Comment supprimer bagle ?Fermé

Question

Bonjour,
Je me suis rendu compte que j'avais bagle car j'ai tenté de telecharger avast puis de l'installer et j'ai eut l'erreur: "ce n'est pas une application win32...".
Alors j'ai énormément de scan:
ELIBAGLE, voici le rapport:


	  Tue Feb 24 10:49:16 2009
EliBagle v12.25  (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 23 de Febrero del 2009)
----------------------------------------------
Lista de Acciones (por Acción Directa):

	  Tue Feb 24 10:49:23 2009
EliBagle v12.25  (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 23 de Febrero del 2009)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando "C:\"

Nº Total de Directorios:   14088
Nº Total de Ficheros:      236497
Nº de Ficheros Analizados: 12150
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados:  0







F-Secure Bagle.B removal tool
Symatec, outil de suppresion de W32.bagle

j'ai fait aussi un scan en ligne avec bitdefender, voici le rapport:


http://cjoint.com/data/cAlnXjuXmk.htm




j'ai fait aussi un scan avec findykill, voici le rapport:



############################## [ FindyKill V4.717 ] 

# User : ADMIN (Administrateurs) # 08CED8AD75B344F
# Update on 17/02/09 by Chiquitine29
# Start at: 18:54:34 | 2009-02-23

# AMD Athlon(tm) 64 X2 Dual Core Processor 4200+
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 7.0.5730.13
# Windows Firewall Status : Disabled
# AV : Bitdefender Antivirus 8.0 [ Enabled | Updated ]
# FW : Bitdefender Firewall[ Enabled ]8.0

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # NTFS
# D:\ # Disque fixe local # NTFS
# F:\ # Disque CD-ROM
 
############################## [ Active Processes ] 
 
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Nero\Nero 7\InCD\NBHGui.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32
otepad.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
 
################## [ Infected Files / Folders C:\ ] 
 
 
################## [ C:\WINDOWS ] 
 
 
################## [ C:\WINDOWS\system32 ] 
 
Deleted ! - C:\WINDOWS\system32\mdelk.exe  
Deleted ! - C:\WINDOWS\system32\wintems.exe  
Deleted ! - C:\WINDOWS\system32\ban_list.txt  
 
################## [ C:\WINDOWS\system32\drivers ] 
 
Deleted ! - C:\WINDOWS\system32\drivers\srosa.sys  
Deleted ! - C:\WINDOWS\system32\drivers\winfilse.exe  
Deleted ! - "C:\WINDOWS\system32\drivers\down"  
Deleted ! - "C:\WINDOWS\system32\drivers\downld"  
 
################## [ C:\.. Application Data ... ] 
 
Deleted ! - "C:\Documents and Settings\ADMIN\Application Data\m\flec006.exe"  
Deleted ! - "C:\Documents and Settings\ADMIN\Application Data\m\list.oct"  
Deleted ! - "C:\Documents and Settings\ADMIN\Application Data\m\data.oct"  
Deleted ! - "C:\Documents and Settings\ADMIN\Application Data\m\srvlist.oct"  
Deleted ! - "C:\Documents and Settings\ADMIN\Application Data\m\shared"  
Deleted ! - "C:\Documents and Settings\ADMIN\Application Data\m"  
Deleted ! - "C:\Documents and Settings\ADMIN\Application Data\hidires\flec003.exe"  
Deleted ! - "C:\Documents and Settings\ADMIN\Application Data\hidires"  
Deleted ! - "C:\Documents and Settings\ADMIN\Application Data\inst.exe"  
 
################## [  Registry / Infected keys ]   
 
Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA   
Deleted ! - HKEY_CURRENT_USER\Software\bisoft   
Deleted ! - HKEY_CURRENT_USER\Software\DateTime4   
Deleted ! - HKEY_CURRENT_USER\Software\FirtR   
Deleted ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\winfilse   
 
################## [ Cleaning Removable drives ]  
 
# Deleting files : 
 
 
################## [ Registry / Mountpoint2 ] 
 
# -> Not found ! 
 
################## [ Searching Other Infections ] 
 
# Références de comparaison Bagle MD5 :

2144df1c C:\WINDOWS\system32\drivers\winfilse.exe 
b57d4adc54469e220d7c08ae4e1c3c16 C:\WINDOWS\system32\drivers\winfilse.exe 

 
################## [ ! End of Report # FindyKill V4.717 ! ] 
                    



Que puis-je faire de plus ?
merci pour votre aide

pimprenelle27 · Answer

Bonjour,

Pour commencer :  faire un petit nettoyage de l'ordi et du registre avec Ccleaner, regarde bien le Tuto CCleaner

Ensuite :

Télécharge le fichier d'installation d'HijackThis.

Enregistre HJTInstall.exe sur ton bureau.

Renomme Hijackthis en Tutu

Double-clique sur HJTInstall.exe (tutu)  pour lancer le programme

Par défaut, il s'installera là :
C:\Program Files\Trend Micro\HijackThis

Accepte la licence en cliquant sur le bouton "I Accept"

Choisis l'option "Do a system scan and save a log file"

Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note

Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

Colle le rapport que tu viens de copier sur ce forum

Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement

Tutoriaux (ne fixe rien pour le moment !!)

Pour ceux qui ont vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs

toptitbal · Answer

Bonjour

Important : 

Branche toutes tes unités externes au PC ( DD externes, clé USB, lecteur mp3, ect...) mais sans les ouvrir ! 
Tu les retireras après la manip ... 


Ferme toutes les applications en cours ! 

Relance FindyKill : 

-> choisis cette fois-ci l'option 2 (suppression). 

/!\ ton PC va redémarrer de lui même , c'est normal !... Laisse travailler l'outil jusqu' à l'apparition du message : 
"nettoyage terminé" . 

Note : lors du message d'avertissement , clique sur " Ok " . 

--> Poste le nouveau rapport FindyKill.txt qui est généré.

( Note : le rapport est sauvegardé à la racine du disque -> C:\FindyKill.txt ) 


PS : Si le Bureau ne réapparaît pas, presse Ctrl + Alt + Suppr , Onglet "Fichier"-> "Nouvelle tâche": 
tapes explorer.exe et valide .

pimprenelle27 · Answer

il faut quand même passer l'option 2 même si c'est déjà Deleted.

madmax666 · Answer

ok de toute façon j'avais deja fait l'option deux dans findykill. je test la premeire solution :)

madmax666 · Answer

voici le rapport de Hijackthis:


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:11, on 2009-02-24
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe
C:\Program Files\Nero\Nero 7\InCD\NBHGui.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\ADMIN\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet	ools\BitCometBHO_1.2.2.28.dll
O3 - Toolbar: Easy Gif Animator Toolbar - {35065594-9169-4A34-B167-FC4865038E53} - C:\Program Files\Easy Gif Animator Extension\v3.3.0.1\EasyGifAnimator_Toolbar.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe"
O4 - HKLM\..\Run: [SecurDisc] C:\Program Files\Nero\Nero 7\InCD\NBHGui.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [AdobeUpdater] C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\ADMIN\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [AnyDVD] C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
O4 - HKLM\..\Policies\Explorer\Run: [j3TFvpSa9v] C:\Documents and Settings\All Users\Application Data\oxclurwp\ejqrunqh.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
O4 - Startup: WebxMessenger.lnk = C:\Program Files\WebxMessenger\src\webxmessenger.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet	ools\BitCometBHO_1.2.2.28.dll/206 (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O21 - SSODL: AdmApl - {2E5A65BB-B055-C0DD-0118-09975F2EE086} - (no file)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Capture Device Service - InterVideo Inc. - C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

toptitbal · Answer

Probablement une autre infection.
Avant toute chose, réinstalle un antivirus, tu n'a aucune protection actuellement.

madmax666 · Answer

Dans les deux premieres lignes de mon topic je dis avoir tenté d'installer avast mais que cetait impossible.

pimprenelle27 · Answer

Installe ceci comme antivirus en version d'essai pour le moment : https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/1449.html


Fait ceci et poste moi le rapport à la suite de la question êtes vous aider par quelqu'un. Merci.

Télécharge GenProc sur ton bureau (Attention le fichier est un fichier zip)
Dézippe le dossier, double-clique sur GenProc.bat
En final, poste le contenu du rapport qui s'affiche.
Comment utiliser GenProc

Pour ceux qui ont vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs

madmax666 · Answer

voici le rapport:


Rapport GenProc 2.385 [1] - 2009-02-24 à 13:50:24.85 - Windows XP 
 
GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante : 

 
Poste un rapport Nod32 https://www.eset.com/ (il faut utiliser Internet Explorer)
- coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :  
- C:\Program Files\EsetOnlineScanner\log.txt

__________________________________________________________________________________________________________
 
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com

pimprenelle27 · Answer

as tu réussi à installer un antivirus?

madmax666 · Answer

oui j'ai reussi a installé kaspersky.
J'ai fait un scan complet en mode sans echec et voici le rapport:



Analyse rapide: arrêtée le 2009-02-24 13:58   (événements : 27, objets : , durée : 00:00:00)	
2009-02-24 13:58	Tâche arrêtée			
2009-02-24 13:58	Lancement de la tâche			
Analyse rapide: arrêtée le 2009-02-24 13:58   (événements : 27, objets : , durée : 00:00:00)	
2009-02-24 14:08	Lancement de la tâche			
2009-02-24 14:09	Détectés: https://securelist.fr/	c:\program files\openoffice.org 2.4\program\soffice.exe		
2009-02-24 14:09	Détectés: https://securelist.fr/	c:\windows\system32\java.exe		
2009-02-24 14:10	Détectés: https://securelist.fr/	c:\Documents and Settings\ADMIN\Application Data\Macromedia\Dreamweaver MX 2004\Configuration\Flash Player\NPSWF32.dll		
2009-02-24 14:10	Détectés: https://securelist.fr/	c:\Documents and Settings\ADMIN\Application Data\Macromedia\Dreamweaver MX 2004\Configuration\Flash Player\Flash.ocx		
2009-02-24 15:05	Détectés: Trojan.Win32.Genome.dos	c:\Documents and Settings\ADMIN\Mes documents\Mes fichiers reçus\Ulead.VideoStudio.v11.0.Plus.Keymaker.Only-CORE.rar/Ulead.VideoStudio.v11.0.Plus.Keymaker.Only-CORE.exe		
2009-02-24 15:05	Non réparés: Trojan.Win32.Genome.dos	c:\Documents and Settings\ADMIN\Mes documents\Mes fichiers reçus\Ulead.VideoStudio.v11.0.Plus.Keymaker.Only-CORE.rar/Ulead.VideoStudio.v11.0.Plus.Keymaker.Only-CORE.exe	Reporté	
2009-02-24 15:10	Détectés: https://securelist.fr/	c:\program files\Adobe\Acrobat 7.0\Reader\AcroRd32.dll		
2009-02-24 15:10	Détectés: https://securelist.fr/	c:\program files\Adobe\Adobe Bridge CS3\browser\plugins\NPSWF32.dll		
2009-02-24 15:11	Détectés: https://securelist.fr/	c:\program files\Adobe\Adobe Dreamweaver CS3\configuration\Plugins\NPSWF32.dll		
2009-02-24 15:18	Détectés: https://securelist.fr/	c:\program files\Java\jre1.6.0_04\bin\java.exe		
2009-02-24 15:20	Détectés: https://securelist.fr/	c:\program files\openoffice.org 2.4\program\soffice.exe		
2009-02-24 15:20	Détectés: https://securelist.fr/	c:\program files\openoffice.org 2.4\program\soffice.bin		
2009-02-24 15:22	Détectés: https://securelist.fr/	c:\SXS\msxml4.dll		
2009-02-24 15:24	Détectés: https://securelist.fr/	c:\windows\Installer\{1E0FF527-971B-4BBF-83D1-987E8DEE437D}\soffice.exe		
2009-02-24 15:27	Détectés: https://securelist.fr/	c:\windows\system32\java.exe		
2009-02-24 15:28	Détectés: https://securelist.fr/	c:\windows\system32\Macromed\Flash\Flash.ocx		
2009-02-24 15:28	Détectés: https://securelist.fr/	D:\eMule\emule.exe		
2009-02-24 16:05	Détectés: Trojan-Clicker.HTML.IFrame.rp	D:\eMule\Incoming\Wallpaper mangas.rar/CDZ\Saga 13.jpg		
2009-02-24 16:05	Non réparés: Trojan-Clicker.HTML.IFrame.rp	D:\eMule\Incoming\Wallpaper mangas.rar/CDZ\Saga 13.jpg	Reporté	
2009-02-24 16:07	Détectés: Trojan.Win32.Genome.dos	c:\Documents and Settings\ADMIN\Mes documents\Mes fichiers reçus\Ulead.VideoStudio.v11.0.Plus.Keymaker.Only-CORE.rar/Ulead.VideoStudio.v11.0.Plus.Keymaker.Only-CORE.exe		
2009-02-24 16:07	Supprimés: Trojan.Win32.Genome.dos	c:\Documents and Settings\ADMIN\Mes documents\Mes fichiers reçus\Ulead.VideoStudio.v11.0.Plus.Keymaker.Only-CORE.rar/Ulead.VideoStudio.v11.0.Plus.Keymaker.Only-CORE.exe		
2009-02-24 16:08	Détectés: Trojan-Clicker.HTML.IFrame.rp	D:\eMule\Incoming\Wallpaper mangas.rar/CDZ\Saga 13.jpg		
2009-02-24 16:10	Supprimés: Trojan-Clicker.HTML.IFrame.rp	D:\eMule\Incoming\Wallpaper mangas.rar/CDZ\Saga 13.jpg		
2009-02-24 16:20	Fin de la tâche			



J'ai toujours les memes problemes.
Par exemple lorsque que je clique sur un lien, sur un site web, avec mozilla, le lien s'ouvre dans une nouvelle fenetre.
Si je clique sur un dossier, idem, cela s'ouvre dans une nouvelle fenetre.
Je ne peut pas me servir de mon clavier numérique. Je ne peux plus faire les caractere comme arobase, (tous ceux qui marchent quand on fait ALT).

Voila, que puis-je faire.
merci

pimprenelle27 · Answer

il y a pas mal de tojans peux tu les supprimer, pour les autres, ce sont simplement des mises à jour à faire. sinon fait ceci aussi  :

Telecharge malwarebytes

NB : S'il te manque COMCTL32.OCX alors télécharge le ici

Tu l´instale; le programme va se mettre automatiquement a jour.

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet".

Puis click sur "rechercher".

Laisse le scanner le pc...

Si des elements on ete trouvés > click sur supprimer la selection.

si il t´es demandé de redemarrer > click sur "yes".

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.
Copie et colle le rapport stp.

PS : les rapport sont aussi rangé dans l onglet rapport/log


Tutoriaux

madmax666 · Answer

Voici le rapport (jai toujours les meme problemes):


Malwarebytes' Anti-Malware 1.34
Version de la base de données: 1798
Windows 5.1.2600 Service Pack 3

2009-02-24 20:17:33
mbam-log-2009-02-24 (20-17-33).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 239444
Temps écoulé: 44 minute(s), 10 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 4
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 40

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\logons (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER	ypelib (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SYSTEM\currentcontrolset\Services\iTunesMusic (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SYSTEM\currentcontrolset\Servicesdriv (Fake.Dropped.Malware) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\SystemCheck2 (Trojan.Agent) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings\ADMIN\Bureau\GenProc\GenProc\outil\curl.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\ADMIN\Bureau\ReBordel\Adobe.Photoshop.CS3(2)\Adobe Photoshop CS3 FR\keygen & crack\PhotoShop.CS3.Extended.Keygen+Activation.exe (Trojan.Horst) -> Quarantined and deleted successfully.
C:\Documents and Settings\ADMIN\Bureau\ReBordel\bordel n2\Adobe.Photoshop.CS3\Adobe Photoshop CS3 FR\keygen & crack\PhotoShop.CS3.Extended.Keygen+Activation.exe (Trojan.Horst) -> Quarantined and deleted successfully.
C:\WINDOWS\Temp\critical_setup.exe (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\Temp\cronscmeno.tmp (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\Temp\ecnoaoocnm.tmp (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\Temp\eeevsnet.exe (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\Temp\eeevsnet.tmp (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\Temp\csrss.exe (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\Temp\egchvjgw.exe (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\Temp\cthirosg.exe (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\Temp\CPV.stt (Malware.Trace) -> Delete on reboot.
C:\WINDOWS\Temp\deskmlpu.exe (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\Temp\cnmtkn.dll (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\Temp\ehcrqpob.drv (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\Temp\etkjeponats.sys (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\Temp\epagyhle.exe (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\Temp\ea-good.exe (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\Temp\comsvr32.exe (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\Temp\dknqpcjqhcj.dll (Trojan.Agent) -> Delete on reboot.
C:\Documents and Settings\ADMIN\delself.bat (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\Temp\gold.exe (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\Temp\Explorer32.exe (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\Temp\Explorer.exe (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\Temp\dllsvr32.exe (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\Temp\cmdinst.exe (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\Temp\ctxad.exe (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\Temp\Cd1iC2cT.exe (Trojan.Downloader) -> Delete on reboot.
C:\WINDOWS\Temp\decsysrox.exe (Trojan.FakeAlert) -> Delete on reboot.
C:\WINDOWS\system32\wini104552502.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\Temp\dssc32.exe (Trojan.FakeAlert) -> Delete on reboot.
C:\WINDOWS\Temp\get_file.php (Trojan.FakeAlert) -> Delete on reboot.
C:\WINDOWS\Temp\FullBSCodecz.exe (Trojan.FakeAlert) -> Delete on reboot.
C:\WINDOWS\Temp\hipomx.exe (Trojan.FakeAlert) -> Delete on reboot.
C:\WINDOWS\Temp\dmxonk.exe (Trojan.FakeAlert) -> Delete on reboot.
C:\WINDOWS\Temp\ddxplugin.exe (Trojan.FakeAlert) -> Delete on reboot.
C:\WINDOWS\Temp\econf32.exe (Trojan.FakeAlert) -> Delete on reboot.
C:\WINDOWS\Temp\dnlsvc.exe (Trojan.Downloader) -> Delete on reboot.
C:\WINDOWS\Temp\cjphnmli.dat (Rootkit.Agent) -> Delete on reboot.
C:\WINDOWS\Temp\csrssc.exe (Trojan.Downloader) -> Delete on reboot.

pimprenelle27 · Answer

tu peux vider la quarantaine de malware et maintenant me faire ceci : 

Pour commencer :  faire un petit nettoyage de l'ordi et du registre avec Ccleaner, regarde bien le Tuto CCleaner


Télécharge Superantispyware (SAS)



Choisis "enregistrer" et enregistre-le sur ton bureau.

Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions.

Créé une icône sur le bureau.

Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer.

- Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes.
- Sous Configuration and Preferences, clique sur le bouton "Preferences"
- Clique sur l'onglet "Scanning Control "
- Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée :

Close browsers before scanning
Scan for tracking cookies
Terminate memory threats before quarantining
- Laisse les autres lignes décochées.

- Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle.

- Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer".

Dans la colonne de gauche, coche C:\Fixed Drive.

Dans la colonne de droite, sous "Complete scan", clique sur "Perform Complete Scan"

Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan.

A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK.

Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next".

Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes.

Pour recopier les informations sur le forum, fais ceci :

- après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS.
- Clique sur "Preferences" puis sur l'onglet "Statistics/Logs ".
- Dans "scanners logs", double-clique sur SUPERAntiSpyware Scan Log.

- Le rapport va s'ouvrir dans ton éditeur de texte par défaut.

- Copie son contenu dans ta réponse.


Regarde bien le tuto SUPERAntiSpyware il est très bien expliqué.

madmax666 · Answer

Ok, merci pour ta réponse
on ma deja demandé de faire un scan avec cclear au debut du post, donc je ne l'ai pas refait.
Voici le rapport de SAS


SUPERAntiSpyware Scan Log
https://www.superantispyware.com/

Generated 02/25/2009 at 11:18 AM

Application Version : 4.25.1014

Core Rules Database Version : 3774
Trace Rules Database Version: 1733

Scan type       : Complete Scan
Total Scan Time : 01:37:17

Memory items scanned      : 467
Memory threats detected   : 0
Registry items scanned    : 5447
Registry threats detected : 2
File items scanned        : 253429
File threats detected     : 0

Adware.Vundo Variant
	HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad#AdmApl

Trojan.DNSChanger-Codec
	HKU\S-1-5-21-746137067-1035525444-839522115-1004\Software\uninstall


J'ai toujours les meme problemes

pimprenelle27 · Answer

ok un nouvel hijackthis+ ceci : 

Fais un scan en ligne avec Internet explorer (merci !aur3n7=
* Rend toi sur ce site https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
- Clique sur l'image de droite Kaspersky Online scanner

-- Une notice s'affichera , clique sur le bouton j'accepte (après en avoir pris connaissance bien sur)
note: Si le scanner n'a pas encore été installé (ActivX) un message te demandera si tu accepte ou non de le faire.

-- L'installation et la mise à jour de la base antivirale se feront automatiquement.

* Clique sur Suivant

* Clique sur le bouton paramètres d'analyse

-- à l'option analyser avec la base antivirus suivant :
---- [X] étendue
-- dans les options d'analyse contrôle que les cases suivantes soient cochées
---- [X] analyser les archives
---- [X] analyser les bases de messagerie
-- Clique sur le bouton OK

* choisis Poste de travail pour lancer le scan

* Une fois le scan terminé sauvegarde le rapport Clique sur Enregistrer rapport sous

-- Pour le retrouver facilement met le sur le bureau

-- dans nom de fichier entre Kaspersky

-- A type de fichier choisis text file (*.txt) puis clique sur le bouton enregistrer

* Fais un copier coller du contenu de ce fichier dans ta prochaine réponse.

Note :
- En cas de problème vérifies ces quelques points https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId898809
- Ton antivirus résident pourrait empêcher ou perturber le déroulement du scan. Kaspersky conseille de le désactiver avant de lancer le scan. (pour la durée du scan uniquement)
- En cas de problème tu trouveras une démonstration animée sur le lien donné ou si besoin un tutoriel https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566

madmax666 · Answer

J'ai deja fait un scan avec la version d'évaluation de kaspersky en mode sans echec, j'ai mi le repport dans le topic.
Mais je veut bien recommencer..... J'ai l'impression que tous ces scan ne menent a rien.

pimprenelle27 · Answer

les deux dernier scan on bien fonctionné, c'est juste pour savoir s'il y a encore des choses ou pas.

madmax666 · Answer

je viens de lancer le scan, jvous donne le rapport dès que s'est terminé.
Tu dis que les deux derniers scans ont bien fonctionné, mais j'ai exactement les memes problemes qu'avant: impossible de taper sur le calvier numérique les chiffres, de faire un CTRL+ALT+SUPR, quand je fais la touche "table" ca change de champs mais dans le sens inverse de d'habitude, (du bas vers le haut). Je ne peut pas taper arobase, donc impossible d'accéder a mes emails. Si je tape une URL dans la barre d'adresse de firefox ou IE, ca m'ouvre la page dans une nouvelle fenetre, impossible de travailler comme cela. et plein de petites choses comme cela qui rendent impossible un travail efficace sur un ordinateur.

madmax666 · Answer

Impossible de suprimer ou meme de connaitre le nom des virus présent sur mon ordinateur.
Impossible aussi d'avoir un rapport.
Voici ce que je vois a la fin du scan (je n'ai rien touché, j'ai juste voulu quiter puis j'ai vu le msg consernant le rapport).

https://www.casimages.com/i/090226040727951812.jpg.html

madmax666 · Answer

Bon j'ai refait un test mais cette fois si avec kaspersky version d'evaluation installé sur mon pc, voici le rapport:


Analyse complète: terminée le 2009-02-26 21:07   (événements : 18, objets : 565374, durée : 03:51:50)	
2009-02-24 13:58	Tâche arrêtée			
2009-02-24 13:58	Lancement de la tâche			
Analyse complète: terminée le 2009-02-26 21:07   (événements : 18, objets : 565374, durée : 03:51:50)	
2009-02-24 16:20	Fin de la tâche			
2009-02-24 16:10	Supprimés: Trojan-Clicker.HTML.IFrame.rp	D:\eMule\Incoming\Wallpaper mangas.rar/CDZ\Saga 13.jpg		
2009-02-24 16:08	Détectés: Trojan-Clicker.HTML.IFrame.rp	D:\eMule\Incoming\Wallpaper mangas.rar/CDZ\Saga 13.jpg		
2009-02-24 16:07	Supprimés: Trojan.Win32.Genome.dos	c:\Documents and Settings\ADMIN\Mes documents\Mes fichiers reçus\Ulead.VideoStudio.v11.0.Plus.Keymaker.Only-CORE.rar/Ulead.VideoStudio.v11.0.Plus.Keymaker.Only-CORE.exe		
2009-02-24 16:07	Détectés: Trojan.Win32.Genome.dos	c:\Documents and Settings\ADMIN\Mes documents\Mes fichiers reçus\Ulead.VideoStudio.v11.0.Plus.Keymaker.Only-CORE.rar/Ulead.VideoStudio.v11.0.Plus.Keymaker.Only-CORE.exe		
2009-02-24 16:05	Non réparés: Trojan-Clicker.HTML.IFrame.rp	D:\eMule\Incoming\Wallpaper mangas.rar/CDZ\Saga 13.jpg	Reporté	
2009-02-24 16:05	Détectés: Trojan-Clicker.HTML.IFrame.rp	D:\eMule\Incoming\Wallpaper mangas.rar/CDZ\Saga 13.jpg		
2009-02-24 15:28	Détectés: https://securelist.fr/	D:\eMule\emule.exe		
2009-02-24 15:28	Détectés: https://securelist.fr/	c:\windows\system32\Macromed\Flash\Flash.ocx		
2009-02-24 15:27	Détectés: https://securelist.fr/	c:\windows\system32\java.exe		
2009-02-24 15:24	Détectés: https://securelist.fr/	c:\windows\Installer\{1E0FF527-971B-4BBF-83D1-987E8DEE437D}\soffice.exe		
2009-02-24 15:22	Détectés: https://securelist.fr/	c:\SXS\msxml4.dll		
2009-02-24 15:20	Détectés: https://securelist.fr/	c:\program files\openoffice.org 2.4\program\soffice.bin		
2009-02-24 15:20	Détectés: https://securelist.fr/	c:\program files\openoffice.org 2.4\program\soffice.exe		
2009-02-24 15:18	Détectés: https://securelist.fr/	c:\program files\Java\jre1.6.0_04\bin\java.exe		
2009-02-24 15:11	Détectés: https://securelist.fr/	c:\program files\Adobe\Adobe Dreamweaver CS3\configuration\Plugins\NPSWF32.dll		
2009-02-24 15:10	Détectés: https://securelist.fr/	c:\program files\Adobe\Adobe Bridge CS3\browser\plugins\NPSWF32.dll		
2009-02-24 15:10	Détectés: https://securelist.fr/	c:\program files\Adobe\Acrobat 7.0\Reader\AcroRd32.dll		
2009-02-24 15:05	Non réparés: Trojan.Win32.Genome.dos	c:\Documents and Settings\ADMIN\Mes documents\Mes fichiers reçus\Ulead.VideoStudio.v11.0.Plus.Keymaker.Only-CORE.rar/Ulead.VideoStudio.v11.0.Plus.Keymaker.Only-CORE.exe	Reporté	
2009-02-24 15:05	Détectés: Trojan.Win32.Genome.dos	c:\Documents and Settings\ADMIN\Mes documents\Mes fichiers reçus\Ulead.VideoStudio.v11.0.Plus.Keymaker.Only-CORE.rar/Ulead.VideoStudio.v11.0.Plus.Keymaker.Only-CORE.exe		
2009-02-24 14:10	Détectés: https://securelist.fr/	c:\Documents and Settings\ADMIN\Application Data\Macromedia\Dreamweaver MX 2004\Configuration\Flash Player\Flash.ocx		
2009-02-24 14:10	Détectés: https://securelist.fr/	c:\Documents and Settings\ADMIN\Application Data\Macromedia\Dreamweaver MX 2004\Configuration\Flash Player\NPSWF32.dll		
2009-02-24 14:09	Détectés: https://securelist.fr/	c:\windows\system32\java.exe		
2009-02-24 14:09	Détectés: https://securelist.fr/	c:\program files\openoffice.org 2.4\program\soffice.exe		
2009-02-24 14:08	Lancement de la tâche			
Analyse complète: terminée le 2009-02-26 21:07   (événements : 18, objets : 565374, durée : 03:51:50)	
2009-02-26 17:15	Lancement de la tâche			
2009-02-26 17:16	Détectés: https://securelist.fr/	c:\program files\openoffice.org 2.4\program\soffice.exe		
2009-02-26 17:16	Détectés: https://securelist.fr/	c:\windows\system32\java.exe		
2009-02-26 17:16	Détectés: https://securelist.fr/	c:\windows\system32\kaspersky lab\kaspersky online scanner\kavwebscan.dll		
2009-02-26 17:17	Détectés: https://securelist.fr/	c:\Documents and Settings\ADMIN\Application Data\Macromedia\Dreamweaver MX 2004\Configuration\Flash Player\NPSWF32.dll		
2009-02-26 17:17	Détectés: https://securelist.fr/	c:\Documents and Settings\ADMIN\Application Data\Macromedia\Dreamweaver MX 2004\Configuration\Flash Player\Flash.ocx		
2009-02-26 19:06	Détectés: https://securelist.fr/	C:\Program Files\Adobe\Acrobat 7.0\Reader\AcroRd32.dll		
2009-02-26 19:06	Détectés: https://securelist.fr/	C:\Program Files\Adobe\Adobe Bridge CS3\browser\plugins\NPSWF32.dll		
2009-02-26 19:08	Détectés: https://securelist.fr/	C:\Program Files\Adobe\Adobe Dreamweaver CS3\configuration\Plugins\NPSWF32.dll		
2009-02-26 19:16	Détectés: https://securelist.fr/	C:\Program Files\Java\jre1.6.0_04\bin\java.exe		
2009-02-26 19:18	Détectés: https://securelist.fr/	C:\Program Files\OpenOffice.org 2.4\program\soffice.exe		
2009-02-26 19:18	Détectés: https://securelist.fr/	C:\Program Files\OpenOffice.org 2.4\program\soffice.bin		
2009-02-26 19:21	Détectés: https://securelist.fr/	C:\SXS\msxml4.dll		
2009-02-26 19:24	Détectés: https://securelist.fr/	C:\WINDOWS\Installer\{1E0FF527-971B-4BBF-83D1-987E8DEE437D}\soffice.exe		
2009-02-26 19:27	Détectés: https://securelist.fr/	C:\WINDOWS\system32\java.exe		
2009-02-26 19:28	Détectés: https://securelist.fr/	C:\WINDOWS\system32\Macromed\Flash\Flash.ocx		
2009-02-26 19:29	Détectés: https://securelist.fr/	D:\eMule\emule.exe		
2009-02-26 21:07	Fin de la tâche			



De plus j'ai refait un scan en mode sans echec avec Malwarebytes, aucun element trouvé.
Mais j'ai tjrs les memes problemes.
Par contre ya une truc qui me tracasse, c'est que j'ai l'impression que kaspersky a detecté des problemes, mais qu'il n'en a supprimé aucun...

pimprenelle27 · Answer

Alors il reste celui en virus : 
Non réparés: Trojan-Clicker.HTML.IFrame.rp D:\eMule\Incoming\Wallpaper mangas.rar/CDZ\Saga 13.jpg Reporté
2009-02-24 16:05 Détectés: Trojan-Clicker.HTML.IFrame.rp D:\eMule\Incoming\Wallpaper mangas.rar/CDZ\Saga 13.jpg 


Pour le reste, ce sont des logiciels ou autre à mettre à jour tout simplement : 

2009-02-24 15:28 Détectés: https://securelist.fr/ D:\eMule\emule.­exe
2009-02-24 15:28 Détectés: https://securelist.fr/ c:\windows\syst­em32\Macromed\Flash\Flash.ocx
2009-02-24 15:27 Détectés: https://securelist.fr/ c:\windows\syst­em32\java.exe
2009-02-24 15:24 Détectés: https://securelist.fr/ c:\windows\Inst­aller\{1E0FF527-971B-4BBF-83D1-987E8DEE437D}\soffice.exe
2009-02-24 15:22 Détectés: https://securelist.fr/ c:\SXS\msxml4.d­ll
2009-02-24 15:20 Détectés: https://securelist.fr/ c:\program files\openoffice.org 2.4\program\soffice.bin
2009-02-24 15:20 Détectés: https://securelist.fr/ c:\program files\openoffice.org 2.4\program\soffice.exe
2009-02-24 15:18 Détectés: https://securelist.fr/ c:\program files\Java\jre1.6.0_04\bin\java.exe
2009-02-24 15:11 Détectés: https://securelist.fr/ c:\program files\Adobe\Adobe Dreamweaver CS3\configuration\Plugins\NPSWF32.dll
2009-02-24 15:10 Détectés: https://securelist.fr/ c:\program files\Adobe\Adobe Bridge CS3\browser\plugins\NPSWF32.dll
2009-02-24 15:10 Détectés: https://securelist.fr/ c:\program files\Adobe\Acrobat 7.0\Reader\AcroRd32.dll
2009-02-24 15:05 Non réparés: Trojan.Win32.Genome.dos c:\Documents and Settings\ADMIN\Mes documents\Mes fichiers reçus\Ulead.VideoStudio.v11.0.Plus.Keymaker.Only-CORE.rar/Ul­ead.VideoStudio.v11.0.Plus.Keymaker.Only-CORE.exe Reporté
2009-02-24 15:05 Détectés: Trojan.Win32.Genome.dos c:\Documents and Settings\ADMIN\Mes documents\Mes fichiers reçus\Ulead.VideoStudio.v11.0.Plus.Keymaker.Only-CORE.rar/Ul­ead.VideoStudio.v11.0.Plus.Keymaker.Only-CORE.exe
2009-02-24 14:10 Détectés: https://securelist.fr/ c:\Documents and Settings\ADMIN\Application Data\Macromedia\Dreamweaver MX 2004\Configuration\Flash Player\Flash.ocx
2009-02-24 14:10 Détectés: https://securelist.fr/ c:\Documents and Settings\ADMIN\Application Data\Macromedia\Dreamweaver MX 2004\Configuration\Flash Player\NPSWF32.dll
2009-02-24 14:09 Détectés: https://securelist.fr/ c:\windows\syst­em32\java.exe
2009-02-24 14:09 Détectés: https://securelist.fr/ c:\program files\openoffice.org 2.4\program\soffice.exe
2009-02-24 14:08 Lancement de la tâche
Analyse complète: terminée le 2009-02-26 21:07 (événements : 18, objets : 565374, durée : 03:51:50)
2009-02-26 17:15 Lancement de la tâche
2009-02-26 17:16 Détectés: https://securelist.fr/ c:\program files\openoffice.org 2.4\program\soffice.exe
2009-02-26 17:16 Détectés: https://securelist.fr/ c:\windows\syst­em32\java.exe
2009-02-26 17:16 Détectés: https://securelist.fr/ c:\windows\syst­em32\kaspersky lab\kaspersky online scanner\kavwebscan.dll
2009-02-26 17:17 Détectés: https://securelist.fr/ c:\Documents and Settings\ADMIN\Application Data\Macromedia\Dreamweaver MX 2004\Configuration\Flash Player\NPSWF32.dll
2009-02-26 17:17 Détectés: https://securelist.fr/ c:\Documents and Settings\ADMIN\Application Data\Macromedia\Dreamweaver MX 2004\Configuration\Flash Player\Flash.ocx
2009-02-26 19:06 Détectés: https://securelist.fr/ C:\Program Files\Adobe\Acrobat 7.0\Reader\AcroRd32.dll
2009-02-26 19:06 Détectés: https://securelist.fr/ C:\Program Files\Adobe\Adobe Bridge CS3\browser\plugins\NPSWF32.dll
2009-02-26 19:08 Détectés: https://securelist.fr/ C:\Program Files\Adobe\Adobe Dreamweaver CS3\configuration\Plugins\NPSWF32.dll
2009-02-26 19:16 Détectés: https://securelist.fr/ C:\Program Files\Java\jre1.6.0_04\bin\java.exe
2009-02-26 19:18 Détectés: https://securelist.fr/ C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
2009-02-26 19:18 Détectés: https://securelist.fr/ C:\Program Files\OpenOffice.org 2.4\program\soffice.bin
2009-02-26 19:21 Détectés: https://securelist.fr/ C:\SXS\msxml4.d­ll
2009-02-26 19:24 Détectés: https://securelist.fr/ C:\WINDOWS\Inst­aller\{1E0FF527-971B-4BBF-83D1-987E8DEE437D}\soffice.exe
2009-02-26 19:27 Détectés: https://securelist.fr/ C:\WINDOWS\syst­em32\java.exe
2009-02-26 19:28 Détectés: https://securelist.fr/ C:\WINDOWS\syst­em32\Macromed\Flash\Flash.ocx
2009-02-26 19:29 Détectés: https://securelist.fr/ D:\eMule\emule.­exe

madmax666 · Answer

j'ai supprimé le Wallpaper manga.rar
j'ai installer la nouvelle version de openoffice, et de flash.
J'ai fait un scane avec kaspersky en mode sans echec, je vous donne le rapport.
Par contre il y a une chose qui me tracasse c'est lorsque je vais sur cette adresse:
http://www.kaspersky.com/kos/eng/partner/default/languages/english/main.html?n=1235734167509
mon pc reboot tout seul, j'ai testé 4 fois, j'ai redémarer (sans intervention de ma part) 4 fois.

Voici le rapport de kaspersky, je tient a signaler que j'ai encore exactement les memes probleme que lorsque j'ai ouvert ce topic.

http://www.kaspersky.com/kos/eng/partner/default/languages/english/main.html?n=1235734167509

Date : Aujourd'hui   (événements : 45)	
Protection   (événements : 45)	
2009-02-24 20:18	La protection en temps réel ne fonctionne pas	Kaspersky Anti-Virus				
2009-02-24 15:05	Un programme malveillant a été découvert	Kaspersky Anti-Virus				
2009-02-24 14:07	L'ordinateur fonctionne en mode sans échec	Kaspersky Anti-Virus				
2009-02-24 14:03	La protection en temps réel ne fonctionne pas	Kaspersky Anti-Virus				
2009-02-24 14:00	Les bases sont fortement dépassées	Kaspersky Anti-Virus				
2009-02-24 13:58	La protection en temps réel ne fonctionne pas	Kaspersky Anti-Virus				
2009-02-24 13:58	Les bases sont fortement dépassées	Kaspersky Anti-Virus				
Protection   (événements : 45)	
2009-02-24 20:20	Lancement de la tâche	Kaspersky Anti-Virus		Antivirus Fichiers		
2009-02-24 19:10	Lancement de la tâche	Kaspersky Anti-Virus		Antivirus Fichiers		
2009-02-24 14:03	Lancement de la tâche	Kaspersky Anti-Virus		Antivirus Fichiers		
2009-02-24 14:00	Lancement de la tâche	Kaspersky Anti-Virus		Antivirus Fichiers		
2009-02-24 13:58	Lancement de la tâche	Kaspersky Anti-Virus		Antivirus Fichiers		
Protection   (événements : 45)	
2009-02-24 20:20	Lancement de la tâche	Kaspersky Anti-Virus		Antivirus Courrier et "Chat"		
2009-02-24 19:10	Lancement de la tâche	Kaspersky Anti-Virus		Antivirus Courrier et "Chat"		
2009-02-24 14:03	Lancement de la tâche	Kaspersky Anti-Virus		Antivirus Courrier et "Chat"		
2009-02-24 14:00	Lancement de la tâche	Kaspersky Anti-Virus		Antivirus Courrier et "Chat"		
2009-02-24 13:58	Lancement de la tâche	Kaspersky Anti-Virus		Antivirus Courrier et "Chat"		
Protection   (événements : 45)	
2009-02-24 20:20	Lancement de la tâche	Kaspersky Anti-Virus		Antivirus Internet		
2009-02-24 19:10	Lancement de la tâche	Kaspersky Anti-Virus		Antivirus Internet		
2009-02-24 14:03	Lancement de la tâche	Kaspersky Anti-Virus		Antivirus Internet		
2009-02-24 14:00	Lancement de la tâche	Kaspersky Anti-Virus		Antivirus Internet		
2009-02-24 13:58	Lancement de la tâche	Kaspersky Anti-Virus		Antivirus Internet		
Protection   (événements : 45)	
2009-02-24 20:20	Lancement de la tâche	Kaspersky Anti-Virus		Anti-phishing		
2009-02-24 19:10	Lancement de la tâche	Kaspersky Anti-Virus		Anti-phishing		
2009-02-24 14:03	Lancement de la tâche	Kaspersky Anti-Virus		Anti-phishing		
2009-02-24 14:00	Lancement de la tâche	Kaspersky Anti-Virus		Anti-phishing		
2009-02-24 13:58	Lancement de la tâche	Kaspersky Anti-Virus		Anti-phishing		
Protection   (événements : 45)	
2009-02-24 20:20	Interdit	Kaspersky Anti-Virus	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-24 20:20	Interdit	Kaspersky Anti-Virus	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-24 20:20	Interdit	Kaspersky Anti-Virus	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-24 20:20	Interdit	Kaspersky Anti-Virus	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-24 20:20	Interdit	Kaspersky Anti-Virus	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-24 20:20	Interdit	Kaspersky Anti-Virus	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-24 20:20	Interdit	Kaspersky Anti-Virus	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-24 20:20	Interdit	Kaspersky Anti-Virus	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-24 20:20	Interdit	Kaspersky Anti-Virus	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-24 20:20	Interdit	Kaspersky Anti-Virus	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-24 19:10	Interdit	Kaspersky Anti-Virus	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-24 19:10	Interdit	Kaspersky Anti-Virus	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-24 19:10	Interdit	Kaspersky Anti-Virus	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-24 19:10	Interdit	Kaspersky Anti-Virus	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-24 19:10	Interdit	Kaspersky Anti-Virus	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-24 19:10	Interdit	Kaspersky Anti-Virus	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-24 19:10	Interdit	Kaspersky Anti-Virus	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-24 19:10	Interdit	Kaspersky Anti-Virus	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-24 19:10	Interdit	Kaspersky Anti-Virus	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-24 19:10	Interdit	Kaspersky Anti-Virus	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-24 14:00	Interdit	Kaspersky Anti-Virus	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-24 14:00	Interdit	Kaspersky Anti-Virus	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-24 14:00	Interdit	Kaspersky Anti-Virus	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-24 14:00	Interdit	Kaspersky Anti-Virus	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-24 14:00	Interdit	Kaspersky Anti-Virus	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-24 14:00	Interdit	Kaspersky Anti-Virus	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-24 14:00	Interdit	Kaspersky Anti-Virus	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-24 14:00	Interdit	Kaspersky Anti-Virus	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-24 14:00	Interdit	Kaspersky Anti-Virus	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-24 14:00	Interdit	Kaspersky Anti-Virus	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
Protection   (événements : 45)	
2009-02-24 20:20	Lancement de la tâche	Kaspersky Anti-Virus		Défense Proactive		
2009-02-24 19:10	Lancement de la tâche	Kaspersky Anti-Virus		Défense Proactive		
2009-02-24 14:03	Lancement de la tâche	Kaspersky Anti-Virus		Défense Proactive		
2009-02-24 14:00	Lancement de la tâche	Kaspersky Anti-Virus		Défense Proactive		
2009-02-24 13:58	Lancement de la tâche	Kaspersky Anti-Virus		Défense Proactive		
Protection   (événements : 45)	
2009-02-24 14:03	Licence invalide	Kaspersky Anti-Virus				
Protection   (événements : 45)	
2009-02-24 16:20	Fin de la tâche	Kaspersky Anti-Virus		Analyse complète		
2009-02-24 14:08	Lancement de la tâche	Kaspersky Anti-Virus		Analyse complète		
2009-02-24 13:58	Tâche arrêtée	Kaspersky Anti-Virus		Analyse rapide		
2009-02-24 13:58	Lancement de la tâche	Kaspersky Anti-Virus		Analyse rapide		
Protection   (événements : 45)	
2009-02-24 23:41	Fin de la tâche	Kaspersky Anti-Virus		Mise à jour		
2009-02-24 23:40	Lancement de la tâche	Kaspersky Anti-Virus		Mise à jour		
2009-02-24 21:21	Fin de la tâche	Kaspersky Anti-Virus		Mise à jour		
2009-02-24 21:20	Lancement de la tâche	Kaspersky Anti-Virus		Mise à jour		
2009-02-24 19:11	Fin de la tâche	Kaspersky Anti-Virus		Mise à jour		
2009-02-24 19:10	Lancement de la tâche	Kaspersky Anti-Virus		Mise à jour		
2009-02-24 14:04	Fin de la tâche	Kaspersky Anti-Virus		Mise à jour		
2009-02-24 14:03	Lancement de la tâche	Kaspersky Anti-Virus		Mise à jour		
2009-02-24 14:03	Fin de la tâche	Kaspersky Anti-Virus		Mise à jour		
2009-02-24 14:00	Lancement de la tâche	Kaspersky Anti-Virus		Mise à jour		
2009-02-24 13:58	Tâche arrêtée	Kaspersky Anti-Virus		Mise à jour	Opération annulée par l'utilisateur	
2009-02-24 13:58	Lancement de la tâche	Kaspersky Anti-Virus		Mise à jour		
Date : Aujourd'hui   (événements : 45)	
Protection   (événements : 45)	
2009-02-25 18:06	La protection en temps réel ne fonctionne pas	Kaspersky Anti-Virus				
2009-02-25 11:23	La protection en temps réel ne fonctionne pas	Kaspersky Anti-Virus				
Protection   (événements : 45)	
2009-02-25 18:07	Lancement de la tâche	Kaspersky Anti-Virus		Antivirus Fichiers		
2009-02-25 11:24	Lancement de la tâche	Kaspersky Anti-Virus		Antivirus Fichiers		
Protection   (événements : 45)	
2009-02-25 18:07	Lancement de la tâche	Kaspersky Anti-Virus		Antivirus Courrier et "Chat"		
2009-02-25 11:24	Lancement de la tâche	Kaspersky Anti-Virus		Antivirus Courrier et "Chat"		
Protection   (événements : 45)	
2009-02-25 18:07	Lancement de la tâche	Kaspersky Anti-Virus		Antivirus Internet		
2009-02-25 11:24	Lancement de la tâche	Kaspersky Anti-Virus		Antivirus Internet		
Protection   (événements : 45)	
2009-02-25 18:07	Lancement de la tâche	Kaspersky Anti-Virus		Anti-phishing		
2009-02-25 11:24	Lancement de la tâche	Kaspersky Anti-Virus		Anti-phishing		
Protection   (événements : 45)	
2009-02-25 18:08	Interdit	Kaspersky Anti-Virus	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-25 18:08	Interdit	Kaspersky Anti-Virus	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-25 18:08	Interdit	Kaspersky Anti-Virus	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-25 18:08	Interdit	Kaspersky Anti-Virus	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-25 18:08	Interdit	Kaspersky Anti-Virus	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-25 18:08	Interdit	Kaspersky Anti-Virus	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-25 18:08	Interdit	Kaspersky Anti-Virus	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-25 18:08	Interdit	Kaspersky Anti-Virus	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-25 18:08	Interdit	Kaspersky Anti-Virus	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-25 18:08	Interdit	Kaspersky Anti-Virus	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-25 11:25	Interdit	Kaspersky Anti-Virus	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-25 11:25	Interdit	Kaspersky Anti-Virus	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-25 11:25	Interdit	Kaspersky Anti-Virus	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-25 11:25	Interdit	Kaspersky Anti-Virus	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-25 11:25	Interdit	Kaspersky Anti-Virus	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-25 11:25	Interdit	Kaspersky Anti-Virus	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-25 11:25	Interdit	Kaspersky Anti-Virus	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-25 11:25	Interdit	Kaspersky Anti-Virus	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-25 11:25	Interdit	Kaspersky Anti-Virus	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-25 11:25	Interdit	Kaspersky Anti-Virus	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
Protection   (événements : 45)	
2009-02-25 18:07	Lancement de la tâche	Kaspersky Anti-Virus		Défense Proactive		
2009-02-25 11:24	Lancement de la tâche	Kaspersky Anti-Virus		Défense Proactive		
Protection   (événements : 45)	
2009-02-25 18:07	Votre licence expire prochainement	Kaspersky Anti-Virus				
2009-02-25 11:24	Votre licence expire prochainement	Kaspersky Anti-Virus				
2009-02-25 01:00	Votre licence expire prochainement	Kaspersky Anti-Virus				
Protection   (événements : 45)	
2009-02-25 20:49	Fin de la tâche	Kaspersky Anti-Virus		Mise à jour		
2009-02-25 20:48	Lancement de la tâche	Kaspersky Anti-Virus		Mise à jour		
2009-02-25 18:29	Fin de la tâche	Kaspersky Anti-Virus		Mise à jour		
2009-02-25 18:28	Lancement de la tâche	Kaspersky Anti-Virus		Mise à jour		
2009-02-25 16:21	Fin de la tâche	Kaspersky Anti-Virus		Mise à jour		
2009-02-25 16:00	Lancement de la tâche	Kaspersky Anti-Virus		Mise à jour		
2009-02-25 13:41	Fin de la tâche	Kaspersky Anti-Virus		Mise à jour		
2009-02-25 13:40	Lancement de la tâche	Kaspersky Anti-Virus		Mise à jour		
2009-02-25 11:21	Fin de la tâche	Kaspersky Anti-Virus		Mise à jour		
2009-02-25 11:20	Lancement de la tâche	Kaspersky Anti-Virus		Mise à jour		
2009-02-25 09:01	Fin de la tâche	Kaspersky Anti-Virus		Mise à jour		
2009-02-25 09:00	Lancement de la tâche	Kaspersky Anti-Virus		Mise à jour		
2009-02-25 06:41	Fin de la tâche	Kaspersky Anti-Virus		Mise à jour		
2009-02-25 06:40	Lancement de la tâche	Kaspersky Anti-Virus		Mise à jour		
2009-02-25 04:21	Fin de la tâche	Kaspersky Anti-Virus		Mise à jour		
2009-02-25 04:20	Lancement de la tâche	Kaspersky Anti-Virus		Mise à jour		
2009-02-25 02:01	Fin de la tâche	Kaspersky Anti-Virus		Mise à jour		
2009-02-25 02:00	Lancement de la tâche	Kaspersky Anti-Virus		Mise à jour		
Date : Aujourd'hui   (événements : 45)	
Protection   (événements : 45)	
2009-02-26 16:28	L'ordinateur fonctionne en mode sans échec	Kaspersky Anti-Virus				
Protection   (événements : 45)	
2009-02-26 17:12	Lancement de la tâche	Kaspersky Anti-Virus		Antivirus Fichiers		
Protection   (événements : 45)	
2009-02-26 17:12	Lancement de la tâche	Kaspersky Anti-Virus		Antivirus Courrier et "Chat"		
Protection   (événements : 45)	
2009-02-26 17:12	Lancement de la tâche	Kaspersky Anti-Virus		Antivirus Internet		
Protection   (événements : 45)	
2009-02-26 17:12	Lancement de la tâche	Kaspersky Anti-Virus		Anti-phishing		
Protection   (événements : 45)	
2009-02-26 17:13	Interdit	Kaspersky Anti-Virus	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-26 17:13	Interdit	Kaspersky Anti-Virus	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-26 17:13	Interdit	Kaspersky Anti-Virus	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-26 17:13	Interdit	Kaspersky Anti-Virus	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-26 17:13	Interdit	Kaspersky Anti-Virus	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-26 17:13	Interdit	Kaspersky Anti-Virus	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-26 17:13	Interdit	Kaspersky Anti-Virus	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-26 17:13	Interdit	Kaspersky Anti-Virus	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-26 17:13	Interdit	Kaspersky Anti-Virus	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-26 17:13	Interdit	Kaspersky Anti-Virus	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-26 17:11	Interdit	Application inconnue	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-26 17:11	Interdit	Application inconnue	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-26 17:11	Interdit	Application inconnue	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-26 17:11	Interdit	Application inconnue	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-26 17:11	Interdit	Application inconnue	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-26 17:11	Interdit	Application inconnue	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-26 17:11	Interdit	Application inconnue	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-26 17:11	Interdit	Application inconnue	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-26 17:11	Interdit	Application inconnue	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-26 17:11	Interdit	Application inconnue	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
Protection   (événements : 45)	
2009-02-26 17:12	Lancement de la tâche	Kaspersky Anti-Virus		Défense Proactive		
Protection   (événements : 45)	
2009-02-26 21:07	Fin de la tâche	Kaspersky Anti-Virus		Analyse complète		
2009-02-26 17:15	Lancement de la tâche	Kaspersky Anti-Virus		Analyse complète		
Protection   (événements : 45)	
2009-02-26 22:56	Fin de la tâche	Kaspersky Anti-Virus		Mise à jour		
2009-02-26 20:52	Lancement de la tâche	Kaspersky Anti-Virus		Mise à jour		
2009-02-26 20:33	Impossible d'exécuter la tâche	Kaspersky Anti-Virus		Mise à jour	Erreur lors de l'utilisation des fichiers	
2009-02-26 20:32	Lancement de la tâche	Kaspersky Anti-Virus		Mise à jour		
2009-02-26 17:54	Fin de la tâche	Kaspersky Anti-Virus		Mise à jour		
2009-02-26 17:52	Lancement de la tâche	Kaspersky Anti-Virus		Mise à jour		
2009-02-26 15:49	Fin de la tâche	Kaspersky Anti-Virus		Mise à jour		
2009-02-26 15:48	Lancement de la tâche	Kaspersky Anti-Virus		Mise à jour		
2009-02-26 13:29	Fin de la tâche	Kaspersky Anti-Virus		Mise à jour		
2009-02-26 13:28	Lancement de la tâche	Kaspersky Anti-Virus		Mise à jour		
2009-02-26 11:24	Fin de la tâche	Kaspersky Anti-Virus		Mise à jour		
2009-02-26 11:23	Lancement de la tâche	Kaspersky Anti-Virus		Mise à jour		
Date : Aujourd'hui   (événements : 45)	
Protection   (événements : 45)	
2009-02-27 12:50	L'ordinateur fonctionne en mode sans échec	Kaspersky Anti-Virus				
Protection   (événements : 45)	
2009-02-27 15:01	Lancement de la tâche	Kaspersky Anti-Virus		Antivirus Fichiers		
2009-02-27 12:45	Lancement de la tâche	Kaspersky Anti-Virus		Antivirus Fichiers		
Protection   (événements : 45)	
2009-02-27 15:01	Lancement de la tâche	Kaspersky Anti-Virus		Antivirus Courrier et "Chat"		
2009-02-27 12:45	Lancement de la tâche	Kaspersky Anti-Virus		Antivirus Courrier et "Chat"		
Protection   (événements : 45)	
2009-02-27 15:02	Lancement de la tâche	Kaspersky Anti-Virus		Antivirus Internet		
2009-02-27 12:45	Lancement de la tâche	Kaspersky Anti-Virus		Antivirus Internet		
Protection   (événements : 45)	
2009-02-27 15:02	Lancement de la tâche	Kaspersky Anti-Virus		Anti-phishing		
2009-02-27 12:45	Lancement de la tâche	Kaspersky Anti-Virus		Anti-phishing		
Protection   (événements : 45)	
2009-02-27 15:01	Interdit	Application inconnue	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-27 15:01	Interdit	Application inconnue	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-27 15:01	Interdit	Application inconnue	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-27 15:01	Interdit	Application inconnue	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-27 15:01	Interdit	Application inconnue	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-27 15:01	Interdit	Application inconnue	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-27 15:01	Interdit	Application inconnue	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-27 15:01	Interdit	Application inconnue	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-27 15:01	Interdit	Application inconnue	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-27 15:01	Interdit	Application inconnue	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-27 12:48	Interdit	Firefox	Modification	REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\KLIF\Parameters		
2009-02-27 12:46	Interdit	Kaspersky Anti-Virus	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-27 12:46	Interdit	Kaspersky Anti-Virus	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-27 12:46	Interdit	Kaspersky Anti-Virus	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-27 12:46	Interdit	Kaspersky Anti-Virus	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-27 12:46	Interdit	Kaspersky Anti-Virus	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-27 12:46	Interdit	Kaspersky Anti-Virus	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-27 12:46	Interdit	Kaspersky Anti-Virus	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-27 12:46	Interdit	Kaspersky Anti-Virus	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-27 12:46	Interdit	Kaspersky Anti-Virus	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-27 12:46	Interdit	Kaspersky Anti-Virus	Modification	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default		
2009-02-27 12:44	Interdit	Firefox	Modification	REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\KLIF\Parameters		
Protection   (événements : 45)	
2009-02-27 15:02	Lancement de la tâche	Kaspersky Anti-Virus		Défense Proactive		
2009-02-27 12:45	Lancement de la tâche	Kaspersky Anti-Virus		Défense Proactive		
Protection   (événements : 45)	
2009-02-27 14:58	Fin de la tâche	Kaspersky Anti-Virus		Analyse complète		
2009-02-27 13:57	Lancement de la tâche	Kaspersky Anti-Virus		Analyse complète		
2009-02-27 13:57	Tâche arrêtée	Kaspersky Anti-Virus		Analyse complète		
2009-02-27 12:51	Lancement de la tâche	Kaspersky Anti-Virus		Analyse complète		
Protection   (événements : 45)	
2009-02-27 15:03	Fin de la tâche	Kaspersky Anti-Virus		Mise à jour		
2009-02-27 15:02	Lancement de la tâche	Kaspersky Anti-Virus		Mise à jour		
2009-02-27 12:13	Fin de la tâche	Kaspersky Anti-Virus		Mise à jour		
2009-02-27 12:12	Lancement de la tâche	Kaspersky Anti-Virus		Mise à jour		
2009-02-27 09:59	Fin de la tâche	Kaspersky Anti-Virus		Mise à jour		
2009-02-27 09:58	Lancement de la tâche	Kaspersky Anti-Virus		Mise à jour		
2009-02-27 04:59	Fin de la tâche	Kaspersky Anti-Virus		Mise à jour		
2009-02-27 04:58	Lancement de la tâche	Kaspersky Anti-Virus		Mise à jour		


Merci me trouver une solution, depuis plusieurs jour je suis dans l'impossibiliter de travailler avec mon outil de travail :S
merci

pimprenelle27 · Answer

A-t-il retrouvé des virus?

madmax666 · Answer

voici le rapport, je me suis trimpé avant:

Analyse complète: terminée le 2009-02-26 21:07   (événements : 230, objets : 565374, durée : 03:51:50)	
2009-02-24 13:58	Tâche arrêtée			
2009-02-24 13:58	Lancement de la tâche			
Analyse complète: terminée le 2009-02-26 21:07   (événements : 230, objets : 565374, durée : 03:51:50)	
2009-02-24 16:20	Fin de la tâche			
2009-02-24 16:10	Supprimés: Trojan-Clicker.HTML.IFrame.rp	D:\eMule\Incoming\Wallpaper mangas.rar/CDZ\Saga 13.jpg		
2009-02-24 16:08	Détectés: Trojan-Clicker.HTML.IFrame.rp	D:\eMule\Incoming\Wallpaper mangas.rar/CDZ\Saga 13.jpg		
2009-02-24 16:07	Supprimés: Trojan.Win32.Genome.dos	c:\Documents and Settings\ADMIN\Mes documents\Mes fichiers reçus\Ulead.VideoStudio.v11.0.Plus.Keymaker.Only-CORE.rar/Ulead.VideoStudio.v11.0.Plus.Keymaker.Only-CORE.exe		
2009-02-24 16:07	Détectés: Trojan.Win32.Genome.dos	c:\Documents and Settings\ADMIN\Mes documents\Mes fichiers reçus\Ulead.VideoStudio.v11.0.Plus.Keymaker.Only-CORE.rar/Ulead.VideoStudio.v11.0.Plus.Keymaker.Only-CORE.exe		
2009-02-24 16:05	Non réparés: Trojan-Clicker.HTML.IFrame.rp	D:\eMule\Incoming\Wallpaper mangas.rar/CDZ\Saga 13.jpg	Reporté	
2009-02-24 16:05	Détectés: Trojan-Clicker.HTML.IFrame.rp	D:\eMule\Incoming\Wallpaper mangas.rar/CDZ\Saga 13.jpg		
2009-02-24 15:28	Détectés: https://securelist.fr/	D:\eMule\emule.exe		
2009-02-24 15:28	Détectés: https://securelist.fr/	c:\windows\system32\Macromed\Flash\Flash.ocx		
2009-02-24 15:27	Détectés: https://securelist.fr/	c:\windows\system32\java.exe		
2009-02-24 15:24	Détectés: https://securelist.fr/	c:\windows\Installer\{1E0FF527-971B-4BBF-83D1-987E8DEE437D}\soffice.exe		
2009-02-24 15:22	Détectés: https://securelist.fr/	c:\SXS\msxml4.dll		
2009-02-24 15:20	Détectés: https://securelist.fr/	c:\program files\openoffice.org 2.4\program\soffice.bin		
2009-02-24 15:20	Détectés: https://securelist.fr/	c:\program files\openoffice.org 2.4\program\soffice.exe		
2009-02-24 15:18	Détectés: https://securelist.fr/	c:\program files\Java\jre1.6.0_04\bin\java.exe		
2009-02-24 15:11	Détectés: https://securelist.fr/	c:\program files\Adobe\Adobe Dreamweaver CS3\configuration\Plugins\NPSWF32.dll		
2009-02-24 15:10	Détectés: https://securelist.fr/	c:\program files\Adobe\Adobe Bridge CS3\browser\plugins\NPSWF32.dll		
2009-02-24 15:10	Détectés: https://securelist.fr/	c:\program files\Adobe\Acrobat 7.0\Reader\AcroRd32.dll		
2009-02-24 15:08	Protégé par un mot de passe	c:\Downloads\www.extrem-torrent.to...Booba - Ouest Side (French).rar/www.extrem-torrent.to...Booba - Ouest Side (French)\We Search You.txt		
2009-02-24 15:08	Protégé par un mot de passe	c:\Downloads\www.extrem-torrent.to...Booba - Ouest Side (French).rar/www.extrem-torrent.to...Booba - Ouest Side (French)\Das Board der Zukunft.url		
2009-02-24 15:08	Protégé par un mot de passe	c:\Downloads\www.extrem-torrent.to...Booba - Ouest Side (French).rar/www.extrem-torrent.to...Booba - Ouest Side (French)\16-booba-outro.mp3		
2009-02-24 15:08	Protégé par un mot de passe	c:\Downloads\www.extrem-torrent.to...Booba - Ouest Side (French).rar/www.extrem-torrent.to...Booba - Ouest Side (French)\15-booba-couleur_ebene.mp3		
2009-02-24 15:08	Protégé par un mot de passe	c:\Downloads\www.extrem-torrent.to...Booba - Ouest Side (French).rar/www.extrem-torrent.to...Booba - Ouest Side (French)\14-booba-au_fond_de_la_classe_feat._intouchable.mp3		
2009-02-24 15:08	Protégé par un mot de passe	c:\Downloads\www.extrem-torrent.to...Booba - Ouest Side (French).rar/www.extrem-torrent.to...Booba - Ouest Side (French)\13-booba-gun_in_hand_feat._akon.mp3		
2009-02-24 15:08	Protégé par un mot de passe	c:\Downloads\www.extrem-torrent.to...Booba - Ouest Side (French).rar/www.extrem-torrent.to...Booba - Ouest Side (French)\12-booba-au_bout_de_mes_reves_feat._trade_union_and_rudy.mp3		
2009-02-24 15:08	Protégé par un mot de passe	c:\Downloads\www.extrem-torrent.to...Booba - Ouest Side (French).rar/www.extrem-torrent.to...Booba - Ouest Side (French)\11-booba-le_meteore.mp3		
2009-02-24 15:08	Protégé par un mot de passe	c:\Downloads\www.extrem-torrent.to...Booba - Ouest Side (French).rar/www.extrem-torrent.to...Booba - Ouest Side (French)\10-booba-je_me_souviens_feat._kennedy.mp3		
2009-02-24 15:08	Protégé par un mot de passe	c:\Downloads\www.extrem-torrent.to...Booba - Ouest Side (French).rar/www.extrem-torrent.to...Booba - Ouest Side (French)\09-booba-pitbull.mp3		
2009-02-24 15:08	Protégé par un mot de passe	c:\Downloads\www.extrem-torrent.to...Booba - Ouest Side (French).rar/www.extrem-torrent.to...Booba - Ouest Side (French)\08-booba-ouais_ouais_feat._mac_tyer.mp3		
2009-02-24 15:08	Protégé par un mot de passe	c:\Downloads\www.extrem-torrent.to...Booba - Ouest Side (French).rar/www.extrem-torrent.to...Booba - Ouest Side (French)\07-booba-92_izi_feat._malekal_morte.mp3		
2009-02-24 15:08	Protégé par un mot de passe	c:\Downloads\www.extrem-torrent.to...Booba - Ouest Side (French).rar/www.extrem-torrent.to...Booba - Ouest Side (French)\06-booba-ouest_side.mp3		
2009-02-24 15:08	Protégé par un mot de passe	c:\Downloads\www.extrem-torrent.to...Booba - Ouest Side (French).rar/www.extrem-torrent.to...Booba - Ouest Side (French)\05-booba-boulbi.mp3		
2009-02-24 15:08	Protégé par un mot de passe	c:\Downloads\www.extrem-torrent.to...Booba - Ouest Side (French).rar/www.extrem-torrent.to...Booba - Ouest Side (French)\04-booba-boite_vocale.mp3		
2009-02-24 15:08	Protégé par un mot de passe	c:\Downloads\www.extrem-torrent.to...Booba - Ouest Side (French).rar/www.extrem-torrent.to...Booba - Ouest Side (French)\03-booba-le_duc_de_boulogne.mp3		
2009-02-24 15:08	Protégé par un mot de passe	c:\Downloads\www.extrem-torrent.to...Booba - Ouest Side (French).rar/www.extrem-torrent.to...Booba - Ouest Side (French)\02-booba-garde_la_peche.mp3		
2009-02-24 15:08	Protégé par un mot de passe	c:\Downloads\www.extrem-torrent.to...Booba - Ouest Side (French).rar/www.extrem-torrent.to...Booba - Ouest Side (French)\01-booba-mauvais_garcon.mp3		
2009-02-24 15:08	Protégé par un mot de passe	c:\Downloads\Nat King Cole - The Very Best of Nat King Cole-CD-2007-EiTheLMP3 seeded by www.p2p-world.dl.am.rar		
2009-02-24 15:08	Protégé par un mot de passe	c:\Downloads\Nat King Cole - The Very Best of Nat King Cole-CD-2007-EiTheLMP3 seeded by www.p2p-world.dl.am.rar		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Virtumonde1.zip/sbRecovery.ini		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Virtumonde1.zip/sbRecovery.reg		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Virtumonde.zip/sbRecovery.ini		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Virtumonde.zip/sbRecovery.reg		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudCgp.zip/Documents and Settings/All Users/Application Data/Spybot - Search & Destroy/Recovery/sbRecovery.ini		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudCgp.zip/Program Files/akl/unsetup.exe		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudCgp.zip/Program Files/akl/uninstall.exe		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudCgp.zip/Program Files/akl/akl.exe		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudCgp.zip/Program Files/akl/akl.dll		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC9.zip/sbRecovery.ini		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC9.zip/hoproxy.dll		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC8.zip/sbRecovery.ini		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC8.zip/dpcproxy.exe		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC70.zip/sbRecovery.ini		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC70.zip/zipped.tmp		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC7.zip/sbRecovery.ini		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC7.zip/bsva-egihsg52.exe		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC69.zip/sbRecovery.ini		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC69.zip/zip3.tmp		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC68.zip/sbRecovery.ini		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC68.zip/zip2.tmp		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC67.zip/sbRecovery.ini		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC67.zip/zip1.tmp		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC66.zip/sbRecovery.ini		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC66.zip/userconfig9x.dll		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC65.zip/sbRecovery.ini		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC65.zip/mssecu.exe		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC64.zip/sbRecovery.ini		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC64.zip/FVProtect.exe		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC63.zip/sbRecovery.ini		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC63.zip/bdn.com		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC62.zip/sbRecovery.ini		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC62.zip/base64.tmp		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC61.zip/sbRecovery.ini		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC61.zip/a.bat		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC60.zip/sbRecovery.ini		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC60.zip/sbRecovery.reg		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC6.zip/sbRecovery.ini		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC6.zip/bdn.com		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC59.zip/sbRecovery.ini		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC59.zip/sbRecovery.reg		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC58.zip/sbRecovery.ini		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC58.zip/sbRecovery.reg		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC57.zip/sbRecovery.ini		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC57.zip/sbRecovery.reg		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC56.zip/sbRecovery.ini		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC56.zip/sbRecovery.reg		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC55.zip/sbRecovery.ini		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC55.zip/sbRecovery.reg		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC54.zip/sbRecovery.ini		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC54.zip/sbRecovery.reg		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC53.zip/sbRecovery.ini		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC53.zip/sbRecovery.reg		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC52.zip/sbRecovery.ini		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC52.zip/sbRecovery.reg		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC51.zip/sbRecovery.ini		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC51.zip/sbRecovery.reg		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC50.zip/sbRecovery.ini		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC50.zip/sbRecovery.reg		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC5.zip/sbRecovery.ini		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC5.zip/awtoolb.dll		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC49.zip/sbRecovery.ini		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC49.zip/sbRecovery.reg		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC48.zip/sbRecovery.ini		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC48.zip/sbRecovery.reg		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC47.zip/sbRecovery.ini		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC47.zip/sbRecovery.reg		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC46.zip/sbRecovery.ini		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC46.zip/sbRecovery.reg		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC45.zip/sbRecovery.ini		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC45.zip/sbRecovery.reg		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC44.zip/sbRecovery.ini		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC44.zip/sbRecovery.reg		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC43.zip/sbRecovery.ini		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC43.zip/sbRecovery.reg		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC42.zip/sbRecovery.ini		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC42.zip/sbRecovery.reg		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC41.zip/sbRecovery.ini		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC41.zip/WINWGPX.EXE		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC40.zip/sbRecovery.ini		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC40.zip/winsystem.exe		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC4.zip/sbRecovery.ini		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC4.zip/anticipator.dll		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC39.zip/sbRecovery.ini		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC39.zip/winlogonpc.exe		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC38.zip/sbRecovery.ini		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC38.zip/vcatchpi.dll		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC37.zip/sbRecovery.ini		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC37.zip/vbsys2.dll		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC36.zip/sbRecovery.ini		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC36.zip/VBIEWER.OCX		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC35.zip/sbRecovery.ini		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC35.zip/thun32.dll		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC34.zip/sbRecovery.ini		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC34.zip/thun.dll		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC33.zip/sbRecovery.ini		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC33.zip/temp#01.exe		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC32.zip/sbRecovery.ini		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC32.zip/taack.exe		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC31.zip/sbRecovery.ini		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC31.zip/taack.dat		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC30.zip/sbRecovery.ini		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC30.zip/sysreq.exe		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC3.zip/sbRecovery.ini		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC3.zip/akttzn.exe		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC29.zip/sbRecovery.ini		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC29.zip/ssvchost.exe		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC28.zip/sbRecovery.ini		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC28.zip/ssvchost.com		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC27.zip/sbRecovery.ini		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC27.zip/ssurf022.dll		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC26.zip/sbRecovery.ini		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC26.zip/sncntr.exe		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC25.zip/sbRecovery.ini		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC25.zip/Rundl1.exe		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC24.zip/sbRecovery.ini		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC24.zip/regm64.dll		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC23.zip/sbRecovery.ini		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC23.zip/regc64.dll		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC22.zip/sbRecovery.ini		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC22.zip/psoft1.exe		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC21.zip/sbRecovery.ini		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC21.zip/psof1.exe		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC20.zip/sbRecovery.ini		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC20.zip/ps1.exe		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC2.zip/sbRecovery.ini		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC2.zip/winsystem.exe		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC19.zip/sbRecovery.ini		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC19.zip/newsd32.exe		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC18.zip/sbRecovery.ini		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC18.zip/netode.exe		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC17.zip/sbRecovery.ini		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC17.zip/mwin32.exe		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC16.zip/sbRecovery.ini		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC16.zip/mtr2.exe		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC15.zip/sbRecovery.ini		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC15.zip/msvchost.exe		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC14.zip/sbRecovery.ini		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC14.zip/mssecu.exe		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC13.zip/sbRecovery.ini		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC13.zip/msnbho.dll		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC12.zip/sbRecovery.ini		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC12.zip/msgp.exe		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC11.zip/sbRecovery.ini		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC11.zip/hxiwlgpm.exe		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC10.zip/sbRecovery.ini		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC10.zip/hxiwlgpm.dat		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC1.zip/sbRecovery.ini		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC1.zip/iTunesMusic.exe		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC.zip/Documents and Settings/All Users/Application Data/Spybot - Search & Destroy/Recovery/sbRecovery.ini		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC.zip/WINDOWS/system32/smp/msrc.exe		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent4.zip/Documents and Settings/All Users/Application Data/Spybot - Search & Destroy/Recovery/sbRecovery.ini		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent3.zip/sbRecovery.ini		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent3.zip/sbRecovery.reg		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent2.zip/sbRecovery.ini		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent2.zip/uninstall.exe		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent1.zip/sbRecovery.ini		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent1.zip/mslagent.exe		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent.zip/sbRecovery.ini		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent.zip/2_mslagent.dll		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\InetDelivery.zip/sbRecovery.ini		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\InetDelivery.zip/sbRecovery.reg		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\HotKeysHook.zip/sbRecovery.ini		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\HotKeysHook.zip/h@tkeysh@@k.dll		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\GoldenPalaceCasino.zip/sbRecovery.ini		
2009-02-24 15:08	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\GoldenPalaceCasino.zip/sbRecovery.reg		
2009-02-24 15:05	Non réparés: Trojan.Win32.Genome.dos	c:\Documents and Settings\ADMIN\Mes documents\Mes fichiers reçus\Ulead.VideoStudio.v11.0.Plus.Keymaker.Only-CORE.rar/Ulead.VideoStudio.v11.0.Plus.Keymaker.Only-CORE.exe	Reporté	
2009-02-24 15:05	Détectés: Trojan.Win32.Genome.dos	c:\Documents and Settings\ADMIN\Mes documents\Mes fichiers reçus\Ulead.VideoStudio.v11.0.Plus.Keymaker.Only-CORE.rar/Ulead.VideoStudio.v11.0.Plus.Keymaker.Only-CORE.exe		
2009-02-24 14:57	Protégé par un mot de passe	c:\Documents and Settings\ADMIN\Bureau\ReBordel\Bordel n°1\lordow.part1.exe		
2009-02-24 14:57	Protégé par un mot de passe	c:\Documents and Settings\ADMIN\Bureau\ReBordel\Bordel n°1\lordow.part1.exe		
2009-02-24 14:37	Protégé par un mot de passe	c:\Documents and Settings\ADMIN\Bureau\ReBordel\bordel n2\PS9_Tryout_f\oooo\N_-_Office_-_Katie_Morgan.rar/N - Office - Katie Morgan.mpg		
2009-02-24 14:37	Protégé par un mot de passe	c:\Documents and Settings\ADMIN\Bureau\ReBordel\bordel n2\bordel 3\Photoshop CS3.freretox.part1.rar/Photoshop CS3\Photoshop CS3\payloads\AdobeBridge2All\AdobeBridge2All.proxy.xml		
2009-02-24 14:37	Protégé par un mot de passe	c:\Documents and Settings\ADMIN\Bureau\ReBordel\bordel n2\bordel 3\Photoshop CS3.freretox.part1.rar/Photoshop CS3\Photoshop CS3\payloads\AdobeBridge2All\AdobeBridge2All.msi		
2009-02-24 14:37	Protégé par un mot de passe	c:\Documents and Settings\ADMIN\Bureau\ReBordel\bordel n2\bordel 3\Photoshop CS3.freretox.part1.rar/Photoshop CS3\Photoshop CS3\payloads\AdobeBridge2All\AdobeBridge2All.boot.xml		
2009-02-24 14:37	Protégé par un mot de passe	c:\Documents and Settings\ADMIN\Bureau\ReBordel\bordel n2\bordel 3\Photoshop CS3.freretox.part1.rar/Photoshop CS3\Photoshop CS3\payloads\AdobeAUM5.1All\AdobeAUM5.1All1.cab		
2009-02-24 14:37	Protégé par un mot de passe	c:\Documents and Settings\ADMIN\Bureau\ReBordel\bordel n2\bordel 3\Photoshop CS3.freretox.part1.rar/Photoshop CS3\Photoshop CS3\payloads\AdobeAUM5.1All\AdobeAUM5.1All.proxy.xml		
2009-02-24 14:37	Protégé par un mot de passe	c:\Documents and Settings\ADMIN\Bureau\ReBordel\bordel n2\bordel 3\Photoshop CS3.freretox.part1.rar/Photoshop CS3\Photoshop CS3\payloads\AdobeAUM5.1All\AdobeAUM5.1All.msi		
2009-02-24 14:37	Protégé par un mot de passe	c:\Documents and Settings\ADMIN\Bureau\ReBordel\bordel n2\bordel 3\Photoshop CS3.freretox.part1.rar/Photoshop CS3\Photoshop CS3\payloads\AdobeAUM5.1All\AdobeAUM5.1All.boot.xml		
2009-02-24 14:37	Protégé par un mot de passe	c:\Documents and Settings\ADMIN\Bureau\ReBordel\bordel n2\bordel 3\Photoshop CS3.freretox.part1.rar/Photoshop CS3\Photoshop CS3\payloads\AdobeAssetServices3All\AdobeAssetServices3All1.cab		
2009-02-24 14:37	Protégé par un mot de passe	c:\Documents and Settings\ADMIN\Bureau\ReBordel\bordel n2\bordel 3\Photoshop CS3.freretox.part1.rar/Photoshop CS3\Photoshop CS3\payloads\AdobeAssetServices3All\AdobeAssetServices3All.proxy.xml		
2009-02-24 14:37	Protégé par un mot de passe	c:\Documents and Settings\ADMIN\Bureau\ReBordel\bordel n2\bordel 3\Photoshop CS3.freretox.part1.rar/Photoshop CS3\Photoshop CS3\payloads\AdobeAssetServices3All\AdobeAssetServices3All.msi		
2009-02-24 14:37	Protégé par un mot de passe	c:\Documents and Settings\ADMIN\Bureau\ReBordel\bordel n2\bordel 3\Photoshop CS3.freretox.part1.rar/Photoshop CS3\Photoshop CS3\payloads\AdobeAssetServices3All\AdobeAssetServices3All.boot.xml		
2009-02-24 14:37	Protégé par un mot de passe	c:\Documents and Settings\ADMIN\Bureau\ReBordel\bordel n2\bordel 3\Photoshop CS3.freretox.part1.rar/Photoshop CS3\Photoshop CS3\payloads\AdobeALMAnchorServiceAll\AdobeALMAnchorServiceAll1.cab		
2009-02-24 14:37	Protégé par un mot de passe	c:\Documents and Settings\ADMIN\Bureau\ReBordel\bordel n2\bordel 3\Photoshop CS3.freretox.part1.rar/Photoshop CS3\Photoshop CS3\payloads\AdobeALMAnchorServiceAll\AdobeALMAnchorServiceAll.proxy.xml		
2009-02-24 14:37	Protégé par un mot de passe	c:\Documents and Settings\ADMIN\Bureau\ReBordel\bordel n2\bordel 3\Photoshop CS3.freretox.part1.rar/Photoshop CS3\Photoshop CS3\payloads\AdobeALMAnchorServiceAll\AdobeALMAnchorServiceAll.msi		
2009-02-24 14:37	Protégé par un mot de passe	c:\Documents and Settings\ADMIN\Bureau\ReBordel\bordel n2\bordel 3\Photoshop CS3.freretox.part1.rar/Photoshop CS3\Photoshop CS3\payloads\AdobeALMAnchorServiceAll\AdobeALMAnchorServiceAll.boot.xml		
2009-02-24 14:37	Protégé par un mot de passe	c:\Documents and Settings\ADMIN\Bureau\ReBordel\bordel n2\bordel 3\Photoshop CS3.freretox.part1.rar/Photoshop CS3\Photoshop CS3\Instalation du crack.doc		
2009-02-24 14:37	Protégé par un mot de passe	c:\Documents and Settings\ADMIN\Bureau\ReBordel\bordel n2\bordel 3\Photoshop CS3.freretox.part1.rar/Photoshop CS3\Photoshop CS3\Deployment.xml		
2009-02-24 14:37	Protégé par un mot de passe	c:\Documents and Settings\ADMIN\Bureau\ReBordel\bordel n2\bordel 3\Photoshop CS3.freretox.part1.rar/Photoshop CS3\Photoshop CS3\AUTORUN.INF		
2009-02-24 14:37	Protégé par un mot de passe	c:\Documents and Settings\ADMIN\Bureau\ReBordel\bordel n2\bordel 3\Photoshop CS3.freretox.part1.rar/Photoshop CS3\Photoshop CS3\Adobe CS3 family Activation\PhotoShop.CS3.Extended.Keygen_Activation\PhotoShop.CS3.Extended.Keygen+Activation\PhotoShop.CS3.Extended.Keygen+Activation.exe		
2009-02-24 14:37	Protégé par un mot de passe	c:\Documents and Settings\ADMIN\Bureau\ReBordel\bordel n2\bordel 3\Photoshop CS3.freretox.part1.rar/Photoshop CS3\Photoshop CS3\Adobe CS3 family Activation\PhotoShop.CS3.Extended.Keygen_Activation\PhotoShop.CS3.Extended.Keygen+Activation\Filler.wav		
2009-02-24 14:37	Protégé par un mot de passe	c:\Documents and Settings\ADMIN\Bureau\ReBordel\bordel n2\bordel 3\Photoshop CS3.freretox.part1.rar/Photoshop CS3\Photoshop CS3\Adobe CS3 family Activation\Instructions_CS3.txt		
2009-02-24 14:28	Protégé par un mot de passe	c:\Documents and Settings\ADMIN\Bureau\ReBordel\Ancien\SV.803.VOSTFR.UpByBlackart-ForHoMiciDe-TeAm.rar/Smallville.803.VOSTFR.UpbyBlackartForHoMiciDe-TeAm.avi		
2009-02-24 14:10	Détectés: https://securelist.fr/	c:\Documents and Settings\ADMIN\Application Data\Macromedia\Dreamweaver MX 2004\Configuration\Flash Player\Flash.ocx		
2009-02-24 14:10	Détectés: https://securelist.fr/	c:\Documents and Settings\ADMIN\Application Data\Macromedia\Dreamweaver MX 2004\Configuration\Flash Player\NPSWF32.dll		
2009-02-24 14:09	Détectés: https://securelist.fr/	c:\windows\system32\java.exe		
2009-02-24 14:09	Détectés: https://securelist.fr/	c:\program files\openoffice.org 2.4\program\soffice.exe		
2009-02-24 14:08	Lancement de la tâche			
Analyse complète: terminée le 2009-02-26 21:07   (événements : 230, objets : 565374, durée : 03:51:50)	
2009-02-26 17:15	Lancement de la tâche			
2009-02-26 17:16	Détectés: https://securelist.fr/	c:\program files\openoffice.org 2.4\program\soffice.exe		
2009-02-26 17:16	Détectés: https://securelist.fr/	c:\windows\system32\java.exe		
2009-02-26 17:16	Détectés: https://securelist.fr/	c:\windows\system32\kaspersky lab\kaspersky online scanner\kavwebscan.dll		
2009-02-26 17:17	Détectés: https://securelist.fr/	c:\Documents and Settings\ADMIN\Application Data\Macromedia\Dreamweaver MX 2004\Configuration\Flash Player\NPSWF32.dll		
2009-02-26 17:17	Détectés: https://securelist.fr/	c:\Documents and Settings\ADMIN\Application Data\Macromedia\Dreamweaver MX 2004\Configuration\Flash Player\Flash.ocx		
2009-02-26 17:17	Protégé par un mot de passe	c:\Documents and Settings\ADMIN\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarantine\Quarantine - 02-25-2009 - 11-22-41.SBU/backup.db		
2009-02-26 17:35	Protégé par un mot de passe	c:\Documents and Settings\ADMIN\Bureau\ReBordel\Ancien\SV.803.VOSTFR.UpByBlackart-ForHoMiciDe-TeAm.rar/Smallville.803.VOSTFR.UpbyBlackartForHoMiciDe-TeAm.avi		
2009-02-26 17:56	Protégé par un mot de passe	c:\Documents and Settings\ADMIN\Bureau\ReBordel\bordel n2\bordel 3\Photoshop CS3.freretox.part1.rar/Photoshop CS3\Photoshop CS3\Adobe CS3 family Activation\Instructions_CS3.txt		
2009-02-26 17:56	Protégé par un mot de passe	c:\Documents and Settings\ADMIN\Bureau\ReBordel\bordel n2\bordel 3\Photoshop CS3.freretox.part1.rar/Photoshop CS3\Photoshop CS3\Adobe CS3 family Activation\PhotoShop.CS3.Extended.Keygen_Activation\PhotoShop.CS3.Extended.Keygen+Activation\Filler.wav		
2009-02-26 17:56	Protégé par un mot de passe	c:\Documents and Settings\ADMIN\Bureau\ReBordel\bordel n2\bordel 3\Photoshop CS3.freretox.part1.rar/Photoshop CS3\Photoshop CS3\Adobe CS3 family Activation\PhotoShop.CS3.Extended.Keygen_Activation\PhotoShop.CS3.Extended.Keygen+Activation\PhotoShop.CS3.Extended.Keygen+Activation.exe		
2009-02-26 17:56	Protégé par un mot de passe	c:\Documents and Settings\ADMIN\Bureau\ReBordel\bordel n2\bordel 3\Photoshop CS3.freretox.part1.rar/Photoshop CS3\Photoshop CS3\AUTORUN.INF		
2009-02-26 17:56	Protégé par un mot de passe	c:\Documents and Settings\ADMIN\Bureau\ReBordel\bordel n2\bordel 3\Photoshop CS3.freretox.part1.rar/Photoshop CS3\Photoshop CS3\Deployment.xml		
2009-02-26 17:56	Protégé par un mot de passe	c:\Documents and Settings\ADMIN\Bureau\ReBordel\bordel n2\bordel 3\Photoshop CS3.freretox.part1.rar/Photoshop CS3\Photoshop CS3\Instalation du crack.doc		
2009-02-26 17:56	Protégé par un mot de passe	c:\Documents and Settings\ADMIN\Bureau\ReBordel\bordel n2\bordel 3\Photoshop CS3.freretox.part1.rar/Photoshop CS3\Photoshop CS3\payloads\AdobeALMAnchorServiceAll\AdobeALMAnchorServiceAll.boot.xml		
2009-02-26 17:56	Protégé par un mot de passe	c:\Documents and Settings\ADMIN\Bureau\ReBordel\bordel n2\bordel 3\Photoshop CS3.freretox.part1.rar/Photoshop CS3\Photoshop CS3\payloads\AdobeALMAnchorServiceAll\AdobeALMAnchorServiceAll.msi		
2009-02-26 17:56	Protégé par un mot de passe	c:\Documents and Settings\ADMIN\Bureau\ReBordel\bordel n2\bordel 3\Photoshop CS3.freretox.part1.rar/Photoshop CS3\Photoshop CS3\payloads\AdobeALMAnchorServiceAll\AdobeALMAnchorServiceAll.proxy.xml		
2009-02-26 17:56	Protégé par un mot de passe	c:\Documents and Settings\ADMIN\Bureau\ReBordel\bordel n2\bordel 3\Photoshop CS3.freretox.part1.rar/Photoshop CS3\Photoshop CS3\payloads\AdobeALMAnchorServiceAll\AdobeALMAnchorServiceAll1.cab		
2009-02-26 17:56	Protégé par un mot de passe	c:\Documents and Settings\ADMIN\Bureau\ReBordel\bordel n2\bordel 3\Photoshop CS3.freretox.part1.rar/Photoshop CS3\Photoshop CS3\payloads\AdobeAssetServices3All\AdobeAssetServices3All.boot.xml		
2009-02-26 17:56	Protégé par un mot de passe	c:\Documents and Settings\ADMIN\Bureau\ReBordel\bordel n2\bordel 3\Photoshop CS3.freretox.part1.rar/Photoshop CS3\Photoshop CS3\payloads\AdobeAssetServices3All\AdobeAssetServices3All.msi		
2009-02-26 17:56	Protégé par un mot de passe	c:\Documents and Settings\ADMIN\Bureau\ReBordel\bordel n2\bordel 3\Photoshop CS3.freretox.part1.rar/Photoshop CS3\Photoshop CS3\payloads\AdobeAssetServices3All\AdobeAssetServices3All.proxy.xml		
2009-02-26 17:56	Protégé par un mot de passe	c:\Documents and Settings\ADMIN\Bureau\ReBordel\bordel n2\bordel 3\Photoshop CS3.freretox.part1.rar/Photoshop CS3\Photoshop CS3\payloads\AdobeAssetServices3All\AdobeAssetServices3All1.cab		
2009-02-26 17:56	Protégé par un mot de passe	c:\Documents and Settings\ADMIN\Bureau\ReBordel\bordel n2\bordel 3\Photoshop CS3.freretox.part1.rar/Photoshop CS3\Photoshop CS3\payloads\AdobeAUM5.1All\AdobeAUM5.1All.boot.xml		
2009-02-26 17:56	Protégé par un mot de passe	c:\Documents and Settings\ADMIN\Bureau\ReBordel\bordel n2\bordel 3\Photoshop CS3.freretox.part1.rar/Photoshop CS3\Photoshop CS3\payloads\AdobeAUM5.1All\AdobeAUM5.1All.msi		
2009-02-26 17:56	Protégé par un mot de passe	c:\Documents and Settings\ADMIN\Bureau\ReBordel\bordel n2\bordel 3\Photoshop CS3.freretox.part1.rar/Photoshop CS3\Photoshop CS3\payloads\AdobeAUM5.1All\AdobeAUM5.1All.proxy.xml		
2009-02-26 17:56	Protégé par un mot de passe	c:\Documents and Settings\ADMIN\Bureau\ReBordel\bordel n2\bordel 3\Photoshop CS3.freretox.part1.rar/Photoshop CS3\Photoshop CS3\payloads\AdobeAUM5.1All\AdobeAUM5.1All1.cab		
2009-02-26 17:56	Protégé par un mot de passe	c:\Documents and Settings\ADMIN\Bureau\ReBordel\bordel n2\bordel 3\Photoshop CS3.freretox.part1.rar/Photoshop CS3\Photoshop CS3\payloads\AdobeBridge2All\AdobeBridge2All.boot.xml		
2009-02-26 17:56	Protégé par un mot de passe	c:\Documents and Settings\ADMIN\Bureau\ReBordel\bordel n2\bordel 3\Photoshop CS3.freretox.part1.rar/Photoshop CS3\Photoshop CS3\payloads\AdobeBridge2All\AdobeBridge2All.msi		
2009-02-26 17:56	Protégé par un mot de passe	c:\Documents and Settings\ADMIN\Bureau\ReBordel\bordel n2\bordel 3\Photoshop CS3.freretox.part1.rar/Photoshop CS3\Photoshop CS3\payloads\AdobeBridge2All\AdobeBridge2All.proxy.xml		
2009-02-26 17:57	Protégé par un mot de passe	c:\Documents and Settings\ADMIN\Bureau\ReBordel\bordel n2\PS9_Tryout_f\oooo\N_-_Office_-_Katie_Morgan.rar/N - Office - Katie Morgan.mpg		
2009-02-26 18:49	Protégé par un mot de passe	c:\Documents and Settings\ADMIN\Bureau\ReBordel\Bordel n°1\lordow.part1.exe		
2009-02-26 18:49	Protégé par un mot de passe	C:\Documents and Settings\ADMIN\Bureau\ReBordel\Bordel n°1\lordow.part1.exe		
2009-02-26 19:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\GoldenPalaceCasino.zip/sbRecovery.reg		
2009-02-26 19:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\GoldenPalaceCasino.zip/sbRecovery.ini		
2009-02-26 19:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\HotKeysHook.zip/h@tkeysh@@k.dll		
2009-02-26 19:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\HotKeysHook.zip/sbRecovery.ini		
2009-02-26 19:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\InetDelivery.zip/sbRecovery.reg		
2009-02-26 19:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\InetDelivery.zip/sbRecovery.ini		
2009-02-26 19:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent.zip/2_mslagent.dll		
2009-02-26 19:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent.zip/sbRecovery.ini		
2009-02-26 19:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent1.zip/mslagent.exe		
2009-02-26 19:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent1.zip/sbRecovery.ini		
2009-02-26 19:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent2.zip/uninstall.exe		
2009-02-26 19:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent2.zip/sbRecovery.ini		
2009-02-26 19:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent3.zip/sbRecovery.reg		
2009-02-26 19:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent3.zip/sbRecovery.ini		
2009-02-26 19:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent4.zip/Documents and Settings/All Users/Application Data/Spybot - Search & Destroy/Recovery/sbRecovery.ini		
2009-02-26 19:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC.zip/WINDOWS/system32/smp/msrc.exe		
2009-02-26 19:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC.zip/Documents and Settings/All Users/Application Data/Spybot - Search & Destroy/Recovery/sbRecovery.ini		
2009-02-26 19:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC1.zip/iTunesMusic.exe		
2009-02-26 19:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC1.zip/sbRecovery.ini		
2009-02-26 19:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC10.zip/hxiwlgpm.dat		
2009-02-26 19:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC10.zip/sbRecovery.ini		
2009-02-26 19:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC11.zip/hxiwlgpm.exe		
2009-02-26 19:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC11.zip/sbRecovery.ini		
2009-02-26 19:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC12.zip/msgp.exe		
2009-02-26 19:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC12.zip/sbRecovery.ini		
2009-02-26 19:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC13.zip/msnbho.dll		
2009-02-26 19:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC13.zip/sbRecovery.ini		
2009-02-26 19:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC14.zip/mssecu.exe		
2009-02-26 19:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC14.zip/sbRecovery.ini		
2009-02-26 19:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC15.zip/msvchost.exe		
2009-02-26 19:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC15.zip/sbRecovery.ini		
2009-02-26 19:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC16.zip/mtr2.exe		
2009-02-26 19:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC16.zip/sbRecovery.ini		
2009-02-26 19:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC17.zip/mwin32.exe		
2009-02-26 19:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC17.zip/sbRecovery.ini		
2009-02-26 19:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC18.zip/netode.exe		
2009-02-26 19:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC18.zip/sbRecovery.ini		
2009-02-26 19:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC19.zip/newsd32.exe		
2009-02-26 19:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC19.zip/sbRecovery.ini		
2009-02-26 19:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC2.zip/winsystem.exe		
2009-02-26 19:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC2.zip/sbRecovery.ini		
2009-02-26 19:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC20.zip/ps1.exe		
2009-02-26 19:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC20.zip/sbRecovery.ini		
2009-02-26 19:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC21.zip/psof1.exe		
2009-02-26 19:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC21.zip/sbRecovery.ini		
2009-02-26 19:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC22.zip/psoft1.exe		
2009-02-26 19:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC22.zip/sbRecovery.ini		
2009-02-26 19:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC23.zip/regc64.dll		
2009-02-26 19:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC23.zip/sbRecovery.ini		
2009-02-26 19:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC24.zip/regm64.dll		
2009-02-26 19:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC24.zip/sbRecovery.ini		
2009-02-26 19:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC25.zip/Rundl1.exe		
2009-02-26 19:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC25.zip/sbRecovery.ini		
2009-02-26 19:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC26.zip/sncntr.exe		
2009-02-26 19:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC26.zip/sbRecovery.ini		
2009-02-26 19:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC27.zip/ssurf022.dll		
2009-02-26 19:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC27.zip/sbRecovery.ini		
2009-02-26 19:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC28.zip/ssvchost.com		
2009-02-26 19:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC28.zip/sbRecovery.ini		
2009-02-26 19:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC29.zip/ssvchost.exe		
2009-02-26 19:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC29.zip/sbRecovery.ini		
2009-02-26 19:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC3.zip/akttzn.exe		
2009-02-26 19:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC3.zip/sbRecovery.ini		
2009-02-26 19:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC30.zip/sysreq.exe		
2009-02-26 19:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC30.zip/sbRecovery.ini		
2009-02-26 19:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC31.zip/taack.dat		
2009-02-26 19:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC31.zip/sbRecovery.ini		
2009-02-26 19:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC32.zip/taack.exe		
2009-02-26 19:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC32.zip/sbRecovery.ini		
2009-02-26 19:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC33.zip/temp#01.exe		
2009-02-26 19:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC33.zip/sbRecovery.ini		
2009-02-26 19:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC34.zip/thun.dll		
2009-02-26 19:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC34.zip/sbRecovery.ini		
2009-02-26 19:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC35.zip/thun32.dll		
2009-02-26 19:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC35.zip/sbRecovery.ini		
2009-02-26 19:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC36.zip/VBIEWER.OCX		
2009-02-26 19:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC36.zip/sbRecovery.ini		
2009-02-26 19:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC37.zip/vbsys2.dll		
2009-02-26 19:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC37.zip/sbRecovery.ini		
2009-02-26 19:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC38.zip/vcatchpi.dll		
2009-02-26 19:02	Protégé par un mot de passe	C:\Docum

pimprenelle27 · Answer

Volà ce que l'on va faire vous allez déjà faire du vide dans votre ordi car je pense que vous téléchargez souvent, donc supprimer tout ce que vous avez pu téléchargez avec e-mule. ensuite faite ceci pour faire du jour dans le pc au niveau des logiciels utilisé pour la désinfection :

Télécharge Toolscleaner sur ton Bureau :

* Double-clique sur ToolsCleaner2.exe et laisse le travailler
* Clique sur Recherche et laisse le scan se terminer.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options facultatives.
* Clique sur Quitter, pour que le rapport puisse se créer.
* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse

Ensuite mettre bien à jour java, flash player, tout ce qui est demandé par kaspersky, ensuite après tout cela 

faire un petit nettoyage de l'ordi et du registre avec Ccleaner, regarde bien le Tuto CCleaner


Puis me refaire un scan bien propre là il y a trop de chose qui ne sont pas mis à jour et trop de chose téléchargé source de virus. Merci.

madmax666 · Answer

Bonjour,
voici le rapport de TCleaner. J'ai eut un probleme, une bulle est apparu disant:
"Toolscleaner2: toolscleaner2.exe - Fichier endommagé
Le fichier ou le repertoire C:/WINDOWS/Temp est endommagé et illisible. Exécutez l'utilitaireCHKDSK."

rapport:


[ Rapport ToolsCleaner version 2.3.2 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\Infosat.txt: trouvé !
C:\FindyKill.txt: trouvé !
C:\SDFIX: trouvé !
C:\Qoobox: trouvé !
C:\Documents and Settings\ADMIN\Bureau\SdFix.exe: trouvé !
C:\Documents and Settings\ADMIN\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\ADMIN\Bureau\GenProc.zip: trouvé !
C:\Documents and Settings\ADMIN\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\ADMIN\Bureau\HJTInstall.exe: trouvé !
C:\Documents and Settings\ADMIN\Bureau\GenProc: trouvé !
C:\Documents and Settings\ADMIN\Bureau\GenProc\GenProc: trouvé !
C:\Documents and Settings\ADMIN\Bureau\GenProc\GenProc\outil\HijackThis.exe: trouvé !
C:\Documents and Settings\ADMIN\Bureau\GenProc\GenProc\outil\hijackthis.log: trouvé !
C:\Documents and Settings\ADMIN\Bureau\GenProc\GenProc\Page\GenProc[*].html: trouvé !
C:\Documents and Settings\ADMIN\Menu Démarrer\Programmes\FindyKill: trouvé !
C:\Documents and Settings\ADMIN\Mes documents\Mes vidéos\ComboFix.exe: trouvé !
C:\Documents and Settings\ADMIN\Mes documents	est\SdFix.exe: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Program Files\FindyKill: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !


Fichiers temporaires nettoyés !
Corbeille vidée!
---------------------------------
-->- Suppression: 
C:\Documents and Settings\ADMIN\Bureau\SdFix.exe: supprimé !
C:\Documents and Settings\ADMIN\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\ADMIN\Bureau\GenProc.zip: supprimé !
C:\Documents and Settings\ADMIN\Bureau\ComboFix.exe: supprimé !
C:\Documents and Settings\ADMIN\Bureau\HJTInstall.exe: supprimé !
C:\Documents and Settings\ADMIN\Bureau\GenProc\GenProc\outil\HijackThis.exe: supprimé !
C:\Documents and Settings\ADMIN\Mes documents\Mes vidéos\ComboFix.exe: supprimé !
C:\Documents and Settings\ADMIN\Mes documents	est\SdFix.exe: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Infosat.txt: supprimé !
C:\FindyKill.txt: supprimé !
C:\Documents and Settings\ADMIN\Bureau\GenProc\GenProc\outil\hijackthis.log: supprimé !
C:\Documents and Settings\ADMIN\Bureau\GenProc\GenProc\Page\GenProc[*].html: ERREUR DE SUPPRESSION !!
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\SDFIX: supprimé !
C:\Qoobox: supprimé !
C:\Documents and Settings\ADMIN\Bureau\GenProc: supprimé !
C:\Documents and Settings\ADMIN\Menu Démarrer\Programmes\FindyKill: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Program Files\FindyKill: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !


je fais la suite, de suite.

madmax666 · Answer

J'ai voulu faire un scan spybot, et j'ai le meme probleme, lorsque je lance le scan une bulle apparait:

Spybot - Search & destroy spybotSD.exe - fichier endommagé
Le fichier ou le repertoire C:/$Mft est endommagé et illisible.

Que puis-je faire ?

madmax666 · Answer

Je précise que je ne vois pas de dossier $Mft a la racine de mon disque dur.... bisard.

pimprenelle27 · Answer

je pense qu'il faut le réinstaller.

madmax666 · Answer

Alors, aprés un petit netoyage manuel de certain fichiers. De plus j'ai désinstallé java et flash pour les réinstaller ensuite (les dernieres versions je précise).
J'ai fait un scan kaspersky et c'est toujours les memes erreurs, quelques trucs de spybot et autres.

voici le rapport de kaspersky:



Analyse complète: terminée le 2009-02-28 22:32   (événements : 188, objets : 607393, durée : 02:53:25)	
2009-02-28 19:38	Lancement de la tâche			
2009-02-28 19:39	Détectés: https://securelist.fr/	c:\program files\openoffice.org 3\program\soffice.exe		
2009-02-28 19:39	Détectés: https://securelist.fr/	c:\windows\system32\kaspersky lab\kaspersky online scanner\kavwebscan.dll		
2009-02-28 19:40	Détectés: https://securelist.fr/	c:\Documents and Settings\ADMIN\Application Data\Macromedia\Dreamweaver MX 2004\Configuration\Flash Player\NPSWF32.dll		
2009-02-28 19:40	Détectés: https://securelist.fr/	c:\Documents and Settings\ADMIN\Application Data\Macromedia\Dreamweaver MX 2004\Configuration\Flash Player\Flash.ocx		
2009-02-28 19:41	Protégé par un mot de passe	c:\Documents and Settings\ADMIN\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarantine\Quarantine - 02-25-2009 - 11-22-41.SBU/backup.db		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\GoldenPalaceCasino.zip/sbRecovery.reg		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\GoldenPalaceCasino.zip/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\HotKeysHook.zip/h@tkeysh@@k.dll		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\HotKeysHook.zip/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\InetDelivery.zip/sbRecovery.reg		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\InetDelivery.zip/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent.zip/2_mslagent.dll		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent.zip/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent1.zip/mslagent.exe		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent1.zip/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent2.zip/uninstall.exe		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent2.zip/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent3.zip/sbRecovery.reg		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent3.zip/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent4.zip/Documents and Settings/All Users/Application Data/Spybot - Search & Destroy/Recovery/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MegaUploadToolbar.zip/EmailNotifierEN.lng		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MegaUploadToolbar.zip/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MegaUploadToolbar1.zip/EmailNotifierFR.lng		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MegaUploadToolbar1.zip/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC.zip/WINDOWS/system32/smp/msrc.exe		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC.zip/Documents and Settings/All Users/Application Data/Spybot - Search & Destroy/Recovery/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC1.zip/iTunesMusic.exe		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC1.zip/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC10.zip/hxiwlgpm.dat		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC10.zip/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC11.zip/hxiwlgpm.exe		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC11.zip/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC12.zip/msgp.exe		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC12.zip/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC13.zip/msnbho.dll		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC13.zip/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC14.zip/mssecu.exe		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC14.zip/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC15.zip/msvchost.exe		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC15.zip/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC16.zip/mtr2.exe		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC16.zip/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC17.zip/mwin32.exe		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC17.zip/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC18.zip/netode.exe		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC18.zip/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC19.zip/newsd32.exe		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC19.zip/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC2.zip/winsystem.exe		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC2.zip/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC20.zip/ps1.exe		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC20.zip/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC21.zip/psof1.exe		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC21.zip/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC22.zip/psoft1.exe		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC22.zip/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC23.zip/regc64.dll		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC23.zip/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC24.zip/regm64.dll		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC24.zip/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC25.zip/Rundl1.exe		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC25.zip/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC26.zip/sncntr.exe		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC26.zip/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC27.zip/ssurf022.dll		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC27.zip/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC28.zip/ssvchost.com		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC28.zip/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC29.zip/ssvchost.exe		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC29.zip/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC3.zip/akttzn.exe		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC3.zip/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC30.zip/sysreq.exe		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC30.zip/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC31.zip/taack.dat		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC31.zip/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC32.zip/taack.exe		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC32.zip/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC33.zip/temp#01.exe		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC33.zip/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC34.zip/thun.dll		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC34.zip/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC35.zip/thun32.dll		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC35.zip/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC36.zip/VBIEWER.OCX		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC36.zip/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC37.zip/vbsys2.dll		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC37.zip/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC38.zip/vcatchpi.dll		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC38.zip/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC39.zip/winlogonpc.exe		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC39.zip/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC4.zip/anticipator.dll		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC4.zip/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC40.zip/winsystem.exe		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC40.zip/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC41.zip/WINWGPX.EXE		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC41.zip/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC42.zip/sbRecovery.reg		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC42.zip/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC43.zip/sbRecovery.reg		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC43.zip/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC44.zip/sbRecovery.reg		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC44.zip/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC45.zip/sbRecovery.reg		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC45.zip/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC46.zip/sbRecovery.reg		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC46.zip/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC47.zip/sbRecovery.reg		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC47.zip/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC49.zip/sbRecovery.reg		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC49.zip/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC48.zip/sbRecovery.reg		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC48.zip/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC5.zip/awtoolb.dll		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC5.zip/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC50.zip/sbRecovery.reg		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC50.zip/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC51.zip/sbRecovery.reg		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC51.zip/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC52.zip/sbRecovery.reg		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC52.zip/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC53.zip/sbRecovery.reg		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC53.zip/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC54.zip/sbRecovery.reg		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC54.zip/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC55.zip/sbRecovery.reg		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC56.zip/sbRecovery.reg		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC55.zip/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC56.zip/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC58.zip/sbRecovery.reg		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC58.zip/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC57.zip/sbRecovery.reg		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC57.zip/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC59.zip/sbRecovery.reg		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC59.zip/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC60.zip/sbRecovery.reg		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC60.zip/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC6.zip/bdn.com		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC6.zip/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC61.zip/a.bat		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC61.zip/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC62.zip/base64.tmp		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC62.zip/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC63.zip/bdn.com		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC63.zip/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC64.zip/FVProtect.exe		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC64.zip/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC65.zip/mssecu.exe		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC65.zip/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC66.zip/userconfig9x.dll		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC66.zip/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC68.zip/zip2.tmp		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC68.zip/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC67.zip/zip1.tmp		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC67.zip/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC7.zip/bsva-egihsg52.exe		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC7.zip/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC69.zip/zip3.tmp		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC69.zip/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC70.zip/zipped.tmp		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC70.zip/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC71.zip/sbRecovery.reg		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC71.zip/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC8.zip/dpcproxy.exe		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC8.zip/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC9.zip/hoproxy.dll		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC9.zip/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Virtumonde.zip/sbRecovery.reg		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Virtumonde.zip/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudCgp.zip/Program Files/akl/akl.dll		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudCgp.zip/Program Files/akl/akl.exe		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudCgp.zip/Program Files/akl/uninstall.exe		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudCgp.zip/Program Files/akl/unsetup.exe		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudCgp.zip/Documents and Settings/All Users/Application Data/Spybot - Search & Destroy/Recovery/sbRecovery.ini		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Virtumonde1.zip/sbRecovery.reg		
2009-02-28 21:04	Protégé par un mot de passe	c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Virtumonde1.zip/sbRecovery.ini		
2009-02-28 21:08	Détectés: https://securelist.fr/	c:\program files\Adobe\Acrobat 7.0\Reader\AcroRd32.dll		
2009-02-28 21:09	Détectés: https://securelist.fr/	c:\program files\Adobe\Adobe Bridge CS3\browser\plugins\NPSWF32.dll		
2009-02-28 21:12	Détectés: https://securelist.fr/	c:\program files\Adobe\Adobe Dreamweaver CS3\configuration\Plugins\NPSWF32.dll		
2009-02-28 21:29	Détectés: https://securelist.fr/	c:\program files\openoffice.org 3\program\soffice.exe		
2009-02-28 21:29	Détectés: https://securelist.fr/	c:\program files\openoffice.org 3\program\soffice.bin		
2009-02-28 21:42	Détectés: https://securelist.fr/	c:\windows\Installer\{6860B340-530D-46B3-91F8-1AE1F70F7C33}\soffice.exe		
2009-02-28 21:46	Détectés: https://securelist.fr/	c:\windows\system32\kaspersky lab\kaspersky online scanner\kavwebscan.dll		
2009-02-28 21:46	Détectés: https://securelist.fr/	c:\windows\system32\Macromed\Flash\Flash.ocx		
2009-02-28 21:47	Détectés: https://securelist.fr/	D:\eMule\emule.exe		
2009-02-28 22:32	Fin de la tâche			




De plus, j'ai fait un scan avec SuperAntiSpyware, il n'a rien trouvé.
J'ai encore et toujours les memes problemes....
Erf

madmax666 · Answer

Et sinon pour le scanne de spybot, je venais d'installer le logiciel (spybot) avant de faire le scanne... donc a mon avi c'est pas un probleme d'installation.

Mais avec ces dixaines de scans pendant toutes cette semaine, je n'ai pas réussi a éliminer ces virus, comment je peux faire pour retrouver un pc qui fonctionne ? (a par formater ou en acheter un autre).

madmax666 · Answer

Bon,
j'ai fait un scan avec PC Tools antivirus, (jai préalablement quitté kaspersky).
Il a trouvé plusieurs virus, et les a supprimé.
J'ai refais un scan avec le meme antivirus: PC Tools, plus aucun virus "repéré".
Je vais en refaire un avec kaspersky mais bon, je pense qu'il va repérer exactement les memes problemes.

pimprenelle27 · Answer

tu connais ça GoldenPalaceCasino.zip

madmax666 · Answer

Alors, je viens de lire un topic interessant pour mon sujet, car le mec a son kaspersky qui detect son soffice.exe comme moi, alors qu'il la mis a jour, idem pour flash ou java. Ce qui est exactement mon cas.

Mais alors d'ou viennent mes virus ? svp aidez moi !

madmax666 · Answer

Just help plz

pimprenelle27 · Answer

tu n'a pas répondu à ma question en 36

madmax666 · Answer

bah j'ai vu la pub régulierement (je suis webmaster), mais j'ai jamais installé ça sur mon pc.

madmax666 · Answer

j'ai des petites probleme maintenant, qui lorsqu'ils s'accumulent rendent l'utilisation de mon ordi impossible.
Par exemple si je tape http://blabla.com, il y a une redirection, qui redirige vers http://www.blabla.com.net
Et ca affiche un site web qui vend des ndd.

pimprenelle27 · Answer

Téléchargez SmitfraudFix et enregistrez-le sur le bureau
    * Ensuite, double cliquez sur SmitfraudFix puis sur Exécuter. (Sous Vista : clic droit sur SmitfraudFix et sélectionnez "Exécuter en tant qu'administrateur")
    * Sélectionnez 1 pour créer un rapport des fichiers responsables de l'infection.
    * A la fin de l'analyse, un rapport va être généré...Enregistrez-le sur le bureau.

Regarde bien le tuto qui est avec


/!\ Postez le rapport sur le forum pour savoir si la suppression peut être lancée.

En mode sans echec la suppression des fichiers présents.


process.exe
est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
http://www.beyondlogic.org/consulting/processutil/processutil.htm


Pour ceux qui ont vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs

madmax666 · Answer

voici le rapport:

SmitFraudFix v2.400

Rapport fait à  9:35:24.67, 2009-03-06
Executé à partir de C:\Documents and Settings\ADMIN\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Nero\Nero 7\InCD\NBHGui.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\Documents and Settings\ADMIN\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\ADMIN


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ADMIN\LOCALS~1\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\ADMIN\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ADMIN\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!



»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» RK



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: NVIDIA nForce Networking Controller - Miniport d'ordonnancement de paquets
DNS Server Search Order: 213.36.80.1
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{A45B76DF-62A3-4477-B0F6-64264FD9D718}: DhcpNameServer=213.36.80.1 192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{A45B76DF-62A3-4477-B0F6-64264FD9D718}: DhcpNameServer=213.36.80.1 192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{A45B76DF-62A3-4477-B0F6-64264FD9D718}: DhcpNameServer=213.36.80.1 192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=213.36.80.1 192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=213.36.80.1 192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=213.36.80.1 192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin



Puis-je redémarer en mode sans echec et faire la suppresion en tapant 2 ?
merci

pimprenelle27 · Answer

Pas la peine de faire l'option 2 y a rien fait mois ceci : 

Télécharge HostsXpert sur ton Bureau :


---> Décompresse-le (Clic droit >> Extraire ici)

---> Double-clique sur HostsXpert pour le lancer

---> clique sur le bouton "Restore MS Hosts File" puis ferme le programme

PS : Avant de cliquer sur le bouton "Restore MS Hosts File", vérifie que le cadenas en haut à gauche est ouvert sinon tu vas avoir un message d'erreur.

Pour ceux qui ont vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs

madmax666 · Answer

Ok j'ai dl, puis décompressé le log, je l'ai lancé, puis cliqué sur le cadenat en haut a gauche pour qu'il soit ouvert, puis j'ai cliqué sur  Restor MS hOSTS files, un msg ma demander de valider mon choix, j'ai cliqué sur "OK", puis...
voila... rien ne s'est passé en particulier.

pimprenelle27 · Answer

regarde si tu as toujours des redirection?

madmax666 · Answer

j'ai encore des redirections bisard.
La je viens de taper http://test.com
et ca me redirige vers ca:
http://search.iwsearch.net/?mysearch=GoogleMore&cx=partner-pub-4439433893956309%3Aq0ed2xawn7u&cof=FORID%3A9&ie=ISO-8859-1&q=testo&sa=Search

pimprenelle27 · Answer

*  Télécharger ComboFix (par sUBs) sur le Bureau.
    * Double-cliquer combofix.exe.
    * Il est vivement recommandé d'installer la Console de récupération !
    * Appuyer sur la touche Y (Yes) pour démarrer le scan.
    * Le rapport sera crée dans: C:\Combofix.txt.
    * Refaire un rapport HijackThis, et fixer les lignes correspondantes comme indiqué plus haut.



Le tutoriel officiel


Sous Vista :

    * Désactiver le contrôle des comptes utilisateurs (le réactiver à la fin de la désinfection) :
    * Aller dans démarrer puis panneau de configuration.
    * Double-cliquer sur l'icône Comptes d'utilisateurs.
    * Cliquer ensuite sur désactiver et valider.
    * Faire un clic-droit sur ComboFix présent sur le Bureau et choisir Exécuter en tant qu'administrateur.
    * Double-cliquer sur combofix.exe.
    * Appuyer sur la touche Y (Yes) pour démarrer le scan.
    * Le rapport sera crée dans: C:\Combofix.txt
          o En cas de difficulté à dépouiller les résultats du rapport seul, il est conseillé de le poster en forum afin qu'une personne avertie vous guide dans l'utilisation et l'analyse des rapports. La "puissance" et la difficulté à analyser les résultats des rapports en font un fix à utiliser avec précaution.

madmax666 · Answer

Alors j'ai lancé combofix voici le rapport: ComboFix 09-03-04.01 - ADMIN 2009-03-06 11:24:04.1 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.1919.1311 [GMT 1:00] Lancé depuis: C:\Documents and Settings\ADMIN\Bureau\ComboFix.exe AV: Bitdefender Antivirus *On-access scanning enabled* (Updated) AV: Kaspersky Anti-Virus *On-access scanning disabled* (Updated) AV: PC Tools AntiVirus 6.0.0.17 *On-access scanning enabled* (Outdated) FW: Bitdefender Firewall *enabled* * Un nouveau point de restauration a été créé . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\system32\404Fix.exe C:\WINDOWS\system32\Agent.OMZ.Fix.exe C:\WINDOWS\system32\dumphive.exe C:\WINDOWS\system32\IEDFix.C.exe C:\WINDOWS\system32\IEDFix.exe C:\WINDOWS\system32\o4Patch.exe C:\WINDOWS\system32\Process.exe C:\WINDOWS\system32\SrchSTS.exe C:\WINDOWS\system32 mp.reg C:\WINDOWS\system32\VACFix.exe C:\WINDOWS\system32\VCCLSID.exe C:\WINDOWS\system32\WS2Fix.exe . ((((((((((((((((((((((((((((( Fichiers créés du 2009-02-06 au 2009-03-06 )))))))))))))))))))))))))))))))))))) . 2009-03-06 09:34 . 2009-03-06 09:36 d-------- C:\Documents and Settings\ADMIN\SmitfraudFix 2009-03-01 13:07 . 2009-03-01 13:07 d-------- C:\Documents and Settings\ADMIN\Application Data\PC Tools 2009-03-01 13:04 . 2009-03-06 11:33 d-------- C:\Program Files\PC Tools AntiVirus 2009-03-01 13:04 . 2009-03-01 13:04 d-------- C:\Program Files\Fichiers communs\PC Tools 2009-03-01 13:04 . 2009-03-01 13:07 d-------- C:\Documents and Settings\All Users\Application Data\PC Tools 2009-03-01 13:04 . 2009-02-23 10:11 130,424 --a------ C:\WINDOWS\system32\drivers\PCTCore.sys 2009-03-01 13:04 . 2008-12-18 12:16 73,840 --a------ C:\WINDOWS\system32\drivers\PCTAppEvent.sys 2009-03-01 13:04 . 2009-02-10 11:13 28,560 --a------ C:\WINDOWS\system32\drivers\AVHook.sys 2009-03-01 13:04 . 2009-02-10 11:13 21,904 --a------ C:\WINDOWS\system32\drivers\AVRec.sys 2009-03-01 13:04 . 2009-02-10 11:13 21,904 --a------ C:\WINDOWS\system32\drivers\AVFilter.sys 2009-02-28 14:07 . 2009-02-28 14:07 d-------- C:\Program Files\Spybot - Search & Destroy 2009-02-28 11:22 . 2009-02-28 11:22 410,984 --a------ C:\WINDOWS\system32\deploytk.dll 2009-02-28 11:22 . 2009-02-28 11:22 73,728 --a------ C:\WINDOWS\system32\javacpl.cpl 2009-02-27 12:27 . 2009-02-27 12:27 d-------- C:\Program Files\MSXML 6.0 2009-02-27 12:21 . 2009-03-02 18:24 d-------- C:\Program Files\OpenOffice.org 3 2009-02-26 16:59 . 2009-02-26 16:59 d-------- C:\Documents and Settings\Administrateur\Application Data\vlc 2009-02-26 16:59 . 2009-02-26 16:59 d-------- C:\Documents and Settings\Administrateur\Application Data\Apple Computer 2009-02-26 16:58 . 2009-02-26 16:58 664 --a------ C:\WINDOWS\system32\d3d9caps.dat 2009-02-25 18:56 . 2009-02-25 18:56 d-------- C:\WINDOWS\system32\Kaspersky Lab 2009-02-25 09:29 . 2009-02-25 09:29 d-------- C:\Program Files\SUPERAntiSpyware 2009-02-25 09:29 . 2009-02-25 09:29 d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard 2009-02-25 09:29 . 2009-02-25 09:29 d-------- C:\Documents and Settings\All Users\Application Data\SUPERAntiSpyware.com 2009-02-25 09:29 . 2009-02-25 09:29 d-------- C:\Documents and Settings\ADMIN\Application Data\SUPERAntiSpyware.com 2009-02-25 00:12 . 2009-01-09 20:19 1,089,883 -----c--- C:\WINDOWS\system32\dllcache tprint.cat 2009-02-24 19:29 . 2009-02-24 19:29 d-------- C:\Program Files\Malwarebytes' Anti-Malware 2009-02-24 19:29 . 2009-02-11 10:19 38,496 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys 2009-02-24 19:29 . 2009-02-11 10:19 15,504 --a------ C:\WINDOWS\system32\drivers\mbam.sys 2009-02-24 13:45 . 2009-02-24 14:03 101,287 --a------ C:\WINDOWS\system32\drivers\klin.dat 2009-02-24 13:45 . 2009-02-24 14:03 89,601 --a------ C:\WINDOWS\system32\drivers\klick.dat 2009-02-24 13:44 . 2009-02-24 13:44 d-------- C:\Program Files\Kaspersky Lab 2009-02-24 13:44 . 2009-03-06 11:33 d-------- C:\Documents and Settings\All Users\Application Data\Kaspersky Lab 2009-02-24 13:44 . 2009-03-06 11:27 16,020,512 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat 2009-02-24 13:44 . 2009-03-06 11:27 434,208 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat 2009-02-24 13:44 . 2009-03-06 11:27 127,288 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx 2009-02-24 13:44 . 2009-03-06 11:27 3,612 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.idx 2009-02-24 12:11 . 2009-02-28 11:15 d-------- C:\Program Files\Trend Micro 2009-02-24 12:04 . 2009-02-24 12:04 d-------- C:\Program Files\CCleaner 2009-02-23 19:03 . 2008-10-24 12:21 455,296 -----c--- C:\WINDOWS\system32\dllcache\mrxsmb.sys 2009-02-23 19:02 . 2008-09-04 18:16 1,106,944 -----c--- C:\WINDOWS\system32\dllcache\msxml3.dll 2009-02-23 19:02 . 2008-10-15 17:35 337,408 -----c--- C:\WINDOWS\system32\dllcache etapi32.dll 2009-02-23 13:39 . 2009-02-23 17:23 d-------- C:\WINDOWS\BDOSCAN8 2009-02-23 10:46 . 2009-03-01 15:05 d-------- C: atoutik 2009-02-23 10:30 . 2009-02-23 10:30 d-------- C:\Program Files\Sophos 2009-02-23 09:44 . 2009-02-23 09:44 260 --a------ C:\WINDOWS\_delis32.ini 2009-02-14 07:12 . 2009-02-23 10:16 d-------- C:\Documents and Settings\ADMIN\Application Data\Vso 2009-02-14 07:12 . 2009-02-14 07:12 47,360 --a------ C:\WINDOWS\system32\drivers\pcouffin.sys 2009-02-14 07:12 . 2009-02-23 10:16 47,360 --a------ C:\Documents and Settings\ADMIN\Application Data\pcouffin.sys 2009-02-14 05:24 . 2009-02-14 05:24 d-------- C:\Program Files\WebxMessenger 2009-02-14 05:24 . 2009-02-15 12:46 d-------- C:\Documents and Settings\ADMIN\Application Data\WebxMessenger 2009-02-11 14:36 . 2009-02-23 10:16 d-------- C:\Program Files\Astonsoft 2009-02-11 14:36 . 2009-02-11 14:36 d-------- C:\Documents and Settings\ADMIN\Application Data\DeepBurner 2009-02-11 11:14 . 2009-02-11 11:14 d-------- C:\Program Files\WinSCP 2009-02-11 07:14 . 2009-02-11 07:18 d-------- C:\Documents and Settings\ADMIN\Application Data\dvdcss . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2009-03-06 10:33 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP 2009-03-05 14:44 --------- d-----w C:\Documents and Settings\ADMIN\Application Data\Classes de site 2009-02-28 13:40 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2009-02-28 13:40 --------- d-----w C:\Documents and Settings\All Users\Application Data\EmailNotifier 2009-02-28 10:24 --------- d-----w C:\Program Files\Fichiers communs\Real 2009-02-28 10:23 --------- d-----w C:\Program Files\Logitech 2009-02-28 10:22 --------- d-----w C:\Program Files\Java 2009-02-28 10:19 --------- d-----w C:\Program Files\AVSMedia 2009-02-27 11:21 --------- d-----w C:\Program Files\OpenOffice.org 2.4 2009-02-27 11:15 --------- d-----w C:\Documents and Settings\ADMIN\Application Data\OpenOffice.org2 2009-02-24 13:03 33,808 ----a-w C:\WINDOWS\system32\drivers\klbg.sys 2009-02-23 15:33 --------- d-----w C:\Program Files\DNA 2009-02-23 09:14 --------- d-----w C:\Program Files\Labtec Laser Mouse Software 2009-02-23 09:14 --------- d-----w C:\Program Files\Bonjour 2009-02-23 09:09 --------- d-----w C:\Program Files\Fichiers communs\InstallShield 2009-02-23 09:08 --------- d--h--w C:\Program Files\InstallShield Installation Information 2009-02-23 09:08 --------- d-----w C:\Documents and Settings\All Users\Application Data\Ulead Systems 2009-02-23 09:05 --------- d-----w C:\Program Files\Fichiers communs\GTK 2009-02-23 09:04 --------- d-----w C:\Program Files\Woonoz 2009-02-23 09:03 --------- d-----w C:\Program Files\Visual Web Spider 2009-02-23 09:03 --------- d-----w C:\Program Files\ACE-HIGH MP3 WAV WMA OGG Converter 2009-02-23 09:02 --------- d-----w C:\Program Files\AnglaisFacile.com 2009-02-23 08:47 --------- d-----w C:\Program Files\PokerStars 2009-02-23 08:45 --------- d-----w C:\Program Files\RapidHarvest 2009-02-23 08:45 --------- d-----w C:\Program Files\Fichiers communs\Logitech 2009-02-18 15:28 --------- d-----w C:\Documents and Settings\ADMIN\Application Data\FileZilla 2009-02-18 11:06 --------- d-----w C:\Program Files\Pochette Express 2 2009-02-17 17:24 --------- d-----w C:\Documents and Settings\All Users\Application Data\DVD Shrink 2009-02-12 03:03 --------- d-----w C:\Documents and Settings\ADMIN\Application Data\uTorrent 2009-02-04 11:13 --------- d-----w C:\Documents and Settings\ADMIN\Application Data\Sites 2009-01-31 16:30 --------- d-----w C:\Program Files\Yooda 2009-01-06 15:12 --------- d-----w C:\Program Files\Any Flv Player 2009-01-06 15:12 --------- d-----w C:\Documents and Settings\ADMIN\Application Data\Video Converter for Any Flv Player 2005-04-03 13:24 40,448 ----a-w C:\Documents and Settings\ADMIN rial_setup.exe . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2008-04-13 18:34 1695232] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-13 18:34 15360] "AdobeUpdater"="C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe" [2007-02-28 22:06 2321600] "Google Update"="C:\Documents and Settings\ADMIN\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" [2008-09-03 18:08 133104] "AnyDVD"="C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe" [2007-12-21 04:34 1649600] "SUPERAntiSpyware"="C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2009-02-17 11:43 1830128] "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2009-01-26 15:31 2144088] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SecurDisc"="C:\Program Files\Nero\Nero 7\InCD\NBHGui.exe" [2007-05-15 14:55 1628208] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-10-30 23:35 7634944] "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2006-10-30 23:35 86016] "CloneCDTray"="C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" [2006-09-28 20:21 57344] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2008-05-27 09:50 413696] "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-07-30 09:47 289064] "AVP"="C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe" [2009-02-24 14:03 206088] "SunJavaUpdateSched"="C:\Program Files\Java\jre6\bin\jusched.exe" [2009-02-28 11:22 148888] "PCTAVApp"="C:\Program Files\PC Tools AntiVirus\PCTAV.exe" [2009-02-19 08:37 1374096] "RTHDCPL"="RTHDCPL.EXE" [2007-07-05 09:08 16380416 C:\WINDOWS\RTHDCPL.exe] "SkyTel"="SkyTel.EXE" [2007-06-15 09:45 1826816 C:\WINDOWS\SkyTel.exe] "nwiz"="nwiz.exe" [2006-10-30 23:35 1622016 C:\WINDOWS\system32 wiz.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-13 18:34 15360] C:\Documents and Settings\ADMIN\Menu D‚marrer\Programmes\D‚marrage\ WebxMessenger.lnk - C:\Program Files\WebxMessenger\src\webxmessenger.exe [2009-02-12 14:31:54 394752] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Adobe Reader Speed Launch.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader eader_sl.exe [2004-12-14 03:44:06 29696] Le pc a donc redémarer tout seul, le probleme, ce qu'il a redemarer 3 fois peut - etre plus, idem en mode sans echec, ca rebootait le pc direct, puis j'ai du cliquer sur démarer windows avec les dernier composant qui marchent (en gros cétait ca la phrase). J'ai eu aussi pendant le scan de combofix des message tels que: vfing.xfexe - fichier endommagé Le fichier ou le repertoire C:/$Mft est endommagé et illisible. Exécutez l'utilitaire CHKDSK Et a l'heure ou j'écris ce message j'ai encore pas mal de bull (je suis sous XP) qui me dise tel ou tel fichier est endommagé veuillez utiliser CHKDSK (je ne sais pas ce que s'est). Je vais maintenant faire le deuxieme scan.

madmax666 · Answer

Voici le rapport du scan de hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:43:18, on 06/03/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\PC Tools AntiVirus\PCTAVSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Nero\Nero 7\InCD\NBHGui.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\ADMIN\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\explorer.exe
C:\Documents and Settings\ADMIN\Bureau\HiJackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet	ools\BitCometBHO_1.2.2.28.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Easy Gif Animator Toolbar - {35065594-9169-4A34-B167-FC4865038E53} - C:\Program Files\Easy Gif Animator Extension\v3.3.0.1\EasyGifAnimator_Toolbar.dll
O4 - HKLM\..\Run: [SecurDisc] C:\Program Files\Nero\Nero 7\InCD\NBHGui.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [PCTAVApp] "C:\Program Files\PC Tools AntiVirus\PCTAV.exe" /MONITORSCAN
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [AdobeUpdater] C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\ADMIN\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [AnyDVD] C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: WebxMessenger.lnk = C:\Program Files\WebxMessenger\src\webxmessenger.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet	ools\BitCometBHO_1.2.2.28.dll/206 (file missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {B9F79165-A264-4C4A-A211-133A5E8D647F} (F-Secure Health Check 1.1) - http://support.f-secure.com/enu/home/onlineservices/fshc/fscax.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PC Tools AntiVirus Engine (PCTAVSvc) - PC Tools Research Pty Ltd - C:\Program Files\PC Tools AntiVirus\PCTAVSvc.exe

madmax666 · Answer

up

pimprenelle27 · Answer

voilà ce que tu va me faire pour les fichiers qui sont endommagés, tu vas dans poste de travail, tu clique droit sur c puis propriété ensuite dans propriété, tu vas dans l'outils onglet puis vérifier le disc, là il va certainement te dire qu'il ne peut pas le faire maintenant mais qu'il va le faire au redémarrage, donc tu redémarre et tu laisse faire le scan.

madmax666 · Answer

Alors, merci pour ta reponse.
J'ai tenté la manipulation deux fois.
Donc il me dis que l'ordi doit redémarer car il doit avoir l'accé exclusif a certain "composant" de windows.
je reboot, le chargement de windows xp se fini et la dans un fond bleu, avec une police blanche, il y a de l'écriture, vérification des disques etc... cependant je n'ai pas le temps de tout lire, car ce message s'en va au bout de 2 secondes.

pimprenelle27 · Answer

est ce qu'il a scanné le pc au démarage il doit y avoir 5 chose à faire?

madmax666 · Answer

non rien du tout

madmax666 · Answer

UP

pimprenelle27 · Answer

tu peux réessayer STP.

hubertaaz · Answer

Bonjour Madmax et Pimprenelle,

Juste pour essayer de débloquer le CHKDSK.
Il est recommandé de le faire en mode "sans échec". 

Cependant il est encore préférable de procéder comme suit :  Démarrer > Exécuter > cmd > OK, ensuite saisir : chkdsk c: /F

Documentation ici : http://www.commentcamarche.net/faq/sujet 3755 windows xp faire un checkdisk

Cordialement

madmax666 · Answer

Bonjour,
j'ai essayer vos conseils, mais ca ne marchait pas.
Mais j'ai rien fait pendant environ 24/48 heures sur mon pc et voila que ce matin, j'ai une erreur explore.exe (je clique sur ne pas envoyer).
Et là plus aucun probleme, je peut faire controle alt supr, utiliser le clavier numérique. Plus de probleme.
Savez vous pourquoi ? est-ce que je peux vous donner quoi que ce soit pour ne pas que ca se reproduise ?
merci

pimprenelle27 · Answer

c'est bizarre que le scan au démarrage ne marche pas j'ai un pc qui plus de 4 ans et ça marche.

madmax666 · Answer

Ok, hier soir le pc marchait niquel.
Je ne l'ai meme pas éteint, ce matin jarrive, je vois le pc exactement pareil que hier soir, sauf qu'une fenetre vide s'est ouverte, avec cette adresse: C:\Documents and Settings\ADMIN\dwhelper
et tous les problemes sont revenus :S je suis désespéré !

pimprenelle27 · Answer

Télécharger RemoveIT Pro

Fais un scan et poste moi le full rapport log.

madmax666 · Answer

voici le rapport:



RemoveIT Pro v4 - SE (Build date: 6.6.2008) full information log file.
Generated at: 17/03/2009 on 12:10:18
Microsoft Windows XP Home Edition Service Pack 3 (Build 2600)
Author: Damjan Irgolic
https://www.incodesolutions.com/
support@incodesolutions.com


Running processes: (34)
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\PC Tools AntiVirus\PCTAVSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Nero\Nero 7\InCD\NBHGui.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\ADMIN\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\WINDOWS\system32\wiaacmgr.exe
C:\Program Files\Windows NT\Accessoires\wordpad.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\InCode Solutions\RemoveIT Pro v4 - SEemoveit.exe
C:\WINDOWS\system32\wuauclt.exe

Startup files:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\MSMSGS
["C:\Program Files\Messenger\msmsgs.exe" /background]
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\ctfmon.exe
[C:\WINDOWS\system32\ctfmon.exe]
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\AdobeUpdater
[C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe]
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\Google Update
["C:\Documents and Settings\ADMIN\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c]
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\AnyDVD
[C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe]
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\SUPERAntiSpyware
[C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe]
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\SpybotSD TeaTimer
[C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe]
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\SecurDisc
[C:\Program Files\Nero\Nero 7\InCD\NBHGui.exe]
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\RTHDCPL
[RTHDCPL.EXE]
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\SkyTel
[SkyTel.EXE]
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\NvCplDaemon
[RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup]
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
wiz
[nwiz.exe /install]
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\NvMediaCenter
[RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit]
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\CloneCDTray
["C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s]
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\QuickTime Task
["C:\Program Files\QuickTime\qttask.exe" -atboottime]
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\iTunesHelper
["C:\Program Files\iTunes\iTunesHelper.exe"]
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\AVP
["C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"]
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\SunJavaUpdateSched
["C:\Program Files\Java\jre6\bin\jusched.exe"]
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\PCTAVApp
["C:\Program Files\PC Tools AntiVirus\PCTAV.exe" /MONITORSCAN]

Detail report: (101)
Clsid c:\program files\superantispyware\saswinlo.dll[972edede23ac8d59aac0c09799c6f18a][356352]
Clsid C:\WINDOWS\system32\crypt32.dll[39976dad9564b336b153184268db032f][606208]
Clsid C:\WINDOWS\system32\cryptnet.dll[938488d25648d26e6bfe3e47dc2ec5e8][64512]
Clsid C:\WINDOWS\system32\cscdll.dll[6b646a601aec823032af4dc19273cfda][102912]
Clsid c:\windows\system32\klogon.dll[a09ef6a4793948a74060c70ad423f067][218376]
Clsid C:\WINDOWS\system32\sclgntfy.dll[c01c7266e73b199101651a7508364df7][22016]
Clsid c:\windows\system32\webcheck.dll[a163a85a0834b85faf918caadec55687][233472]
Clsid C:\WINDOWS\system32\wlnotify.dll[c664757f8243499ba6e45102af459de6][94208]
Clsid c:\windows\system32\wpdshserviceobj.dll[045e228f71c31901084b64be59093499][133632]
Proc C:\Documents and Settings\ADMIN\Local Settings\Application Data\Google\Update\GoogleUpdate.exe[626a24ed1228580b9518c01930936df9][133104]
Proc C:\Program Files\Bonjour\mDNSResponder.exe[cfd4c3352e29a8b729536648466e8df5][229376]
Proc C:\Program Files\InCode Solutions\RemoveIT Pro v4 - SEemoveit.exe[ff40be48bb2693efa51ca0386647729d][550912]
Proc C:\Program Files\iPod\bin\iPodService.exe[d7ed7d86c9fddc2eee637b303b3d6a6b][532264]
Proc C:\Program Files\iTunes\iTunesHelper.exe[4ced92963f453eb8dcfe67fd4248d657][289064]
Proc C:\Program Files\Java\jre6\bin\jusched.exe[3237a58dc79c051004cd3a67c8fbc781][148888]
Proc C:\Program Files\Messenger\msmsgs.exe[e13ea4860e8f2aa845b53bfd2b6fec5b][1695232]
Proc C:\Program Files\Mozilla Firefox\firefox.exe[762d1d11bb4e7c8d238d957e5ab60d0e][307704]
Proc C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe[c773d093d5c18765e71c7992aee051a2][1550896]
Proc C:\Program Files\Nero\Nero 7\InCD\NBHGui.exe[dfdae315ca76a490f1bb3fd1c552c1c1][1628208]
Proc C:\Program Files\PC Tools AntiVirus\PCTAVSvc.exe[98f711b008a1b5434e401ce59a4878d9][826600]
Proc C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe[8fa3f1f56abc805de1da05857dbf0ec3][1649600]
Proc C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe[d7779335b0ebc0a7b9c7d0e1105ea078][57344]
Proc C:\Program Files\Windows Live\Contacts\wlcomm.exe[654480ea67078c7b4c6c8ba871b07d5d][27512]
Proc C:\Program Files\Windows Live\Messenger\msnmsgr.exe[35b9fa77b73358d9063cd61aa3d83ee8][3885408]
Proc C:\Program Files\Windows NT\Accessoires\wordpad.exe[6c56fde7e2e0b8be5123ad41c58e8ff8][218112]
Proc C:\WINDOWS\Explorer.EXE[f2317622d29f9ff0f88aeecd5f60f0dd][1037824]
Proc C:\WINDOWS\RTHDCPL.EXE[321cd85c4b67ca5ac01546ec336fb61b][16380416]
Proc C:\WINDOWS\System32\alg.exe[5e9a6658a2a69ae7eb195113b7a2e7a9][44544]
Proc C:\WINDOWS\system32\ctfmon.exe[59dc5bb82e4c8e0b3eadcfdbc44ba6e4][15360]
Proc C:\WINDOWS\system32\lsass.exe[91e6024d6d4dcdecdb36c43ecf9bbecb][13312]
Proc C:\WINDOWS\system32
vsvc32.exe[36032035fa55f030d55237d5c639a81d][155715]
Proc C:\WINDOWS\system32\RUNDLL32.EXE[93ad0b78c7357a05f50e594ec7c22300][33792]
Proc C:\WINDOWS\system32\services.exe[54cb50058851d95e56ec70d09f70857f][109056]
Proc C:\WINDOWS\system32\spoolsv.exe[460e4ce148bd07218da0b6a3d31885a9][57856]
Proc C:\WINDOWS\system32\svchost.exe[e4bdf223cd75478bf44567b4d5c2634d][14336]
Proc C:\WINDOWS\system32\wiaacmgr.exe[8e62d86947fe4b5d6e85e75e5f602baa][438784]
Proc C:\WINDOWS\system32\wuauclt.exe[e654b78d2f1d791b30d0ed9a8195ec22][51224]
RegRun c:\documents and settings\admin\local settings\application data\google\update\googleupdate.exe [626a24ed1228580b9518c01930936df9][133104]
RegRun c:\program files\fichiers communs\adobe\updater5\adobeupdater.exe[cebb4703fe0a875947e5f0a3a95fe577][2321600]
RegRun c:\program files\itunes\ituneshelper.exe[4ced92963f453eb8dcfe67fd4248d657][289064]
RegRun c:\program files\java\jre6\bin\jusched.exe[3237a58dc79c051004cd3a67c8fbc781][148888]
RegRun c:\program files\kaspersky lab\kaspersky anti-virus 2009\avp.exe[b66d20e5ee3082c5d9ca008e412572d2][206088]
RegRun c:\program files\messenger\msmsgs.exe [e13ea4860e8f2aa845b53bfd2b6fec5b][1695232]
RegRun c:\program files
ero
ero 7\incd
bhgui.exe[dfdae315ca76a490f1bb3fd1c552c1c1][1628208]
RegRun c:\program files\pc tools antivirus\pctav.exe [bb8516c4c7f0b9d5ebae9cc1d067f9e9][1374096]
RegRun c:\program files\quicktime\qttask.exe [f34eb5d4f145ed5fe50033ca3a41ed24][413696]
RegRun c:\program files\slysoft\anydvd\anydvd.exe[8fa3f1f56abc805de1da05857dbf0ec3][1649600]
RegRun c:\program files\slysoft\clonecd\clonecdtray.exe [d7779335b0ebc0a7b9c7d0e1105ea078][57344]
RegRun c:\program files\spybot - search & destroy	eatimer.exe[896a1db9a972ad2339c2e8569ec926d1][2144088]
RegRun c:\program files\superantispyware\superantispyware.exe[11afbca9eac51cf988918bffe935e6ee][1830128]
RegRun C:\WINDOWSthdcpl.exe[321cd85c4b67ca5ac01546ec336fb61b][16380416]
RegRun C:\WINDOWS\skytel.exe[d373e15eb5e2e463ef01cf7bd8d7a1df][1826816]
RegRun c:\windows\system32\ctfmon.exe[59dc5bb82e4c8e0b3eadcfdbc44ba6e4][15360]
RegRun c:\windows\system32
vcpl.dll[c63121de1bce663b2602e146e45b6fca][7634944]
RegRun c:\windows\system32
vmctray.dll[80c5021b234f3abff5a577140a523bda][86016]
Service c:\program files\bonjour\mdnsresponder.exe[cfd4c3352e29a8b729536648466e8df5][229376]
Service c:\program files\fichiers communs\adobe systems shared\service\adobelmsvc.exe[8b46d5a1d3ef08232c04d0eafb871fb2][72704]
Service c:\program files\fichiers communs\ahead\lib
mindexingservice.exe[e584d6668e6a3923ff32e026a5ed2a03][271920]
Service c:\program files\fichiers communs\macromedia shared\service\macromedia licensing.exe[04d3a71875699098af856ee5f9f72ac3][68096]
Service c:\program files\fichiers communs\macrovision shared\flexnet publisher\fnplicensingservice.exe[227846995afeefa70d328bf5334a86a5][654848]
Service c:\program files\fichiers communs\microsoft shared\source engine\ose.exe[7a56cf3e3f12e8af599963b16f50fb6a][89136]
Service c:\program files\ipod\bin\ipodservice.exe[d7ed7d86c9fddc2eee637b303b3d6a6b][532264]
Service c:\program files\java\jre6\bin\jqs.exe [511ab23a292497f2c527eee5775b0bfe][152984]
Service c:\program files\kaspersky lab\kaspersky anti-virus 2009\avp.exe [b66d20e5ee3082c5d9ca008e412572d2][206088]
Service c:\program files
ero
ero 7\incd\incdsrv.exe[c773d093d5c18765e71c7992aee051a2][1550896]
Service c:\program files
ero
ero 7
ero backitup
bservice.exe[6d8fcdd5bb3b676ef58fa234073492c6][792112]
Service c:\program files\pc tools antivirus\pctavsvc.exe[98f711b008a1b5434e401ce59a4878d9][826600]
Service c:\program files\windows media player\wmpnetwk.exe[c9bea742ce225cc993c9465fddae4656][918016]
Service c:\windows\microsoft.net\framework\v2.0.50727\aspnet_state.exe[0e5e4957549056e2bf2c49f4f6b601ad][34312]
Service c:\windows\microsoft.net\framework\v2.0.50727\mscorsvw.exe[d87acaed61e417bba546ced5e7e36d9c][69632]
Service c:\windows\microsoft.net\framework\v3.0\windows communication foundation\infocard.exe[c01ac32dc5c03076cfb852cb5da5229c][881664]
Service c:\windows\microsoft.net\framework\v3.0\windows communication foundation\smsvchost.exe[d34612c5d02d026535b3095d620626ae][132096]
Service c:\windows\microsoft.net\framework\v3.0\wpf\presentationfontcache.exe[8ba7c024070f2b7fdd98ed8a4ba41789][46104]
Service c:\windows\system32\alg.exe[5e9a6658a2a69ae7eb195113b7a2e7a9][44544]
Service c:\windows\system32\cisvc.exe[793ef38a5fd086c3c8e48a8a861562ed][5632]
Service c:\windows\system32\clipsrv.exe[8b30cbb0c07d49b2658fb190946b0e7e][33280]
Service c:\windows\system32\dllhost.exe [0dad93bb0fecf5016ae3c06cbb0a873b][5120]
Service c:\windows\system32\dmadmin.exe [ead2b8aaeb16e538106d295cd7bd7a48][225280]
Service c:\windows\system32\imapi.exe[c4221678bbaa55239c23632875759961][150528]
Service c:\windows\system32\locator.exe[499c59a2584f6d4ea41e944da571d993][75264]
Service c:\windows\system32\lsass.exe[91e6024d6d4dcdecdb36c43ecf9bbecb][13312]
Service c:\windows\system32\mnmsrvc.exe[d3a2870cd96cda7bcff3dc54f64087ad][32768]
Service c:\windows\system32\msdtc.exe[8648d670ae0d95c95e7bbb5b80661796][6144]
Service c:\windows\system32\msiexec.exe [0411f7ee63ae48d2918ab4f2c79ab6c4][78848]
Service c:\windows\system32
etdde.exe[5c9b1d83755b36237b70f95df3d46a52][114176]
Service c:\windows\system32
vsvc32.exe[36032035fa55f030d55237d5c639a81d][155715]
Service c:\windows\system32svp.exe[414964844f4793acb868d057e8ed997e][132608]
Service c:\windows\system32\scardsvr.exe[67949cc8a865296c1333c96a4e1a2d66][100352]
Service c:\windows\system32\services.exe[54cb50058851d95e56ec70d09f70857f][109056]
Service c:\windows\system32\sessmgr.exe[9f63d9c5b238ed1c375d417eff3d5be7][142848]
Service c:\windows\system32\smlogsvc.exe[0899061318a6b1d9596aabfc77f45e44][93184]
Service c:\windows\system32\spoolsv.exe[460e4ce148bd07218da0b6a3d31885a9][57856]
Service c:\windows\system32\svchost.exe [e4bdf223cd75478bf44567b4d5c2634d][14336]
Service c:\windows\system32\ups.exe[1edc93d7bd731b5ca6248ae245099b60][18432]
Service c:\windows\system32\vssvc.exe[5a4da252b2c0550ab83d129c02cf6c19][295424]
Service c:\windows\system32\wbem\wmiapsrv.exe[4e8e8a58f56b25d0795f484e5eb7f898][126464]
Startup c:\documents and settings\admin\menu démarrer\programmes\démarrage\desktop.ini[d6a6856702e3f0953e7246a9b4a9fe35][84]
Startup c:\documents and settings\all users\menu démarrer\programmes\démarrage\desktop.ini[d6a6856702e3f0953e7246a9b4a9fe35][84]
Startup c:\program files\adobe\acrobat 7.0eadereader_sl.exe[deb88aef013dd1eefb462d7cad642166][29696]
Startup c:\program files\webxmessenger\src\webxmessenger.exe[201b8835c9afed0fb5cd9ac217365a62][394752]
System.ini c:\windows\microsoft.net\framework\v3.0\wpf\presentationfontcache.exe[8ba7c024070f2b7fdd98ed8a4ba41789][46104]

Startup folder: (4)
Startup name: desktop.ini
Command: C:\Documents and Settings\ADMIN\Menu Démarrer\Programmes\Démarrage\desktop.ini
Startup name: WebxMessenger.lnk
Command: C:\Program Files\WebxMessenger\src\webxmessenger.exe
Startup name: Adobe Reader Speed Launch.lnk
Command: C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
Startup name: desktop.ini
Command: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\desktop.ini

Win.ini Startup: (1)
Path: No additional driver found!

Win.ini Startup: (1)
Path: No additional driver found!

Keyboard drivers: (1)
Name: No Keyboard Filter driver found!

Services: (100)
Service Name: .NET Runtime Optimization Service v2.0.50727_X86 [Stopped], 
Path: C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
Service Name: Acquisition d'image Windows (WIA) [Running], 
Path: C:\WINDOWS\system32\svchost.exe -k imgsvc
Service Name: Adobe LM Service [Stopped], 
Path: "C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe"
Service Name: Affichage des messages [Stopped], 
Path: C:\WINDOWS\system32\svchost.exe -k netsvcs
Service Name: Agent de protection d'accès réseau [Stopped], 
Path: C:\WINDOWS\System32\svchost.exe -k netsvcs
Service Name: Aide et support [Running], 
Path: C:\WINDOWS\System32\svchost.exe -k netsvcs
Service Name: Appel de procédure distante (RPC) [Running], 
Path: C:\WINDOWS\system32\svchost -k rpcss
Service Name: Application système COM+ [Stopped], 
Path: C:\WINDOWS\system32\dllhost.exe /Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235}
Service Name: ASP.NET State Service [Stopped], 
Path: C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
Service Name: Assistance TCP/IP NetBIOS [Running], 
Path: C:\WINDOWS\system32\svchost.exe -k LocalService
Service Name: Audio Windows [Running], 
Path: C:\WINDOWS\System32\svchost.exe -k netsvcs
Service Name: Avertissement [Stopped], 
Path: C:\WINDOWS\system32\svchost.exe -k LocalService
Service Name: Carte à puce [Stopped], 
Path: C:\WINDOWS\System32\SCardSvr.exe
Service Name: Carte de performance WMI [Stopped], 
Path: C:\WINDOWS\system32\wbem\wmiapsrv.exe
Service Name: Centre de sécurité [Running], 
Path: C:\WINDOWS\System32\svchost.exe -k netsvcs
Service Name: Cliché instantané de volume [Stopped], 
Path: C:\WINDOWS\System32\vssvc.exe
Service Name: Client de suivi de lien distribué [Running], 
Path: C:\WINDOWS\system32\svchost.exe -k netsvcs
Service Name: Client DHCP [Running], 
Path: C:\WINDOWS\system32\svchost.exe -k netsvcs
Service Name: Client DNS [Stopped], 
Path: C:\WINDOWS\system32\svchost.exe -k NetworkService
Service Name: Compatibilité avec le Changement rapide d'utilisateur [Running], 
Path: C:\WINDOWS\System32\svchost.exe -k netsvcs
Service Name: Configuration automatique de réseau câblé [Stopped], 
Path: C:\WINDOWS\System32\svchost.exe -k dot3svc
Service Name: Configuration automatique sans fil [Running], 
Path: C:\WINDOWS\System32\svchost.exe -k netsvcs
Service Name: Connexion secondaire [Running], 
Path: C:\WINDOWS\System32\svchost.exe -k netsvcs
Service Name: Connexions réseau [Running], 
Path: C:\WINDOWS\System32\svchost.exe -k netsvcs
Service Name: DDE réseau [Stopped], 
Path: C:\WINDOWS\system32
etdde.exe
Service Name: Détection matériel noyau [Running], 
Path: C:\WINDOWS\System32\svchost.exe -k netsvcs
Service Name: Distributed Transaction Coordinator [Stopped], 
Path: C:\WINDOWS\system32\msdtc.exe
Service Name: DSDM DDE réseau [Stopped], 
Path: C:\WINDOWS\system32
etdde.exe
Service Name: Emplacement protégé [Running], 
Path: C:\WINDOWS\system32\lsass.exe
Service Name: Explorateur d'ordinateur [Running], 
Path: C:\WINDOWS\system32\svchost.exe -k netsvcs
Service Name: FLEXnet Licensing Service [Stopped], 
Path: "C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe"
Service Name: Fournisseur de la prise en charge de sécurité LM NT [Stopped], 
Path: C:\WINDOWS\system32\lsass.exe
Service Name: Gestion d'applications [Stopped], 
Path: C:\WINDOWS\system32\svchost.exe -k netsvcs
Service Name: Gestionnaire de comptes de sécurité [Running], 
Path: C:\WINDOWS\system32\lsass.exe
Service Name: Gestionnaire de connexion automatique d'accès distant [Stopped], 
Path: C:\WINDOWS\system32\svchost.exe -k netsvcs
Service Name: Gestionnaire de connexions d'accès distant [Running], 
Path: C:\WINDOWS\system32\svchost.exe -k netsvcs
Service Name: Gestionnaire de disque logique [Stopped], 
Path: C:\WINDOWS\System32\svchost.exe -k netsvcs
Service Name: Gestionnaire de l'Album [Stopped], 
Path: C:\WINDOWS\system32\clipsrv.exe
Service Name: Gestionnaire de session d'aide sur le Bureau à distance [Stopped], 
Path: C:\WINDOWS\system32\sessmgr.exe
Service Name: HID Input Service [Running], 
Path: C:\WINDOWS\System32\svchost.exe -k netsvcs
Service Name: Horloge Windows [Running], 
Path: C:\WINDOWS\System32\svchost.exe -k netsvcs
Service Name: Hôte de périphérique universel Plug-and-Play [Stopped], 
Path: C:\WINDOWS\system32\svchost.exe -k LocalService
Service Name: HTTP SSL [Running], 
Path: C:\WINDOWS\System32\svchost.exe -k HTTPFilter
Service Name: InCD Helper [Running], 
Path: C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
Service Name: Infrastructure de gestion Windows [Running], 
Path: C:\WINDOWS\system32\svchost.exe -k netsvcs
Service Name: Java Quick Starter [Stopped], 
Path: "C:\Program Files\Java\jre6\bin\jqs.exe" -service -config "C:\Program Files\Java\jre6\lib\deploy\jqs\jqs.conf"
Service Name: Journal des événements [Running], 
Path: C:\WINDOWS\system32\services.exe
Service Name: Journaux et alertes de performance [Stopped], 
Path: C:\WINDOWS\system32\smlogsvc.exe
Service Name: Kaspersky Anti-Virus [Running], 
Path: "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe" -r
Service Name: Lanceur de processus serveur DCOM [Running], 
Path: C:\WINDOWS\system32\svchost -k DcomLaunch
Service Name: Localisateur d'appels de procédure distante (RPC) [Stopped], 
Path: C:\WINDOWS\system32\locator.exe
Service Name: Macromedia Licensing Service [Stopped], 
Path: "C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe"
Service Name: Mises à jour automatiques [Running], 
Path: C:\WINDOWS\system32\svchost.exe -k netsvcs
Service Name: MS Software Shadow Copy Provider [Stopped], 
Path: C:\WINDOWS\system32\dllhost.exe /Processid:{94749EA4-7981-4031-9C92-299A6154FE15}
Service Name: NBService [Stopped], 
Path: C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
Service Name: Net.Tcp Port Sharing Service [Stopped], 
Path: "C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe"
Service Name: NLA (Network Location Awareness) [Running], 
Path: C:\WINDOWS\system32\svchost.exe -k netsvcs
Service Name: NMIndexingService [Stopped], 
Path: "C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe"
Service Name: Notification d'événement système [Running], 
Path: C:\WINDOWS\system32\svchost.exe -k netsvcs
Service Name: NVIDIA Display Driver Service [Running], 
Path: C:\WINDOWS\system32
vsvc32.exe
Service Name: Office Source Engine [Stopped], 
Path: "C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE"
Service Name: Onduleur [Stopped], 
Path: C:\WINDOWS\System32\ups.exe
Service Name: Ouverture de session réseau [Stopped], 
Path: C:\WINDOWS\system32\lsass.exe
Service Name: Pare-feu Windows / Partage de connexion Internet [Running], 
Path: C:\WINDOWS\System32\svchost.exe -k netsvcs
Service Name: Partage de Bureau à distance NetMeeting [Stopped], 
Path: C:\WINDOWS\system32\mnmsrvc.exe
Service Name: PC Tools AntiVirus Engine [Running], 
Path: C:\Program Files\PC Tools AntiVirus\PCTAVSvc.exe
Service Name: Planificateur de tâches [Running], 
Path: C:\WINDOWS\System32\svchost.exe -k netsvcs
Service Name: Plug-and-Play [Running], 
Path: C:\WINDOWS\system32\services.exe
Service Name: QoS RSVP [Stopped], 
Path: C:\WINDOWS\system32svp.exe
Service Name: Routage et accès distant [Stopped], 
Path: C:\WINDOWS\system32\svchost.exe -k netsvcs
Service Name: Serveur [Running], 
Path: C:\WINDOWS\system32\svchost.exe -k netsvcs
Service Name: Service Bonjour [Running], 
Path: "C:\Program Files\Bonjour\mDNSResponder.exe"
Service Name: Service COM de gravage de CD IMAPI [Stopped], 
Path: C:\WINDOWS\system32\imapi.exe
Service Name: Service d'administration du Gestionnaire de disque logique [Stopped], 
Path: C:\WINDOWS\System32\dmadmin.exe /com
Service Name: Service d'approvisionnement réseau [Stopped], 
Path: C:\WINDOWS\System32\svchost.exe -k netsvcs
Service Name: Service de découvertes SSDP [Running], 
Path: C:\WINDOWS\system32\svchost.exe -k LocalService
Service Name: Service de la passerelle de la couche Application [Running], 
Path: C:\WINDOWS\System32\alg.exe
Service Name: Service de l'iPod [Running], 
Path: "C:\Program Files\iPod\bin\iPodService.exe"
Service Name: Service de numéro de série du lecteur multimédia portable [Stopped], 
Path: C:\WINDOWS\System32\svchost.exe -k netsvcs
Service Name: Service de rapport d'erreurs [Running], 
Path: C:\WINDOWS\System32\svchost.exe -k netsvcs
Service Name: Service de restauration système [Stopped], 
Path: C:\WINDOWS\system32\svchost.exe -k netsvcs
Service Name: Service de transfert intelligent en arrière-plan [Running], 
Path: C:\WINDOWS\system32\svchost.exe -k netsvcs
Service Name: Service d'indexation [Stopped], 
Path: C:\WINDOWS\system32\cisvc.exe
Service Name: Service Gestion des clés et des certificats d'intégrité [Stopped], 
Path: C:\WINDOWS\System32\svchost.exe -k netsvcs
Service Name: Service Partage réseau du Lecteur Windows Media [Stopped], 
Path: "C:\Program Files\Windows Media Player\WMPNetwk.exe"
Service Name: Service Protocole EAP (Extensible Authentication Protocol) [Running], 
Path: C:\WINDOWS\System32\svchost.exe -k eapsvcs
Service Name: Services de cryptographie [Running], 
Path: C:\WINDOWS\system32\svchost.exe -k netsvcs
Service Name: Services IPSEC [Running], 
Path: C:\WINDOWS\system32\lsass.exe
Service Name: Services Terminal Server [Running], 
Path: C:\WINDOWS\System32\svchost -k DComLaunch
Service Name: Spouleur d'impression [Running], 
Path: C:\WINDOWS\system32\spoolsv.exe
Service Name: Station de travail [Running], 
Path: C:\WINDOWS\system32\svchost.exe -k netsvcs
Service Name: Stockage amovible [Stopped], 
Path: C:\WINDOWS\system32\svchost.exe -k netsvcs
Service Name: Système d'événements de COM+ [Running], 
Path: C:\WINDOWS\system32\svchost.exe -k netsvcs
Service Name: Téléphonie [Running], 
Path: C:\WINDOWS\System32\svchost.exe -k netsvcs
Service Name: Thèmes [Running], 
Path: C:\WINDOWS\System32\svchost.exe -k netsvcs
Service Name: WebClient [Running], 
Path: C:\WINDOWS\system32\svchost.exe -k LocalService
Service Name: Windows CardSpace [Stopped], 
Path: "C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe"
Service Name: Windows Driver Foundation - User-mode Driver Framework [Stopped], 
Path: C:\WINDOWS\system32\svchost.exe -k WudfServiceGroup
Service Name: Windows Installer [Stopped], 
Path: C:\WINDOWS\system32\msiexec.exe /V
Service Name: Windows Presentation Foundation Font Cache 3.0.0.0 [Stopped], 
Path: C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
Finished...

dois-je cliquer sur "delete selected" ?
merci pour ton aide

pimprenelle27 · Answer

As t-il trouvé des virus?

madmax666 · Answer

oui 4 lors du premier petit scan, ensuite il ma demander si je voulais faire un scan complet et j'ai accepté.

madmax666 · Answer

[url=https://www.casimages.com/i/090317051337398155.jpg.html][img]http://nsa06.casimages.com/img/2009/03/17/mini_090317051337398155.jpg[/img][/url]

pimprenelle27 · Answer

non non là tu ne fix rien du tout ces ton pc. si tu as fixer les virus comme demandé tout va bien alors.

madmax666 · Answer

Je ne comprend rien.
Tu me dis que si je ne dois pas "fixer" quoi que ce soit, mais si je l'ai fait, c'est bien.... euh pour moi c'est paradoxale dsl... je n'ai pas compris.

pimprenelle27 · Answer

l'image que tu me montre, c'est le contenu de ton ordi et non les virus donc à ne pas toucher si tu veux que ton pc ne marche plus.

madmax666 · Answer

a ok mdr, merci de l'info ^^
As tu recu mon MP ?
que puis-je faire encore de plus ? et quelque sait il pourquoi le virus est parti pendant 24/48heure cest quand meem extrement bisard !

madmax666 · Answer

aidez moi svp j'ai encore le meme probleme

pimprenelle27 · Answer

ok maintenant ceci : 

Fais un scan en ligne avec Internet explorer (merci !aur3n7=)
* Rend toi sur ce site https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
- Clique sur l'image de droite Kaspersky Online scanner

-- Une notice s'affichera , clique sur le bouton j'accepte (après en avoir pris connaissance bien sur)
note: Si le scanner n'a pas encore été installé (ActivX) un message te demandera si tu accepte ou non de le faire.

-- L'installation et la mise à jour de la base antivirale se feront automatiquement.

* Clique sur Suivant

* Clique sur le bouton paramètres d'analyse

-- à l'option analyser avec la base antivirus suivant :
---- [X] étendue
-- dans les options d'analyse contrôle que les cases suivantes soient cochées
---- [X] analyser les archives
---- [X] analyser les bases de messagerie
-- Clique sur le bouton OK

* choisis Poste de travail pour lancer le scan

* Une fois le scan terminé sauvegarde le rapport Clique sur Enregistrer rapport sous

-- Pour le retrouver facilement met le sur le bureau

-- dans nom de fichier entre Kaspersky

-- A type de fichier choisis text file (*.txt) puis clique sur le bouton enregistrer

* Fais un copier coller du contenu de ce fichier dans ta prochaine réponse.

Note :
- En cas de problème vérifies ces quelques points https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId898809
- Ton antivirus résident pourrait empêcher ou perturber le déroulement du scan. Kaspersky conseille de le désactiver avant de lancer le scan. (pour la durée du scan uniquement)
- En cas de problème tu trouveras une démonstration animée sur le lien donné ou si besoin un tutoriel https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566

madmax666 · Answer

aujourdhui, je reboot mon ordi et plus de virus.
La veille ou il y a deux jours j'ai fait l'analyse kaspersky online sur IE, elle a durée 5 heures,mais a la fin (comme la dernier,je l'ai ecrit sur le topic) il y a le bouton "arreter l'analyse" alors que c'est ecrit en dessous "scan terminé".
Je vais refaire un scan ajourdhui avec kaspersky online. 
Mais pourquoi ce "truc" (car cest plus un virus ca!) revient parfois ??

madmax666 · Answer

Ok, alors le scan est terminé aprés 5heures20minutes. 1 virus, 3 objets infectés
J'ai l'impression que ce scan online ne fait que detecter les virus et objets infectés sans les supprimer ?

voici le rapport:
-------------------------------------------------------------------------------
 KASPERSKY ON-LINE SCANNER REPORT
 Sunday, March 29, 2009 7:12:11 PM
 Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 3 (Build 2600)
 Kaspersky On-line Scanner version : 5.0.84.2
 Dernière mise à jour de la base antivirus Kaspersky : 29/03/2009
 Enregistrements dans la base antivirus Kaspersky : 1983835
-------------------------------------------------------------------------------

Paramètres d'analyse:
	Analyser avec la base antivirus suivante: étendue
	Analyser les archives: vrai
	Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:
	A:\
	C:\
	D:\
	F:\

Statistiques de l'analyse:
	Total d'objets analysés: 547405
	Nombre de virus trouvés: 1
	Nombre d'objets infectés: 3 / 0
	Nombre d'objets suspects: 0
	Durée de l'analyse: 05:20:07

Nom de l'objet infecté / Nom du virus / Dernière action
C:\Documents and Settings\ADMIN\Application Data\Mozilla\Firefox\Profiles\i9kmm5sv.default\cert8.db	L'objet est verrouillé	ignoré
C:\Documents and Settings\ADMIN\Application Data\Mozilla\Firefox\Profiles\i9kmm5sv.default\content-prefs.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings\ADMIN\Application Data\Mozilla\Firefox\Profiles\i9kmm5sv.default\cookies.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings\ADMIN\Application Data\Mozilla\Firefox\Profiles\i9kmm5sv.default\downloads.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings\ADMIN\Application Data\Mozilla\Firefox\Profiles\i9kmm5sv.default\formhistory.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings\ADMIN\Application Data\Mozilla\Firefox\Profiles\i9kmm5sv.default\key3.db	L'objet est verrouillé	ignoré
C:\Documents and Settings\ADMIN\Application Data\Mozilla\Firefox\Profiles\i9kmm5sv.default\parent.lock	L'objet est verrouillé	ignoré
C:\Documents and Settings\ADMIN\Application Data\Mozilla\Firefox\Profiles\i9kmm5sv.default\permissions.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings\ADMIN\Application Data\Mozilla\Firefox\Profiles\i9kmm5sv.default\places.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings\ADMIN\Application Data\Mozilla\Firefox\Profiles\i9kmm5sv.default\places.sqlite-journal	L'objet est verrouillé	ignoré
C:\Documents and Settings\ADMIN\Application Data\Mozilla\Firefox\Profiles\i9kmm5sv.default\search.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings\ADMIN\Application Data\PC Tools\PC Tools AntiVirus\Application Logs\PCToolsAntivirus.txt	L'objet est verrouillé	ignoré
C:\Documents and Settings\ADMIN\Bureau\Mes sites Web\Pornos Videos v2	emplates_rose\p.cf/psybnc.t/.httpdoc/httpd	Infecté : not-a-virus:NetTool.Linux.Psybnc.a	ignoré
C:\Documents and Settings\ADMIN\Bureau\Mes sites Web\Pornos Videos v2	emplates_rose\p.cf/psybnc.t	Infecté : not-a-virus:NetTool.Linux.Psybnc.a	ignoré
C:\Documents and Settings\ADMIN\Bureau\Mes sites Web\Pornos Videos v2	emplates_rose\p.cf	GZIP: infecté - 2	ignoré
C:\Documents and Settings\ADMIN\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\ADMIN\Local Settings\Application Data\Microsoft\Messenger\ContactsLog.txt	L'objet est verrouillé	ignoré
C:\Documents and Settings\ADMIN\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\ADMIN\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\ADMIN\Local Settings\Application Data\Microsoft\Windows Live Contacts\{3f90fcea-f445-483c-959a-e2d859eba1a8}\DBStore\contacts.edb	L'objet est verrouillé	ignoré
C:\Documents and Settings\ADMIN\Local Settings\Application Data\Microsoft\Windows Live Contacts\{3f90fcea-f445-483c-959a-e2d859eba1a8}\DBStore\LogFiles\edb.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\ADMIN\Local Settings\Application Data\Microsoft\Windows Live Contacts\{3f90fcea-f445-483c-959a-e2d859eba1a8}\DBStore	empedb.edb	L'objet est verrouillé	ignoré
C:\Documents and Settings\ADMIN\Local Settings\Application Data\Microsoft\Windows Live Contacts\{b196d5c4-e05c-41a4-a042-55a8ec73945e}\DBStore\contacts.edb	L'objet est verrouillé	ignoré
C:\Documents and Settings\ADMIN\Local Settings\Application Data\Microsoft\Windows Live Contacts\{b196d5c4-e05c-41a4-a042-55a8ec73945e}\DBStore\LogFiles\edb.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\ADMIN\Local Settings\Application Data\Microsoft\Windows Live Contacts\{b196d5c4-e05c-41a4-a042-55a8ec73945e}\DBStore\LogFiles\edbtmp.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\ADMIN\Local Settings\Application Data\Microsoft\Windows Live Contacts\{b196d5c4-e05c-41a4-a042-55a8ec73945e}\DBStore	empedb.edb	L'objet est verrouillé	ignoré
C:\Documents and Settings\ADMIN\Local Settings\Application Data\Mozilla\Firefox\Profiles\i9kmm5sv.default\Cache\_CACHE_001_	L'objet est verrouillé	ignoré
C:\Documents and Settings\ADMIN\Local Settings\Application Data\Mozilla\Firefox\Profiles\i9kmm5sv.default\Cache\_CACHE_002_	L'objet est verrouillé	ignoré
C:\Documents and Settings\ADMIN\Local Settings\Application Data\Mozilla\Firefox\Profiles\i9kmm5sv.default\Cache\_CACHE_003_	L'objet est verrouillé	ignoré
C:\Documents and Settings\ADMIN\Local Settings\Application Data\Mozilla\Firefox\Profiles\i9kmm5sv.default\Cache\_CACHE_MAP_	L'objet est verrouillé	ignoré
C:\Documents and Settings\ADMIN\Local Settings\Application Data\Mozilla\Firefox\Profiles\i9kmm5sv.default\urlclassifier3.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings\ADMIN\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\ADMIN\Local Settings\Historique\History.IE5\MSHist012009032920090330\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\ADMIN\Local Settings	emp\etilqs_pgyxp5lv8Q8DRoUVpv0F	L'objet est verrouillé	ignoré
C:\Documents and Settings\ADMIN\Local Settings	emp\flaBE9.tmp	L'objet est verrouillé	ignoré
C:\Documents and Settings\ADMIN\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\ADMIN\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\ADMIN
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\ADMIN\Tracing\WindowsLiveMessenger-uccapi-0.uccapilog	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\PC Tools\PC Tools AntiVirus\Report Logs\Report39901.507048611114.xml	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Program Files\PC Tools AntiVirus\KDSInterface.txt	L'objet est verrouillé	ignoré
C:\Program Files\PC Tools AntiVirus\PCTAVService.txt	L'objet est verrouillé	ignoré
C:\Program Files\PC Tools AntiVirus\~ulo	L'objet est verrouillé	ignoré
C:\WINDOWS\Debug\PASSWD.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\SchedLgU.Txt	L'objet est verrouillé	ignoré
C:\WINDOWS\SoftwareDistribution\DataStore\DataStore.edb	L'objet est verrouillé	ignoré
C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb.log	L'objet est verrouillé	ignoré
C:\WINDOWS\SoftwareDistribution\DataStore\Logs	mp.edb	L'objet est verrouillé	ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log	L'objet est verrouillé	ignoré
C:\WINDOWS\Sti_Trace.log	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\CatRoot2\edb.log	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\CatRoot2	mp.edb	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\AppEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\Internet.evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SecEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SysEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\system	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\system.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\drivers\fidbox.dat	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\drivers\fidbox.idx	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\drivers\fidbox2.dat	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\drivers\fidbox2.idx	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\h323log.txt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\wiadebug.log	L'objet est verrouillé	ignoré
C:\WINDOWS\wiaservc.log	L'objet est verrouillé	ignoré
C:\WINDOWS\WindowsUpdate.log	L'objet est verrouillé	ignoré
D:\System Volume Information\MountPointManagerRemoteDatabase	L'objet est verrouillé	ignoré

Analyse terminée.




Merci pour votre aide

pimprenelle27 · Answer

Tu regarde du porno ?

C:\Documents and Settings\ADMIN\Bureau\Mes sites Web\Pornos Videos v2	emplates_rose\p.cf/psybnc.t/.httpdoc/httpd Infecté : not-a-virus:NetTool.Linux.Psybnc.a ignoré
C:\Documents and Settings\ADMIN\Bureau\Mes sites Web\Pornos Videos v2	emplates_rose\p.cf/psybnc.t Infecté : not-a-virus:NetTool.Linux.Psybnc.a ignoré
C:\Documents and Settings\ADMIN\Bureau\Mes sites Web\Pornos Videos v2	emplates_rose\p.cf GZIP: infecté - 2 ignoré

madmax666 · Answer

oui 

j'ai fait  un scan avec http://www.bitdefender.fr/scan_fr/scan8/ie.html#
et voici le rapport:

BitDefender Online Scanner - Real Time Virus Report
Generated at: Mon, Mar 30, 2009 - 05:27:05Scan Info
	Scanned Files
	1326304
Infected Files
0
Virus Detected
	
No virus found.
	This summary of the scan process will be used by the BitDefender Antivirus Lab to create agregate statistics about virus activity around the world. 




que puis-je faire de plus ?

pimprenelle27 · Answer

il faut quand même que tu supprime tes porno désolé, source de virus.

madmax666 · Answer

ok je les ait supprimé, maintenant a chaque fois que je reboot le pc marche normalement.
Le probleme cest que si le pc reste 5 à 10heures allumé bah le virus revient avec les memes problemes qu'avant.
Que puis-je faire de plus ?

madmax666 · Answer

quelqu'un peut il m'aider ?

pimprenelle27 · Answer

Ok désolé on avait pas fini, j'ai un peu trop de monde, fais moi un dernier hiajckthis.

madmax666 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:14:45, on 09/04/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Nero\Nero 7\InCD\NBHGui.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Documents and Settings\ADMIN\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Java\jre6\bin\jucheck.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Documents and Settings\ADMIN\Bureau\HiJackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet	ools\BitCometBHO_1.2.2.28.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Easy Gif Animator Toolbar - {35065594-9169-4A34-B167-FC4865038E53} - C:\Program Files\Easy Gif Animator Extension\v3.3.0.1\EasyGifAnimator_Toolbar.dll
O4 - HKLM\..\Run: [SecurDisc] C:\Program Files\Nero\Nero 7\InCD\NBHGui.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [PCTAVApp] "C:\Program Files\PC Tools AntiVirus\PCTAV.exe" /MONITORSCAN
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\ADMIN\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [AnyDVD] C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: WebxMessenger.lnk = C:\Program Files\WebxMessenger\src\webxmessenger.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet	ools\BitCometBHO_1.2.2.28.dll/206 (file missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {B9F79165-A264-4C4A-A211-133A5E8D647F} (F-Secure Health Check 1.1) - http://support.f-secure.com/enu/home/onlineservices/fshc/fscax.cab
O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - https://www.f-secure.com/en/home/support
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PC Tools AntiVirus Engine (PCTAVSvc) - PC Tools Research Pty Ltd - C:\Program Files\PC Tools AntiVirus\PCTAVSvc.exe

pimprenelle27 · Answer

Tu relance hijackthis, mais là tu clique juste sur faire un scan, ensuite tu sélectionne les lignes puis,


O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O4 - Startup: WebxMessenger.lnk = C:\Program Files\WebxMessenger\src\webxmessenger.exe
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet	ools\BitCometBHO_1.2.2.28.dll/206 (file missing)


Tu cliques en bas sur le bouton FIX CHECKED et valides .



2- Redémarres l'ordi .
( important pour que certaines modifs faites avec hijakthis soient prises en compte )



Ensuite ceci :

Télécharge Toolscleaner sur ton Bureau :

* Double-clique sur ToolsCleaner2.exe et laisse le travailler
* Clique sur Recherche et laisse le scan se terminer.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options facultatives.
* Clique sur Quitter, pour que le rapport puisse se créer.
* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse

Puis ceci  :

pour voir si ton pc est à jour :

http://www.filehippo.com/updatechecker/UpdateChecker.exe (attention certain logiciels mis en lien pour les mises à jour peuvent être en anglais, rechercher à ce moment là celui en français)


Voici un tuto

Surtout ne pas installer les versions bêta.



Et pour finir :

Purge de la restauration système


*Désactive ta restauration :
Clique droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK
---> Redémarre ton PC ...

*Réactive ta restauration :
Clique droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK
--->Redémarre ton PC ...

( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ).



Tuto xp : http://service1.symantec.com/


tuto vista : Désactive et reactive ta restauration

madmax666 · Answer

Ok j'ai fait tout ce que tu as dis :)
voici le rapport Tcleaner.txt

[ Rapport ToolsCleaner version 2.3.4 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\Combofix.txt: trouvé !
C:\Combofix: trouvé !
C:\Qoobox: trouvé !
C:\Documents and Settings\ADMIN\SmitFraudfix: trouvé !
C:\Documents and Settings\ADMIN\Bureau\HijackThis.exe: trouvé !
C:\Documents and Settings\ADMIN\Bureau\hijackthis.log: trouvé !

---------------------------------
--> Suppression: 

C:\Documents and Settings\ADMIN\Bureau\HijackThis.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\Documents and Settings\ADMIN\Bureau\hijackthis.log: supprimé !
C:\Combofix: supprimé !
C:\Qoobox: supprimé !
C:\Documents and Settings\ADMIN\SmitFraudfix: supprimé !

Corbeille vidée!

pimprenelle27 · Answer

Très bien et les mises à jour?

madmax666 · Answer

Oui j'ai fait aussi les mises a jour, IE, clonecd, itunes, adobe reader etc... :)
je viens de fr un scan avec pc tools antivirus, mis a jour bien sur, aucun virus trouvé.
Je lance le scan kaspersky sur IE pour la nuit et on vera bien :)

madmax666 · Answer

Je viens de fr un scan en ligne avec bitdefender, aucun virus trouvé.

pimprenelle27 · Answer

Parfais ça comment va ton pc?

madmax666 · Answer

nickel :) j'ai l'impression que c'est parti :)
je viens de fr un scan avec f-secure online, voici le rapport:

Scanning Report
Sunday, April 12, 2009 09:07:28 - 10:18:04

Computer name: 08CED8AD75B344F
Scanning type: Scan system for malware, rootkits
Target: C:\ D:\
Result: 4 malware found
TrackingCookie.2o7 (spyware)

    * System 

TrackingCookie.Webtrends (spyware)

    * System 

TrackingCookie.Xiti (spyware)

    * System 

TrackingCookie.Zanox (spyware)

    * System 

Statistics
Scanned:

    * Files: 56960
    * System: 5559
    * Not scanned: 7 

Actions:

    * Disinfected: 0
    * Renamed: 0
    * Deleted: 0
    * None: 4
    * Submitted: 0 

Files not scanned:

    * C:\PAGEFILE.SYS
    * C:\WINDOWS\SYSTEM32\CONFIG\DEFAULT
    * C:\WINDOWS\SYSTEM32\CONFIG\SAM
    * C:\WINDOWS\SYSTEM32\CONFIG\SECURITY
    * C:\WINDOWS\SYSTEM32\CONFIG\SOFTWARE
    * C:\WINDOWS\SYSTEM32\CONFIG\SYSTEM
    * C:\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\ETILQS_BK92LHISF0HPDDTC2ZNO 


Par contre je ne peux plus fr de scan en ligne avec kaspersky, ca menvoi sur une page pr DL la version trial de kaspersky.

Pourais tu aussi m'éclairer sur ce topic stp ?: 
http://www.commentcamarche.net/forum/affich 11929786 comment proteger son ordinateur correctement?dernier#dernier

ca m'evitrai de galérer pendant des semaines

pimprenelle27 · Answer

j'ai répondu.

madmax666 · Answer

merci :)
J'attend quelques jours et si pas de news du virus, je met le topic en résolu ;)

Comment supprimer bagle ?

88 réponses

Discussions similaires

Newsletters