Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[résolu] virus win 32

lili68

Par lili68
dans Analyses et éradication malwares

 Partager

Messages recommandés

regis56 Godlike Member

regis56

Posté(e)
Posté(e) (modifié)

Re

 

Voici ce que tu vas devoir faire STP

 

Télécharge le fix de symantec ici et sauvegarde le sur ton bureau

http://securityresponse.symantec.com/avcenter/FxKeenVl.exe

 

On va créer un outil pour modifier la base de registre pour éliminer les traces d'infections !

 

1/Faire une sauvegarde du registre

Cliquer sur démarrer/executer

Taper :

regedit /e Sav.reg

Le fichier de sauvegarde se trouve ici

C:\Documents and Settings\Le nom de ta session\Sav.reg

 

2/ Créer un fichier Bloc Notes avec le texte qui se trouve dans l'espace "code" ci-dessous (copie/colle, sans le mot "Code"=>Attention pas de ligne vierge avant REGEDIT4 ) :

 

REGEDIT4

[-hkey_current_user\software\SysWebTelecom]

[-hkey_local_machine\software\classes\typelib\{676F6D1D-C559-42A9-860B-27C1477B7179}]

[-HKEY_CLASSES_ROOT\180SAInstaller.180SAInstaller]

[-HKEY_CLASSES_ROOT\CLSID\{B10031B2-F184-4803-9A88-D239C0641D70}]

[-HKEY_CLASSES_ROOT\Interface\{DDEA2E1D-8555-45E5-AF09-EC9AA4EA27AD}]

[-HKEY_CLASSES_ROOT\TypeLib\{F2BF4713-E933-4B66-8694-22ED243709C7}]

[-HKEY_CURRENT_USER\Software\180solutions]

[-HKEY_CURRENT_USER\Software\msbb]

[-HKEY_LOCAL_MACHINE\Software\180solutions]

[-HKEY_LOCAL_MACHINE\Software\Classes\180SAInstaller.180SAInstaller]

[-HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{B10031B2-F184-4803-9A88-D239C0641D70}]

[-HKEY_LOCAL_MACHINE\Software\Classes\TypeLib\{F2BF4713-E933-4B66-8694-22ED243709C7}]

[-HKEY_LOCAL_MACHINE\Software\Microsoft\Code Store Database\Distribution Units\{B10031B2-F184-4803-9A88-D239C0641D70}]

[-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\msbb]

[-HKEY_LOCAL_MACHINE\Software\msbb]

 

-Enregistre ce fichier dans : Bureau

-Nom du fichier : remove.reg

-Type : tous les fichiers

-cliquer sur Enregistrer

-quitter le Bloc Notes: ne clique pas sur le fichier maintenant!

 

 

 

Faire une recherche dans la base de registre

 

-Vérifier d'avoir accès à tous les fichiers :

 

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :

Activer l'option : Afficher les fichiers et dossiers cachés

Désactiver l'option : Masquer les extensions des fichiers dont le type est connu

Désactiver l'option : Masquer les fichiers protégés du système d'exploitation

Puis cliquer sur "Appliquer à tous les dossiers"

 

Démarrer/Exécuter / taper NotePad et cliquer sur OK pour lancer le bloc-notes / copier-coller le texte suivant :

 

regedit /a /e %systemdrive%\regkey.txt "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run"
notepad %systemdrive%\regkey.txt
del /q %systemdrive%\regkey.txt

 

Fichier/Enregistrer sous... / Enregistrer dans : Bureau; Nom de fichier : RegKey.bat; Type : Tous les fichiers / Enregistrer

Double-cliquer sur RegKey.bat (sur le bureau), une fenêtre bloc-notes s'ouvre / poster le contenu

Quand on ferme le bloc-notes, la fenêtre CMD se ferme et le fichier texte est effacé.

Supprime le fichier RegKey.bat

 

Recommence l'opération avec ce code :

 

regedit /a /e %systemdrive%\regkey.txt "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main"
notepad %systemdrive%\regkey.txt
del /q %systemdrive%\regkey.txt

 

puis avec celui ci:

 

regedit /a /e %systemdrive%\regkey.txt "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\SharedDLLs"
notepad %systemdrive%\regkey.txt
del /q %systemdrive%\regkey.txt

 

Voilà nous avons finis la première étape !

Nous allons passer à la désinfection !

 

Au vu de la longueur de la procédure, je te conseille de l'imprimer, ou d'en sélectionner toutes les lignes et de copier cette sélection dans un fichier texte sur ton PC.

Il faut exécuter toutes les étapes, dans l'ordre exact indiqué ci-dessous.

Si un élément te paraît obscur, demande des explications avant de commencer la désinfection.

 

Note: Ces manips doivent être effectuées en ayant ouvert une session avec les droits "Administrateur" et en ayant désactivé les protections résidentes si il y en a ! (ex:Spybot S&D, Ad-Watch, Microsoft AntiSpyware )

 

-Redémarrer en mode sans échec :

(En mode sans échec : seul les processus systèmes sont lancés il est donc plus facile de supprimer ce qui est infecté.)

Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé,

Il y a un écran noir qui apparaît rapidement, appuyer sur la touche [F8] ou [F5] jusqu’à l'affichage du menu des options avancées de Windows. Sélectionner "Mode sans échec"et appuyer sur [Entrée].

NB:Si problème aller voir ici: http://service1.symantec.com/SUPPORT/INTER...020325143456924

 

 

-Clique sur le fix symantec FxKeenVl.exe sur ton bureau et laisse le faire son boulot !

 

-Clique sur le fichier remove.reg pour qu'il s'exécute.Un message te demandera la fusion,accepte.

Elimine le fichier reg.

 

-Vérifier d'avoir accès à tous les fichiers :

 

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :

Activer l'option : Afficher les fichiers et dossiers cachés

Désactiver l'option : Masquer les extensions des fichiers dont le type est connu

Désactiver l'option : Masquer les fichiers protégés du système d'exploitation

Puis cliquer sur "Appliquer à tous les dossiers"

 

Maintenant on va supprimer manuellement les fichiers infectieux !

 

Avant de supprimer quelque chose toujours noter la date et l'heure de création et communiquer les informations lors de la prochaine réponse.

 

Clique sur démarrer/executer/

Copie/colle

Rentre le chemin indiqué en rouge c:\windows\

Le dossier va s'ouvrir

Supprime le(s) fichier(s) indiqué(s) en gras:

GatorPatch.log(clique droit /supprimer)

smdat32a.sys

 

Clique sur démarrer/executer/

Copie/colle

Rentre le chemin indiqué en rouge c:\program files\MyWay

Le dossier va s'ouvrir

Revient dessus et supprime le !

 

Vider la poubelle !

 

-Exécuter EasyCleaner (Utiliser le raccourci sur le bureau):

(Utilitaire qui va supprimer les dossiers temporaires/inutiles et nettoyer la base de registre)

Utiliser les fonctions "Inutiles" et "Registre" seulement. Ne pas toucher à la fonction "doublons".

*Remarque:

-Dans "Inutiles", coche les cases suivantes=>"Normal Types" - "Temp Directories" - "Temp Internet Files" -

"Browser Cookies" puis clique sur "Find".

Lorsque le scan est terminé,clique sur "Delete all".

 

 

Relancer Ewido et cliquer sur scanner puis sur scan complet du système.

 

Si des fichiers infectés sont trouvés, garder l'option par défaut Supprimer

(avec la ligne "Créer des copies de sauvegarde cryptées dans la quarantaine" cochée), et cocher

"Effectuer cette action avec toutes les infections".

 

A la fin du scan, sauvegarder le rapport (Fichier/Enregistrer sous...) sur le Bureau.

 

-Redémarrer en mode normal :

 

-Poster une réponse dans le même sujet

(Cliquer sur répondre entre "flash" et "nouveau " tout en bas de page!)

-Mettre un nouveau rapport HijackThis

-Poster le rapport Ewido

-Indiquer si le Pc présente encore des dysfonctionnements

 

Après avoir posté ta réponse :

 

Refais un scan panda.

 

A plus et bon courage ! :P

Modifié par regis56
lili68 Member

lili68

Posté(e)
  • Auteur
Posté(e)

Je suis désolée mais je n'arrive pas à poster le repport avec le fichier regkey.bat.

 

A chaque fois que je veux copier le rapport internet exploreur plante.

 

Par contre dans la fenetre cmd il y a marqué ceci :

 

 

C:\Documents and Settings\Propriétaire\Bureau>regedit /a /e C:\regkey.txt

 

C:\Documents and Settings\Propriétaire\Bureau>"HKEY_LOCAL_MACHINE\SOFTWAR

soft\Windows\CurrentVersion\Run"

Le chemin d'accès spécifié est introuvable.

 

C:\Documents and Settings\Propriétaire\Bureau>notepad C:\regkey.txt

regis56 Godlike Member

regis56

Posté(e)
Posté(e) (modifié)

Re

 

Ok saute cette étape pour l'instant je vais voir ce qui cloche !

 

Edit : problème résolu tu peut réessayer STP ?

 

A plus !

Modifié par regis56
lili68 Member

lili68

Posté(e)
  • Auteur
Posté(e)

Boujour Régis56

 

Comme demandé contenu du fichier Regkey.bat.

 

J'ai vu qu'il y avait encore un fichier kazaa alors que je l'ai supprimé depuis que tu me l'a dit. Comment faire pour le faire disparaitre.

 

 

REGEDIT4

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"SunJavaUpdateSched"="C:\\Program Files\\Java\\j2re1.4.2_03\\bin\\jusched.exe"

"hpsysdrv"="c:\\windows\\system\\hpsysdrv.exe"

"HP Component Manager"="\"C:\\Program Files\\HP\\hpcoretech\\hpcmpmgr.exe\""

"HPHUPD05"="c:\\Program Files\\HP\\{45B6180B-DCAB-4093-8EE8-6164457517F0}\\hphupd05.exe"

"HPHmon05"="C:\\WINDOWS\\System32\\hphmon05.exe"

"KBD"="C:\\HP\\KBD\\KBD.EXE"

"iTunesHelper"="C:\\Program Files\\iTunes\\iTunesHelper.exe"

"Recguard"="C:\\WINDOWS\\SMINST\\RECGUARD.EXE"

"VTTimer"="VTTimer.exe"

"ATIModeChange"="Ati2mdxx.exe"

"AGRSMMSG"="AGRSMMSG.exe"

"PS2"="C:\\WINDOWS\\system32\\ps2.exe"

"ATIPTA"="C:\\Program Files\\ATI Technologies\\ATI Control Panel\\atiptaxx.exe"

"UpdateManager"="\"c:\\Program Files\\Fichiers communs\\Sonic\\Update Manager\\sgtray.exe\" /r"

"Microsoft Works Update Detection"="C:\\Program Files\\Fichiers communs\\Microsoft Shared\\Works Shared\\WkUFind.exe"

"EPSON Stylus CX3600 Series"="C:\\WINDOWS\\System32\\spool\\DRIVERS\\W32X86\\3\\E_FATI9BE.EXE /P26 \"EPSON Stylus CX3600 Series\" /O6 \"USB001\" /M \"Stylus CX3600\""

"VirtualCloneDrive"="\"C:\\Program Files\\Elaborate Bytes\\VirtualCloneDrive\\VCDDaemon.exe\" /s"

"KAZAA"="C:\\Program Files\\Kazaa\\kazaa.exe /SYSTRAY"

"CloneCDTray"="\"C:\\Program Files\\SlySoft\\CloneCD\\CloneCDTray.exe\" /s"

"eBayToolbar"="C:\\Program Files\\eBay\\eBay Toolbar2\\eBayTBDaemon.exe"

"EPSON Stylus CX3600 Series (Copie 1)"="C:\\WINDOWS\\System32\\spool\\DRIVERS\\W32X86\\3\\E_FATI9BE.EXE /P36 \"EPSON Stylus CX3600 Series (Copie 1)\" /O6 \"USB002\" /M \"Stylus CX3600\""

"avast!"="C:\\PROGRA~1\\ALWILS~1\\Avast4\\ashDisp.exe"

"SmcService"="C:\\PROGRA~1\\Sygate\\SPF\\smc.exe -startgui"

"ScheduleSync.Siemens.SmartSync.5.2.exe"="C:\\Program Files\\Mobile Phone Manager\\SmartSync\\ScheduleSync.exe"

"P2P Networking"="C:\\WINDOWS\\System32\\P2P Networking\\P2P Networking.exe /AUTOSTART"

"QuickTime Task"="\"C:\\Program Files\\QuickTime\\qttask.exe\" -atboottime"

"Quoiquipasse"="C:\\Program Files\\Quoiquipasse\\qqp_agent.exe"

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\IMAIL]

"Installed"="1"

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MAPI]

"Installed"="1"

"NoChange"="1"

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MSFS]

"Installed"="1"

lili68 Member

lili68

Posté(e)
  • Auteur
Posté(e)

contenu avec le deuxième code

 

 

 

REGEDIT4

 

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]

"NoUpdateCheck"=dword:00000000

"NoJITSetup"=dword:00000000

"Disable Script Debugger"="yes"

"Show_ChannelBand"="No"

"Anchor Underline"="yes"

"Cache_Update_Frequency"="Once_Per_Session"

"Display Inline Images"="yes"

"Do404Search"=hex:01,00,00,00

"Save_Session_History_On_Exit"="no"

"Show_FullURL"="no"

"Show_StatusBar"="yes"

"Show_ToolBar"="yes"

"Show_URLinStatusBar"="yes"

"Show_URLToolBar"="yes"

"Start Page"="http://www.annugsm.com/homepage.asp"

"Use_DlgBox_Colors"="yes"

"Search Page"="http://www.google.com"

"Window_Placement"=hex:2c,00,00,00,00,00,00,00,01,00,00,00,ff,ff,ff,ff,ff,ff,\

ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,00,00,00,00,00,00,00,00,fb,03,00,00,d7,02,00,\

00

"Default_Page_URL"="http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=Q304&bd=pavilion&pf=desktop"

"Default_Search_URL"="http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q304&bd=pavilion&pf=desktop"

"Search Bar"="http://www.google.com/ie"

"Use Custom Search URL"=dword:00000001

"FullScreen"="no"

"Use FormSuggest"="no"

"NotifyDownloadComplete"="yes"

"AddToFavoritesExpanded"=dword:00000001

"AutoSearch"=dword:00000005

"Error Dlg Displayed On Every Error"="no"

"Use Search Asst"="no"

"Enable Browser Extensions"="yes"

"HistoryViewType"=hex:00,00

"ShowedCheckBrowser"="Yes"

"Check_Associations"="No"

"FormSuggest Passwords"="yes"

"FormSuggest PW Ask"="no"

"Move System Caret"="no"

"Expand Alt Text"="no"

"Print_Background"="no"

"Enable_MyPics_Hoverbar"="yes"

"Show image placeholders"=dword:00000000

"Enable AutoImageResize"="yes"

"Play_Animations"="yes"

"Play_Background_Sounds"="yes"

"Display Inline Videos"="yes"

"FavIntelliMenus"="no"

"UseThemes"=dword:00000001

"NoWebJITSetup"=dword:00000000

"Friendly http errors"="yes"

"ShowGoButton"="yes"

"Page_Transitions"=dword:00000001

"NscSingleExpand"=dword:00000001

"Force Offscreen Composition"=dword:00000000

"AllowWindowReuse"=dword:00000001

"SmoothScroll"=dword:00000001

"LastCheckedHi"=dword:01c66895

 

 

Contenu avec le 3 ème code :

 

EGEDIT4

 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\SharedDLLs]

"C:\\Program Files\\Fichiers communs\\System\\OLE DB\\MSDAIPP.DLL"=dword:00000007

"C:\\Program Files\\Fichiers communs\\System\\OLE DB\\MSDAPML.DLL"=dword:00000007

"C:\\Program Files\\Fichiers communs\\Microsoft Shared\\Web Folders\\MSONSEXT.DLL"=dword:00000007

"C:\\Program Files\\Fichiers communs\\Microsoft Shared\\Web Folders\\MSOWS40c.DLL"=dword:00000001

"C:\\Program Files\\Fichiers communs\\Microsoft Shared\\Web Folders\\PUBPLACE.HTT"=dword:00000001

"C:\\WINDOWS\\Help\\SBSI\\Training\\lsingle.cnt"=dword:00000001

"C:\\WINDOWS\\Help\\SBSI\\Training\\LSINGLE.HLP"=dword:00000001

"C:\\WINDOWS\\Help\\SBSI\\Training\\PCTREE32.DLL"=dword:00000001

"C:\\WINDOWS\\Help\\SBSI\\Training\\engine.ini"=dword:00000001

"C:\\WINDOWS\\Help\\SBSI\\Training\\LEARN32.DLL"=dword:00000001

"C:\\WINDOWS\\Help\\SBSI\\Training\\COMPLINC.DLL"=dword:00000001

"C:\\WINDOWS\\Help\\SBSI\\Training\\orun32.exe"=dword:00000001

"C:\\WINDOWS\\Help\\SBSI\\Training\\startmenu.cbo"=dword:00000001

"C:\\WINDOWS\\Help\\SBSI\\Training\\usersid.exe"=dword:00000001

"C:\\WINDOWS\\Help\\SBSI\\Training\\ounins32_s.exe"=dword:00000001

"C:\\WINDOWS\\System32\\MSADP32.ACM"=dword:00000002

"C:\\WINDOWS\\system32\\msvcirt.dll"=dword:00000008

"C:\\WINDOWS\\system32\\msvcrt.dll"=dword:00000013

"C:\\WINDOWS\\system32\\pdh.dll"=dword:00000002

"C:\\WINDOWS\\system32\\mfc42.dll"=dword:0000000e

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\Microsoft.Vsa.Vb.CodeDOMProcessor.tlb"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\Microsoft.Vsa.tlb"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\Microsoft.Vsa.Vb.CodeDOMProcessor.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\Microsoft_VsaVb.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\Microsoft.Vsa.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\Microsoft.VisualBasic.Vsa.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\VsaVb7rt.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\1033\\Vsavb7rtUI.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\alink.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\1033\\alinkui.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\csc.exe.config"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\csc.exe"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\cscomp.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\cscompmgd.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\1033\\cscompui.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\cvtres.exe"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\Microsoft.JScript.tlb"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\jsc.exe"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\Microsoft.JScript.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\vbc.exe"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\1033\\vbc7ui.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\Microsoft.VisualBasic.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\vbc.exe.config"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\msvcr71.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\Microsoft.VisualC.Dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\diasymreader.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\1033\\SetupENU1.txt"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\ndpsetup.ico"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\cvtres.exe.config"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\ConfigWizards.exe.config"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\mscorwks.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\mscorsn.dll"=dword:00000001

"C:\\WINDOWS\\System32\\mscoree.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\fusion.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\ASP.NETClientFiles\\SmartNav.js"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\aspnet_perf.ini"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\aspnet_perf.h"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\aspnet.mof"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\aspnet.config"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\InstallSqlState.sql"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\InstallPersistSqlState.sql"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\CONFIG\\DefaultWsdlHelpGenerator.aspx"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\UninstallPersistSqlState.sql"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\UninstallSqlState.sql"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\CONFIG\\web_hightrust.config"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\CONFIG\\web_hightrust.config.default"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\CONFIG\\web_lowtrust.config"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\CONFIG\\web_lowtrust.config.default"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\CONFIG\\web_mediumtrust.config.default"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\CONFIG\\web_mediumtrust.config"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\CONFIG\\web_minimaltrust.config.default"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\CONFIG\\web_minimaltrust.config"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\ASP.NETClientFiles\\WebUIValidation.js"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\caspol.exe.config"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\System.EnterpriseServices.tlb"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\ConsumerCommands.xml"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\CORPerfMonSymbols.h"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\_dataperfcounters.h"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\_dataperfcounters.ini"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\_NetworkingPerfCounters.h"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\System.Windows.Forms.ldo"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\System.Windows.Forms.tlb"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\System.Xml.ldo"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\System.Design.ldo"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\System.tlb"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\System.Drawing.tlb"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\system.drawing.ldo"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\System.ldo"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.0.3705\\installutil.exe.config"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\CONFIG\\machine.config"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\mscorcfg.msc"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\mscoree.tlb"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\mscorlib.ldo"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\mscormmc11.cfg"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.0.3705\\mscormmc.cfg"=dword:00000002

"C:\\WINDOWS\\Microsoft.NET\\Framework\\NETFXSBS10.hkf"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\big5.nlp"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\bopomofo.nlp"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\CharInfo.nlp"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\ctype.nlp"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\culture.nlp"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\ksc.nlp"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\l_except.nlp"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\l_intl.nlp"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\prc.nlp"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\prcp.nlp"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\region.nlp"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\sortkey.nlp"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\sorttbls.nlp"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\xjis.nlp"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\regasm.exe.config"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\regsvcs.exe.config"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.0.3705\\regsvcs.exe.rtm.config"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\XPThemes.manifest"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\RegCode.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\mscorsvr.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\ilasm.exe.config"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\CasPol.exe"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\aspnet_wp.exe"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\aspnet_state.exe"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\aspnet_regiis.exe"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\aspnet_rc.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\aspnet_isapi.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\aspnet_filter.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\System.EnterpriseServices.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\System.Security.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\ConfigWizards.exe"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\CORPerfMonExt.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\CustomMarshalers.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\EventLogMessages.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\Accessibility.dll"=dword:00000001

"C:\\WINDOWS\\System32\\netfxperf.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\System.Configuration.Install.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\System.DirectoryServices.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\System.Drawing.Design.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\System.ServiceProcess.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\System.Web.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\System.Web.RegularExpressions.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\System.Web.Services.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\System.Windows.Forms.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\System.XML.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\System.Data.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\System.Design.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\System.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\System.Drawing.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\System.Messaging.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\IEExec.exe"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\IEExecRemote.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\IEHost.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\IIEHost.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\InstallUtil.exe"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\InstallUtilLib.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\ISymWrapper.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\MigPol.exe"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\MigPolWin.exe"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\mscorcfg.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\mscordbc.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\mscordbi.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\mscorie.dll"=dword:00000001

"C:\\WINDOWS\\System32\\mscorier.dll"=dword:00000001

"C:\\WINDOWS\\System32\\mscories.dll"=dword:00000002

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\mscorjit.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\mscorld.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\mscorlib.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\mscorlib.tlb"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\mscormmc.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.0.3705\\mscormmc.dll"=dword:00000002

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\mscorpe.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\mscorrc.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\mscorsec.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\mscortim.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\mtxoci8.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\NETFXSBS10.exe"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\ngen.exe"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\c_g18030.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\PerfCounter.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\RegAsm.exe"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\RegSvcs.exe"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\sbscmp10.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\shfusion.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\shfusres.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\SOS.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\System.Data.OracleClient.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\System.Management.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\System.Runtime.Remoting.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\System.Runtime.Serialization.Formatters.Soap.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\System.Web.Mobile.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\WMINet_Utils.dll"=dword:00000001

"C:\\WINDOWS\\System32\\URTTEMP\\regtlib.exe"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\sbs_wminet_utils.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\sbs_VsaVb7rt.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\sbs_system.enterpriseservices.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\sbs_system.data.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\sbs_system.configuration.install.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\sbs_mscorsec.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\sbs_mscorrc.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\sbs_mscordbi.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\sbs_microsoft.vsa.vb.codedomprocessor.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\sbs_microsoft.jscript.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\sbs_iehost.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\sbs_diasymreader.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\1033\\repairRedist.htm"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\1036\\Vsavb7rtUI.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\1036\\alinkui.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\1036\\cscompui.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\fr\\JSC.Resources.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\fr\\Microsoft.JScript.Resources.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\1036\\vbc7ui.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\fr\\Microsoft.VisualBasic.resources.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\fr\\System.DirectoryServices.Resources.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\fr\\ConfigWizards.Resources.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\fr\\System.Security.Resources.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\fr\\System.EnterpriseServices.Resources.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\fr\\caspol.resources.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\fr\\System.ServiceProcess.Resources.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\fr\\System.Web.Resources.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\fr\\System.Web.Services.Resources.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\fr\\System.Windows.Forms.Resources.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\fr\\System.xml.Resources.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\fr\\System.Data.Resources.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\fr\\System.Design.Resources.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\fr\\System.Drawing.Resources.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\fr\\System.Messaging.Resources.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\fr\\system.Resources.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\fr\\InstallUtil.resources.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\fr\\mscorcfg.Resources.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\fr\\mscorlib.Resources.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\fr\\mscorrc.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\fr\\Regasm.resources.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\fr\\ShFusRes.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\fr\\System.Configuration.Install.Resources.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\fr\\System.Drawing.Design.Resources.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\fr\\System.Management.Resources.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\fr\\System.Runtime.Remoting.Resources.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\fr\\System.Runtime.Serialization.Formatters.Soap.Resources.dll"=dword:00000001

"C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\1036\\repairRedist.htm"=dword:00000001

"C:\\Program Files\\Fichiers communs\\Java\\Update\\Base Images\\j2re1.4.2_03-b02\\other.zip"=dword:00000001

"C:\\Program Files\\Fichiers communs\\Java\\Update\\Base Images\\j2re1.4.2_03-b02\\extra.zip"=dword:00000001

"C:\\Program Files\\Fichiers communs\\Java\\Update\\Base Images\\j2re1.4.2_03-b02\\core1.zip"=dword:00000001

"C:\\Program Files\\Fichiers communs\\Java\\Update\\Base Images\\j2re1.4.2_03-b02\\core2.zip"=dword:00000001

"C:\\Program Files\\Fichiers communs\\Java\\Update\\Base Images\\j2re1.4.2_03-b02\\core3.zip"=dword:00000001

"c:\\Program Files\\HP\\Digital Imaging\\help\\UT_DIRECTOR.DLL"=dword:00000001

"c:\\Program Files\\HP\\Digital Imaging\\help\\Hh_Helphome.dll"=dword:00000006

"c:\\Program Files\\HP\\Digital Imaging\\help\\Tr_Troubleshootintro.dll"=dword:00000006

"c:\\Program Files\\HP\\Digital Imaging\\help\\ut_uninstall.dll"=dword:00000006

"c:\\Program Files\\HP\\Digital Imaging\\Help\\hpqtdb.dll"=dword:00000008

"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtap08.dll"=dword:00000008

"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtax08.exe"=dword:00000008

"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqcxm08.dll"=dword:0000000a

"c:\\Program Files\\HP\\Digital Imaging\\bbfe\\director\\js\\bldmenu.js"=dword:00000001

"c:\\Program Files\\HP\\Digital Imaging\\bbfe\\director\\director2.htm"=dword:00000001

"c:\\Program Files\\HP\\Digital Imaging\\bbfe\\director\\js\\dir.js"=dword:00000001

"c:\\Program Files\\HP\\Digital Imaging\\bbfe\\director\\loc\\dir-strings.txt"=dword:00000001

"c:\\Program Files\\HP\\Digital Imaging\\bbfe\\director\\js\\menu.js"=dword:00000001

"c:\\Program Files\\HP\\Digital Imaging\\data\\director.ini"=dword:00000001

"c:\\Program Files\\HP\\Digital Imaging\\bin\\Hpqdirec.exe"=dword:00000001

"c:\\WINDOWS\\System32\\msvcp60.dll"=dword:00000010

"c:\\Program Files\\HP\\Digital Imaging\\Skins\\hp1\\bc\\css\\SkinsHP1_bc_css.dll"=dword:00000003

"c:\\Program Files\\HP\\Digital Imaging\\Skins\\hp1\\bc\\htc\\SkinsHP1_bc_htc.dll"=dword:00000003

"c:\\Program Files\\HP\\Digital Imaging\\Skins\\hp1\\bc\\img\\SkinsHP1_bc_img.dll"=dword:00000003

"c:\\Program Files\\HP\\Digital Imaging\\Skins\\hp1\\di\\css\\SkinsHP1_di_css.dll"=dword:00000001

"c:\\Program Files\\HP\\Digital Imaging\\Skins\\hp1\\di\\img\\SkinsHP1_di_img.dll"=dword:00000001

"c:\\Program Files\\HP\\Digital Imaging\\Data\\SkinsHP1_all_skins.dll"=dword:00000008

"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqxmlul.dll"=dword:00000003

"c:\\WINDOWS\\System32\\atl.dll"=dword:0000000a

"c:\\WINDOWS\\System32\\comcat.dll"=dword:0000000b

"c:\\Program Files\\HP\\Digital Imaging\\bin\\KYGRPRes.dll"=dword:00000001

"c:\\Program Files\\HP\\Digital Imaging\\bin\\LFCMP13n.DLL"=dword:00000007

"c:\\Program Files\\HP\\Digital Imaging\\bin\\LTDIS13n.dll"=dword:00000007

"c:\\Program Files\\HP\\Digital Imaging\\bin\\Lfpng13n.dll"=dword:00000007

"c:\\Program Files\\HP\\Digital Imaging\\bin\\Lvkrn13n.dll"=dword:00000007

"c:\\Program Files\\HP\\Digital Imaging\\bin\\lfbmp13n.dll"=dword:00000007

"c:\\Program Files\\HP\\Digital Imaging\\bin\\lfdxf13n.dll"=dword:00000007

"c:\\Program Files\\HP\\Digital Imaging\\bin\\lffax13n.dll"=dword:00000007

"c:\\Program Files\\HP\\Digital Imaging\\bin\\lffpx13n.dll"=dword:00000007

"c:\\Program Files\\HP\\Digital Imaging\\bin\\lffpx7.dll"=dword:00000007

"c:\\Program Files\\HP\\Digital Imaging\\bin\\lfgif13n.dll"=dword:00000007

"c:\\Program Files\\HP\\Digital Imaging\\bin\\lfimg13n.dll"=dword:00000007

"c:\\Program Files\\HP\\Digital Imaging\\bin\\lfjbg13n.dll"=dword:00000007

"c:\\Program Files\\HP\\Digital Imaging\\bin\\lfkodak.dll"=dword:00000007

"c:\\Program Files\\HP\\Digital Imaging\\bin\\lflmb13n.dll"=dword:00000007

"c:\\Program Files\\HP\\Digital Imaging\\bin\\lfpcx13n.dll"=dword:00000007

"c:\\Program Files\\HP\\Digital Imaging\\bin\\lftif13n.dll"=dword:00000007

"c:\\Program Files\\HP\\Digital Imaging\\bin\\ltfil13n.DLL"=dword:00000007

"c:\\Program Files\\HP\\Digital Imaging\\bin\\ltimg13n.dll"=dword:00000007

"c:\\Program Files\\HP\\Digital Imaging\\bin\\ltkrn13n.dll"=dword:00000007

"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqsvres.dll"=dword:00000001

"c:\\Program Files\\HP\\Digital Imaging\\help\\tr_scan.dll"=dword:00000001

"c:\\Program Files\\HP\\Digital Imaging\\help\\Ut_Scan.dll"=dword:00000001

"c:\\Program Files\\HP\\Digital Imaging\\bin\\SS001Res.dll"=dword:00000001

"c:\\Program Files\\HP\\Digital Imaging\\Skins\\hp1\\sc\\css\\HPQHP1sc.dll"=dword:00000001

"c:\\Program Files\\HP\\Digital Imaging\\Skins\\hp1\\sc\\img\\HPQHP1sc.dll"=dword:00000001

"c:\\Program Files\\HP\\Digital Imaging\\Skins\\hp1\\sc\\js\\HPQHP1sc.dll"=dword:00000001

"c:\\Program Files\\HP\\Digital Imaging\\Skins\\hp1\\sc\\HPQHP1sc.dll"=dword:00000001

"c:\\Program Files\\HP\\Digital Imaging\\Skins\\hp1\\sc\\loc\\HPQHP1sc.dll"=dword:00000001

"c:\\WINDOWS\\TWUNK_16.EXE"=dword:00000004

"c:\\WINDOWS\\TWUNK_32.EXE"=dword:00000004

"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpocxi08.dll"=dword:00000002

"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqips08.dll"=dword:00000001

"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpodio08.dll"=dword:00000002

"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqcrtw.dll"=dword:00000005

"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqselsk.resources.dll"=dword:00000003

"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqselsk.exe"=dword:00000003

"c:\\Program Files\\HP\\Digital Imaging\\bin\\fr\\hpqselsk.resources.dll"=dword:00000003

"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqskrsc.dll"=dword:00000003

"c:\\Program Files\\HP\\Digital Imaging\\bin\\fr\\hpqskrsc.resources.dll"=dword:00000003

"c:\\Program Files\\HP\\Digital Imaging\\bin\\HpQCopy.dll"=dword:00000001

"c:\\Program Files\\HP\\Digital Imaging\\bin\\OldUIInterop.dll"=dword:00000001

"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpocpy08.exe"=dword:00000001

"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpokpy08.exe"=dword:00000001

"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqcopy.exe"=dword:00000001

"c:\\Program Files\\HP\\Digital Imaging\\bin\\fr\\hpqcopy.resources.dll"=dword:00000001

"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqcpyAC.dll"=dword:00000001

"c:\\Program Files\\HP\\Digital Imaging\\bin\\fr\\hpqcpyAC.resources.dll"=dword:00000001

"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqgrcpy.exe"=dword:00000001

"c:\\Program Files\\HP\\Digital Imaging\\help\\Ut_Copy.dll"=dword:00000001

"c:\\WINDOWS\\System32\\LCodcCMP.dll"=dword:00000002

"c:\\Program Files\\HP\\Digital Imaging\\Unload\\hpqcamsm.dll"=dword:00000001

"c:\\Program Files\\HP\\Digital Imaging\\Data\\hpqcamin.dll"=dword:00000001

"c:\\Program Files\\HP\\Digital Imaging\\Data\\hpqcami3.dll"=dword:00000001

"c:\\Program Files\\HP\\Digital Imaging\\Data\\hpqcamns.dll"=dword:00000001

"c:\\Program Files\\HP\\Digital Imaging\\Data\\hpqcamn3.dll"=dword:00000001

"c:\\Program Files\\HP\\Digital Imaging\\Unload\\hpiCamTA.dll"=dword:00000001

"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqcamdr.dll"=dword:00000001

"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqcamrg.dll"=dword:00000001

"c:\\Program Files\\HP\\Digital Imaging\\help\\hpqcamhp.dll"=dword:00000001

"c:\\Program Files\\HP\\Digital Imaging\\Unload\\hpqtrirg.dll"=dword:00000001

"c:\\Program Files\\HP\\Digital Imaging\\data\\bmp\\hpqqkbmp.dll"=dword:00000003

"c:\\Program Files\\HP\\Digital Imaging\\data\\hpqqkprt.dll"=dword:00000003

"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqprntw.exe"=dword:00000003

"c:\\Program Files\\HP\\Digital Imaging\\Skins\\hp1\\ul\\loc\\hpqunlc1.dll"=dword:00000001

"c:\\Program Files\\HP\\Digital Imaging\\Skins\\hp1\\ul\\hpqunld1.dll"=dword:00000001

"c:\\Program Files\\HP\\Digital Imaging\\Skins\\hp1\\ul\\css\\hpquncs1.dll"=dword:00000001

"c:\\Program Files\\HP\\Digital Imaging\\Skins\\hp1\\ul\\img\\hpqunim1.dll"=dword:00000001

"c:\\Program Files\\HP\\Digital Imaging\\Skins\\hp1\\ul\\js\\hpqunjs1.dll"=dword:00000001

"c:\\Program Files\\HP\\Digital Imaging\\help\\Ut_Unload.dll"=dword:00000001

"c:\\Program Files\\HP\\Digital Imaging\\help\\tr_unload.dll"=dword:00000001

"c:\\Program Files\\HP\\Digital Imaging\\Unload\\Interop.HPQMETADATALib.dll"=dword:00000001

"c:\\Program Files\\HP\\Digital Imaging\\Unload\\Interop.HPQUTILLib.dll"=dword:00000001

"c:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqDevUn.dll"=dword:00000001

"c:\\Program Files\\HP\\Digital Imaging\\Unload\\hpqunlrg.dll"=dword:00000001

"c:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqApkil.exe"=dword:00000001

"c:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqCamUn.dll"=dword:00000001

"c:\\Program Files\\HP\\Digital Imaging\\Unload\\hpqintnt.dll"=dword:00000001

"c:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqPSmon.exe"=dword:00000001

"c:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"=dword:00000001

"c:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqUnApl.exe"=dword:00000001

"c:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqUnld.dll"=dword:00000001

"c:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqUnSet.exe"=dword:00000001

"c:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqUnRes.dll"=dword:00000001

"c:\\Program Files\\HP\\Digital Imaging\\bin\\HpqUtil.dll"=dword:00000001

"c:\\Program Files\\HP\\Digital Imaging\\bin\\HpqSRes.dll"=dword:00000001

"c:\\WINDOWS\\System32\\atl71.dll"=dword:00000005

"c:\\WINDOWS\\System32\\msvcr71.dll"=dword:00000007

"c:\\WINDOWS\\System32\\mfc71u.dll"=dword:00000006

"c:\\WINDOWS\\System32\\mfc71.dll"=dword:00000007

"c:\\WINDOWS\\System32\\MFC71CHS.DLL"=dword:00000005

"c:\\WINDOWS\\System32\\msvcp71.dll"=dword:00000006

"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqxml.dll"=dword:00000003

"c:\\WINDOWS\\System32\\msvbvm60.dll"=dword:00000004

"c:\\WINDOWS\\System32\\MFC71KOR.DLL"=dword:00000005

"c:\\WINDOWS\\System32\\MFC71JPN.DLL"=dword:00000005

"c:\\WINDOWS\\System32\\MFC71ITA.DLL"=dword:00000005

"c:\\WINDOWS\\System32\\MFC71FRA.DLL"=dword:00000005

"c:\\WINDOWS\\System32\\MFC71ESP.DLL"=dword:00000005

"c:\\WINDOWS\\System32\\MFC71ENU.DLL"=dword:00000005

"c:\\WINDOWS\\System32\\MFC71DEU.DLL"=dword:00000005

"c:\\WINDOWS\\System32\\MFC71CHT.DLL"=dword:00000005

"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqgalry.exe"=dword:00000002

"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqgalry_cfg.dll"=dword:00000002

"c:\\Program Files\\HP\\Digital Imaging\\bin\\fr\\hpqgalry.resources.dll"=dword:00000002

"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqsarsc.dll"=dword:00000002

"c:\\Program Files\\HP\\Digital Imaging\\bin\\fr\\hpqsarsc.resources.dll"=dword:00000002

"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqthb08.exe"=dword:00000002

"c:\\Program Files\\HP\\Digital Imaging\\bin\\LTAUT13n.dll"=dword:00000006

"c:\\Program Files\\HP\\Digital Imaging\\bin\\LTCLR13n.dll"=dword:00000006

"c:\\Program Files\\HP\\Digital Imaging\\bin\\LTCON13n.dll"=dword:00000006

"c:\\Program Files\\HP\\Digital Imaging\\bin\\LTDic13n.dll"=dword:00000006

"c:\\Program Files\\HP\\Digital Imaging\\bin\\LTSCR13n.DLL"=dword:00000006

"c:\\Program Files\\HP\\Digital Imaging\\bin\\LTTLB13n.dll"=dword:00000006

"c:\\Program Files\\HP\\Digital Imaging\\bin\\LTWND13n.DLL"=dword:00000006

"c:\\Program Files\\HP\\Digital Imaging\\bin\\Ltwvc13n.dll"=dword:00000006

"c:\\Program Files\\HP\\Digital Imaging\\bin\\PCDLIB32.DLL"=dword:00000006

"c:\\Program Files\\HP\\Digital Imaging\\bin\\PdfDll32.dll"=dword:00000006

"c:\\Program Files\\HP\\Digital Imaging\\bin\\lfRaw13n.dll"=dword:00000006

"c:\\Program Files\\HP\\Digital Imaging\\bin\\lfXbm13n.dll"=dword:00000006

"c:\\Program Files\\HP\\Digital Imaging\\bin\\lfXpm13n.dll"=dword:00000006

"c:\\Program Files\\HP\\Digital Imaging\\bin\\lfAFP13n.dll"=dword:00000006

"c:\\Program Files\\HP\\Digital Imaging\\bin\\lfani13n.dll"=dword:00000006

"c:\\Program Files\\HP\\Digital Imaging\\bin\\lfavi13n.dll"=dword:00000006

"c:\\Program Files\\HP\\Digital Imaging\\bin\\lfawd13n.dll"=dword:00000006

"c:\\Program Files\\HP\\Digital Imaging\\bin\\lfcal13n.dll"=dword:00000006

"c:\\Program Files\\HP\\Digital Imaging\\bin\\Lfcgm13n.dll"=dword:00000006

"c:\\Program Files\\HP\\Digital Imaging\\bin\\lfclp13n.dll"=dword:00000006

"c:\\Program Files\\HP\\Digital Imaging\\bin\\LFCMP13s.DLL"=dword:00000006

"c:\\Program Files\\HP\\Digital Imaging\\bin\\LFCMW13n.dll"=dword:00000006

"c:\\Program Files\\HP\\Digital Imaging\\bin\\lfCUT13n.dll"=dword:00000006

"c:\\Program Files\\HP\\Digital Imaging\\bin\\Lfdgn13n.dll"=dword:00000006

"c:\\Program Files\\HP\\Digital Imaging\\bin\\lfdrw13n.dll"=dword:00000006

"c:\\Program Files\\HP\\Digital Imaging\\bin\\lfdwf13n.dll"=dword:00000006

"c:\\Program Files\\HP\\Digital Imaging\\bin\\lfdwg13n.dll"=dword:00000006

"c:\\Program Files\\HP\\Digital Imaging\\bin\\lfeps13n.dll"=dword:00000006

"c:\\Program Files\\HP\\Digital Imaging\\bin\\lfflc13n.dll"=dword:00000006

"c:\\Program Files\\HP\\Digital Imaging\\bin\\lfgbr13n.dll"=dword:00000006

"c:\\Program Files\\HP\\Digital Imaging\\bin\\lfica13n.dll"=dword:00000006

"c:\\Program Files\\HP\\Digital Imaging\\bin\\lfiff13n.dll"=dword:00000006

"c:\\Program Files\\HP\\Digital Imaging\\bin\\lfitg13n.dll"=dword:00000006

"c:\\Program Files\\HP\\Digital Imaging\\bin\\LFJ2K13n.dll"=dword:00000006

"c:\\Program Files\\HP\\Digital Imaging\\bin\\lflma13n.dll"=dword:00000006

"c:\\Program Files\\HP\\Digital Imaging\\bin\\lfmac13n.dll"=dword:00000006

"c:\\Program Files\\HP\\Digital Imaging\\bin\\lfmpg13n.dll"=dword:00000006

"c:\\Program Files\\HP\\Digital Imaging\\bin\\lfmsp13n.dll"=dword:00000006

"c:\\Program Files\\HP\\Digital Imaging\\bin\\lfpcd13n.dll"=dword:00000006

"c:\\Program Files\\HP\\Digital Imaging\\bin\\lfPCL13n.dll"=dword:00000006

"c:\\Program Files\\HP\\Digital Imaging\\bin\\Lfpct13n.dll"=dword:00000006

"c:\\Program Files\\HP\\Digital Imaging\\bin\\lfpdf13n.dll"=dword:00000006

"c:\\Program Files\\HP\\Digital Imaging\\bin\\lfplt13n.dll"=dword:00000006

"c:\\Program Files\\HP\\Digital Imaging\\bin\\LFPNM13n.dll"=dword:00000006

"c:\\Program Files\\HP\\Digital Imaging\\bin\\lfpsd13n.dll"=dword:00000006

"c:\\Program Files\\HP\\Digital Imaging\\bin\\LFPTK13n.dll"=dword:00000006

"c:\\Program Files\\HP\\Digital Imaging\\bin\\lfras13n.dll"=dword:00000006

"c:\\Program Files\\HP\\Digital Imaging\\bin\\lfsct13n.dll"=dw

lili68 Member

lili68

Posté(e)
  • Auteur
Posté(e)

Comme demandé ci-joint rapport Hijackthis.

 

Quant à Ewido il n'a rien trouvé.

 

Par contre Easy cleaner ne veut pas me supprimer certains fichiers Content IE soit il plante soit il me dit que le programme est peut être en cour d'utilisation. Que faire ?

 

Logfile of HijackThis v1.99.1

Scan saved at 20:00:16, on 20/05/2006

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Sygate\SPF\smc.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\Program Files\ewido anti-malware\ewidoctrl.exe

C:\WINDOWS\System32\gearsec.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\Tablet.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe

C:\windows\system\hpsysdrv.exe

C:\Program Files\HP\hpcoretech\hpcmpmgr.exe

C:\WINDOWS\System32\hphmon05.exe

C:\HP\KBD\KBD.EXE

C:\Program Files\iTunes\iTunesHelper.exe

C:\WINDOWS\AGRSMMSG.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe

C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE

C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe

C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe

C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\Quoiquipasse\qqp_agent.exe

C:\Program Files\Messenger\msmsgs.exe

C:\PROGRA~1\HPPAVI~1\Pavilion\XPHWWBS4\plugin\bin\pchbutton.exe

C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE

C:\WINDOWS\System32\ctfmon.exe

C:\Program Files\SAGEM\SAGEM F@st800\dslmon.exe

C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

C:\WINDOWS\system32\WTablet\TabUserW.exe

C:\Program Files\NETGEAR\WG111v2 Configuration Utility\RtlWake.exe

C:\WINDOWS\explorer.exe

C:\Program Files\NETGEAR\WG111v2 Configuration Utility\RtWLan.exe

C:\Program Files\HijackThis\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&t...lion&pf=desktop

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&t...lion&pf=desktop

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.annugsm.com/homepage.asp

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&t...lion&pf=desktop

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&t...lion&pf=desktop

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&t...lion&pf=desktop

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&t...lion&pf=desktop

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&t...lion&pf=desktop

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.msn.fr/chaine/money/redir/money01/5.asp

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: eBay Toolbar Helper - {22D8E815-4A5E-4DFB-845E-AAB64207F5BD} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll

O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll

O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\program files\hp\digital imaging\bin\hpdtlk02.dll

O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll

O3 - Toolbar: eBay Toolbar - {92085AD4-F48A-450D-BD93-B28CC7DF67CE} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe

O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe

O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"

O4 - HKLM\..\Run: [HPHUPD05] c:\Program Files\HP\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe

O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe

O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE

O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe

O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE

O4 - HKLM\..\Run: [VTTimer] VTTimer.exe

O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe

O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe

O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe

O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [updateManager] "c:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r

O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe

O4 - HKLM\..\Run: [EPSON Stylus CX3600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P26 "EPSON Stylus CX3600 Series" /O6 "USB001" /M "Stylus CX3600"

O4 - HKLM\..\Run: [VirtualCloneDrive] "C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s

O4 - HKLM\..\Run: [KAZAA] C:\Program Files\Kazaa\kazaa.exe /SYSTRAY

O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s

O4 - HKLM\..\Run: [eBayToolbar] C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe

O4 - HKLM\..\Run: [EPSON Stylus CX3600 Series (Copie 1)] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P36 "EPSON Stylus CX3600 Series (Copie 1)" /O6 "USB002" /M "Stylus CX3600"

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [smcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui

O4 - HKLM\..\Run: [scheduleSync.Siemens.SmartSync.5.2.exe] C:\Program Files\Mobile Phone Manager\SmartSync\ScheduleSync.exe

O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\System32\P2P Networking\P2P Networking.exe /AUTOSTART

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [Quoiquipasse] C:\Program Files\Quoiquipasse\qqp_agent.exe

O4 - HKCU\..\Run: [backupNotify] c:\Program Files\HP\Digital Imaging\bin\backupnotify.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [Acme.PCHButton] C:\PROGRA~1\HPPAVI~1\Pavilion\XPHWWBS4\plugin\bin\pchbutton.exe

O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe

O4 - Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-908\dslmon.exe

O4 - Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

O4 - Startup: TabUserW.exe.lnk = C:\WINDOWS\system32\WTablet\TabUserW.exe

O4 - Global Startup: DSLMON.lnk = ?

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

O4 - Global Startup: Lancement rapide de Microsoft Office OneNote 2003.lnk = C:\Program Files\Microsoft Office\OFFICE11\ONENOTEM.EXE

O4 - Global Startup: TabUserW.exe.lnk = C:\WINDOWS\system32\WTablet\TabUserW.exe

O4 - Global Startup: WG111v2 Smart Wizard Wireless Setting.lnk = ?

O8 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html

O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MI1933~1\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html

O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html

O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html

O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html

O12 - Plugin for .mid: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin2.dll

O12 - Plugin for .wav: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe

O23 - Service: Service de sécurité matérielle (GEARSecurity) - GEAR Software - C:\WINDOWS\System32\gearsec.exe

O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: PACSPTISVR - Unknown owner - C:\PROGRA~1\FICHIE~1\SONYSH~1\AVLib\PACSPT~1.EXE

O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe

O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\PROGRA~1\FICHIE~1\SONYSH~1\AVLib\Sptisrv.exe

O23 - Service: TabletService - Wacom Technology, Corp. - C:\WINDOWS\System32\Tablet.exe

regis56 Godlike Member

regis56

Posté(e)
Posté(e)

Bonsoir lili68 !

 

Pour Easycleaner c'est normal il n'arrive pas a supprimer certains fichiers en cours d'utilisation ce n'est pas grave !

 

Je regarde le rapport hijackthis et je revient dans un instant !

 

Pourrait tu me dire en attendant si tu as toujours des dysfonctinnements et quelle est ta page de démarrage IE stp

 

A plus !

regis56 Godlike Member

regis56

Posté(e)
Posté(e)

Re

 

Bon a priori j'ai laissée passé ceci la première fois !

 

O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\System32\P2P Networking\P2P Networking.exe /AUTOSTART

 

Il faut le supprimer c'est un spyware !

Clique sur démarrer/executer/

Copie/colle

Rentre le chemin indiqué en rouge C:\WINDOWS\System32\P2P Networking\

Le dossier va s'ouvrir !

Reviens dessus (clique droit /supprimer)

 

Si besoin fais le en mode sans échec !

 

Vide la poubelle

 

A plus !

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...