00 261120 C:\WINDOWS\SYSTEM32\dllcache\nusrmgr.cpl (Microsoft Corporation) 05/08/2004 14:00:00 38400 C:\WINDOWS\SYSTEM32\dllcache\nwc.cpl (Microsoft Corporation) 05/08/2004 14:00:00 32768 C:\WINDOWS\SYSTEM32\dllcache\odbccp32.cpl (Microsoft Corporation) 05/08/2004 14:00:00 118272 C:\WINDOWS\SYSTEM32\dllcache\powercfg.cpl (Microsoft Corporation) 05/08/2004 14:00:00 159744 C:\WINDOWS\SYSTEM32\dllcache\sapi.cpl (Microsoft Corporation) 05/08/2004 14:00:00 305152 C:\WINDOWS\SYSTEM32\dllcache\sysdm.cpl (Microsoft Corporation) 05/08/2004 14:00:00 28160 C:\WINDOWS\SYSTEM32\dllcache\telephon.cpl (Microsoft Corporation) 05/08/2004 14:00:00 94208 C:\WINDOWS\SYSTEM32\dllcache\timedate.cpl (Microsoft Corporation) 05/08/2004 14:00:00 148480 C:\WINDOWS\SYSTEM32\dllcache\wscui.cpl (Microsoft Corporation) 26/05/2005 04:16:32 175896 C:\WINDOWS\SYSTEM32\dllcache\wuaucpl.cpl (Microsoft Corporation) Checking for Downloaded Program Files... {17492023-C23A-453E-A040-C7C580BBF700} - Windows Genuine Advantage Validation Tool - CodeBase = http://go.microsoft.com/fwlink/?LinkID=39204 {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} - ActiveScan Installer Class - CodeBase = http://acs.pandasoftware.com/activescan/as5free/asinst.cab {D27CDB6E-AE6D-11CF-96B8-444553540000} - - CodeBase = http://download.macromedia.com/pub/shockwa...ash/swflash.cab {DE22A7AB-A739-4C58-AD52-21F9CD6306B7} - CTAdjust Class - CodeBase = http://download.microsoft.com/download/7/E...04/clearadj.cab Microsoft XML Parser for Java - - CodeBase = file://C:\WINDOWS\Java\classes\xmldso.cab »»»»»»»»»»»»»»»»» Checking Selected Startup Folders »»»»»»»»»»»»»»»»»»»»» Checking files in %ALLUSERSPROFILE%\Startup folder... 18/09/2006 18:48:44 HS 84 C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\desktop.ini () Checking files in %ALLUSERSPROFILE%\Application Data folder... 18/09/2006 20:30:48 HS 62 C:\Documents and Settings\All Users\Application Data\desktop.ini () 20/09/2006 01:07:44 704 C:\Documents and Settings\All Users\Application Data\hpzinstall.log () 07/10/2006 13:18:44 3119 C:\Documents and Settings\All Users\Application Data\QTSBandwidthCache () Checking files in %USERPROFILE%\Startup folder... 18/09/2006 18:48:44 HS 84 C:\Documents and Settings\zied\Menu Démarrer\Programmes\Démarrage\desktop.ini () Checking files in %USERPROFILE%\Application Data folder... 18/09/2006 20:30:48 HS 62 C:\Documents and Settings\zied\Application Data\desktop.ini () 25/10/2006 00:43:42 278 C:\Documents and Settings\zied\Application Data\WinssCookie.txt () »»»»»»»»»»»»»»»»» Checking Selected Registry Keys »»»»»»»»»»»»»»»»»»»»»»» >>> Internet Explorer Settings <<< [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main] \\Start Page - http://go.microsoft.com/fwlink/?LinkId=552...cid={SUB_CLCID} \\Search Page - http://go.microsoft.com/fwlink/?LinkId=54896 \\Default_Page_URL - http://go.microsoft.com/fwlink/?LinkId=54729 \\Default_Search_URL - http://go.microsoft.com/fwlink/?LinkId=54896 \\Local Page - %SystemRoot%\system32\blank.htm [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main] \\Start Page - http://fr.msn.com/ \\Search Bar - http://www.google.com/ie \\Search Page - http://www.google.com \\Local Page - C:\WINDOWS\system32\blank.htm [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search] \\CustomizeSearch - http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm \\SearchAssistant - http://www.google.com/ie [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Search] \\SearchAssistant - http://www.google.com/ie [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks] \\{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - Microsoft Url Search Hook = C:\WINDOWS\system32\ieframe.dll (Microsoft Corporation) >>> BHO's <<< [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects] \{02478D38-C3F9-4EFB-9B51-7695ECA05670} - Yahoo! Toolbar Helper = C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (Yahoo! Inc.) \{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - AcroIEHlprObj Class = C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated) \{53707962-6F74-2D53-2644-206D7942484F} - = C:\PROGRA~1\SPYBOT~1\SDHelper.dll (Safer Networking Limited) \{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - SSVHelper Class = C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll (Sun Microsystems, Inc.) \{9030D464-4C02-4ABF-8ECC-5164760863C6} - Windows Live Sign-in Helper = C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation) \{AA58ED58-01DD-4d91-8333-CF10577473F7} - Google Toolbar Helper = c:\program files\google\googletoolbar1.dll (Google Inc.) \{BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - Windows Live Toolbar Helper = C:\Program Files\Windows Live Toolbar\msntb.dll (Microsoft Corporation) >>> Internet Explorer Bars, Toolbars and Extensions <<< [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars] \{4D5C8C25-D075-11d0-B416-00C04FB90376} - &Astuce du jour = %SystemRoot%\system32\shdocvw.dll (Microsoft Corporation) [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Explorer Bars] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ToolBar] \\{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - Windows Live Toolbar = C:\Program Files\Windows Live Toolbar\msntb.dll (Microsoft Corporation) \\{2318C2B1-4965-11d4-9B18-009027A5CD4F} - &Google = c:\program files\google\googletoolbar1.dll (Google Inc.) \\{EF99BD32-C1FB-11D2-892F-0090271D4F88} - Yahoo! Toolbar = C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (Yahoo! Inc.) [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar] \ShellBrowser\\{01E04581-4EEE-11D0-BFE9-00AA005B4383} - &Adresse = %SystemRoot%\system32\browseui.dll (Microsoft Corporation) \ShellBrowser\\{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - Windows Live Toolbar = C:\Program Files\Windows Live Toolbar\msntb.dll (Microsoft Corporation) \ShellBrowser\\{2318C2B1-4965-11D4-9B18-009027A5CD4F} - &Google = c:\program files\google\googletoolbar1.dll (Google Inc.) \WebBrowser\\{01E04581-4EEE-11D0-BFE9-00AA005B4383} - &Adresse = %SystemRoot%\system32\browseui.dll (Microsoft Corporation) \WebBrowser\\{0E5CBF21-D15F-11D0-8301-00AA005B4383} - &Liens = %SystemRoot%\system32\SHELL32.dll (Microsoft Corporation) \WebBrowser\\{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - Windows Live Toolbar = C:\Program Files\Windows Live Toolbar\msntb.dll (Microsoft Corporation) \WebBrowser\\{EF99BD32-C1FB-11D2-892F-0090271D4F88} - Yahoo! Toolbar = C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (Yahoo! Inc.) \WebBrowser\\{2318C2B1-4965-11D4-9B18-009027A5CD4F} - &Google = c:\program files\google\googletoolbar1.dll (Google Inc.) [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\CmdMapping] \\{FB5F1910-F110-11d2-BB9E-00C04F795683} - 8192 = Windows Messenger \\NEXTID - 8198 \\{92780B25-18CC-41C8-B9BE-3C9C571A8263} - 8193 = \\{CCA281CA-C863-46ef-9331-5C8D4460577F} - 8194 = @btrez.dll,-4017 \\{2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - 8195 = \\{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - 8196 = Console Java (Sun) \\{e2e2dd38-d088-4134-82b7-f2ba38496583} - 8197 = @xpsp3res.dll,-20001 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions] \{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - MenuText: Console Java (Sun) = C:\Program Files\Java\jre1.5.0_06\bin\npjpi150_06.dll (Sun Microsystems, Inc.) \{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - MenuText: Console Java (Sun) = C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll (Sun Microsystems, Inc.)(HKCU CLSID) \{92780B25-18CC-41C8-B9BE-3C9C571A8263} - ButtonText: Recherche = \{CCA281CA-C863-46ef-9331-5C8D4460577F} - ButtonText: @btrez.dll,-4015 = C:\Program Files\Bluetooth Software\btsendto_ie.htm \{e2e2dd38-d088-4134-82b7-f2ba38496583} - MenuText: @xpsp3res.dll,-20001 = () \{FB5F1910-F110-11d2-BB9E-00C04F795683} - ButtonText: Messenger = C:\Program Files\Messenger\msmsgs.exe (Microsoft Corporation) >>> Approved Shell Extensions (Non-Microsoft Only) <<< [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved] \\{42071714-76d4-11d1-8b24-00a0c9068ff3} - Extension Affichage Panorama du Panneau de configuration = () \\{764BF0E1-F219-11ce-972D-00AA00A14F56} - Extensions de l'environnement de compression de fichiers = () \\{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} - Menu contextuel de cryptage = () \\{88895560-9AA2-1069-930E-00AA0030EBC8} - Extension icône HyperTerminal = C:\WINDOWS\system32\hticons.dll (Hilgraeve, Inc.) \\{0DF44EAA-FF21-4412-828E-260A8728E7F1} - Barre des tâches et menu Démarrer = () \\{00E7B358-F65B-4dcf-83DF-CD026B94BFD4} - Autoplay for SlideShow = () \\{7A9D77BD-5403-11d2-8785-2E0420524153} - Comptes d'utilisateurs = () \\{D653647D-D607-4DF6-A5B8-48D2BA195F7B} - BitDefender Antivirus v8 = () \\{E0D79304-84BE-11CE-9641-444553540000} - WinZip = C:\PROGRA~1\WinZip\WZSHLSTB.DLL (WinZip Computing, Inc.) \\{E0D79305-84BE-11CE-9641-444553540000} - WinZip = C:\PROGRA~1\WinZip\WZSHLSTB.DLL (WinZip Computing, Inc.) \\{E0D79306-84BE-11CE-9641-444553540000} - WinZip = C:\PROGRA~1\WinZip\WZSHLSTB.DLL (WinZip Computing, Inc.) \\ - = () \\{6af09ec9-b429-11d4-a1fb-0090960218cb} - My Bluetooth Places = C:\WINDOWS\system32\btneighborhood.dll (Broadcom Corporation) \\{F0CB00CD-5A07-4D91-97F5-A8C92CDA93E4} - Shell Extensions for RealOne Player = C:\Program Files\Real\RealPlayer\rpshell.dll (RealNetworks, Inc.) \\{B9E1D2CB-CCFF-4AA6-9579-D7A4754030EF} - iTunes = C:\Program Files\iTunes\iTunesMiniPlayer.dll (Apple Computer, Inc.) \\{B089FE88-FB52-11D3-BDF1-0050DA34150D} - NOD32 Context Menu Shell Extension = C:\Program Files\Eset\nodshex.dll () \\{AB77609F-2178-4E6F-9C4B-44AC179D937A} - a-squared Context Menu Shell Extension = C:\PROGRA~1\A-SQUA~1\A2CONT~1.DLL (Emsi Software GmbH) [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved] >>> Context Menu Handlers (Non-Microsoft Only) <<< [HKEY_LOCAL_MACHINE\Software\Classes\*\shellex\ContextMenuHandlers] \ewido anti-spyware - {8934FCEF-F5B8-468f-951F-78A921CD3920} = C:\Program Files\ewido anti-spyware 4.0\context.dll (Anti-Malware Development a.s.) \NOD32 Context Menu Shell Extension - {B089FE88-FB52-11D3-BDF1-0050DA34150D} = C:\Program Files\Eset\nodshex.dll () \WinZip - {E0D79304-84BE-11CE-9641-444553540000} = C:\PROGRA~1\WinZip\WZSHLSTB.DLL (WinZip Computing, Inc.) [HKEY_LOCAL_MACHINE\Software\Classes\AllFilesystemObjects\shellex\ContextMenuHandlers] \a2ContMenu - {AB77609F-2178-4E6F-9C4B-44AC179D937A} = C:\PROGRA~1\A-SQUA~1\A2CONT~1.DLL (Emsi Software GmbH) \AntivirusShlExt - {BE79B9C8-9791-41d3-9267-C4123AC0AEAE} = C:\Program Files\Microsoft Windows OneCare Live\AVShellExt.dll (Microsoft Corp.) [HKEY_LOCAL_MACHINE\Software\Classes\Directory\shellex\ContextMenuHandlers] \ewido anti-spyware - {8934FCEF-F5B8-468f-951F-78A921CD3920} = C:\Program Files\ewido anti-spyware 4.0\context.dll (Anti-Malware Development a.s.) \WinZip - {E0D79304-84BE-11CE-9641-444553540000} = C:\PROGRA~1\WinZip\WZSHLSTB.DLL (WinZip Computing, Inc.) [HKEY_LOCAL_MACHINE\Software\Classes\Directory\BackGround\shellex\ContextMenuHandlers] [HKEY_LOCAL_MACHINE\Software\Classes\Folder\shellex\ContextMenuHandlers] \a2ContMenu - {AB77609F-2178-4E6F-9C4B-44AC179D937A} = C:\PROGRA~1\A-SQUA~1\A2CONT~1.DLL (Emsi Software GmbH) \BitDefender Antivirus v8 - {D653647D-D607-4DF6-A5B8-48D2BA195F7B} = () \NOD32 Context Menu Shell Extension - {B089FE88-FB52-11D3-BDF1-0050DA34150D} = C:\Program Files\Eset\nodshex.dll () \WinZip - {E0D79304-84BE-11CE-9641-444553540000} = C:\PROGRA~1\WinZip\WZSHLSTB.DLL (WinZip Computing, Inc.) >>> Column Handlers (Non-Microsoft Only) <<< [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Folder\shellex\ColumnHandlers] >>> Registry Run Keys <<< [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] nod32kui - C:\Program Files\Eset\nod32kui.exe (Eset ) CpuIdle - C:\Program Files\CpuIdle\cpuidle.exe (Andreas Goetz) Windows Defender - C:\Program Files\Windows Defender\MSASCui.exe (Microsoft Corporation) OneCareUI - C:\Program Files\Microsoft Windows OneCare Live\winssnotify.exe (Microsoft Corporation) OneCareUI - C:\Program Files\Microsoft Windows OneCare Live\winssnotify.exe (Microsoft Corporation) [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents] IMAIL Installed = 1 MAPI Installed = 1 MSFS Installed = 1 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] MsnMsgr - C:\Program Files\MSN Messenger\MsnMsgr.Exe (Microsoft Corporation) ctfmon.exe - C:\WINDOWS\system32\ctfmon.exe (Microsoft Corporation) [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\load] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\run] >>> Startup Links <<< [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\\Common Startup] C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\desktop.ini () [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\\Startup] C:\Documents and Settings\zied\Menu Démarrer\Programmes\Démarrage\desktop.ini () >>> MSConfig Disabled Items <<< [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig] HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\services HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\state system.ini 0 win.ini 0 bootini 0 services 0 startup 0 [All Users Startup Folder Disabled Items] [Current User Startup Folder Disabled Items] >>> User Agent Post Platform <<< [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform] \\Mailinfo [636505] - >>> AppInit Dll's <<< [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\\AppInit_DLLs] >>> Image File Execution Options <<< [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options] \taskmgr.exe - Debugger = "C:\DOCUMENTS AND SETTINGS\ZIED\BUREAU\PROCEXP.EXE" \Your Image File Name Here without a path - Debugger = ntsd -d >>> Shell Service Object Delay Load <<< [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] \\PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} = %SystemRoot%\system32\SHELL32.dll (Microsoft Corporation) \\CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} = %SystemRoot%\system32\SHELL32.dll (Microsoft Corporation) \\WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} = C:\WINDOWS\system32\webcheck.dll (Microsoft Corporation) \\SysTray - {35CEC8A3-2BE6-11D2-8773-92E220524153} = C:\WINDOWS\system32\stobject.dll (Microsoft Corporation) \\WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} = C:\WINDOWS\system32\WPDShServiceObj.dll (Microsoft Corporation) \\UPnPMonitor - {e57ce738-33e8-4c51-8354-bb4de9d215d1} = C:\WINDOWS\system32\upnpui.dll (Microsoft Corporation) >>> Shell Execute Hooks <<< [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] \\{AEB6717E-7E19-11d0-97EE-00C04FD91972} - URL Exec Hook = shell32.dll (Microsoft Corporation) \\{57B86673-276A-48B2-BAE7-C6DBB3020EB8} - CShellExecuteHookImpl Object = C:\Program Files\ewido anti-spyware 4.0\shellexecutehook.dll (Anti-Malware Development a.s.) \\{091EB208-39DD-417D-A5DD-7E2C2D8FB9CB} - Microsoft AntiMalware ShellExecuteHook = C:\PROGRA~1\WIFD1F~1\MpShHook.dll (Microsoft Corporation) >>> Shared Task Scheduler <<< [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler] \\{438755C2-A8BA-11D1-B96B-00A0C90312E1} - Pré-chargeur Browseui = %SystemRoot%\system32\browseui.dll (Microsoft Corporation) \\{8C7461EF-2B13-11d2-BE35-3078302C2030} - Démon de cache des catégories de composant = %SystemRoot%\system32\browseui.dll (Microsoft Corporation) \\incestuously - \\{553858A7-4922-4e7e-B1C1-97140C1C16EF} - IE Component Categories cache daemon = C:\WINDOWS\system32\ieframe.dll (Microsoft Corporation) >>> Winlogon <<< [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] \\UserInit = C:\WINDOWS\system32\userinit.exe, \\Shell = Explorer.exe \\System = [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify] \crypt32chain - crypt32.dll = (Microsoft Corporation) \cryptnet - cryptnet.dll = (Microsoft Corporation) \cscdll - cscdll.dll = (Microsoft Corporation) \ScCertProp - wlnotify.dll = (Microsoft Corporation) \Schedule - wlnotify.dll = (Microsoft Corporation) \sclgntfy - sclgntfy.dll = (Microsoft Corporation) \SensLogn - WlNotify.dll = (Microsoft Corporation) \termsrv - wlnotify.dll = (Microsoft Corporation) \wlballoon - wlnotify.dll = (Microsoft Corporation) >>> DNS Name Servers <<< {402949D0-156E-4512-B466-98D89581A7A7} - (Carte réseau 1394) {5619C2B7-5CBA-4471-8D10-58A670903525} - () {5E91FB77-9C91-4309-B626-0A41FFE55EA6} - () {63B37148-E1A5-41FC-AFFB-0EDFCB603981} - () {A6538ADD-F501-428B-B4DB-30F8427FC2F4} - 193.95.66.10 (Carte Fast Ethernet compatible VIA) >>> All Winsock2 Catalogs <<< [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries] \000000000001\\LibraryPath - %SystemRoot%\System32\mswsock.dll (Microsoft Corporation) \000000000002\\LibraryPath - %SystemRoot%\System32\winrnr.dll (Microsoft Corporation) \000000000003\\LibraryPath - %SystemRoot%\System32\mswsock.dll (Microsoft Corporation) [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries] \000000000001\\PackedCatalogItem - CC:\WINDOWS\system32\imon.dll () \000000000002\\PackedCatalogItem - CC:\WINDOWS\system32\imon.dll () \000000000003\\PackedCatalogItem - CC:\WINDOWS\system32\imon.dll () \000000000004\\PackedCatalogItem - CC:\WINDOWS\system32\imon.dll () \000000000005\\PackedCatalogItem - CC:\WINDOWS\system32\imon.dll () \000000000006\\PackedCatalogItem - CC:\WINDOWS\system32\imon.dll () \000000000007\\PackedCatalogItem - CC:\WINDOWS\system32\dcsws2.dll () \000000000008\\PackedCatalogItem - CC:\WINDOWS\system32\dcsws2.dll () \000000000009\\PackedCatalogItem - CC:\WINDOWS\system32\dcsws2.dll () \000000000010\\PackedCatalogItem - %SystemRoot%\system32\mswsock.dll (Microsoft Corporation) \000000000011\\PackedCatalogItem - %SystemRoot%\system32\mswsock.dll (Microsoft Corporation) \000000000012\\PackedCatalogItem - %SystemRoot%\system32\mswsock.dll (Microsoft Corporation) \000000000013\\PackedCatalogItem - CC:\WINDOWS\system32\imon.dll () >>> Protocol Handlers (Non-Microsoft Only) <<< [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Handler] \ipp - () \msdaipp - () \widimg - C:\WINDOWS\system32\btxppanel.dll (Broadcom Corporation) >>> Protocol Filters (Non-Microsoft Only) <<< [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Filter] >>> Selected AddOn's <<< »»»»»»»»»»»»»»»»»»»»»»»» Scan Complete »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»» voici mon petit rapport la clé de la reussite c la passiance et la perseverance merci a+
  3. slt , merci pour votre partage de savoir ci joint le rapport de blacklight mais le site de diaghelp.zip ne s'est pas ouvert (www.malekale.com/...) 10/26/06 19:43:44 [info]: BlackLight Engine 1.0.47 initialized 10/26/06 19:43:44 [info]: OS: 5.1 build 2600 (Service Pack 2) 10/26/06 19:43:44 [Note]: 7019 4 10/26/06 19:43:44 [Note]: 7005 0 10/26/06 19:43:45 [Note]: 7006 0 10/26/06 19:43:46 [Note]: 7011 816 10/26/06 19:43:46 [Note]: 7026 0 10/26/06 19:43:46 [Note]: 7026 0 10/26/06 19:43:46 [Note]: 7024 3 10/26/06 19:43:46 [info]: Hidden process: C:\windows\system32\xhpcsoqb.exe 10/26/06 19:43:46 [Note]: FSRAW library version 1.7.1020 10/26/06 19:44:08 [Note]: 7007 0 si il y a un logiciel de diagnostic comme diaghelp.zip merci a+
  4. slt depuis quelque temps j ai le trojan "em.gad-network.com", qui ne cesse d apparaitre j ai essayer tous les antivir ad ware a2 ewindo spy boot nod panda etc mais aucun n a pu le detecter ni windows defender, ci joint mon rapport hijakthis .afin de m aider a le localiser merci de votre aide , une etape prochaine sera de fermer si c possible le port responsable a son entré Logfile of HijackThis v1.99.1 Scan saved at 00:13:03, on 26/10/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.5700.0007) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Microsoft Windows OneCare Live\Antivirus\MsMpEng.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Eset\nod32kui.exe C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe C:\Program Files\CpuIdle\cpuidle.exe C:\Program Files\Bluetooth Software\bin\btwdins.exe C:\Program Files\ewido anti-spyware 4.0\guard.exe C:\Program Files\Microsoft Windows OneCare Live\winssnotify.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Program Files\Eset\nod32krn.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\MSN Messenger\MsnMsgr.Exe C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Microsoft Windows OneCare Live\Firewall\msfwsvc.exe C:\Program Files\Microsoft Windows OneCare Live\winss.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\vsnpstd2.exe C:\DOCUMENTS AND SETTINGS\ZIED\BUREAU\PROCEXP.EXE C:\Program Files\Windows Defender\MSASCui.exe C:\Program Files\Windows Defender\MsMpEng.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\securite\Hijakthis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=54729 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=552...cid={SUB_CLCID} R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE O4 - HKLM\..\Run: [CpuIdle] C:\Program Files\CpuIdle\cpuidle.exe O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide O4 - HKLM\..\Run: [OneCareUI] "C:\Program Files\Microsoft Windows OneCare Live\winssnotify.exe" O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\Bluetooth Software\btsendto_ie_ctx.htm O8 - Extra context menu item: Télécharger avec &BitSpirit - C:\Program Files\BitSpirit\bsurl.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Bluetooth Software\btsendto_ie.htm O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Bluetooth Software\btsendto_ie.htm O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O11 - Options group: [iNTERNATIONAL] International* O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?LinkID=39204 O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{A6538ADD-F501-428B-B4DB-30F8427FC2F4}: NameServer = 193.95.66.10 O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\system32\btxppanel.dll O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Program Files\Bluetooth Software\bin\btwdins.exe O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe O23 - Service: Prime95 Service - Unknown owner - C:\Program Files\Prime95\prime95.exe (file missing) merci de votre aide et si il y a qq remarques sur mon rapport n hesiter surtous pas CELUI QUI NE PARTAGE PAS SON SAVOIR , DIEU LE FERA TAIRE A JAMAIS (proverbe arabe)
  5. en ce qui concerne les virus c bon il est clin maintenant reste qu il s echauffe trop j ai peur qu il se brule la ventillateur est en permanance en travail en tous cas merci pour ton aide
  6. slt bruce ,le scan avec kaspersky a donner un resultats negatifs(pas de virus mal veillant), ci joint le rapport hijakthis apres enlevement de cette ligne Logfile of HijackThis v1.99.1 Scan saved at 21:38:59, on 11/10/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Bluetooth Software\bin\btwdins.exe C:\Program Files\ewido anti-spyware 4.0\guard.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Program Files\Eset\nod32krn.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Veoh\VeohClientService.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Eset\nod32kui.exe C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe C:\Program Files\MSN Messenger\MsnMsgr.Exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\SpeedFan\speedfan.exe C:\WINDOWS\system32\wuauclt.exe C:\securite\Hijakthis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE O4 - HKLM\..\Run: [Athan] C:\Program Files\Athan\Athan.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\Bluetooth Software\btsendto_ie_ctx.htm O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar2.dll/cmtrans.html O8 - Extra context menu item: Télécharger avec &BitSpirit - C:\Program Files\BitSpirit\bsurl.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Bluetooth Software\btsendto_ie.htm O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Bluetooth Software\btsendto_ie.htm O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?LinkID=39204 O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{A6538ADD-F501-428B-B4DB-30F8427FC2F4}: NameServer = 193.95.66.10 O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\system32\btxppanel.dll O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Program Files\Bluetooth Software\bin\btwdins.exe O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe O23 - Service: Veoh Client Service - Veoh Networks, Inc. - C:\Program Files\Veoh\VeohClientService.exe merci bruce pr tous si il ya qq chose qui vous semble suspect sur le rapport n 'hesite pas, bruce si tu t y connais en overcloking j ai une petite question j ai telecharger le speed fan il mentionne un hdd 54°C au repos et un TEMP 1 65°C au repos j ai peur que ma carte mere ,mon prosseceur ou mon disque dure qui saute (en plus la ventillateur tourne beaucoup)
  7. Logfile of HijackThis v1.99.1 Scan saved at 17:46:24, on 11/10/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Eset\nod32kui.exe C:\Program Files\Athan\Athan.exe C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe C:\Program Files\MSN Messenger\MsnMsgr.Exe C:\Program Files\Bluetooth Software\bin\btwdins.exe C:\Program Files\ewido anti-spyware 4.0\guard.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Program Files\Eset\nod32krn.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Veoh\VeohClientService.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\SpeedFan\speedfan.exe C:\Program Files\Internet Explorer\iexplore.exe C:\securite\Hijakthis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll O4 - HKLM\..\Run: [auobchjvqc] c:\windows\system32\auobchjvqc.exe auobchjvqc O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE O4 - HKLM\..\Run: [Athan] C:\Program Files\Athan\Athan.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\Bluetooth Software\btsendto_ie_ctx.htm O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar2.dll/cmtrans.html O8 - Extra context menu item: Télécharger avec &BitSpirit - C:\Program Files\BitSpirit\bsurl.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Bluetooth Software\btsendto_ie.htm O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Bluetooth Software\btsendto_ie.htm O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?LinkID=39204 O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{A6538ADD-F501-428B-B4DB-30F8427FC2F4}: NameServer = 193.95.66.10 O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\system32\btxppanel.dll O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Program Files\Bluetooth Software\bin\btwdins.exe O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe O23 - Service: Veoh Client Service - Veoh Networks, Inc. - C:\Program Files\Veoh\VeohClientService.exe a+
  8. slt , j ai tous poster mais il n y avais pas de place voici un nouveau Logfile of HijackThis v1.99.1 Scan saved at 01:27:00, on 11/10/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Eset\nod32kui.exe C:\Program Files\Athan\Athan.exe C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe C:\Program Files\MSN Messenger\MsnMsgr.Exe C:\Program Files\Bluetooth Software\bin\btwdins.exe C:\Program Files\ewido anti-spyware 4.0\guard.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Program Files\Eset\nod32krn.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Veoh\VeohClientService.exe C:\WINDOWS\system32\svchost.exe C:\DOCUMENTS AND SETTINGS\ZIED\BUREAU\PROCEXP.EXE C:\Program Files\ewido anti-spyware 4.0\ewido.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\securite\Hijakthis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE O4 - HKLM\..\Run: [Athan] C:\Program Files\Athan\Athan.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\Bluetooth Software\btsendto_ie_ctx.htm O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar2.dll/cmtrans.html O8 - Extra context menu item: Télécharger avec &BitSpirit - C:\Program Files\BitSpirit\bsurl.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Bluetooth Software\btsendto_ie.htm O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Bluetooth Software\btsendto_ie.htm O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?LinkID=39204 O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{A6538ADD-F501-428B-B4DB-30F8427FC2F4}: NameServer = 193.95.66.10 O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\system32\btxppanel.dll O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Program Files\Bluetooth Software\bin\btwdins.exe O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe O23 - Service: Veoh Client Service - Veoh Networks, Inc. - C:\Program Files\Veoh\VeohClientService.exe merci a+
  9. slt bruce lee, pour ce qui concerne lenteur d ouverture des applications et fonctionnement du systeme il est bon reste un soucis de certains (trojan qui me telecharges certains site internet sans mon accord:ex em.gad-network ou epass-keyss), ci join un rapport de nod32,un rapport de hijakthis et un rapport black light ,beaucoup de truc a analyser bruce je suis vraiment tres reconnaissant c tres gentil de ta part Analyse exécutée le: 09/10/2006 22:21:12 Rapport de l'analyse NOD32 version 1.1794 (20061006) NT Mémoire - est OK Date: 9.10.2006 Heure: 22:21:25 Disques, répertoires et fichiers analysés: C:; D: C:\hiberfil.sys - erreur à l'ouverture (le fichier est verrouillé) [4] C:\pagefile.sys - erreur à l'ouverture (le fichier est verrouillé) [4] C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\AstaKiller.zip »ZIP »sbRecovery.reg - erreur - le fichier est protégé par mot de passe C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\AstaKiller.zip »ZIP »sbRecovery.ini - erreur - le fichier est protégé par mot de passe C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\AstaKiller1.zip »ZIP »sbRecovery.reg - erreur - le fichier est protégé par mot de passe C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\AstaKiller1.zip »ZIP »sbRecovery.ini - erreur - le fichier est protégé par mot de passe C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\NousTechUDefender.zip »ZIP »sbRecovery.ini - erreur - le fichier est protégé par mot de passe C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\NousTechUDefender1.zip »ZIP »udefender.pkg - erreur - le fichier est protégé par mot de passe C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\NousTechUDefender1.zip »ZIP »sbRecovery.ini - erreur - le fichier est protégé par mot de passe C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC.zip »ZIP »isnotify.exe - erreur - le fichier est protégé par mot de passe C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC.zip »ZIP »sbRecovery.ini - erreur - le fichier est protégé par mot de passe C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC1.zip »ZIP »sbRecovery.ini - erreur - le fichier est protégé par mot de passe C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC2.zip »ZIP »sbRecovery.reg - erreur - le fichier est protégé par mot de passe C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC2.zip »ZIP »sbRecovery.ini - erreur - le fichier est protégé par mot de passe C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC3.zip »ZIP »sbRecovery.reg - erreur - le fichier est protégé par mot de passe C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC3.zip »ZIP »sbRecovery.ini - erreur - le fichier est protégé par mot de passe C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC4.zip »ZIP »sbRecovery.reg - erreur - le fichier est protégé par mot de passe C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC4.zip »ZIP »sbRecovery.ini - erreur - le fichier est protégé par mot de passe C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC5.zip »ZIP »sbRecovery.reg - erreur - le fichier est protégé par mot de passe C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC5.zip »ZIP »sbRecovery.ini - erreur - le fichier est protégé par mot de passe C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudCToolbar.zip »ZIP »sbRecovery.reg - erreur - le fichier est protégé par mot de passe C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudCToolbar.zip »ZIP »sbRecovery.ini - erreur - le fichier est protégé par mot de passe C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudCToolbar1.zip »ZIP »sbRecovery.reg - erreur - le fichier est protégé par mot de passe C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudCToolbar1.zip »ZIP »sbRecovery.ini - erreur - le fichier est protégé par mot de passe C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudCToolbar2.zip »ZIP »sbRecovery.reg - erreur - le fichier est protégé par mot de passe C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudCToolbar2.zip »ZIP »sbRecovery.ini - erreur - le fichier est protégé par mot de passe C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SpyQuake.zip »ZIP »sbRecovery.reg - erreur - le fichier est protégé par mot de passe C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SpyQuake.zip »ZIP »sbRecovery.ini - erreur - le fichier est protégé par mot de passe C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SpyQuake1.zip »ZIP »sbRecovery.reg - erreur - le fichier est protégé par mot de passe C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SpyQuake1.zip »ZIP »sbRecovery.ini - erreur - le fichier est protégé par mot de passe C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SpyQuake10.zip »ZIP »sbRecovery.reg - erreur - le fichier est protégé par mot de passe C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SpyQuake10.zip »ZIP »sbRecovery.ini - erreur - le fichier est protégé par mot de passe C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SpyQuake11.zip »ZIP »sbRecovery.reg - erreur - le fichier est protégé par mot de passe C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SpyQuake11.zip »ZIP »sbRecovery.ini - erreur - le fichier est protégé par mot de passe C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SpyQuake12.zip »ZIP »sbRecovery.reg - erreur - le fichier est protégé par mot de passe C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SpyQuake12.zip »ZIP »sbRecovery.ini - erreur - le fichier est protégé par mot de passe C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SpyQuake13.zip »ZIP »sbRecovery.reg - erreur - le fichier est protégé par mot de passe C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SpyQuake13.zip »ZIP »sbRecovery.ini - erreur - le fichier est protégé par mot de passe C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SpyQuake14.zip »ZIP »sbRecovery.reg - erreur - le fichier est protégé par mot de passe C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SpyQuake14.zip »ZIP »sbRecovery.ini - erreur - le fichier est protégé par mot de passe C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SpyQuake15.zip »ZIP »sbRecovery.reg - erreur - le fichier est protégé par mot de passe C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SpyQuake15.zip »ZIP »sbRecovery.ini - erreur - le fichier est protégé par mot de passe C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SpyQuake16.zip »ZIP »sbRecovery.reg - erreur - le fichier est protégé par mot de passe C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SpyQuake16.zip »ZIP »sbRecovery.ini - erreur - le fichier est protégé par mot de passe C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SpyQuake2.zip »ZIP »sbRecovery.reg - erreur - le fichier est protégé par mot de passe C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SpyQuake2.zip »ZIP »sbRecovery.ini - erreur - le fichier est protégé par mot de passe C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SpyQuake3.zip »ZIP »sbRecovery.reg - erreur - le fichier est protégé par mot de passe C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SpyQuake3.zip »ZIP »sbRecovery.ini - erreur - le fichier est protégé par mot de passe C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SpyQuake4.zip »ZIP »sbRecovery.reg - erreur - le fichier est protégé par mot de passe C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SpyQuake4.zip »ZIP »sbRecovery.ini - erreur - le fichier est protégé par mot de passe C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SpyQuake5.zip »ZIP »sbRecovery.reg - erreur - le fichier est protégé par mot de passe C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SpyQuake5.zip »ZIP »sbRecovery.ini - erreur - le fichier est protégé par mot de passe C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SpyQuake6.zip »ZIP »sbRecovery.reg - erreur - le fichier est protégé par mot de passe C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SpyQuake6.zip »ZIP »sbRecovery.ini - erreur - le fichier est protégé par mot de passe C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SpyQuake7.zip »ZIP »sbRecovery.reg - erreur - le fichier est protégé par mot de passe C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SpyQuake7.zip »ZIP »sbRecovery.ini - erreur - le fichier est protégé par mot de passe C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SpyQuake8.zip »ZIP »sbRecovery.reg - erreur - le fichier est protégé par mot de passe C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SpyQuake8.zip »ZIP »sbRecovery.ini - erreur - le fichier est protégé par mot de passe C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SpyQuake9.zip »ZIP »sbRecovery.reg - erreur - le fichier est protégé par mot de passe C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SpyQuake9.zip »ZIP »sbRecovery.ini - erreur - le fichier est protégé par mot de passe C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SpywareQuake.zip »ZIP »sbRecovery.reg - erreur - le fichier est protégé par mot de passe C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SpywareQuake.zip »ZIP »sbRecovery.ini - erreur - le fichier est protégé par mot de passe C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Vcodec.zip »ZIP »ts.ico - erreur - le fichier est protégé par mot de passe C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Vcodec.zip »ZIP »sbRecovery.ini - erreur - le fichier est protégé par mot de passe C:\Documents and Settings\LocalService\NTUSER.DAT - erreur à l'ouverture (le fichier est verrouillé) [4] C:\Documents and Settings\LocalService\ntuser.dat.LOG - erreur à l'ouverture (le fichier est verrouillé) [4] C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat - erreur à l'ouverture (le fichier est verrouillé) [4] C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG - erreur à l'ouverture (le fichier est verrouillé) [4] C:\Documents and Settings\NetworkService\NTUSER.DAT - erreur à l'ouverture (le fichier est verrouillé) [4] C:\Documents and Settings\NetworkService\ntuser.dat.LOG - erreur à l'ouverture (le fichier est verrouillé) [4] C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat - erreur à l'ouverture (le fichier est verrouillé) [4] C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG - erreur à l'ouverture (le fichier est verrouillé) [4] C:\Documents and Settings\zied\NTUSER.DAT - erreur à l'ouverture (le fichier est verrouillé) [4] C:\Documents and Settings\zied\ntuser.dat.LOG - erreur à l'ouverture (le fichier est verrouillé) [4] C:\Documents and Settings\zied\Application Data\Mozilla\Firefox\Profiles\jcml2sba.default\parent.lock - erreur à l'ouverture (le fichier est verrouillé) [4] C:\Documents and Settings\zied\Local Settings\Application Data\Microsoft\Messenger\ziedmrad_compta@msn.com\SharingMetadata\pending.dat - erreur à l'ouverture (le fichier est verrouillé) [4] C:\Documents and Settings\zied\Local Settings\Application Data\Microsoft\Messenger\ziedmrad_compta@msn.com\SharingMetadata\Working\database_7248_3EDB_483E_9E33\dfsr.db - erreur à l'ouverture (le fichier est verrouillé) [4] C:\Documents and Settings\zied\Local Settings\Application Data\Microsoft\Messenger\ziedmrad_compta@msn.com\SharingMetadata\Working\database_7248_3EDB_483E_9E33\fsr.log - erreur à l'ouverture (le fichier est verrouillé) [4] C:\Documents and Settings\zied\Local Settings\Application Data\Microsoft\Messenger\ziedmrad_compta@msn.com\SharingMetadata\Working\database_7248_3EDB_483E_9E33\fsrtmp.log - erreur à l'ouverture (le fichier est verrouillé) [4] C:\Documents and Settings\zied\Local Settings\Application Data\Microsoft\Messenger\ziedmrad_compta@msn.com\SharingMetadata\Working\database_7248_3EDB_483E_9E33\tmp.edb - erreur à l'ouverture (le fichier est verrouillé) [4] C:\Documents and Settings\zied\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat - erreur à l'ouverture (le fichier est verrouillé) [4] C:\Documents and Settings\zied\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG - erreur à l'ouverture (le fichier est verrouillé) [4] C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »Ad-Aware SE Default.skn - erreur - le fichier est protégé par mot de passe C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »arrow1.bmp - erreur - le fichier est protégé par mot de passe C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »arrow2.bmp - erreur - le fichier est protégé par mot de passe C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »bck1.bmp - erreur - le fichier est protégé par mot de passe C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »bt11.bmp - erreur - le fichier est protégé par mot de passe C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »bt12.bmp - erreur - le fichier est protégé par mot de passe C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »bt13.bmp - erreur - le fichier est protégé par mot de passe C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »bt21.bmp - erreur - le fichier est protégé par mot de passe C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »bt22.bmp - erreur - le fichier est protégé par mot de passe C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »bt23.bmp - erreur - le fichier est protégé par mot de passe C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »bt31.bmp - erreur - le fichier est protégé par mot de passe C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »bt32.bmp - erreur - le fichier est protégé par mot de passe C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »bt33.bmp - erreur - le fichier est protégé par mot de passe C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »bt41.bmp - erreur - le fichier est protégé par mot de passe C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »bt42.bmp - erreur - le fichier est protégé par mot de passe C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »bt43.bmp - erreur - le fichier est protégé par mot de passe C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »bt51.bmp - erreur - le fichier est protégé par mot de passe C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »bt52.bmp - erreur - le fichier est protégé par mot de passe C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »bt53.bmp - erreur - le fichier est protégé par mot de passe C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »bt61.bmp - erreur - le fichier est protégé par mot de passe C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »bt62.bmp - erreur - le fichier est protégé par mot de passe C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »checkbox1.bmp - erreur - le fichier est protégé par mot de passe C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »checkbox2.bmp - erreur - le fichier est protégé par mot de passe C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »checkbox3.bmp - erreur - le fichier est protégé par mot de passe C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »checkbox4.bmp - erreur - le fichier est protégé par mot de passe C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »defbtn1.bmp - erreur - le fichier est protégé par mot de passe C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »defbtn2.bmp - erreur - le fichier est protégé par mot de passe C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »defbtn3.bmp - erreur - le fichier est protégé par mot de passe C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »glyph1.bmp - erreur - le fichier est protégé par mot de passe C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »glyph2.bmp - erreur - le fichier est protégé par mot de passe C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »glyph3.bmp - erreur - le fichier est protégé par mot de passe C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »glyph4.bmp - erreur - le fichier est protégé par mot de passe C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »glyph5.bmp - erreur - le fichier est protégé par mot de passe C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »glyph6.bmp - erreur - le fichier est protégé par mot de passe C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »glyph7.bmp - erreur - le fichier est protégé par mot de passe C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »main.bmp - erreur - le fichier est protégé par mot de passe C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »preview.bmp - erreur - le fichier est protégé par mot de passe C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »sprite1.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\MountPointManagerRemoteDatabase - erreur à l'ouverture (accès refusé) [4] C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP24\A0002153.exe »NSIS »SSSInst.dll - Win32/Adware.Comet application C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP37\A0004905.exe »NSIS »Spy-Quake2.exe - Win32/Adware.SpywareQuake application C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP37\A0004913.exe - une variante de Win32/Adware.WinFixer applicationC:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP39\A0008273.exe »WISE »Ad-Aware SE default.ask »ZIP »Ad-Aware SE Default.skn - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP39\A0008273.exe »WISE »Ad-Aware SE default.ask »ZIP »arrow1.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP39\A0008273.exe »WISE »Ad-Aware SE default.ask »ZIP »arrow2.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP39\A0008273.exe »WISE »Ad-Aware SE default.ask »ZIP »bck1.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP39\A0008273.exe »WISE »Ad-Aware SE default.ask »ZIP »bt11.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP39\A0008273.exe »WISE »Ad-Aware SE default.ask »ZIP »bt12.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP39\A0008273.exe »WISE »Ad-Aware SE default.ask »ZIP »bt13.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP39\A0008273.exe »WISE »Ad-Aware SE default.ask »ZIP »bt21.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP39\A0008273.exe »WISE »Ad-Aware SE default.ask »ZIP »bt22.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP39\A0008273.exe »WISE »Ad-Aware SE default.ask »ZIP »bt23.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP39\A0008273.exe »WISE »Ad-Aware SE default.ask »ZIP »bt31.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP39\A0008273.exe »WISE »Ad-Aware SE default.ask »ZIP »bt32.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP39\A0008273.exe »WISE »Ad-Aware SE default.ask »ZIP »bt33.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP39\A0008273.exe »WISE »Ad-Aware SE default.ask »ZIP »bt41.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP39\A0008273.exe »WISE »Ad-Aware SE default.ask »ZIP »bt42.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP39\A0008273.exe »WISE »Ad-Aware SE default.ask »ZIP »bt43.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP39\A0008273.exe »WISE »Ad-Aware SE default.ask »ZIP »bt51.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP39\A0008273.exe »WISE »Ad-Aware SE default.ask »ZIP »bt52.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP39\A0008273.exe »WISE »Ad-Aware SE default.ask »ZIP »bt53.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP39\A0008273.exe »WISE »Ad-Aware SE default.ask »ZIP »bt61.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP39\A0008273.exe »WISE »Ad-Aware SE default.ask »ZIP »bt62.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP39\A0008273.exe »WISE »Ad-Aware SE default.ask »ZIP »checkbox1.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP39\A0008273.exe »WISE »Ad-Aware SE default.ask »ZIP »checkbox2.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP39\A0008273.exe »WISE »Ad-Aware SE default.ask »ZIP »checkbox3.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP39\A0008273.exe »WISE »Ad-Aware SE default.ask »ZIP »checkbox4.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP39\A0008273.exe »WISE »Ad-Aware SE default.ask »ZIP »defbtn1.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP39\A0008273.exe »WISE »Ad-Aware SE default.ask »ZIP »defbtn2.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP39\A0008273.exe »WISE »Ad-Aware SE default.ask »ZIP »defbtn3.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP39\A0008273.exe »WISE »Ad-Aware SE default.ask »ZIP »glyph1.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP39\A0008273.exe »WISE »Ad-Aware SE default.ask »ZIP »glyph2.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP39\A0008273.exe »WISE »Ad-Aware SE default.ask »ZIP »glyph3.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP39\A0008273.exe »WISE »Ad-Aware SE default.ask »ZIP »glyph4.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP39\A0008273.exe »WISE »Ad-Aware SE default.ask »ZIP »glyph5.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP39\A0008273.exe »WISE »Ad-Aware SE default.ask »ZIP »glyph6.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP39\A0008273.exe »WISE »Ad-Aware SE default.ask »ZIP »glyph7.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP39\A0008273.exe »WISE »Ad-Aware SE default.ask »ZIP »main.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP39\A0008273.exe »WISE »Ad-Aware SE default.ask »ZIP »preview.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP39\A0008273.exe »WISE »Ad-Aware SE default.ask »ZIP »sprite1.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP40\A0008363.exe »WISE »Ad-Aware SE default.ask »ZIP »Ad-Aware SE Default.skn - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP40\A0008363.exe »WISE »Ad-Aware SE default.ask »ZIP »arrow1.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP40\A0008363.exe »WISE »Ad-Aware SE default.ask »ZIP »arrow2.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP40\A0008363.exe »WISE »Ad-Aware SE default.ask »ZIP »bck1.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP40\A0008363.exe »WISE »Ad-Aware SE default.ask »ZIP »bt11.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP40\A0008363.exe »WISE »Ad-Aware SE default.ask »ZIP »bt12.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP40\A0008363.exe »WISE »Ad-Aware SE default.ask »ZIP »bt13.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP40\A0008363.exe »WISE »Ad-Aware SE default.ask »ZIP »bt21.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP40\A0008363.exe »WISE »Ad-Aware SE default.ask »ZIP »bt22.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP40\A0008363.exe »WISE »Ad-Aware SE default.ask »ZIP »bt23.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP40\A0008363.exe »WISE »Ad-Aware SE default.ask »ZIP »bt31.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP40\A0008363.exe »WISE »Ad-Aware SE default.ask »ZIP »bt32.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP40\A0008363.exe »WISE »Ad-Aware SE default.ask »ZIP »bt33.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP40\A0008363.exe »WISE »Ad-Aware SE default.ask »ZIP »bt41.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP40\A0008363.exe »WISE »Ad-Aware SE default.ask »ZIP »bt42.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP40\A0008363.exe »WISE »Ad-Aware SE default.ask »ZIP »bt43.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP40\A0008363.exe »WISE »Ad-Aware SE default.ask »ZIP »bt51.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP40\A0008363.exe »WISE »Ad-Aware SE default.ask »ZIP »bt52.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP40\A0008363.exe »WISE »Ad-Aware SE default.ask »ZIP »bt53.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP40\A0008363.exe »WISE »Ad-Aware SE default.ask »ZIP »bt61.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP40\A0008363.exe »WISE »Ad-Aware SE default.ask »ZIP »bt62.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP40\A0008363.exe »WISE »Ad-Aware SE default.ask »ZIP »checkbox1.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP40\A0008363.exe »WISE »Ad-Aware SE default.ask »ZIP »checkbox2.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP40\A0008363.exe »WISE »Ad-Aware SE default.ask »ZIP »checkbox3.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP40\A0008363.exe »WISE »Ad-Aware SE default.ask »ZIP »checkbox4.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP40\A0008363.exe »WISE »Ad-Aware SE default.ask »ZIP »defbtn1.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP40\A0008363.exe »WISE »Ad-Aware SE default.ask »ZIP »defbtn2.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP40\A0008363.exe »WISE »Ad-Aware SE default.ask »ZIP »defbtn3.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP40\A0008363.exe »WISE »Ad-Aware SE default.ask »ZIP »glyph1.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP40\A0008363.exe »WISE »Ad-Aware SE default.ask »ZIP »glyph2.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP40\A0008363.exe »WISE »Ad-Aware SE default.ask »ZIP »glyph3.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP40\A0008363.exe »WISE »Ad-Aware SE default.ask »ZIP »glyph4.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP40\A0008363.exe »WISE »Ad-Aware SE default.ask »ZIP »glyph5.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP40\A0008363.exe »WISE »Ad-Aware SE default.ask »ZIP »glyph6.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP40\A0008363.exe »WISE »Ad-Aware SE default.ask »ZIP »glyph7.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP40\A0008363.exe »WISE »Ad-Aware SE default.ask »ZIP »main.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP40\A0008363.exe »WISE »Ad-Aware SE default.ask »ZIP »preview.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP40\A0008363.exe »WISE »Ad-Aware SE default.ask »ZIP »sprite1.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP41\A0008416.exe »WISE »Ad-Aware SE default.ask »ZIP »Ad-Aware SE Default.skn - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP41\A0008416.exe »WISE »Ad-Aware SE default.ask »ZIP »arrow1.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP41\A0008416.exe »WISE »Ad-Aware SE default.ask »ZIP »arrow2.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP41\A0008416.exe »WISE »Ad-Aware SE default.ask »ZIP »bck1.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP41\A0008416.exe »WISE »Ad-Aware SE default.ask »ZIP »bt11.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP41\A0008416.exe »WISE »Ad-Aware SE default.ask »ZIP »bt12.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP41\A0008416.exe »WISE »Ad-Aware SE default.ask »ZIP »bt13.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP41\A0008416.exe »WISE »Ad-Aware SE default.ask »ZIP »bt21.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP41\A0008416.exe »WISE »Ad-Aware SE default.ask »ZIP »bt22.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP41\A0008416.exe »WISE »Ad-Aware SE default.ask »ZIP »bt23.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP41\A0008416.exe »WISE »Ad-Aware SE default.ask »ZIP »bt31.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP41\A0008416.exe »WISE »Ad-Aware SE default.ask »ZIP »bt32.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP41\A0008416.exe »WISE »Ad-Aware SE default.ask »ZIP »bt33.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP41\A0008416.exe »WISE »Ad-Aware SE default.ask »ZIP »bt41.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP41\A0008416.exe »WISE »Ad-Aware SE default.ask »ZIP »bt42.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP41\A0008416.exe »WISE »Ad-Aware SE default.ask »ZIP »bt43.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP41\A0008416.exe »WISE »Ad-Aware SE default.ask »ZIP »bt51.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP41\A0008416.exe »WISE »Ad-Aware SE default.ask »ZIP »bt52.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP41\A0008416.exe »WISE »Ad-Aware SE default.ask »ZIP »bt53.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP41\A0008416.exe »WISE »Ad-Aware SE default.ask »ZIP »bt61.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP41\A0008416.exe »WISE »Ad-Aware SE default.ask »ZIP »bt62.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP41\A0008416.exe »WISE »Ad-Aware SE default.ask »ZIP »checkbox1.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP41\A0008416.exe »WISE »Ad-Aware SE default.ask »ZIP »checkbox2.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP41\A0008416.exe »WISE »Ad-Aware SE default.ask »ZIP »checkbox3.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP41\A0008416.exe »WISE »Ad-Aware SE default.ask »ZIP »checkbox4.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP41\A0008416.exe »WISE »Ad-Aware SE default.ask »ZIP »defbtn1.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP41\A0008416.exe »WISE »Ad-Aware SE default.ask »ZIP »defbtn2.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP41\A0008416.exe »WISE »Ad-Aware SE default.ask »ZIP »defbtn3.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP41\A0008416.exe »WISE »Ad-Aware SE default.ask »ZIP »glyph1.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP41\A0008416.exe »WISE »Ad-Aware SE default.ask »ZIP »glyph2.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP41\A0008416.exe »WISE »Ad-Aware SE default.ask »ZIP »glyph3.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP41\A0008416.exe »WISE »Ad-Aware SE default.ask »ZIP »glyph4.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP41\A0008416.exe »WISE »Ad-Aware SE default.ask »ZIP »glyph5.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP41\A0008416.exe »WISE »Ad-Aware SE default.ask »ZIP »glyph6.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP41\A0008416.exe »WISE »Ad-Aware SE default.ask »ZIP »glyph7.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP41\A0008416.exe »WISE »Ad-Aware SE default.ask »ZIP »main.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP41\A0008416.exe »WISE »Ad-Aware SE default.ask »ZIP »preview.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP41\A0008416.exe »WISE »Ad-Aware SE default.ask »ZIP »sprite1.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP42\A0008469.exe »WISE »Ad-Aware SE default.ask »ZIP »Ad-Aware SE Default.skn - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP42\A0008469.exe »WISE »Ad-Aware SE default.ask »ZIP »arrow1.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP42\A0008469.exe »WISE »Ad-Aware SE default.ask »ZIP »arrow2.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP42\A0008469.exe »WISE »Ad-Aware SE default.ask »ZIP »bck1.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP42\A0008469.exe »WISE »Ad-Aware SE default.ask »ZIP »bt11.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP42\A0008469.exe »WISE »Ad-Aware SE default.ask »ZIP »bt12.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP42\A0008469.exe »WISE »Ad-Aware SE default.ask »ZIP »bt13.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP42\A0008469.exe »WISE »Ad-Aware SE default.ask »ZIP »bt21.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP42\A0008469.exe »WISE »Ad-Aware SE default.ask »ZIP »bt22.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP42\A0008469.exe »WISE »Ad-Aware SE default.ask »ZIP »bt23.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP42\A0008469.exe »WISE »Ad-Aware SE default.ask »ZIP »bt31.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP42\A0008469.exe »WISE »Ad-Aware SE default.ask »ZIP »bt32.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP42\A0008469.exe »WISE »Ad-Aware SE default.ask »ZIP »bt33.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP42\A0008469.exe »WISE »Ad-Aware SE default.ask »ZIP »bt41.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP42\A0008469.exe »WISE »Ad-Aware SE default.ask »ZIP »bt42.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP42\A0008469.exe »WISE »Ad-Aware SE default.ask »ZIP »bt43.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP42\A0008469.exe »WISE »Ad-Aware SE default.ask »ZIP »bt51.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP42\A0008469.exe »WISE »Ad-Aware SE default.ask »ZIP »bt52.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP42\A0008469.exe »WISE »Ad-Aware SE default.ask »ZIP »bt53.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP42\A0008469.exe »WISE »Ad-Aware SE default.ask »ZIP »bt61.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP42\A0008469.exe »WISE »Ad-Aware SE default.ask »ZIP »bt62.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP42\A0008469.exe »WISE »Ad-Aware SE default.ask »ZIP »checkbox1.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP42\A0008469.exe »WISE »Ad-Aware SE default.ask »ZIP »checkbox2.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP42\A0008469.exe »WISE »Ad-Aware SE default.ask »ZIP »checkbox3.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP42\A0008469.exe »WISE »Ad-Aware SE default.ask »ZIP »checkbox4.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP42\A0008469.exe »WISE »Ad-Aware SE default.ask »ZIP »defbtn1.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP42\A0008469.exe »WISE »Ad-Aware SE default.ask »ZIP »defbtn2.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP42\A0008469.exe »WISE »Ad-Aware SE default.ask »ZIP »defbtn3.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP42\A0008469.exe »WISE »Ad-Aware SE default.ask »ZIP »glyph1.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP42\A0008469.exe »WISE »Ad-Aware SE default.ask »ZIP »glyph2.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP42\A0008469.exe »WISE »Ad-Aware SE default.ask »ZIP »glyph3.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP42\A0008469.exe »WISE »Ad-Aware SE default.ask »ZIP »glyph4.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP42\A0008469.exe »WISE »Ad-Aware SE default.ask »ZIP »glyph5.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP42\A0008469.exe »WISE »Ad-Aware SE default.ask »ZIP »glyph6.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP42\A0008469.exe »WISE »Ad-Aware SE default.ask »ZIP »glyph7.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP42\A0008469.exe »WISE »Ad-Aware SE default.ask »ZIP »main.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP42\A0008469.exe »WISE »Ad-Aware SE default.ask »ZIP »preview.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP42\A0008469.exe »WISE »Ad-Aware SE default.ask »ZIP »sprite1.bmp - erreur - le fichier est protégé par mot de passe C:\System Volume Information\_restore{FC13434E-4709-4372-B06A-9415DF5D019A}\RP42\A0008575.exe - une variante de Win32/Adware.WinFixer application C:\WINDOWS\SoftwareDistribution\DataStore\DataStore.edb - erreur à l'ouverture (le fichier est verrouillé) [4] C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb.log - erreur à l'ouverture (le fichier est verrouillé) [4] C:\WINDOWS\SoftwareDistribution\DataStore\Logs\tmp.edb - erreur à l'ouverture (le fichier est verrouillé) [4] C:\WINDOWS\system32\config\default - erreur à l'ouverture (le fichier est verrouillé) [4] C:\WINDOWS\system32\config\DEFAULT.LOG - erreur à l'ouverture (le fichier est verrouillé) [4] C:\WINDOWS\system32\config\SAM - erreur à l'ouverture (le fichier est verrouillé) [4] C:\WINDOWS\system32\config\SAM.LOG - erreur à l'ouverture (le fichier est verrouillé) [4] C:\WINDOWS\system32\config\SECURITY - erreur à l'ouverture (le fichier est verrouillé) [4] C:\WINDOWS\system32\config\SECURITY.LOG - erreur à l'ouverture (le fichier est verrouillé) [4] C:\WINDOWS\system32\config\software - erreur à l'ouverture (le fichier est verrouillé) [4] C:\WINDOWS\system32\config\SOFTWARE.LOG - erreur à l'ouverture (le fichier est verrouillé) [4] C:\WINDOWS\system32\config\system - erreur à l'ouverture (le fichier est verrouillé) [4] C:\WINDOWS\system32\config\SYSTEM.LOG - erreur à l'ouverture (le fichier est verrouillé) [4] D:\System Volume Information\MountPointManagerRemoteDatabase - erreur à l'ouverture (accès refusé) [4] Nombre de fichiers analysés: 372888 Nombre de menaces détectées: 4 Nombre de fichiers nettoyés: 2 Nombre de menaces actives: 2 Heure d'achèvement: 00:14:12 Temps total d'analyse : 6767 sec (01:52:47) Notes: [4] Ouverture du fichier impossible. Il est utilisé exclusivement par une autre application ou le système d'exploitation. 0/10/06 05:10:57 [info]: BlackLight Engine 1.0.47 initialized 10/10/06 05:10:57 [info]: OS: 5.1 build 2600 (Service Pack 2) 10/10/06 05:10:57 [Note]: 7019 4 10/10/06 05:10:57 [Note]: 7005 0 10/10/06 05:10:59 [Note]: 7006 0 10/10/06 05:10:59 [Note]: 7011 332 10/10/06 05:10:59 [Note]: 7026 0 10/10/06 05:10:59 [Note]: 7026 0 10/10/06 05:10:59 [Note]: 7024 3 10/10/06 05:10:59 [info]: Hidden process: C:\windows\system32\auobchjvqc.exe 10/10/06 05:10:59 [Note]: FSRAW library version 1.7.1020 10/10/06 05:12:45 [info]: Hidden file: c:\WINDOWS\Prefetch\AUOBCHJVQC.EXE-0EF28BE7.pf 10/10/06 05:12:45 [Note]: 10002 1 10/10/06 05:13:10 [info]: Hidden file: c:\WINDOWS\system32\auobchjvqc_nav.dat 10/10/06 05:13:10 [Note]: 10002 1 10/10/06 05:13:11 [info]: Hidden file: c:\WINDOWS\system32\auobchjvqc.dat 10/10/06 05:13:11 [Note]: 10002 1 10/10/06 05:13:11 [info]: Hidden file: C:\windows\system32\auobchjvqc.exe 10/10/06 05:13:11 [Note]: 10002 1 10/10/06 05:13:11 [info]: Hidden file: c:\WINDOWS\system32\auobchjvqc_navps.dat 10/10/06 05:13:11 [Note]: 10002 1 10/10/06 05:15:22 [Note]: 7007 0 ogfile of HijackThis v1.99.1 Scan saved at 15:17:29, on 10/10/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Eset\nod32kui.exe C:\Program Files\Athan\Athan.exe C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe C:\Program Files\MSN Messenger\MsnMsgr.Exe C:\Program Files\Bluetooth Software\bin\btwdins.exe C:\Program Files\ewido anti-spyware 4.0\guard.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Program Files\Eset\nod32krn.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Veoh\VeohClientService.exe C:\WINDOWS\system32\svchost.exe C:\DOCUMENTS AND SETTINGS\ZIED\BUREAU\PROCEXP.EXE C:\Program Files\ewido anti-spyware 4.0\ewido.exe C:\Program Files\Internet Explorer\iexplore.exe C:\securite\Hijakthis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
  10. merci , j ai effectuer tous ces manipulation et mon ordi apparais clin je dis bien apparais car j ai une page de em.gad-network qui apparais tous seul et une autres moins e.pass key ,j ai peur qu ils soie des trojan ou adwar merci de m aider sur ce point j ai fait une analyse de blacklight voici le rapport 10/08/06 22:51:43 [info]: BlackLight Engine 1.0.47 initialized 10/08/06 22:51:43 [info]: OS: 5.1 build 2600 (Service Pack 2) 10/08/06 22:51:43 [Note]: 7019 4 10/08/06 22:51:43 [Note]: 7005 0 10/08/06 22:51:44 [Note]: 7006 0 10/08/06 22:51:44 [Note]: 7011 1656 10/08/06 22:51:45 [Note]: 7026 0 10/08/06 22:51:45 [Note]: 7026 0 10/08/06 22:51:45 [Note]: 7024 3 10/08/06 22:51:45 [info]: Hidden process: C:\windows\system32\auobchjvqc.exe 10/08/06 22:51:45 [Note]: FSRAW library version 1.7.1020 10/08/06 22:53:53 [info]: Hidden file: c:\WINDOWS\Prefetch\AUOBCHJVQC.EXE-0EF28BE7.pf 10/08/06 22:53:53 [Note]: 10002 1 10/08/06 22:54:23 [info]: Hidden file: c:\WINDOWS\system32\auobchjvqc_nav.dat 10/08/06 22:54:23 [Note]: 10002 1 10/08/06 22:54:23 [info]: Hidden file: c:\WINDOWS\system32\auobchjvqc.dat 10/08/06 22:54:23 [Note]: 10002 1 10/08/06 22:54:24 [info]: Hidden file: C:\windows\system32\auobchjvqc.exe 10/08/06 22:54:24 [Note]: 10002 1 10/08/06 22:54:24 [info]: Hidden file: c:\WINDOWS\system32\auobchjvqc_navps.dat 10/08/06 22:54:24 [Note]: 10002 1 10/08/06 22:56:28 [Note]: 7007 0 a+
  11. Bonjour tous le monde un sur chauffage permanent chaque ouverture d application ,sur le gestionaire de tache les applications svchost.exe prennent beaucoup du processus d une facon annormale j ai fait une analyse de hijakthis (je ne peut pas savoir si il y a une anomalie ou un virus), mon disque dur vien d etre fragmenter nettoyer par avg,avast.ad-awar,spybot,ewido. mais pas de virus ni trojan ni rien y a t il qq un qui peut m aider (processus ams athlon 2400+) Logfile of HijackThis v1.99.1 Scan saved at 12:04:28, on 03/10/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Apoint2K\Apoint.exe C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\vsnpstd2.exe C:\Program Files\Google\Gmail Notifier\gnotify.exe C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe C:\Program Files\QuickTime\qttask.exe C:\Program Files\iTunes\iTunesHelper.exe C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\PRINTV~1\pvmodule.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Program Files\ewido anti-spyware 4.0\ewido.exe C:\Program Files\Apoint2K\Apntex.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\MSN Messenger\MsnMsgr.Exe C:\Program Files\Bluetooth Software\BTTray.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe C:\Program Files\Bluetooth Software\bin\btwdins.exe C:\Program Files\ewido anti-spyware 4.0\guard.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE C:\WINDOWS\system32\svchost.exe C:\Program Files\Veoh\VeohClientService.exe C:\Program Files\iPod\bin\iPodService.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\taskmgr.exe C:\Documents and Settings\zied\Bureau\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {387222A6-E8AC-DB9A-6DFB-0984C53A4E5F} - C:\WINDOWS\system32\qcqphzm.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: PrintMe - {97387E2B-B2FA-4E4A-A607-F3B5C134F71C} - C:\Program Files\EFI\PrintMeToolbar\htpmcap.dll O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O2 - BHO: PrintViewBHO Class - {D4E0C464-30CE-4075-9A10-71FD106C2847} - C:\PROGRA~1\PRINTV~1\PRINTH~1.DLL O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O3 - Toolbar: PrintMe - {97387E2B-B2FA-4E4A-A607-F3B5C134F71C} - C:\Program Files\EFI\PrintMeToolbar\htpmcap.dll O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP O4 - HKLM\..\Run: [CnxTrApp] rundll32.exe "C:\Program Files\Conexant\Conexant USB Network\CnxTrApp.dll",AppEntry -REG "Conexant\Conexant USB Network" O4 - HKLM\..\Run: [bluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent O4 - HKLM\..\Run: [sNPSTD2] C:\WINDOWS\vsnpstd2.exe O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:\Program Files\Google\Gmail Notifier\gnotify.exe O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [kunkykf.dll] C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\kunkykf.dll,ogihue O4 - HKLM\..\Run: [PVModule] C:\PROGRA~1\PRINTV~1\pvmodule.exe O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O4 - Global Startup: BTTray.lnk = ? O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\Bluetooth Software\btsendto_ie_ctx.htm O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Bluetooth Software\btsendto_ie.htm O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Bluetooth Software\btsendto_ie.htm O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?LinkID=39204 O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\system32\btxppanel.dll O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Program Files\Bluetooth Software\bin\btwdins.exe O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe O23 - Service: Veoh Client Service - Veoh Networks, Inc. - C:\Program Files\Veoh\VeohClientService.exe
×
×
  • Créer...