Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Plantage régulier du navigateur

manu78

Par manu78
dans Analyses et éradication malwares

 Partager

Messages recommandés

manu78 Power Member

manu78

Posté(e)
Posté(e)

Bonjour,

Après avoir excellement fait réparer mon ordi perso par Charles Ingals en début de mois, je vous soumets un petit pb sur celui de ma mère qui m'héberge pendant les vacances de Noël :P

 

Son navigateur se bloque fréquemment et rien n'y fait pas même le ctrl+alt+sup, seul un arrachage violent et énergique de la prise de courant :P y met fin !

 

Si quelqu'un peut jeter un coup d'oeil sur le rapport !

merci d'avance.

Manu

 

 

 

 

 

Logfile of Hijac
k
Thi
s
v1.99.1

S
can
s
aved at 18:08:11, on 22/12/2007

Platform: Window
s
XP
S
P2 (WinNT 5.01.2600)

M
S
IE: Internet Explorer v7.00 (7.00.6000.16574)

 

Running proce
s
s
e
s
:

C:\WINDOW
S
\
S
y
s
tem32\
s
m
s
s
.exe

C:\WINDOW
S
\
s
y
s
tem32\winlogon.exe

C:\WINDOW
S
\
s
y
s
tem32\
s
ervice
s
.exe

C:\WINDOW
S
\
s
y
s
tem32\l
s
a
s
s
.exe

C:\WINDOW
S
\
s
y
s
tem32\
s
vcho
s
t.exe

C:\WINDOW
S
\
S
y
s
tem32\
s
vcho
s
t.exe

C:\Program File
s
\Ahead\InCD\InCD
s
rv.exe

C:\WINDOW
S
\Explorer.EXE

C:\WINDOW
S
\
s
y
s
tem32\
s
pool
s
v.exe

C:\PROGRA~1\Gri
s
oft\AVGFRE~1\avgam
s
vr.exe

C:\WINDOW
S
\
S
OUNDMAN.EXE

C:\WINDOW
S
\ALCWZRD.EXE

C:\PROGRA~1\Gri
s
oft\AVGFRE~1\avgup
s
vc.exe

C:\PROGRA~1\Gri
s
oft\AVGFRE~1\avgemc.exe

C:\ATI Technologie
s
\ATI Control Panel\atiptaxx.exe

C:\Program File
s
\Java\jre1.5.0_09\bin\ju
s
ched.exe

C:\App
s
\Powercinema\PCM
S
ervice.exe

C:\app
s
\ABoard\ABoard.exe

c:\APP
S
\Powercinema\
K
ernel\TV\CLCap
S
vc.exe

C:\PROGRA~1\ME
S
S
AG~1\
S
tartMe
s
s
ager.exe

C:\Program File
s
\Quic
k
Time\QTTa
s
k
.exe

c:\APP
S
\Powercinema\
K
ernel\TV\CL
S
ched.exe

C:\Program File
s
\Fichier
s
commun
s
\Real\Update_OB\real
s
ched.exe

C:\app
s
\ABoard\AO
S
D.exe

C:\Program File
s
\CyberLin
k
\
S
hared File
s
\CLML_NT
S
ervice\CLML
S
erver.exe

C:\PROGRA~1\Gri
s
oft\AVGFRE~1\avgcc.exe

C:\Program File
s
\CyberLin
k
\
S
hared File
s
\CLML_NT
S
ervice\CLML
S
ervice.exe

c:\APP
S
\HID
S
ERVICE\HID
S
ERVICE.exe

C:\Program File
s
\Fichier
s
commun
s
\Micro
s
oft
S
hared\V
S
7Debug\mdm.exe

C:\Program File
s
\Ahead\InCD\InCD.exe

C:\Program File
s
\HP\HP
S
oftware Update\HPWu
S
chd2.exe

C:\WINDOW
S
\
s
y
s
tem32\ctfmon.exe

C:\PROGRA~1\Wanadoo\Ta
s
k
BarIcon.exe

C:\WINDOW
S
\
s
y
s
tem32\
s
l
s
erv.exe

C:\WINDOW
S
\
s
y
s
tem32\
s
vcho
s
t.exe

C:\app
s
\
s
k
ype\phone\
S
k
ype.exe

C:\Program File
s
\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\Program File
s
\M
S
N Me
s
s
enger\m
s
nm
s
gr.exe

C:\PROGRA~1\Wanadoo\Ge
s
tionnaireInternet.exe

C:\Program File
s
\HP\Digital Imaging\bin\hpqtra08.exe

C:\PROGRA~1\Wanadoo\ComComp.exe

C:\PROGRA~1\Wanadoo\Toa
s
ter.exe

C:\PROGRA~1\Wanadoo\Inactivity.exe

C:\PROGRA~1\Wanadoo\PollingModule.exe

C:\WINDOW
S
\
S
y
s
tem32\ALERTM~1\ALERTM~1.EXE

C:\Program File
s
\HP\Digital Imaging\bin\hpqgalry.exe

C:\PROGRA~1\Wanadoo\Watch.exe

C:\Program File
s
\M
S
N Me
s
s
enger\u
s
n
s
vc.exe

C:\Program File
s
\Avant Brow
s
er\avant.exe

C:\Program File
s
\Java\jre1.5.0_09\bin\juchec
k
.exe

C:\WINDOW
S
\
s
y
s
tem32\HPZipm12.exe

C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\R
é
pertoire temporaire 2 pour hijac
k
thi
s
_199.zip\Hijac
k
Thi
s
.exe

 

R1 - H
K
CU\
S
oftware\Micro
s
oft\Internet Explorer\Main,
S
earch Bar =

R0 - H
K
CU\
S
oftware\Micro
s
oft\Internet Explorer\Main,
S
tart Page =

R1 - H
K
LM\
S
oftware\Micro
s
oft\Internet Explorer\Main,Default_Page_URL =

R1 - H
K
LM\
S
oftware\Micro
s
oft\Internet Explorer\Main,Default_
S
earch_URL =

R1 - H
K
LM\
S
oftware\Micro
s
oft\Internet Explorer\Main,
S
earch Page =

R0 - H
K
LM\
S
oftware\Micro
s
oft\Internet Explorer\Main,
S
tart Page =

R1 - H
K
CU\
S
oftware\Micro
s
oft\Internet Explorer\Main,Window Title = Orange

R0 - H
K
CU\
S
oftware\Micro
s
oft\Internet Explorer\Toolbar,Lin
k
s
FolderName = Lien
s

R3 - URL
S
earchHoo
k
:
S
earch Cla
s
s
- {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\
S
EARCH~1.DLL

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program File
s
\Fichier
s
commun
s
\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: PBFRV2 - {4E7BD74F-2B8D-469E-A0E8-ED6AB685FA7D} - C:\WINDOW
S
\
s
y
s
tem32\pbfrv2.dll

O2 - BHO:
S
S
VHelper Cla
s
s
- {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program File
s
\Java\jre1.5.0_09\bin\
s
s
v.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Window
s
Live
S
ign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program File
s
\Fichier
s
commun
s
\Micro
s
oft
S
hared\Window
s
Live\Window
s
LiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program file
s
\google\googletoolbar2.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program File
s
\Google\GoogleToolbarNotifier\2.0.301.7164\
s
wg.dll

O3 - Toolbar: PBFRV2 - {4E7BD74F-2B8D-469E-A0E8-ED6AB685FA7D} - C:\WINDOW
S
\
s
y
s
tem32\pbfrv2.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program file
s
\google\googletoolbar2.dll

O4 - H
K
LM\..\Run: [iMJPMIG8.1] "C:\WINDOW
S
\IME\imjp8_1\IMJPMIG.EXE" /
S
poil /RemAdvDef /Migration32

O4 - H
K
LM\..\Run: [PHIME2002A
S
ync] C:\WINDOW
S
\
s
y
s
tem32\IME\TINTLGNT\TINT
S
ETP.EXE /
S
YNC

O4 - H
K
LM\..\Run: [PHIME2002A] C:\WINDOW
S
\
s
y
s
tem32\IME\TINTLGNT\TINT
S
ETP.EXE /IMEName

O4 - H
K
LM\..\Run: [Raccourci ver
s
la page de
s
propri
é
t
é
s
de High Definition Audio] HDAudProp
S
hortcut.exe

O4 - H
K
LM\..\Run: [
s
oundMan]
S
OUNDMAN.EXE

O4 - H
K
LM\..\Run: [AlcWzrd] ALCWZRD.EXE

O4 - H
K
LM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - H
K
LM\..\Run: [ATIPTA] C:\ATI Technologie
s
\ATI Control Panel\atiptaxx.exe

O4 - H
K
LM\..\Run: [
s
unJavaUpdate
S
ched] "C:\Program File
s
\Java\jre1.5.0_09\bin\ju
s
ched.exe"

O4 - H
K
LM\..\Run: [PCM
S
ervice] "c:\App
s
\Powercinema\PCM
S
ervice.exe"

O4 - H
K
LM\..\Run: [ACTIVBOARD] c:\app
s
\ABoard\ABoard.exe

O4 - H
K
LM\..\Run: [Me
s
s
ager
S
tarter Wanadoo] C:\PROGRA~1\ME
S
S
AG~1\
S
tartMe
s
s
ager.exe Me
s
s
ager Wanadoo

O4 - H
K
LM\..\Run: [EP
S
ON
S
tylu
s
CX3600
S
erie
s
] C:\WINDOW
S
\
S
y
s
tem32\
s
pool\DRIVER
S
\W32X86\3\E_FATI9BE.EXE /P26 "EP
S
ON
S
tylu
s
CX3600
S
erie
s
" /O6 "U
S
B001" /M "
S
tylu
s
CX3600"

O4 - H
K
LM\..\Run: [Quic
k
Time Ta
s
k
] "C:\Program File
s
\Quic
k
Time\QTTa
s
k
.exe" -atboottime

O4 - H
K
LM\..\Run: [T
k
BellExe] "C:\Program File
s
\Fichier
s
commun
s
\Real\Update_OB\real
s
ched.exe" -o
s
boot

O4 - H
K
LM\..\Run: [AVG7_CC] C:\PROGRA~1\Gri
s
oft\AVGFRE~1\avgcc.exe /
S
TARTUP

O4 - H
K
LM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe

O4 - H
K
LM\..\Run: [WOOTA
S
K
BARICON] C:\PROGRA~1\Wanadoo\Ge
s
tMaj.exe Ta
s
k
BarIcon.exe

O4 - H
K
LM\..\Run: [inCD] C:\Program File
s
\Ahead\InCD\InCD.exe

O4 - H
K
LM\..\Run: [HP
S
oftware Update] "C:\Program File
s
\HP\HP
S
oftware Update\HPWu
S
chd2.exe"

O4 - H
K
LM\..\Run: [Adobe Reader
S
peed Launcher] "C:\Program File
s
\Adobe\Reader 8.0\Reader\Reader_
s
l.exe"

O4 - H
K
CU\..\Run: [ctfmon.exe] C:\WINDOW
S
\
s
y
s
tem32\ctfmon.exe

O4 - H
K
CU\..\Run: [WOO
K
IT] C:\PROGRA~1\Wanadoo\
S
hell.exe appLaunchClientZone.
s
hl|DEFAULT=cnx|PARAM=

O4 - H
K
CU\..\Run: [
s
k
ype] "C:\app
s
\
s
k
ype\phone\
S
k
ype.exe" /no
s
pla
s
h /minimized

O4 - H
K
CU\..\Run: [
s
wg] C:\Program File
s
\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

O4 - H
K
CU\..\Run: [m
s
nm
s
gr] "C:\Program File
s
\M
S
N Me
s
s
enger\m
s
nm
s
gr.exe" /bac
k
ground

O4 - Global
S
tartup: D
é
marrage rapide du logiciel HP Image Zone.ln
k
= C:\Program File
s
\HP\Digital Imaging\bin\hpqthb08.exe

O4 - Global
S
tartup: HP Digital Imaging Monitor.ln
k
= C:\Program File
s
\HP\Digital Imaging\bin\hpqtra08.exe

O8 - Extra context menu item: &
S
earch -

O8 - Extra context menu item: Bloquer ce
s
erveur... - C:\Program File
s
\Avant Brow
s
er\AddAllToADBlac
k
Li
s
t.htm

O8 - Extra context menu item: Bloquer cette publicit
é
... - C:\Program File
s
\Avant Brow
s
er\AddToADBlac
k
Li
s
t.htm

O8 - Extra context menu item: Ouvrir dan
s
une nouvelle fen
ê
tre d'Avant Brow
s
er - C:\Program File
s
\Avant Brow
s
er\OpenInNewBrow
s
er.htm

O8 - Extra context menu item: Ouvrir tou
s
le
s
lien
s
de la page... - C:\Program File
s
\Avant Brow
s
er\OpenAllLin
k
s
.htm

O8 - Extra context menu item: Rechercher
s
ur le Web... - C:\Program File
s
\Avant Brow
s
er\
S
earch.htm

O8 - Extra context menu item:
S
urligner - C:\Program File
s
\Avant Brow
s
er\Highlight.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program File
s
\Java\jre1.5.0_09\bin\
s
s
v.dll

O9 - Extra 'Tool
s
' menuitem: Con
s
ole Java (
S
un) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program File
s
\Java\jre1.5.0_09\bin\
s
s
v.dll

O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOW
S
\
s
y
s
tem32\
S
hdocvw.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Networ
k
Diagno
s
tic\xpnetdiag.exe (file mi
s
s
ing)

O9 - Extra 'Tool
s
' menuitem: @xp
s
p3re
s
.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Networ
k
Diagno
s
tic\xpnetdiag.exe (file mi
s
s
ing)

O9 - Extra button: Me
s
s
ager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Me
s
s
ager.exe

O9 - Extra 'Tool
s
' menuitem: Me
s
s
ager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Me
s
s
ager.exe

O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} -
(file mi
s
s
ing) (H
K
CU)

O11 - Option
s
group: [iNTERNATIONAL] International*

O14 - IERE
S
ET.INF:
S
TART_PAGE_URL=file://C:\APP
S
\IE\offline\fr.htm

O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} -

O16 - DPF: {8C875948-9C60-4381-9248-0DF180542D53} (HbtIn
s
tObj) -

O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Cla
s
s
) -

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (
S
hoc
k
wave Fla
s
h Object) -

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\M
S
NME
S
~1\M
S
GRAP~1.DLL

O18 - Protocol: m
s
nim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\M
S
NME
S
~1\M
S
GRAP~1.DLL

O20 - Winlogon Notify: WgaLogon - C:\WINDOW
S
\
S
Y
S
TEM32\WgaLogon.dll

O21 -
S
S
ODL: WPD
S
h
S
erviceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOW
S
\
s
y
s
tem32\WPD
S
h
S
erviceObj.dll

O23 -
S
ervice: ATI
S
mart - Un
k
nown owner - C:\WINDOW
S
\
s
y
s
tem32\ati2
s
gag.exe

O23 -
S
ervice: AVG7 Alert Manager
S
erver (Avg7Alrt) - GRI
S
OFT,
s
.r.o. - C:\PROGRA~1\Gri
s
oft\AVGFRE~1\avgam
s
vr.exe

O23 -
S
ervice: AVG7 Update
S
ervice (Avg7Upd
S
vc) - GRI
S
OFT,
s
.r.o. - C:\PROGRA~1\Gri
s
oft\AVGFRE~1\avgup
s
vc.exe

O23 -
S
ervice: AVG E-mail
S
canner (AVGEM
S
) - GRI
S
OFT,
s
.r.o. - C:\PROGRA~1\Gri
s
oft\AVGFRE~1\avgemc.exe

O23 -
S
ervice: CyberLin
k
Bac
k
ground Capture
S
ervice (CBC
S
) (CLCap
S
vc) - Un
k
nown owner - c:\APP
S
\Powercinema\
K
ernel\TV\CLCap
S
vc.exe

O23 -
S
ervice: CyberLin
k
Ta
s
k
S
cheduler (CT
S
) (CL
S
ched) - Un
k
nown owner - c:\APP
S
\Powercinema\
K
ernel\TV\CL
S
ched.exe

O23 -
S
ervice: CyberLin
k
Media Library
S
ervice - Cyberlin
k
- C:\Program File
s
\CyberLin
k
\
S
hared File
s
\CLML_NT
S
ervice\CLML
S
erver.exe

O23 -
S
ervice: Generic
S
ervice for HID
K
eyboard Input Collection
s
(GenericHid
S
ervice) - Un
k
nown owner - c:\APP
S
\HID
S
ERVICE\HID
S
ERVICE.exe

O23 -
S
ervice: Google Updater
S
ervice (gu
s
vc) - Google - C:\Program File
s
\Google\Common\Google Updater\GoogleUpdater
S
ervice.exe

O23 -
S
ervice: InCD Helper (InCD
s
rv) - Nero AG - C:\Program File
s
\Ahead\InCD\InCD
s
rv.exe

O23 -
S
ervice: My
s
qlInventime - Un
k
nown owner - c:\my
s
ql\bin\my
s
qld-nt.exe

O23 -
S
ervice: Pml Driver HPZ12 - HP - C:\WINDOW
S
\
s
y
s
tem32\HPZipm12.exe

O23 -
S
ervice:
S
martLin
k
S
ervice (
S
L
S
ervice) - - C:\WINDOW
S
\
S
Y
S
TEM32\
s
l
s
erv.exe

oGu Godlike Member

oGu

Posté(e)
Posté(e) (modifié)

Salut.

 

Attention, HijackThis est installé dans un répertoire temporaire: place-le dans Program Files et recommence un scan.En plus ta version n'est pas à jour:télécharge la V2 HijackThis de TrendMicro.

 

NOTA: toutes les modifications proposées sont réversibles (à condition que Hijackthis ait bien été installé dans C:\Program Files et que tu ne touches pas au dossier "Backups" qu'il va créer), donc n'ait aucune crainte.

 

Relance HIJACKTHIS et sélectionne cette fois "do a scan only", puis coche les lignes en fonction de mes commentaires.

 

NOTA 2: je ne suis pas un pur spécialiste en désinfection comme peut l'être Charles Ingalls avec qui tu as eu la chance de travailler; il se peut donc que des infections m'aient échappées...

 

------------------------------------------------------------------------------------------------------------------------------

 

Une toolbar semble infectieuse (en plus les toolbars ça craint, leur seul but est publicitaire):

 

O2 - BHO: PBFRV2 - {4E7BD74F-2B8D-469E-A0E8-ED6AB685FA7D} - C:\WINDOWS\system32\pbfrv2.dllO2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

 

O3 - Toolbar: PBFRV2 - {4E7BD74F-2B8D-469E-A0E8-ED6AB685FA7D} - C:\WINDOWS\system32\pbfrv2.dll

 

Désinstalle TOUTES les toolbars avec "Ajouter/Supprimer des programmes" de ton panneau de configuration.

 

 

 

Supprime également ces lignes inutiles:coche-les avec HJT

 

 

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing

 

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

 

 

 

Les active-X suivants sont néfastes: coche-les avec HijackThis

 

O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwe...tup1.0.0.15.ca

 

O16 - DPF: {8C875948-9C60-4381-9248-0DF180542D53} (HbtInstObj) - http://installs.hotbar.com/installs/hbtool...ams/hbtools.cab

 

 

 

Une fois coché ces éléments, clique sur "FIX CHECKED" en bas d'Hijackthis, puis REDEMARRE.

 

--------------------------------------------------------------------------------------------------------------------------

 

Lance également un scan antispyware avec EWIDO, clone de AVG antispyware (même base de données).

 

Lance ensuite un scan antivirus avecMWAV, clone de Kaspersky AntiVirus.

 

Bien qu'en anglais, il suffit de cliquer sur leur icone, de lancer la mise à jour ("update" en anglais) puis de lancer le scan ("start").S' ils trouvent quelque chose il suffit de cliquer sur "delete" ou "clean" pour nettoyer.

 

-------------------------------------------------------------------------------------------------------------------------------

 

Ensuite reviens ici et dis-nous si tout fonctionne mieux.

 

 

Puis relance Hijackthis et envoie un nouveau rapport que l'on voit ce que cela donne.

 

Bon courage!

 

 

 

 

Modifié par ogu
Zonk Godlike Member

Zonk

Posté(e)
Posté(e)

Allo Manu78

 

Commence par cela :

*Démarrer

*Poste de travail

*Disque C (et tu devras faire les autres si c'est le cas)

*Propriétés

*Outils

*Vérification des erreurs.... /vérifier maintenant/Option de vérification du disque

.......tu verras deux petites cases à cocher......tu les coches....ensuite tu redémarres....

La vérification complète est assez longue.....jusqu'à quelques heures.......si tu passes au travers, ça annonce bien....si ça va moins bien ,tu devrais rester accrocher à un stade quelconque...

Ça corrigera les erreurs le cas échéant

Va dans :

*Démarrer

*Panneau de configuration

*Outils administrateur

*Journal des évènements....et essaye de faire un lien entre les bugs et les données écrites

 

Et :

*Démarrer

*Poste de travail

*Propriétés

*Matériel

*Gestionnaire de périphérique

......et cherche si il y a des alertes .....

 

J'ai des doutes sur la santé de ton rapport:

Cette partie en mauve est liée avec le pré-nettoyage (car le lien pour le téléchargement Antivir du pré-nettoyage est probablement périméé....alors favorise celui-ci bas dans les écrits mauves

 

Tuto ..à toi de choisir mais assure toi de bien suivre les conseils .....surveille à bien activer la recherche de " rootkits" (cette fonction est souvent oublier par les gens)

 

http://www.libellules.ch/tuto_antivir.php

http://tutopat.hostonet.org/viewtopic.php?t=2417

 

Antivir dans le pré-nettoyage,revient ici :

http://www.free-av.com/

Antivir Classic

Tuto ....à toi de choisir mais assure toi de bien suivre les conseils .....surveille à bien activer la recherche de " rootkits" (cette fonction est souvent oublier par les gens)

http://www.libellules.ch/tuto_antivir.php

http://tutopat.hostonet.org/viewtopic.php?t=2417

Télécharge ATF Cleaner par Atribune....(petit programme sans danger qui ne s'installe pas.... :P il ne fait que s'exécuter

....parfois avec des ordis moins performants, le nettoyage est lourd....alors si tu veux alléger la tache, va y deux cases à la fois et fait "Empty selected"......

si tu veux sauver tes cookies,exclu les….

Nettoyeur ATF

Installe-le sur le bureau.

 

Double-clique ATF-Cleaner.exe afin de lancer le programme.

Sous l'onglet Main, choisis : Select All (ou deux cases à la fois....mais fait toutes les cases )

Cliquer sur le bouton Empty Selected

 

 

 

Tu ne semble pas avoir un antipsyware en temps réel ?: AVG Antipsyware (choix de langues)

http://free.grisoft.com/doc/5390/us/frt/0?prd=asf

http://www.kachouri.com/tuto/imprimer161.html

il est en version complète durant 30 jours (protection résidente)...suite a cela,tu perdras la protection complète,c'est à dire celle en temps réel.....

je te conseille d'acheter la licence.....

mais si parfois tu ne veux pas.,alors une fois la période d'essai terminée (IMPORTANT de ne pas mettre deux protections en temps réel de la même famille ),il y a celui-ci:

Windows Defender

ce n'est pas le ténor du genre...mais selon mon expérience,il fait un travail honnête...et gratuit !

 

applique ceci...le pré-nettoyage:

http://forum.zebulon.fr/index.php?showtopic=83986

tu devras aller en mode sans échec.....parfois lent à démarrer/fermer...soit très patient.....l'affichage sera altéré, ça reviendra suite à un redémarrage .Tu devras désactiver ton AVG antivirus durant le pré-nettoyage....

Tandis que tu es en "sans échec" profite en pour passer tout tes antipestes en ce mode.................souvent le pré-nettoyage n'est pas suffisant pour tout supprimer...mais ça peut arriver que ça règle les ennuis... amène tes rapports...l'Équipe Sécurité va te guider pour terminer le travail (rapport Antivir,HJT,,etc.........)

 

@+

oGu Godlike Member

oGu

Posté(e)
Posté(e) (modifié)

Yo.

 

Je ne suis pas sur qu'il soit bien indiqué de suivre deux procédures en parallèle...d'autant que j'indiquais déjà de lancer un scan antivirus et un scan antispy avec la base de données AVG...

 

Si tu veux Zonk je te laisse gérer le problème de Manu78.

Modifié par ogu
Zonk Godlike Member

Zonk

Posté(e)
Posté(e)
Yo.

 

Je ne suis pas sur qu'il soit bien indiqué de suivre deux procédures en parallèle...d'autant que j'indiquais déjà de lancer un scan antivirus et un scan antispy avec la base de données AVG...

 

Si tu veux Zonk je te laisse gérer le problème de Manu78.

Ogu

Continue....désolé :P il ya quelques lignes qui m'ont échapper........

donc je conseille à Manu78 de suivre Ogu....et une fois tout terminé,alors à sa guise de voir mon message :P

@+

manu78 Power Member

manu78

Posté(e)
  • Auteur
Posté(e)

Bonjour à vous deux et d'avance merci.

 

Ok je vais suivre les premières procédures d'Ogu

 

----------------------------------------------------------------------------------------------------

J'ai fait la première partie avec Hijackthis et nettoyé les fichiers que tu m'as conseillé.

----------------------------------------------------------------------------------------------------

Pour les scan, j'ai lu qu'il est déconseillé d'avoir 2 antispyware.

J'avais installé Spyboot-Search&destroy et déja lancé un scan hier avant de te lire.

Dois je le dé-insinstaller pour faire le scan avec EWIDO ?

--------------------------------------------------------------------------------------------------------

Pour le scan avec MWAV, une fois installé, impossible de télécharger la mise à jour :P . j'ai donc fait sans :

 

il m'a détecté pas mal de trucs mais il n'y a pas de bouton clean ou delete ?????

 

Alors j'ai voulu édité le log mais impossible de le copier coller ici :P

J'ai donc posté le journal de virus copié directement sur MWAV, j'espère qu'il est assez explicite.

 

 

Objet "video activex acce
s
s
Trojan" trouv
é
dan
s
fichier
s
y
s
t
è
me ! Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Objet "funwebproduct
s
S
pyware/Adware" trouv
é
dan
s
fichier
s
y
s
t
è
me ! Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Objet "gro
k
s
ter
S
pyware/Adware" trouv
é
dan
s
fichier
s
y
s
t
è
me ! Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Objet "gro
k
s
ter
S
pyware/Adware" trouv
é
dan
s
fichier
s
y
s
t
è
me ! Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Objet "
s
rng/
s
hopnav
S
pyware/Adware" trouv
é
dan
s
fichier
s
y
s
t
è
me ! Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Objet "broadca
s
tpc
S
pyware/Adware" trouv
é
dan
s
fichier
s
y
s
t
è
me ! Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Objet "wareout Adware" trouv
é
dan
s
fichier
s
y
s
t
è
me ! Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Objet "wareout Adware" trouv
é
dan
s
fichier
s
y
s
t
è
me ! Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
CR\ComPlu
s
MetaData.M
s
CorHo
s
t"
s
e r
é
f
è
re
à
l'objet invalide "{727CDF4F-3BA0-11D3-8738-00C04F79ED0D}". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
CR\ComPlu
s
MetaData.M
s
CorHo
s
t.2"
s
e r
é
f
è
re
à
l'objet invalide "{727CDF4F-3BA0-11D3-8738-00C04F79ED0D}". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
CR\DirectAnimation.PathControl"
s
e r
é
f
è
re
à
l'objet invalide "{D7A7D7C3-D47F-11D0-89D3-00A0C90833E6}". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
CR\DirectAnimation.
S
equence"
s
e r
é
f
è
re
à
l'objet invalide "{4F241DB1-EE9F-11D0-9824-006097C99E51}". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
CR\DirectAnimation.
S
equencerControl"
s
e r
é
f
è
re
à
l'objet invalide "{B0A6BAE2-AAF0-11D0-A152-00A0C908DB96}". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
CR\DirectAnimation.
S
priteControl"
s
e r
é
f
è
re
à
l'objet invalide "{FD179533-D86E-11D0-89D6-00A0C90833E6}". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
CR\DirectAnimation.
S
tructuredGraphic
s
Control"
s
e r
é
f
è
re
à
l'objet invalide "{369303C2-D7AC-11D0-89D5-00A0C90833E6}". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
CR\L
S
Client.
S
ub
s
criptionInfo"
s
e r
é
f
è
re
à
l'objet invalide "{9B3A3465-FE53-11D3-9784-005004D12CC3}". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
CR\L
S
Client.
S
ub
s
criptionInfo.1"
s
e r
é
f
è
re
à
l'objet invalide "{9B3A3465-FE53-11D3-9784-005004D12CC3}". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
CR\pbfrv2.PBFRV2"
s
e r
é
f
è
re
à
l'objet invalide "{4E7BD74F-2B8D-469E-A0E8-ED6AB685FA7D}". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
CR\
S
m
s
_object.
S
M
S
"
s
e r
é
f
è
re
à
l'objet invalide "{46E1BF8E-AA99-4749-AA37-E18A20629B2E5}". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
CR\
S
ymWriter.pdb"
s
e r
é
f
è
re
à
l'objet invalide "{520DC67A-752E-11D3-8D56-00C04F680B2B}". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\ModuleU
s
age"
s
e r
é
f
è
re
à
l'objet invalide "C:\WINDOW
S
\Downloaded Program File
s
\Axi
s
CamControl.ocx". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\ModuleU
s
age"
s
e r
é
f
è
re
à
l'objet invalide "C:\WINDOW
S
\Downloaded Program File
s
\HbIn
s
tIE.dll". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\
S
haredDll
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\WINDOW
S
\Downloaded Program File
s
\Axi
s
CamControl.ocx". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\Program File
s
\Fichier
s
commun
s
\
S
ymantec
S
hared\Decompo
s
er
s
\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\Document
s
and
S
etting
s
\All U
s
er
s
\Application Data\
S
ymantec\Common Client\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\Program File
s
\Fichier
s
commun
s
\
S
ymantec
S
hared\Help\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\Program File
s
\Fichier
s
commun
s
\
S
ymantec
S
hared\ID
S
Def
s
\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\Program File
s
\Norton Internet
S
ecurity\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\Program File
s
\Fichier
s
commun
s
\
S
ymantec
S
hared\Anti
s
pam\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\Program File
s
\Fichier
s
commun
s
\
S
ymantec
S
hared\Anti
S
pam\
S
pamDef
s
\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\Program File
s
\Fichier
s
commun
s
\
S
ymantec
S
hared\Regi
s
try Bac
k
up\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\Program File
s
\Fichier
s
commun
s
\
S
ymantec
S
hared\AdBloc
k
ing\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\Document
s
and
S
etting
s
\All U
s
er
s
\Menu D
é
marrer\Programme
s
\Norton Internet
S
ecurity\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\WINDOW
S
\In
s
taller\{A93C9E60-29B6-49da-BA21-F70AC6AADE20}\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\Program File
s
\Fichier
s
commun
s
\
S
ymantec
S
hared\
S
cript Bloc
k
ing\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\Program File
s
\Fichier
s
commun
s
\
S
ymantec
S
hared\Viru
s
Def
s
\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\Document
s
and
S
etting
s
\All U
s
er
s
\Application Data\
S
ymantec\Norton AntiViru
s
\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\Program File
s
\Norton Internet
S
ecurity\Norton AntiViru
s
\Quarantine\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\Program File
s
\Norton Internet
S
ecurity\Norton AntiViru
s
\Quarantine\Portal\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\Program File
s
\Norton Internet
S
ecurity\Norton AntiViru
s
\Quarantine\Incoming\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\Document
s
and
S
etting
s
\All U
s
er
s
\Application Data\
S
ymantec\Norton AntiViru
s
\Ta
s
k
s
\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\Document
s
and
S
etting
s
\All U
s
er
s
\Menu D
é
marrer\Programme
s
\Norton Internet
S
ecurity\Norton AntiViru
s
\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\WINDOW
S
\In
s
taller\{C6F5B6CF-609C-428E-876F-CA83176C021B}\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\Program File
s
\Fichier
s
commun
s
\
S
ymantec
S
hared\
S
ecurity Center\Plug-in\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\Program File
s
\Fichier
s
commun
s
\Micro
s
oft
S
hared\
S
mart Tag\Li
s
t
s
\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\Program File
s
\Micro
s
oft Office\Office10\
S
hortcut Bar\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\Document
s
and
S
etting
s
\All U
s
er
s
\Menu D
é
marrer\Programme
s
\
S
onic\MyDVD\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\Document
s
and
S
etting
s
\All U
s
er
s
\Menu D
é
marrer\Programme
s
\
S
onic\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\Document
s
and
S
etting
s
\All U
s
er
s
\Menu D
é
marrer\Programme
s
\
S
onic\MyDVD\Documentation\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\Program File
s
\Ahead\CoverDe
s
igner\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\Program File
s
\Ahead\CoverDe
s
igner\Template
s
\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\Program File
s
\Fichier
s
commun
s
\
S
ymantec
S
hared\ID
S
\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\A16E0E70-E9DB-4337-8807-04C3CE708250\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\A16E0E70-E9DB-4337-8807-04C3CE708250\Language
s
\DE\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\A16E0E70-E9DB-4337-8807-04C3CE708250\Language
s
\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\A16E0E70-E9DB-4337-8807-04C3CE708250\Language
s
\DE\PCUUI\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\A16E0E70-E9DB-4337-8807-04C3CE708250\Language
s
\DE\PCUUI\Image
s
\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\A16E0E70-E9DB-4337-8807-04C3CE708250\Language
s
\DE\PCUUI\Image
s
\Button\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\A16E0E70-E9DB-4337-8807-04C3CE708250\Language
s
\DE\PCUUI\Image
s
\Frame\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\A16E0E70-E9DB-4337-8807-04C3CE708250\Language
s
\EN\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\A16E0E70-E9DB-4337-8807-04C3CE708250\Language
s
\EN\PCUUI\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\A16E0E70-E9DB-4337-8807-04C3CE708250\Language
s
\EN\PCUUI\Image
s
\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\A16E0E70-E9DB-4337-8807-04C3CE708250\Language
s
\EN\PCUUI\Image
s
\Button\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\A16E0E70-E9DB-4337-8807-04C3CE708250\Language
s
\EN\PCUUI\Image
s
\Frame\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\A16E0E70-E9DB-4337-8807-04C3CE708250\Language
s
\E
S
\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\A16E0E70-E9DB-4337-8807-04C3CE708250\Language
s
\E
S
\PCUUI\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\A16E0E70-E9DB-4337-8807-04C3CE708250\Language
s
\E
S
\PCUUI\Image
s
\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\A16E0E70-E9DB-4337-8807-04C3CE708250\Language
s
\E
S
\PCUUI\Image
s
\Button\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\A16E0E70-E9DB-4337-8807-04C3CE708250\Language
s
\E
S
\PCUUI\Image
s
\Frame\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\A16E0E70-E9DB-4337-8807-04C3CE708250\Language
s
\FR\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\A16E0E70-E9DB-4337-8807-04C3CE708250\Language
s
\FR\PCUUI\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\A16E0E70-E9DB-4337-8807-04C3CE708250\Language
s
\FR\PCUUI\Image
s
\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\A16E0E70-E9DB-4337-8807-04C3CE708250\Language
s
\FR\PCUUI\Image
s
\Button\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\A16E0E70-E9DB-4337-8807-04C3CE708250\Language
s
\FR\PCUUI\Image
s
\Frame\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\A16E0E70-E9DB-4337-8807-04C3CE708250\Language
s
\IT\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\A16E0E70-E9DB-4337-8807-04C3CE708250\Language
s
\IT\PCUUI\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\A16E0E70-E9DB-4337-8807-04C3CE708250\Language
s
\IT\PCUUI\Image
s
\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\A16E0E70-E9DB-4337-8807-04C3CE708250\Language
s
\IT\PCUUI\Image
s
\Button\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\A16E0E70-E9DB-4337-8807-04C3CE708250\Language
s
\IT\PCUUI\Image
s
\Frame\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\A16E0E70-E9DB-4337-8807-04C3CE708250\Language
s
\JP\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\A16E0E70-E9DB-4337-8807-04C3CE708250\Language
s
\JP\PCUUI\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\A16E0E70-E9DB-4337-8807-04C3CE708250\Language
s
\JP\PCUUI\Image
s
\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\A16E0E70-E9DB-4337-8807-04C3CE708250\Language
s
\JP\PCUUI\Image
s
\Button\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\A16E0E70-E9DB-4337-8807-04C3CE708250\Language
s
\JP\PCUUI\Image
s
\Frame\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\A16E0E70-E9DB-4337-8807-04C3CE708250\Language
s
\NL\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\A16E0E70-E9DB-4337-8807-04C3CE708250\Language
s
\NL\PCUUI\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\A16E0E70-E9DB-4337-8807-04C3CE708250\Language
s
\NL\PCUUI\Image
s
\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\A16E0E70-E9DB-4337-8807-04C3CE708250\Language
s
\NL\PCUUI\Image
s
\Button\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\A16E0E70-E9DB-4337-8807-04C3CE708250\Language
s
\NL\PCUUI\Image
s
\Frame\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\A3D606AA-C861-4A77-973C-C43409A6F621\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\A3D606AA-C861-4A77-973C-C43409A6F621\Language
s
\DE\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\A3D606AA-C861-4A77-973C-C43409A6F621\Language
s
\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\A3D606AA-C861-4A77-973C-C43409A6F621\Language
s
\DE\PCUUI\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\A3D606AA-C861-4A77-973C-C43409A6F621\Language
s
\DE\PCUUI\Image
s
\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\A3D606AA-C861-4A77-973C-C43409A6F621\Language
s
\DE\PCUUI\Image
s
\Button\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\A3D606AA-C861-4A77-973C-C43409A6F621\Language
s
\DE\PCUUI\Image
s
\Frame\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\A3D606AA-C861-4A77-973C-C43409A6F621\Language
s
\EN\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\A3D606AA-C861-4A77-973C-C43409A6F621\Language
s
\EN\PCUUI\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\A3D606AA-C861-4A77-973C-C43409A6F621\Language
s
\EN\PCUUI\Image
s
\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\A3D606AA-C861-4A77-973C-C43409A6F621\Language
s
\EN\PCUUI\Image
s
\Button\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\A3D606AA-C861-4A77-973C-C43409A6F621\Language
s
\EN\PCUUI\Image
s
\Frame\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\A3D606AA-C861-4A77-973C-C43409A6F621\Language
s
\E
S
\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\A3D606AA-C861-4A77-973C-C43409A6F621\Language
s
\E
S
\PCUUI\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\A3D606AA-C861-4A77-973C-C43409A6F621\Language
s
\E
S
\PCUUI\Image
s
\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\A3D606AA-C861-4A77-973C-C43409A6F621\Language
s
\E
S
\PCUUI\Image
s
\Button\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\A3D606AA-C861-4A77-973C-C43409A6F621\Language
s
\E
S
\PCUUI\Image
s
\Frame\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\A3D606AA-C861-4A77-973C-C43409A6F621\Language
s
\FR\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\A3D606AA-C861-4A77-973C-C43409A6F621\Language
s
\FR\PCUUI\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\A3D606AA-C861-4A77-973C-C43409A6F621\Language
s
\FR\PCUUI\Image
s
\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\A3D606AA-C861-4A77-973C-C43409A6F621\Language
s
\FR\PCUUI\Image
s
\Button\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\A3D606AA-C861-4A77-973C-C43409A6F621\Language
s
\FR\PCUUI\Image
s
\Frame\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\A3D606AA-C861-4A77-973C-C43409A6F621\Language
s
\IT\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\A3D606AA-C861-4A77-973C-C43409A6F621\Language
s
\IT\PCUUI\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\A3D606AA-C861-4A77-973C-C43409A6F621\Language
s
\IT\PCUUI\Image
s
\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\A3D606AA-C861-4A77-973C-C43409A6F621\Language
s
\IT\PCUUI\Image
s
\Button\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\A3D606AA-C861-4A77-973C-C43409A6F621\Language
s
\IT\PCUUI\Image
s
\Frame\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\A3D606AA-C861-4A77-973C-C43409A6F621\Language
s
\JP\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\A3D606AA-C861-4A77-973C-C43409A6F621\Language
s
\JP\PCUUI\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\A3D606AA-C861-4A77-973C-C43409A6F621\Language
s
\JP\PCUUI\Image
s
\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\A3D606AA-C861-4A77-973C-C43409A6F621\Language
s
\JP\PCUUI\Image
s
\Button\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\A3D606AA-C861-4A77-973C-C43409A6F621\Language
s
\JP\PCUUI\Image
s
\Frame\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\A3D606AA-C861-4A77-973C-C43409A6F621\Language
s
\NL\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\A3D606AA-C861-4A77-973C-C43409A6F621\Language
s
\NL\PCUUI\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\A3D606AA-C861-4A77-973C-C43409A6F621\Language
s
\NL\PCUUI\Image
s
\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\A3D606AA-C861-4A77-973C-C43409A6F621\Language
s
\NL\PCUUI\Image
s
\Button\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\A3D606AA-C861-4A77-973C-C43409A6F621\Language
s
\NL\PCUUI\Image
s
\Frame\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\6EF6252D-E892-44A9-B850-002964323D0F\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\6EF6252D-E892-44A9-B850-002964323D0F\Language
s
\DE\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\6EF6252D-E892-44A9-B850-002964323D0F\Language
s
\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\6EF6252D-E892-44A9-B850-002964323D0F\Language
s
\DE\PCUUI\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\6EF6252D-E892-44A9-B850-002964323D0F\Language
s
\DE\PCUUI\Image
s
\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\6EF6252D-E892-44A9-B850-002964323D0F\Language
s
\DE\PCUUI\Image
s
\Button\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\6EF6252D-E892-44A9-B850-002964323D0F\Language
s
\DE\PCUUI\Image
s
\Frame\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\6EF6252D-E892-44A9-B850-002964323D0F\Language
s
\EN\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\6EF6252D-E892-44A9-B850-002964323D0F\Language
s
\EN\PCUUI\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\6EF6252D-E892-44A9-B850-002964323D0F\Language
s
\EN\PCUUI\Image
s
\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\6EF6252D-E892-44A9-B850-002964323D0F\Language
s
\EN\PCUUI\Image
s
\Button\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\6EF6252D-E892-44A9-B850-002964323D0F\Language
s
\EN\PCUUI\Image
s
\Frame\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\6EF6252D-E892-44A9-B850-002964323D0F\Language
s
\E
S
\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\6EF6252D-E892-44A9-B850-002964323D0F\Language
s
\E
S
\PCUUI\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\6EF6252D-E892-44A9-B850-002964323D0F\Language
s
\E
S
\PCUUI\Image
s
\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\6EF6252D-E892-44A9-B850-002964323D0F\Language
s
\E
S
\PCUUI\Image
s
\Button\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\6EF6252D-E892-44A9-B850-002964323D0F\Language
s
\E
S
\PCUUI\Image
s
\Frame\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\6EF6252D-E892-44A9-B850-002964323D0F\Language
s
\FR\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\6EF6252D-E892-44A9-B850-002964323D0F\Language
s
\FR\PCUUI\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\6EF6252D-E892-44A9-B850-002964323D0F\Language
s
\FR\PCUUI\Image
s
\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\6EF6252D-E892-44A9-B850-002964323D0F\Language
s
\FR\PCUUI\Image
s
\Button\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\6EF6252D-E892-44A9-B850-002964323D0F\Language
s
\FR\PCUUI\Image
s
\Frame\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\6EF6252D-E892-44A9-B850-002964323D0F\Language
s
\IT\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\6EF6252D-E892-44A9-B850-002964323D0F\Language
s
\IT\PCUUI\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\6EF6252D-E892-44A9-B850-002964323D0F\Language
s
\IT\PCUUI\Image
s
\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\6EF6252D-E892-44A9-B850-002964323D0F\Language
s
\IT\PCUUI\Image
s
\Button\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\6EF6252D-E892-44A9-B850-002964323D0F\Language
s
\IT\PCUUI\Image
s
\Frame\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\6EF6252D-E892-44A9-B850-002964323D0F\Language
s
\JP\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\6EF6252D-E892-44A9-B850-002964323D0F\Language
s
\JP\PCUUI\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\6EF6252D-E892-44A9-B850-002964323D0F\Language
s
\JP\PCUUI\Image
s
\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\6EF6252D-E892-44A9-B850-002964323D0F\Language
s
\JP\PCUUI\Image
s
\Button\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\6EF6252D-E892-44A9-B850-002964323D0F\Language
s
\JP\PCUUI\Image
s
\Frame\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\6EF6252D-E892-44A9-B850-002964323D0F\Language
s
\NL\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\6EF6252D-E892-44A9-B850-002964323D0F\Language
s
\NL\PCUUI\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\6EF6252D-E892-44A9-B850-002964323D0F\Language
s
\NL\PCUUI\Image
s
\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\6EF6252D-E892-44A9-B850-002964323D0F\Language
s
\NL\PCUUI\Image
s
\Button\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\DOCUME~1\NADIAP~1\LOCAL
S
~1\Temp\Corel\6EF6252D-E892-44A9-B850-002964323D0F\Language
s
\NL\PCUUI\Image
s
\Frame\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\Program File
s
\
S
am
s
ung\Ea
s
y
S
tudio 1.1\
S
ync ML De
s
k
top
S
erver\German\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\Program File
s
\
S
am
s
ung\Ea
s
y
S
tudio 1.1\
S
ync ML De
s
k
top
S
erver\Italian\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\Program File
s
\
S
am
s
ung\Ea
s
y
S
tudio 1.1\
S
ync ML De
s
k
top
S
erver\French\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\Program File
s
\
S
am
s
ung\Ea
s
y
S
tudio 1.1\
S
ync ML De
s
k
top
S
erver\
S
pani
s
h\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\Program File
s
\
S
am
s
ung\Ea
s
y
S
tudio 1.1\
S
ync ML De
s
k
top
S
erver\Portugue
s
e\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\Program File
s
\
S
am
s
ung\Ea
s
y
S
tudio 1.1\
S
ync ML De
s
k
top
S
erver\Dutch\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\Program File
s
\
S
am
s
ung\Ea
s
y
S
tudio 1.1\
S
ync ML De
s
k
top
S
erver\
S
wedi
s
h\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\Program File
s
\
S
am
s
ung\Ea
s
y
S
tudio 1.1\
S
ync ML De
s
k
top
S
erver\Gree
k
\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\In
s
taller\Folder
s
"
s
e r
é
f
è
re
à
l'objet invalide "C:\Document
s
and
S
etting
s
\nadia p\Menu D
é
marrer\Programme
s
\
S
imon Bergner
´
s
ATC
S
imulator\". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
CU\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\Explorer\FileExt
s
"
s
e r
é
f
è
re
à
l'objet invalide ".2". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
CU\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\Explorer\FileExt
s
"
s
e r
é
f
è
re
à
l'objet invalide ".72". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
CU\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\Explorer\FileExt
s
"
s
e r
é
f
è
re
à
l'objet invalide ".air". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
CU\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\Explorer\FileExt
s
"
s
e r
é
f
è
re
à
l'objet invalide ".ba
k
". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
CU\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\Explorer\FileExt
s
"
s
e r
é
f
è
re
à
l'objet invalide ".B_W". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
CU\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\Explorer\FileExt
s
"
s
e r
é
f
è
re
à
l'objet invalide ".CAL". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
CU\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\Explorer\FileExt
s
"
s
e r
é
f
è
re
à
l'objet invalide ".cfg". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
CU\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\Explorer\FileExt
s
"
s
e r
é
f
è
re
à
l'objet invalide ".LCB". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
CU\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\Explorer\FileExt
s
"
s
e r
é
f
è
re
à
l'objet invalide ".LNG". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
CU\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\Explorer\FileExt
s
"
s
e r
é
f
è
re
à
l'objet invalide ".MDL". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
CU\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\Explorer\FileExt
s
"
s
e r
é
f
è
re
à
l'objet invalide ".OB
S
2670". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
CU\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\Explorer\FileExt
s
"
s
e r
é
f
è
re
à
l'objet invalide ".photo00". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
CU\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\Explorer\FileExt
s
"
s
e r
é
f
è
re
à
l'objet invalide ".pvm". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
CU\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\Explorer\FileExt
s
"
s
e r
é
f
è
re
à
l'objet invalide ".r1m". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
CU\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\Explorer\FileExt
s
"
s
e r
é
f
è
re
à
l'objet invalide ".tmp". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\App Management\ARPCache"
s
e r
é
f
è
re
à
l'objet invalide "E
S
CX3600 Guide de r
é
f.". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\App Management\ARPCache"
s
e r
é
f
è
re
à
l'objet invalide "Happyneuron n
°
1 - Archipel de la M
é
moire". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\App Management\ARPCache"
s
e r
é
f
è
re
à
l'objet invalide "Pac-Man World 2". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\App Management\ARPCache"
s
e r
é
f
è
re
à
l'objet invalide "
S
imCity 3000". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\App Management\ARPCache"
s
e r
é
f
è
re
à
l'objet invalide "WgaNotify". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\App Management\ARPCache"
s
e r
é
f
è
re
à
l'objet invalide "{109D28C7-FB38-483A-9C91-001CB59E2699}". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\App Management\ARPCache"
s
e r
é
f
è
re
à
l'objet invalide "{1526D87C-A955-4FAB-BF18-697BA457E352}". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\App Management\ARPCache"
s
e r
é
f
è
re
à
l'objet invalide "{503AA035-41E2-4858-B31F-1E49AC66C309}". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\App Management\ARPCache"
s
e r
é
f
è
re
à
l'objet invalide "{AC76BA86-7AD7-1036-7B44-A80000000002}". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Entr
é
e "H
K
LM\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\App Management\ARPCache"
s
e r
é
f
è
re
à
l'objet invalide "{BAFD3C1E-03EC-11DA-BFBD-00065BBDC0B5}". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Fichier C:\Document
s
and
S
etting
s
\nadia p\Local
S
etting
s
\Temporary Internet File
s
\Content.IE5\80VL9VG2\in
s
tala-emule[1].exe nomm
é
"not-a-viru
s
:FraudTool.Win32.Ta
k
edawnload.a". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Fichier C:\Program File
s
\IncrediMail\bin\IncrediMail_In
s
tall.exe nomm
é
"not-a-viru
s
:Downloader.Win32.ImLoader.c". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Fichier C:\Program File
s
\Trend Micro\Hijac
k
Thi
s
\bac
k
up
s
\bac
k
up-20071222-215854-913.dll nomm
é
"not-a-viru
s
:AdWare.Win32.Power
S
earch.c". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Fichier C:\
S
y
s
tem Volume Information\_re
s
tore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP746\A0314526.dll nomm
é
"not-a-viru
s
:AdWare.Win32.Time
S
in
k
.c". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Fichier C:\
S
y
s
tem Volume Information\_re
s
tore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP746\A0314527.exe nomm
é
"not-a-viru
s
:AdWare.Win32.Time
S
in
k
". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

Fichier C:\
S
y
s
tem Volume Information\_re
s
tore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP746\A0315531.dll nomm
é
"not-a-viru
s
:AdWare.Win32.Power
S
earch.c". Me
s
ure pri
s
e : Pa
s
de me
s
ure pri
s
e.

oGu Godlike Member

oGu

Posté(e)
Posté(e) (modifié)
Pour les scan, j'ai lu qu'il est déconseillé d'avoir 2 antispyware.

J'avais installé Spyboot-Search&destroy et déja lancé un scan hier avant de te lire.

Dois je le dé-insinstaller pour faire le scan avec EWIDO ?

 

 

 

Salut!

 

Il est en fait déconseillé d'avoir deux antispywares RESIDENTS en même temps; ici, ni Spybot ni Ewido ne sont résidents, donc tu peux installer les 2 de concert.

 

---------------------------------------------------------------------------------------------------------------------

 

 

-Le log MWAV montre des traces de Norton Antivirus, or ton antivirus est AVG: tu as du mal désinstaller Norton.

 

Execute cet outil qui va supprimer les restes de Norton:

 

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

 

-Désinstalle Incredimail qui est un logiciel espion:

 

http://assiste.com.free.fr/p/logitheque/incredimail.html

 

- Vide ta restauration système en suivant ce tuto:

 

http://www.informatruc.com/desactiver_restauration.php

 

- -Nettoie ensuite ton PC avec ATF Cleaner comme indiqué précedemment par Zonk, et nettoie ton registre à 2 ou 3 reprises avec l'outil "erreurs" de CCleaner (en prenant garde de répondre "oui" quand CCleaner te demande si tu souhaites une sauvegarde).

 

 

Puis redémarre.

 

 

Pour le scan avec MWAV, une fois installé, impossible de télécharger la mise à jour :P . j'ai donc fait sans :

 

Dans ce cas essaie avec le scan en ligne Kaspersky (à partir de Internet Explorer exclusivement):

 

http://www.malekal.com/scan_Av_en_ligne.php#mozTocId291566

 

 

---------------------------------------------------------------------------------------------------------------------

 

Puis poste le rapport ainsi qu'un nouveau log HijackThis.

 

 

Nota: tu peux aussi lancer un scan AVG et Spybot vu qu'ils sont installés, et supprime ce qu'ils te trouvent.

 

A suivre...

 

 

 

Modifié par ogu
manu78 Power Member

manu78

Posté(e)
  • Auteur
Posté(e)

Bon j'ai fait presque tout fait sauf le scan en ligne avec kasperky. Enfin si je l'ai fait mais blocage à la fin et impossible d'éditer le rapport pourtant il y a 3 infections que ne detecte pas AVG ! :P

Au bout de 3 tentatives j'ai laissé tomber et suis en train de lancer un scan en ligne avec panda. Si ça marche, je le posterai ainsi qu'un nouveau Hijack comme demandé.

Merci

manu78 Power Member

manu78

Posté(e)
  • Auteur
Posté(e)
Ok.Bon réflexe que de passer à Panda si Kaspersky ne fonctionnait pas. A suivre donc.

 

Panda :

 

;***********************************************************************************************************************************************************************************

ANALY
S
I
S
: 2007-12-23 19:37:46

PROTECTION
S
: 1

MALWARE: 14

S
U
S
PECT
S
: 0

;***********************************************************************************************************************************************************************************

PROTECTION
S

De
s
cription Ver
s
ion Active Updated

;===================================================================================================================================================================================

AVG 7.5.516 7.5.516 Ye
s
Ye
s

;===================================================================================================================================================================================

MALWARE

Id De
s
cription Type Active
S
everity Di
s
infectable Di
s
infected Location

;===================================================================================================================================================================================

00096188
s
pyware/
s
earchcentrix
S
pyware No 1 Ye
s
No h
k
ey_current_u
s
er\
s
oftware\dynamic toolbar

00139061 Coo
k
ie/Doubleclic
k
Trac
k
ingCoo
k
ie No 0 Ye
s
No C:\Document
s
and
S
etting
s
\nadia p\Coo
k
ie
s
\nadia_p@doubleclic
k
[1].txt

00139064 Coo
k
ie/Atla
s
DMT Trac
k
ingCoo
k
ie No 0 Ye
s
No C:\Document
s
and
S
etting
s
\nadia p\Coo
k
ie
s
\nadia_p@atdmt[2].txt

00145393 Coo
k
ie/Tradedoubler Trac
k
ingCoo
k
ie No 0 Ye
s
No C:\Document
s
and
S
etting
s
\nadia p\Coo
k
ie
s
\nadia_p@tradedoubler[2].txt

00145457 Coo
k
ie/Fa
s
tClic
k
Trac
k
ingCoo
k
ie No 0 Ye
s
No C:\Document
s
and
S
etting
s
\nadia p\Coo
k
ie
s
\nadia_p@fa
s
tclic
k
[2].txt

00145738 Coo
k
ie/Mediaplex Trac
k
ingCoo
k
ie No 0 Ye
s
No C:\Document
s
and
S
etting
s
\nadia p\Coo
k
ie
s
\nadia_p@mediaplex[1].txt

00167704 Coo
k
ie/Xiti Trac
k
ingCoo
k
ie No 0 Ye
s
No C:\Document
s
and
S
etting
s
\nadia p\Coo
k
ie
s
\nadia_p@xiti[1].txt

00167753 Coo
k
ie/
S
tatcounter Trac
k
ingCoo
k
ie No 0 Ye
s
No C:\Document
s
and
S
etting
s
\nadia p\Coo
k
ie
s
\nadia_p@
s
tatcounter[2].txt

00168061 Coo
k
ie/Apmebf Trac
k
ingCoo
k
ie No 0 Ye
s
No C:\Document
s
and
S
etting
s
\nadia p\Coo
k
ie
s
\nadia_p@apmebf[2].txt

00168106 Coo
k
ie/Weborama Trac
k
ingCoo
k
ie No 0 Ye
s
No C:\Document
s
and
S
etting
s
\nadia p\Coo
k
ie
s
\nadia_p@weborama[1].txt

00169190 Coo
k
ie/Adverti
s
ing Trac
k
ingCoo
k
ie No 0 Ye
s
No C:\Document
s
and
S
etting
s
\nadia p\Coo
k
ie
s
\nadia_p@adverti
s
ing[1].txt

00173520 Coo
k
ie/Blue
s
trea
k
Trac
k
ingCoo
k
ie No 0 Ye
s
No C:\Document
s
and
S
etting
s
\nadia p\Coo
k
ie
s
\nadia_p@blue
s
trea
k
[1].txt

00207936 Coo
k
ie/Adviva Trac
k
ingCoo
k
ie No 0 Ye
s
No C:\Document
s
and
S
etting
s
\nadia p\Coo
k
ie
s
\nadia_p@adviva[1].txt

00273339 Coo
k
ie/
S
martad
s
erver Trac
k
ingCoo
k
ie No 0 Ye
s
No C:\Document
s
and
S
etting
s
\nadia p\Coo
k
ie
s
\nadia_p@
s
martad
s
erver[1].txt

;===================================================================================================================================================================================

S
U
S
PECT
S

Location

;===================================================================================================================================================================================

;===================================================================================================================================================================================

 

Et voila le Hijackthis :

 

Logfile of Trend Micro Hijac
k
Thi
s
v2.0.2

S
can
s
aved at 19:45:04, on 23/12/2007

Platform: Window
s
XP
S
P2 (WinNT 5.01.2600)

M
S
IE: Internet Explorer v7.00 (7.00.6000.16574)

Boot mode: Normal

 

Running proce
s
s
e
s
:

C:\WINDOW
S
\
S
y
s
tem32\
s
m
s
s
.exe

C:\WINDOW
S
\
s
y
s
tem32\winlogon.exe

C:\WINDOW
S
\
s
y
s
tem32\
s
ervice
s
.exe

C:\WINDOW
S
\
s
y
s
tem32\l
s
a
s
s
.exe

C:\WINDOW
S
\
s
y
s
tem32\
s
vcho
s
t.exe

C:\WINDOW
S
\
S
y
s
tem32\
s
vcho
s
t.exe

C:\Program File
s
\Ahead\InCD\InCD
s
rv.exe

C:\WINDOW
S
\
s
y
s
tem32\
s
pool
s
v.exe

C:\Program File
s
\Gri
s
oft\AVG Anti-
S
pyware 7.5\guard.exe

C:\PROGRA~1\Gri
s
oft\AVGFRE~1\avgam
s
vr.exe

C:\PROGRA~1\Gri
s
oft\AVGFRE~1\avgup
s
vc.exe

C:\WINDOW
S
\Explorer.EXE

C:\PROGRA~1\Gri
s
oft\AVGFRE~1\avgemc.exe

c:\APP
S
\Powercinema\
K
ernel\TV\CLCap
S
vc.exe

c:\APP
S
\Powercinema\
K
ernel\TV\CL
S
ched.exe

C:\Program File
s
\CyberLin
k
\
S
hared File
s
\CLML_NT
S
ervice\CLML
S
erver.exe

C:\Program File
s
\CyberLin
k
\
S
hared File
s
\CLML_NT
S
ervice\CLML
S
ervice.exe

c:\APP
S
\HID
S
ERVICE\HID
S
ERVICE.exe

C:\Program File
s
\Fichier
s
commun
s
\Micro
s
oft
S
hared\V
S
7Debug\mdm.exe

C:\WINDOW
S
\
s
y
s
tem32\HPZipm12.exe

C:\WINDOW
S
\
s
y
s
tem32\
s
l
s
erv.exe

C:\WINDOW
S
\
s
y
s
tem32\
s
vcho
s
t.exe

C:\WINDOW
S
\
S
OUNDMAN.EXE

C:\WINDOW
S
\ALCWZRD.EXE

C:\ATI Technologie
s
\ATI Control Panel\atiptaxx.exe

C:\App
s
\Powercinema\PCM
S
ervice.exe

C:\app
s
\ABoard\ABoard.exe

C:\PROGRA~1\ME
S
S
AG~1\
S
tartMe
s
s
ager.exe

C:\app
s
\ABoard\AO
S
D.exe

C:\Program File
s
\Quic
k
Time\QTTa
s
k
.exe

C:\Program File
s
\Fichier
s
commun
s
\Real\Update_OB\real
s
ched.exe

C:\Program File
s
\Ahead\InCD\InCD.exe

C:\PROGRA~1\Wanadoo\Ta
s
k
BarIcon.exe

C:\Program File
s
\Gri
s
oft\AVG Anti-
S
pyware 7.5\avga
s
.exe

C:\Program File
s
\Java\jre1.6.0_03\bin\ju
s
ched.exe

C:\WINDOW
S
\
s
y
s
tem32\ctfmon.exe

C:\PROGRA~1\Wanadoo\Ge
s
tionnaireInternet.exe

C:\Program File
s
\
S
pybot -
S
earch & De
s
troy\TeaTimer.exe

C:\PROGRA~1\Wanadoo\ComComp.exe

C:\PROGRA~1\Wanadoo\Toa
s
ter.exe

C:\PROGRA~1\Wanadoo\Inactivity.exe

C:\PROGRA~1\Wanadoo\PollingModule.exe

C:\WINDOW
S
\
S
y
s
tem32\ALERTM~1\ALERTM~1.EXE

C:\Program File
s
\HP\Digital Imaging\bin\hpqtra08.exe

C:\PROGRA~1\Wanadoo\Watch.exe

C:\Program File
s
\HP\Digital Imaging\bin\hpqgalry.exe

C:\WINDOW
S
\
s
y
s
tem32\w
s
cntfy.exe

C:\Program File
s
\M
S
N Me
s
s
enger\u
s
n
s
vc.exe

C:\Program File
s
\Avant Brow
s
er\avant.exe

C:\Program File
s
\Trend Micro\Hijac
k
Thi
s
\Hijac
k
Thi
s
.exe

C:\Program File
s
\Trend Micro\Hijac
k
Thi
s
\Hijac
k
Thi
s
.exe

 

R1 - H
K
CU\
S
oftware\Micro
s
oft\Internet Explorer\Main,
S
earch Bar =

R0 - H
K
CU\
S
oftware\Micro
s
oft\Internet Explorer\Main,
S
tart Page =

R1 - H
K
LM\
S
oftware\Micro
s
oft\Internet Explorer\Main,Default_Page_URL =

R1 - H
K
LM\
S
oftware\Micro
s
oft\Internet Explorer\Main,Default_
S
earch_URL =

R1 - H
K
LM\
S
oftware\Micro
s
oft\Internet Explorer\Main,
S
earch Page =

R0 - H
K
LM\
S
oftware\Micro
s
oft\Internet Explorer\Main,
S
tart Page =

R1 - H
K
CU\
S
oftware\Micro
s
oft\Internet Explorer\Main,Window Title = Orange

R0 - H
K
CU\
S
oftware\Micro
s
oft\Internet Explorer\Toolbar,Lin
k
s
FolderName = Lien
s

R3 - URL
S
earchHoo
k
:
S
earch Cla
s
s
- {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\
S
EARCH~1.DLL

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program File
s
\Fichier
s
commun
s
\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO:
S
pybot-
S
&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\
S
PYBOT~1\
S
DHelper.dll

O2 - BHO:
S
S
VHelper Cla
s
s
- {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program File
s
\Java\jre1.6.0_03\bin\
s
s
v.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Window
s
Live
S
ign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program File
s
\Fichier
s
commun
s
\Micro
s
oft
S
hared\Window
s
Live\Window
s
LiveLogin.dll

O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)

O2 - BHO: (no name) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - (no file)

O4 - H
K
LM\..\Run: [iMJPMIG8.1] "C:\WINDOW
S
\IME\imjp8_1\IMJPMIG.EXE" /
S
poil /RemAdvDef /Migration32

O4 - H
K
LM\..\Run: [PHIME2002A
S
ync] C:\WINDOW
S
\
s
y
s
tem32\IME\TINTLGNT\TINT
S
ETP.EXE /
S
YNC

O4 - H
K
LM\..\Run: [PHIME2002A] C:\WINDOW
S
\
s
y
s
tem32\IME\TINTLGNT\TINT
S
ETP.EXE /IMEName

O4 - H
K
LM\..\Run: [Raccourci ver
s
la page de
s
propri
é
t
é
s
de High Definition Audio] HDAudProp
S
hortcut.exe

O4 - H
K
LM\..\Run: [
s
oundMan]
S
OUNDMAN.EXE

O4 - H
K
LM\..\Run: [AlcWzrd] ALCWZRD.EXE

O4 - H
K
LM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - H
K
LM\..\Run: [ATIPTA] C:\ATI Technologie
s
\ATI Control Panel\atiptaxx.exe

O4 - H
K
LM\..\Run: [PCM
S
ervice] "c:\App
s
\Powercinema\PCM
S
ervice.exe"

O4 - H
K
LM\..\Run: [ACTIVBOARD] c:\app
s
\ABoard\ABoard.exe

O4 - H
K
LM\..\Run: [Me
s
s
ager
S
tarter Wanadoo] C:\PROGRA~1\ME
S
S
AG~1\
S
tartMe
s
s
ager.exe Me
s
s
ager Wanadoo

O4 - H
K
LM\..\Run: [Quic
k
Time Ta
s
k
] "C:\Program File
s
\Quic
k
Time\QTTa
s
k
.exe" -atboottime

O4 - H
K
LM\..\Run: [T
k
BellExe] "C:\Program File
s
\Fichier
s
commun
s
\Real\Update_OB\real
s
ched.exe" -o
s
boot

O4 - H
K
LM\..\Run: [AVG7_CC] C:\PROGRA~1\Gri
s
oft\AVGFRE~1\avgcc.exe /
S
TARTUP

O4 - H
K
LM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe

O4 - H
K
LM\..\Run: [WOOTA
S
K
BARICON] C:\PROGRA~1\Wanadoo\Ge
s
tMaj.exe Ta
s
k
BarIcon.exe

O4 - H
K
LM\..\Run: [inCD] C:\Program File
s
\Ahead\InCD\InCD.exe

O4 - H
K
LM\..\Run: [!AVG Anti-
S
pyware] "C:\Program File
s
\Gri
s
oft\AVG Anti-
S
pyware 7.5\avga
s
.exe" /minimized

O4 - H
K
LM\..\Run: [
s
unJavaUpdate
S
ched] C:\Program File
s
\Java\jre1.6.0_03\bin\ju
s
ched.exe

O4 - H
K
CU\..\Run: [ctfmon.exe] C:\WINDOW
S
\
s
y
s
tem32\ctfmon.exe

O4 - H
K
CU\..\Run: [WOO
K
IT] C:\PROGRA~1\Wanadoo\
S
hell.exe appLaunchClientZone.
s
hl|DEFAULT=cnx|PARAM=

O4 - H
K
CU\..\Run: [m
s
nm
s
gr] "C:\Program File
s
\M
S
N Me
s
s
enger\m
s
nm
s
gr.exe" /bac
k
ground

O4 - H
K
CU\..\Run: [
s
pybot
S
D TeaTimer] C:\Program File
s
\
S
pybot -
S
earch & De
s
troy\TeaTimer.exe

O4 - H
K
U
S
\
S
-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOW
S
\
s
y
s
tem32\CTFMON.EXE (U
s
er '
S
ERVICE LOCAL')

O4 - H
K
U
S
\
S
-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Gri
s
oft\AVGFRE~1\avgw.exe /RUNONCE (U
s
er '
S
ERVICE LOCAL')

O4 - H
K
U
S
\
S
-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOW
S
\
s
y
s
tem32\CTFMON.EXE (U
s
er '
S
ERVICE R
É
S
EAU')

O4 - H
K
U
S
\
S
-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOW
S
\
s
y
s
tem32\CTFMON.EXE (U
s
er '
S
Y
S
TEM')

O4 - H
K
U
S
\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOW
S
\
s
y
s
tem32\CTFMON.EXE (U
s
er 'Default u
s
er')

O4 - Global
S
tartup: D
é
marrage rapide du logiciel HP Image Zone.ln
k
= C:\Program File
s
\HP\Digital Imaging\bin\hpqthb08.exe

O4 - Global
S
tartup: HP Digital Imaging Monitor.ln
k
= C:\Program File
s
\HP\Digital Imaging\bin\hpqtra08.exe

O8 - Extra context menu item: &
S
earch - ?p=ZNxdm414YYFR

O8 - Extra context menu item: Bloquer ce
s
erveur... - C:\Program File
s
\Avant Brow
s
er\AddAllToADBlac
k
Li
s
t.htm

O8 - Extra context menu item: Bloquer cette publicit
é
... - C:\Program File
s
\Avant Brow
s
er\AddToADBlac
k
Li
s
t.htm

O8 - Extra context menu item: Ouvrir dan
s
une nouvelle fen
ê
tre d'Avant Brow
s
er - C:\Program File
s
\Avant Brow
s
er\OpenInNewBrow
s
er.htm

O8 - Extra context menu item: Ouvrir tou
s
le
s
lien
s
de la page... - C:\Program File
s
\Avant Brow
s
er\OpenAllLin
k
s
.htm

O8 - Extra context menu item: Rechercher
s
ur le Web... - C:\Program File
s
\Avant Brow
s
er\
S
earch.htm

O8 - Extra context menu item:
S
urligner - C:\Program File
s
\Avant Brow
s
er\Highlight.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program File
s
\Java\jre1.6.0_03\bin\
s
s
v.dll

O9 - Extra 'Tool
s
' menuitem: Con
s
ole Java (
S
un) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program File
s
\Java\jre1.6.0_03\bin\
s
s
v.dll

O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOW
S
\
s
y
s
tem32\
S
hdocvw.dll

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\
S
PYBOT~1\
S
DHelper.dll

O9 - Extra 'Tool
s
' menuitem:
S
pybot -
S
earch & De
s
troy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\
S
PYBOT~1\
S
DHelper.dll

O9 - Extra button: Me
s
s
ager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Me
s
s
ager.exe

O9 - Extra 'Tool
s
' menuitem: Me
s
s
ager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Me
s
s
ager.exe

O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} -
(file mi
s
s
ing) (H
K
CU)

O14 - IERE
S
ET.INF:
S
TART_PAGE_URL=file://C:\APP
S
\IE\offline\fr.htm

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (C
K
AVWeb
S
can Object) -

O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnline
S
can Control) -

O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (Total
S
can In
s
taller Cla
s
s
) -

O23 -
S
ervice: ATI
S
mart - Un
k
nown owner - C:\WINDOW
S
\
s
y
s
tem32\ati2
s
gag.exe

O23 -
S
ervice: AVG Anti-
S
pyware Guard - GRI
S
OFT
s
.r.o. - C:\Program File
s
\Gri
s
oft\AVG Anti-
S
pyware 7.5\guard.exe

O23 -
S
ervice: AVG7 Alert Manager
S
erver (Avg7Alrt) - GRI
S
OFT,
s
.r.o. - C:\PROGRA~1\Gri
s
oft\AVGFRE~1\avgam
s
vr.exe

O23 -
S
ervice: AVG7 Update
S
ervice (Avg7Upd
S
vc) - GRI
S
OFT,
s
.r.o. - C:\PROGRA~1\Gri
s
oft\AVGFRE~1\avgup
s
vc.exe

O23 -
S
ervice: AVG E-mail
S
canner (AVGEM
S
) - GRI
S
OFT,
s
.r.o. - C:\PROGRA~1\Gri
s
oft\AVGFRE~1\avgemc.exe

O23 -
S
ervice: CyberLin
k
Bac
k
ground Capture
S
ervice (CBC
S
) (CLCap
S
vc) - Un
k
nown owner - c:\APP
S
\Powercinema\
K
ernel\TV\CLCap
S
vc.exe

O23 -
S
ervice: CyberLin
k
Ta
s
k
S
cheduler (CT
S
) (CL
S
ched) - Un
k
nown owner - c:\APP
S
\Powercinema\
K
ernel\TV\CL
S
ched.exe

O23 -
S
ervice: CyberLin
k
Media Library
S
ervice - Cyberlin
k
- C:\Program File
s
\CyberLin
k
\
S
hared File
s
\CLML_NT
S
ervice\CLML
S
erver.exe

O23 -
S
ervice: Generic
S
ervice for HID
K
eyboard Input Collection
s
(GenericHid
S
ervice) - Un
k
nown owner - c:\APP
S
\HID
S
ERVICE\HID
S
ERVICE.exe

O23 -
S
ervice: Google Updater
S
ervice (gu
s
vc) - Google - C:\Program File
s
\Google\Common\Google Updater\GoogleUpdater
S
ervice.exe

O23 -
S
ervice: InCD Helper (InCD
s
rv) - Nero AG - C:\Program File
s
\Ahead\InCD\InCD
s
rv.exe

O23 -
S
ervice: My
s
qlInventime - Un
k
nown owner - c:\my
s
ql\bin\my
s
qld-nt.exe

O23 -
S
ervice: Pml Driver HPZ12 - HP - C:\WINDOW
S
\
s
y
s
tem32\HPZipm12.exe

O23 -
S
ervice:
S
martLin
k
S
ervice (
S
L
S
ervice) - - C:\WINDOW
S
\
S
Y
S
TEM32\
s
l
s
erv.exe

 

--

End of file - 10291 byte
s

 

 

Alors docteur ?

Merci

 

manu

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...