avg vs cheval de troue Résolu

Question

Bonjour,
j'ai un probleme de cheval,avg me dit que j'ai un cheval de troue ds mon pc ,quand je lui dit de le reparer ou de l'eliminer il le place en quarantaine ,et tout de suite apres me dit fichier introuvable   donc je suis pris avec ses cheval depuis une semaine ,et j'aimerais essayer autre chose avant de formater .....pouvez -vous m'aider
merci

pimprenelle27 · Accepted Answer

Fait ceci et poste moi le rapport à la suite de la question êtes vous aider par quelqu'un, répondre oui. Merci.

Télécharge GenProc sur ton bureau (Attention le fichier est un fichier zip)
Dézippe le dossier, double-clique sur GenProc.bat
En final, poste le contenu du rapport qui s'affiche.
Comment utiliser GenProc

Pour ceux qui ont vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs

IMPORTANT : poste le rapport et ne fais rien d'autre pour l'instant ( souvent il faut ajouter des consignes à la manipe indiquée pour que cela fonctionne parfaitement )

pimprenelle27 · Answer

Bonjour,
Moi je connais cheval de troie mais pas un cheval de troue.

Passons, fait ceci :


Pour commencer :  faire un petit nettoyage de l'ordi et du registre avec Ccleaner, regarde bien le Tuto CCleaner

Ensuite :

Télécharge le fichier d'installation d'HijackThis.

Enregistre HJTInstall.exe sur ton bureau.

Renomme Hijackthis en Tutu

Double-clique sur HJTInstall.exe (tutu)  pour lancer le programme

Par défaut, il s'installera là :
C:\Program Files\Trend Micro\HijackThis

Accepte la licence en cliquant sur le bouton "I Accept"

Choisis l'option "Do a system scan and save a log file"

Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note

Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

Colle le rapport que tu viens de copier sur ce forum

Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement

Tutoriaux (ne fixe rien pour le moment !!)

Pour ceux qui ont vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs

sharkytiburon · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:55:04, on 2009-03-14
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\afisicx.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\mabidwe.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\system32\sopidkc.exe
C:\WINDOWS\system32	dctxte.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\Program Files\AVG\AVG8\avgcsrvx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\MétéoMédia\MétéoÉclair\WeatherEye.exe
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\AVG\AVG8\avgcsrvx.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Program Files\Mozilla Firefox\firefox.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Barre d'outils - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\undname.exe,C:\WINDOWS\system32egwiz.exe,C:\WINDOWS\system32\windres.exe,C:\WINDOWS\system32\windres.exe,C:\WINDOWS\system32\c++.exe,C:\WINDOWS\system32\c++.exe,C:\WINDOWS\system32
detect.exe,C:\WINDOWS\system32egwiz.exe,C:\WINDOWS\system32\i386kd.exe,C:\WINDOWS\system32\7z.exe,C:\WINDOWS\system32\actcontroller.exe,C:\WINDOWS\system32\c++.exe,C:\WINDOWS\system32egwiz.exe,C:\WINDOWS\system32\c++.exe,C:\WINDOWS\system32\gcc.exe,C:\WINDOWS\system32\actcontroller.exe,C:\WINDOWS\system32\pdbcopy.exe,C:\WINDOWS\system32\gcc.exe,C:\WINDOWS\system32\deviceemulator.exe,C:\WINDOWS\system32\windres.exe,C:\WINDOWS\system32\idaw64.exe,C:\WINDOWS\system32\codeblocks.exe,C:\WINDOWS\system32\makehm.exe,C:\WINDOWS\system32
detect.exe,
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll
O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O3 - Toolbar: Yahoo! Barre d'outils - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [services] C:\WINDOWS\services.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [WeatherEye] C:\Program Files\MétéoMédia\MétéoÉclair\WeatherEye.exe
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 52\axcmd.exe" /automount
O4 - HKCU\..\Run: [services] C:\WINDOWS\services.exe
O4 - HKLM\..\Policies\Explorer\Run: [xccinit] C:\WINDOWS\system32\infundll33.exe C:\WINDOWS\xccdf16_090310a.dll xccd16
O4 - HKLM\..\Policies\Explorer\Run: [services] C:\WINDOWS\services.exe
O4 - HKCU\..\Policies\Explorer\Run: [services] C:\WINDOWS\services.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [services] C:\WINDOWS\services.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\Policies\Explorer\Run: [services] C:\WINDOWS\services.exe (User 'Default user')
O8 - Extra context menu item: Ouvrir dans WordPerfect - C:\Program Files\WordPerfect Office X3\Programs\WPLauncher.hta
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O17 - HKLM\System\CCS\Services\Tcpip\..\{DF5E38AD-46CF-4BD6-8AD6-AD0F7FC30CD7}: NameServer = 205.151.16.3,205.151.16.2
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: afisicx  Service (afisicx) - Unknown owner - C:\WINDOWS\system32\afisicx.exe
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Alpha Networks Inc. - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: CopySafe Helper Service (CSHelper) - Unknown owner - C:\WINDOWS\system32\CSHelper.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: mabidwe  Service (mabidwe) - Unknown owner - C:\WINDOWS\system32\mabidwe.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcappcapd.exe
O23 - Service: sopidkc  Service (sopidkc) - Unknown owner - C:\WINDOWS\system32\sopidkc.exe
O23 - Service: tdctxte  Service (tdctxte) - Unknown owner - C:\WINDOWS\system32	dctxte.exe

sharkytiburon · Answer

ou veut que je reponde oui     je ne voit pas la place

sharkytiburon · Answer

ok j'ai trouver    le fameux oui je suis aider

sharkytiburon · Answer

read file error: C:\DOCUME~1\LABREC~1\LOCALS~1\Temp\winlogon.exe, Le fichier spécifié est introuvable.
read file error: C:\DOCUME~1\LABREC~1\LOCALS~1\Temp\services.exe, Le fichier spécifié est introuvable.
read file error: C:\WINDOWS\system32\cftmon.exe, Le fichier spécifié est introuvable.


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:58:51, on 2009-03-14
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\afisicx.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\mabidwe.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\system32\sopidkc.exe
C:\WINDOWS\system32	dctxte.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\Program Files\AVG\AVG8\avgcsrvx.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\MétéoMédia\MétéoÉclair\WeatherEye.exe
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Barre d'outils - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll
O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O3 - Toolbar: Yahoo! Barre d'outils - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [WeatherEye] C:\Program Files\MétéoMédia\MétéoÉclair\WeatherEye.exe
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 52\axcmd.exe" /automount
O4 - HKLM\..\Policies\Explorer\Run: [xccinit] C:\WINDOWS\system32\infundll33.exe C:\WINDOWS\xccdf16_090310a.dll xccd16
O4 - HKLM\..\Policies\Explorer\Run: [services] C:\WINDOWS\services.exe
O4 - HKCU\..\Policies\Explorer\Run: [services] C:\WINDOWS\services.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [services] C:\WINDOWS\services.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\Policies\Explorer\Run: [services] C:\WINDOWS\services.exe (User 'Default user')
O8 - Extra context menu item: Ouvrir dans WordPerfect - C:\Program Files\WordPerfect Office X3\Programs\WPLauncher.hta
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O17 - HKLM\System\CCS\Services\Tcpip\..\{DF5E38AD-46CF-4BD6-8AD6-AD0F7FC30CD7}: NameServer = 205.151.16.3,205.151.16.2
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: afisicx  Service (afisicx) - Unknown owner - C:\WINDOWS\system32\afisicx.exe
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Alpha Networks Inc. - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: CopySafe Helper Service (CSHelper) - Unknown owner - C:\WINDOWS\system32\CSHelper.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: mabidwe  Service (mabidwe) - Unknown owner - C:\WINDOWS\system32\mabidwe.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcappcapd.exe
O23 - Service: sopidkc  Service (sopidkc) - Unknown owner - C:\WINDOWS\system32\sopidkc.exe
O23 - Service: tdctxte  Service (tdctxte) - Unknown owner - C:\WINDOWS\system32	dctxte.exe

pimprenelle27 · Answer

Et le rapport genproc il est est où?

sharkytiburon · Answer

Rapport GenProc 2.429 [2] - 2009-03-14 à 14:06:37 - Windows XP 
 
GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante : 

 
# Etape 1/ Télécharge :
ToolsCleaner! http://pc-system.fr/ (A.Rothstein & Dj QUIOU) sur ton Bureau.

# Etape 2/
- Double-clique sur ToolsCleaner2.exe pour le lancer.
- Clique sur Recherche et laisse le scan agir.
- Clique sur Suppression pour finaliser.
- Tu peux, si tu le souhaites, te servir des Options Facultatives.
- Clique sur Quitter pour obtenir le rapport C:\TCleaner.txt
- Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

# Etape 3/
Poste un rapport Nod32 https://www.eset.com/ (il faut utiliser Internet Explorer)
- coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :  
- C:\Program Files\EsetOnlineScanner\log.txt

---------------------------------------------------------------------- 
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
 
----------------------------------------------------------------------
 

dois je faire cette procedure aussi

sharkytiburon · Answer

[ Rapport ToolsCleaner version 2.3.2 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\labrecque\*.msnfix: trouvé !
C:\Documents and Settings\labrecque\Bureau\MsnFix: trouvé !
C:\Documents and Settings\labrecque\Bureau\Nouveau dossier\GenProc: trouvé !
C:\Documents and Settings\labrecque\Bureau\Nouveau dossier\GenProc\outil\HijackThis.exe: trouvé !
C:\Documents and Settings\labrecque\Bureau\Nouveau dossier\GenProc\outil\hijackthis.log: trouvé !
C:\Documents and Settings\labrecque\Bureau\Nouveau dossier\GenProc\Page\GenProc[*].html: trouvé !
C:\Documents and Settings\labrecque\Mes documents\instalation\Msnfix.zip: trouvé !
C:\Documents and Settings\labrecque\Mes documents\instalation\GenProc.zip: trouvé !
C:\Documents and Settings\labrecque\Mes documents\instalation\HJTInstall.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
C:\WINDOWS\msnfix.txt: trouvé !
C:\WINDOWS\*.msnfix: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\labrecque\Bureau\Nouveau dossier\GenProc\outil\HijackThis.exe: supprimé !
C:\Documents and Settings\labrecque\Mes documents\instalation\Msnfix.zip: supprimé !
C:\Documents and Settings\labrecque\Mes documents\instalation\GenProc.zip: supprimé !
C:\Documents and Settings\labrecque\Mes documents\instalation\HJTInstall.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Documents and Settings\labrecque\*.msnfix: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\labrecque\Bureau\Nouveau dossier\GenProc\outil\hijackthis.log: supprimé !
C:\Documents and Settings\labrecque\Bureau\Nouveau dossier\GenProc\Page\GenProc[*].html: ERREUR DE SUPPRESSION !!
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\WINDOWS\msnfix.txt: supprimé !
C:\WINDOWS\*.msnfix: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\labrecque\Bureau\MsnFix: supprimé !
C:\Documents and Settings\labrecque\Bureau\Nouveau dossier\GenProc: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

pimprenelle27 · Answer

y en a du monde déjà sur ton pc.

pimprenelle27 · Answer

ok maintenant ceci : 

Telecharge malwarebytes

NB : S'il te manque COMCTL32.OCX alors télécharge le ici

Tu l´instale; le programme va se mettre automatiquement a jour.

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet".

Puis click sur "rechercher".

Laisse le scanner le pc...

Si des elements on ete trouvés > click sur supprimer la selection.

si il t´es demandé de redemarrer > click sur "yes".

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.
Copie et colle le rapport stp.

PS : les rapport sont aussi rangé dans l onglet rapport/log


Tutoriaux

sharkytiburon · Answer

Malwarebytes' Anti-Malware 1.34
Version de la base de données: 1848
Windows 5.1.2600 Service Pack 3

2009-03-14 16:02:45
mbam-log-2009-03-14 (16-02-38).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 118675
Temps écoulé: 1 hour(s), 13 minute(s), 41 second(s)

Processus mémoire infecté(s): 3
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 10
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 3
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 27

Processus mémoire infecté(s):
C:\WINDOWS\system32\afisicx.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\mabidwe.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\sopidkc.exe (Backdoor.Bot) -> No action taken.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\afisicx (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\afisicx (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\afisicx (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\mabidwe (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\mabidwe (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mabidwe (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sopidkc (Backdoor.Bot) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sopidkc (Backdoor.Bot) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sopidkc (Backdoor.Bot) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Protect (Rootkit.Agent) -> No action taken.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\xccinit (Spyware.OnlineGames) -> No action taken.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Worm.Mydoom) -> Data: c:\windows\system32
detect.exe -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Worm.Mydoom) -> Data: system32
detect.exe -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Hijack.UserInit) -> Bad: (C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32
detect.exe,) Good: (userinit.exe) -> No action taken.

Dossier(s) infecté(s):
C:\Documents and Settings\labrecque\Application Data
idle (Trojan.Agent) -> No action taken.

Fichier(s) infecté(s):
C:\WINDOWS\system32
detect.exe (Worm.Mydoom) -> No action taken.
C:\WINDOWS\system32\7z.exe (Worm.Mydoom) -> No action taken.
C:\WINDOWS\system32eader_s.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\afisicx.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\mabidwe.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\comsa32.sys (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\2.tmp (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\3.tmp (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\4.tmp (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\5.tmp (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\6.tmp (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\7.tmp (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\8.tmp (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\9.tmp (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\A.tmp (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\B.tmp (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\C.tmp (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\D.tmp (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\E.tmp (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\F.tmp (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\FInstall.sys (Backdoor.Bot) -> No action taken.
C:\WINDOWS\system32\sopidkc.exe (Backdoor.Bot) -> No action taken.
C:\WINDOWS\system32	pszxyd.sys (Backdoor.Bot) -> No action taken.
C:\WINDOWS\system32\w.exe (Backdoor.Bot) -> No action taken.
C:\WINDOWS\system32\infundll33.exe (Spyware.OnlineGames) -> No action taken.
C:\WINDOWS\system32\dlctsd32.sys (Trojan.Agent) -> No action taken.
C:\WINDOWS\services.MSNFix (Heuristics.Reserved.Word.Exploit) -> No action taken.

pimprenelle27 · Answer

bien (Backdoor.Bot) il était temps d'intervenir. fait afficher rapport et supprimer. ensuite fait un nouvel hijackthis puis ceci : 

Pour commencer :  faire un petit nettoyage de l'ordi et du registre avec Ccleaner, regarde bien le Tuto CCleaner


Télécharge Superantispyware (SAS)



Choisis "enregistrer" et enregistre-le sur ton bureau.

Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions.

Créé une icône sur le bureau.

Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer.

- Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes.
- Sous Configuration and Preferences, clique sur le bouton "Preferences"
- Clique sur l'onglet "Scanning Control "
- Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée :

Close browsers before scanning
Scan for tracking cookies
Terminate memory threats before quarantining
- Laisse les autres lignes décochées.

- Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle.

- Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer".

Dans la colonne de gauche, coche C:\Fixed Drive.

Dans la colonne de droite, sous "Complete scan", clique sur "Perform Complete Scan"

Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan.

A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK.

Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next".

Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes.

Pour recopier les informations sur le forum, fais ceci :

- après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS.
- Clique sur "Preferences" puis sur l'onglet "Statistics/Logs ".
- Dans "scanners logs", double-clique sur SUPERAntiSpyware Scan Log.

- Le rapport va s'ouvrir dans ton éditeur de texte par défaut.

- Copie son contenu dans ta réponse.


Regarde bien le tuto SUPERAntiSpyware il est très bien expliqué.

sharkytiburon · Answer

je fait sa demain ,je te reparle de sa car on as as pas le meme fuseau horraire

sharkytiburon · Answer

SUPERAntiSpyware Scan Log
https://www.superantispyware.com/

Generated 03/15/2009 at 12:56 PM

Application Version : 4.25.1014

Core Rules Database Version : 3795
Trace Rules Database Version: 1751

Scan type       : Complete Scan
Total Scan Time : 00:45:34

Memory items scanned      : 485
Memory threats detected   : 2
Registry items scanned    : 5567
Registry threats detected : 33
File items scanned        : 19244
File threats detected     : 35

Trojan.Agent/Service
	C:\WINDOWS\SYSTEM32\AFISICX.EXE
	C:\WINDOWS\SYSTEM32\AFISICX.EXE
	C:\WINDOWS\Prefetch\AFISICX.EXE-103B631B.pf

Trojan.Agent/Gen-SOPIDKC
	C:\WINDOWS\SYSTEM32\SOPIDKC.EXE
	C:\WINDOWS\SYSTEM32\SOPIDKC.EXE
	C:\WINDOWS\Prefetch\SOPIDKC.EXE-31C09050.pf

Rootkit.Agent/Trace
	HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_AFISICX
	HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_AFISICX#NextInstance
	HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_AFISICX\0000
	HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_AFISICX\0000#Service
	HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_AFISICX\0000#Legacy
	HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_AFISICX\0000#ConfigFlags
	HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_AFISICX\0000#Class
	HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_AFISICX\0000#ClassGUID
	HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_AFISICX\0000#DeviceDesc
	HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_AFISICX\0000\Control
	HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_AFISICX\0000\Control#ActiveService
	HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_MABIDWE
	HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_MABIDWE#NextInstance
	HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_MABIDWE\0000
	HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_MABIDWE\0000#Service
	HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_MABIDWE\0000#Legacy
	HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_MABIDWE\0000#ConfigFlags
	HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_MABIDWE\0000#Class
	HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_MABIDWE\0000#ClassGUID
	HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_MABIDWE\0000#DeviceDesc
	HKLM\SYSTEM\CurrentControlSet\Services\afisicx
	HKLM\SYSTEM\CurrentControlSet\Services\afisicx#Type
	HKLM\SYSTEM\CurrentControlSet\Services\afisicx#Start
	HKLM\SYSTEM\CurrentControlSet\Services\afisicx#ErrorControl
	HKLM\SYSTEM\CurrentControlSet\Services\afisicx#ImagePath
	HKLM\SYSTEM\CurrentControlSet\Services\afisicx#DisplayName
	HKLM\SYSTEM\CurrentControlSet\Services\afisicx#ObjectName
	HKLM\SYSTEM\CurrentControlSet\Services\afisicx\Security
	HKLM\SYSTEM\CurrentControlSet\Services\afisicx\Security#Security
	HKLM\SYSTEM\CurrentControlSet\Services\afisicx\Enum
	HKLM\SYSTEM\CurrentControlSet\Services\afisicx\Enum#0
	HKLM\SYSTEM\CurrentControlSet\Services\afisicx\Enum#Count
	HKLM\SYSTEM\CurrentControlSet\Services\afisicx\Enum#NextInstance

Trojan.Agent/Gen-Reader_S
	C:\DOCUMENTS AND SETTINGS\LABRECQUE\READER_S.EXE

Adware.Vundo/Variant-MSWorkerFake
	C:\SYSTEM VOLUME INFORMATION\_RESTORE{4445DD86-54B0-4675-8C4D-A9A725701D11}\RP208\A0041512.EXE
	C:\WINDOWS\SYSTEM32\HHUPD.EXE
	C:\WINDOWS\SYSTEM32\VMWARE-UFAD.EXE
	C:\WINDOWS\SYSTEM32\WINDRES.EXE

Trojan.Agent/Gen-Virut
	C:\SYSTEM VOLUME INFORMATION\_RESTORE{4445DD86-54B0-4675-8C4D-A9A725701D11}\RP208\A0041881.EXE

Trojan.Dropper-Services/Fake
	C:\WINDOWS\SERVICES.EXE
	C:\WINDOWS\Prefetch\SERVICES.EXE-2B0DDD57.pf

Trojan.Agent/Gen-NumTemp
	C:\WINDOWS\SYSTEM32\13.TMP
	C:\WINDOWS\SYSTEM32\15.TMP
	C:\WINDOWS\SYSTEM32\19.TMP
	C:\WINDOWS\SYSTEM32\22.TMP
	C:\WINDOWS\SYSTEM32\28.TMP
	C:\WINDOWS\SYSTEM32\3.TMP
	C:\WINDOWS\SYSTEM32\37.TMP
	C:\WINDOWS\SYSTEM32\41.TMP
	C:\WINDOWS\SYSTEM32\45.TMP
	C:\WINDOWS\SYSTEM32\6.TMP
	C:\WINDOWS\SYSTEM32\9.TMP
	C:\WINDOWS\Prefetch\6.TMP-3B726FB8.pf

Adware.Tracking Cookie
	C:\WINDOWS\system32\config\systemprofile\Cookies\system@landing.hitfarm[1].txt
	C:\WINDOWS\system32\config\systemprofile\Cookies\system@casalemedia[2].txt
	C:\WINDOWS\system32\config\systemprofile\Cookies\system@ad.yieldmanager[1].txt

Adware.Vundo/Variant-MSFake
	C:\WINDOWS\SYSTEM32\MAKEHM.EXE

Trojan.Dropper/Sys-NV
	C:\WINDOWS\SYSTEM32\READER_S.EXE

Rootkit.Agent/Gen-FraudLoad
	C:\WINDOWS\SYSTEM32\TPSZXYD.SYS
	C:\WINDOWS\Prefetch\TPSZXYD.SYS-1B7D83A7.pf

Trace.Known Threat Sources
	C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\C727UDJM\popularsearches1[1].gif
	C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\XIZMPHGD\bullet-arrow[1].gif
	C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\0MHRMQN2\kwpop[1].htm
	C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\C727UDJM\favicon[1].ico

pimprenelle27 · Answer

pas mal supprime tout ce que SAS à trouvé ensuite fait moi ceci : 

Télécharger RemoveIT Pro

Fais un scan et poste moi le full rapport log.

sharkytiburon · Answer

sa ne marche pas     
c'est ecrit , file corrupted please run a virus check,then reinstall the application
quoi faire

pimprenelle27 · Answer

quoi qui ne marche pas?

sharkytiburon · Answer

remove it 
ne marche pas
c'est ecrit , file corrupted please run a virus check,then reinstall the application

pimprenelle27 · Answer

tu as essayé de la réinstaller.

sharkytiburon · Answer

oui plus d'une fois    ,je vien juste de le refaire

pimprenelle27 · Answer

Pas grave tu va me faire un nouvel hijackthis, puis ceci : 

Fais un scan en ligne avec Internet explorer (merci !aur3n7=
* Rend toi sur ce site https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
- Clique sur l'image de droite Kaspersky Online scanner

-- Une notice s'affichera , clique sur le bouton j'accepte (après en avoir pris connaissance bien sur)
note: Si le scanner n'a pas encore été installé (ActivX) un message te demandera si tu accepte ou non de le faire.

-- L'installation et la mise à jour de la base antivirale se feront automatiquement.

* Clique sur Suivant

* Clique sur le bouton paramètres d'analyse

-- à l'option analyser avec la base antivirus suivant :
---- [X] étendue
-- dans les options d'analyse contrôle que les cases suivantes soient cochées
---- [X] analyser les archives
---- [X] analyser les bases de messagerie
-- Clique sur le bouton OK

* choisis Poste de travail pour lancer le scan

* Une fois le scan terminé sauvegarde le rapport Clique sur Enregistrer rapport sous

-- Pour le retrouver facilement met le sur le bureau

-- dans nom de fichier entre Kaspersky

-- A type de fichier choisis text file (*.txt) puis clique sur le bouton enregistrer

* Fais un copier coller du contenu de ce fichier dans ta prochaine réponse.

Note :
- En cas de problème vérifies ces quelques points https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId898809
- Ton antivirus résident pourrait empêcher ou perturber le déroulement du scan. Kaspersky conseille de le désactiver avant de lancer le scan. (pour la durée du scan uniquement)
- En cas de problème tu trouveras une démonstration animée sur le lien donné ou si besoin un tutoriel https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566

sharkytiburon · Answer

sa fait deux fois que j'essais de faire le scan mon ordi plante vers 98% du scan.je ressais encore

pimprenelle27 · Answer

tu parle pour kaspersky?

sharkytiburon · Answer

oui mes la il est a 85 %    on vas p-e etre chanceux

sharkytiburon · Answer

j'ai reussis le scan    4 virus, 2000 fichier infecter veut tu le scan quand meme

pimprenelle27 · Answer

oui je veux bien quand même pour voir?

sharkytiburon · Answer

KASPERSKY ON-LINE SCANNER REPORT
Monday, March 16, 2009 8:39:21 PM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 3 (Build 2600)
Kaspersky On-line Scanner version : 5.0.84.2
Dernière mise à jour de la base antivirus Kaspersky : 16/03/2009
Enregistrements dans la base antivirus Kaspersky : 1917679
Paramètres d'analyse
Analyser avec la base antivirus suivante 	étendue
Analyser les archives 	vrai
Analyser les bases de messagerie 	vrai
Cible de l'analyse 	Poste de travail
C:\
Statistiques de l'analyse
Total d'objets analysés 	41635
Nombre de virus trouvés 	4
Nombre d'objets infectés 	2066 / 0
Nombre d'objets suspects 	0
Durée de l'analyse 	01:46:04

Nom de l'objet infecté 	Nom du virus 	Dernière action
C:\Documents and Settings\All Users\Application Data\avg8\emc\Log\emc.log 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\avg8\Log\avgcfg.log 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\avg8\Log\avgcore.log 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\avg8\Log\avgns.log 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\avg8\Log\avgrs.log 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\avg8\Log\avgsched.log 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\avg8\Log\avgwd.log 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\labrecque\3.tmp 	Infecté : Trojan-Dropper.Win32.Agent.ajbs 	ignoré
C:\Documents and Settings\labrecque\Application Data\Mozilla\Firefox\Profiles\ghrbvbws.default\cert8.db 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\labrecque\Application Data\Mozilla\Firefox\Profiles\ghrbvbws.default\content-prefs.sqlite 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\labrecque\Application Data\Mozilla\Firefox\Profiles\ghrbvbws.default\cookies.sqlite 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\labrecque\Application Data\Mozilla\Firefox\Profiles\ghrbvbws.default\downloads.sqlite 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\labrecque\Application Data\Mozilla\Firefox\Profiles\ghrbvbws.default\formhistory.sqlite 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\labrecque\Application Data\Mozilla\Firefox\Profiles\ghrbvbws.default\key3.db 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\labrecque\Application Data\Mozilla\Firefox\Profiles\ghrbvbws.default\parent.lock 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\labrecque\Application Data\Mozilla\Firefox\Profiles\ghrbvbws.default\permissions.sqlite 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\labrecque\Application Data\Mozilla\Firefox\Profiles\ghrbvbws.default\places.sqlite 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\labrecque\Application Data\Mozilla\Firefox\Profiles\ghrbvbws.default\places.sqlite-journal 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\labrecque\Application Data\Mozilla\Firefox\Profiles\ghrbvbws.default\search.sqlite 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\labrecque\Cookies\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\labrecque\Local Settings\Application Data\Microsoft\Messenger\vincent_martine_@hotmail.com\Sharing Folders\francis_marchand@hotmail.com\Call of Duty 4\ISO\Setup\Data\Mods\ModWarfare\7za.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Documents and Settings\labrecque\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\labrecque\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\labrecque\Local Settings\Application Data\Mozilla\Firefox\Profiles\ghrbvbws.default\Cache\_CACHE_001_ 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\labrecque\Local Settings\Application Data\Mozilla\Firefox\Profiles\ghrbvbws.default\Cache\_CACHE_002_ 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\labrecque\Local Settings\Application Data\Mozilla\Firefox\Profiles\ghrbvbws.default\Cache\_CACHE_003_ 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\labrecque\Local Settings\Application Data\Mozilla\Firefox\Profiles\ghrbvbws.default\Cache\_CACHE_MAP_ 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\labrecque\Local Settings\Application Data\Mozilla\Firefox\Profiles\ghrbvbws.default\urlclassifier3.sqlite 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\labrecque\Local Settings\Historique\History.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\labrecque\Local Settings\Temp\Cookies\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\labrecque\Local Settings\Temp\etilqs_DXoqYaWEAa9Nlp9iJHrh 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\labrecque\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\labrecque\Local Settings\Temp\History\History.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\labrecque\Local Settings\Temporary Internet Files\Content.IE5\7K4YINA6\ge[1].txt 	Infecté : Packed.Win32.Krap.i 	ignoré
C:\Documents and Settings\labrecque\Local Settings\Temporary Internet Files\Content.IE5\81ZUG9DZ\abb[1].txt 	Infecté : Trojan.Win32.Inject.prr 	ignoré
C:\Documents and Settings\labrecque\Local Settings\Temporary Internet Files\Content.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\labrecque\Mes documents\instalation\jeux\Call of Duty 4\Installation\Keygen\Call.Of.Duty.4.Modern.Warfare_KEYGEN-FFF.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Documents and Settings\labrecque\Mes documents\instalation\jeux\Call of Duty 4\Installation\Multijoueur\patch.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Documents and Settings\labrecque\Mes documents\instalation\jeux\Call of Duty 4\Installation\No-DVD Crack\iw3sp.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Documents and Settings\labrecque\Mes documents\instalation\jeux\Call of Duty 4\ISO\Crack\iw3sp.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Documents and Settings\labrecque\Mes documents\instalation\jeux\Call of Duty 4\ISO\Setup\Data\iw3mp.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Documents and Settings\labrecque\Mes documents\instalation\jeux\Call of Duty 4\ISO\Setup\Data\Mods\ModWarfare\7za.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Documents and Settings\labrecque\NTUSER.DAT 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\labrecque
tuser.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\labrecqueeader_s.exe 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Cookies\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService
tuser.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService\Cookies\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Historique\History.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService
tuser.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Program Files\Activision\Call of Duty 4 - Modern Warfare\iw3mp.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Activision\Call of Duty 4 - Modern Warfare\iw3sp.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Activision\Call of Duty 4 - Modern Warfare\Mods\ModWarfare\7za.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Adobe\Reader 9.0\Reader\LogTransport2.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Ahead\InCD\InCD.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Ahead\InCD\InCDsrv.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Ahead\Nero\NeroCmd.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Ahead\Nero\Uninstall\UNNero.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Ahead\Nero BackItUp\BackItUp.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Ahead\Nero BackItUp\NBJ.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Ahead\Nero BackItUp\NBR.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Ahead\Nero Toolkit\CDSpeed.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Ahead\Nero Toolkit\DMAManager.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Ahead\Nero Toolkit\DriveSpeed.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\AirSnare\AirSnare.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\ANI\ANIO Service\ANIOInst.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\ANI\ANIO Service\CtrlSrv.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\ANI\ANIWZCS2 Service\CtrlSrv.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\ATI Technologies\ATI HYDRAVISION\HydraCPL.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\ATI Technologies\ATI HYDRAVISION\HydraDM.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\ATI Technologies\UninstallAll\AtiCimUn.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Bethesda Softworks\Fallout 3\FalloutLauncher.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\CatalogueRondPoint\Cataloguearp.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\CyberLink DVD Solution\PowerDVD\CLDMA.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\CyberLink DVD Solution\PowerDVD\cltest.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\CyberLink DVD Solution\PowerDVD\ddtester.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\CyberLink DVD Solution\PowerDVD\dvdrgn.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\CyberLink DVD Solution\PowerDVD\OLRSubmission\OLRSubmission.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\CyberLink DVD Solution\PowerDVD\PowerDVD.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\CyberLink DVD Solution\PowerProducer\CLDMA.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\CyberLink DVD Solution\PowerProducer\CLDrvChk.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\CyberLink DVD Solution\PowerProducer\OLRSubmission\OLRStateCheck.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\CyberLink DVD Solution\PowerProducer\OLRSubmission\OLRSubmission.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\CyberLink DVD Solution\PowerProducer\Producer.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\D-Link\AirPlus G\AirGCFG.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\D-Link\AirPlus G\CtrlSrv.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\D-Link\AirPlus G\Drivers\DeviceInst.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Fichiers communs\Ahead\Lib\specialoffer.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Fichiers communs\InstallShield\Driver\10\Intel 32\IDriver.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Fichiers communs\InstallShield\Driver\10\Intel 32\IDriver2.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Fichiers communs\InstallShield\Driver\7\Intel 32\IDriver.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Fichiers communs\InstallShield\Driver\9\Intel 32\IDriver.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Fichiers communs\InstallShield\Driver\9\Intel 32\IDriver2.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Fichiers communs\InstallShield\Professional\RunTime\0701\Intel32\DotNetInstaller.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Fichiers communs\InstallShield\Professional\RunTime\11\00\Intel32\DotNetInstaller.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Fichiers communs\InstallShield\UpdateService\agent.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISDM.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Fichiers communs\Java\Update\Base Images\jre1.6.0.b105\patch-jre1.6.0_04.b12\launcher.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Fichiers communs\Java\Update\Base Images\jre1.6.0.b105\patch-jre1.6.0_04.b12\zipper.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Fichiers communs\Logitech\CdlsHand\CdlsHand.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Fichiers communs\Microsoft Shared\MSInfo\msinfo32.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Fichiers communs\Microsoft Shared\Speech\sapisvr.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\GameSpy\Comrade\156\Updater.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\GameSpy\Comrade\Comrade.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\InCode Solutions\RemoveIT Pro v4 - SEemoveit.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\InstallShield Installation Information\{083F79E4-6FE9-46FB-A6C6-4F8862742947}\Setup.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\InstallShield Installation Information\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}\Setup.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\InstallShield Installation Information\{3BD633E0-4BF8-4499-9149-88F0767D449C}\setup.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\InstallShield Installation Information\{43801800-CFEE-11D2-A41B-006097B55AD3}\Setup.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\InstallShield Installation Information\{4C590030-7469-453E-8589-D15DA9D03F52}\Setup.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\InstallShield Installation Information\{5556E378-9A12-4236-9AD7-6F883389DE98}\Setup.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\InstallShield Installation Information\{5809E7CF-4DCF-11D4-9875-00105ACE7734}\Setup.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\Setup.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\InstallShield Installation Information\{7B5CE976-C7A9-4E38-A7F3-6C8EF025DD8E}\Setup.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\InstallShield Installation Information\{9B94BE6F-7CA3-4C40-A266-62667FF746CC}\Setup.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\InstallShield Installation Information\{B7A0CE06-068E-11D6-97FD-0050BACBF861}\Setup.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\InstallShield Installation Information\{B97CF5C3-0487-11D8-A36E-0050BAE317E1}\Setup.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\InstallShield Installation Information\{E0AD4033-D89B-11D7-97C2-00055D0CA761}\Setup.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\InstallShield Installation Information\{FB08F381-6533-4108-B7DD-039E11FBC27E}\Setup.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Internet Explorer\Connection Wizard\icwconn1.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Internet Explorer\Connection Wizard\icwconn2.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Internet Explorer\Connection Wizard\icwrmind.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Internet Explorer\Connection Wizard\icwtutor.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Internet Explorer\Connection Wizard\inetwiz.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Internet Explorer\Connection Wizard\isignup.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Internet Explorer\iedw.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Java\jre1.6.0_04\bin\java-rmi.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Java\jre1.6.0_04\bin\java.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Java\jre1.6.0_04\bin\javacpl.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Java\jre1.6.0_04\bin\javaw.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Java\jre1.6.0_04\bin\javaws.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Java\jre1.6.0_04\bin\keytool.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Java\jre1.6.0_04\bin\kinit.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Java\jre1.6.0_04\bin\klist.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Java\jre1.6.0_04\bin\ktab.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Java\jre1.6.0_04\bin\orbd.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Java\jre1.6.0_04\bin\pack200.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Java\jre1.6.0_04\bin\policytool.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Java\jre1.6.0_04\binmid.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Java\jre1.6.0_04\binmiregistry.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Java\jre1.6.0_04\bin\servertool.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Java\jre1.6.0_04\bin	nameserv.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Java\jre1.6.0_04\bin\unpack200.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\K-Lite Codec Pack\Filters\ac3config.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\K-Lite Codec Pack\Filters\Haali\gdsmux.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\K-Lite Codec Pack\Media Player Classic\mplayerc.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\K-Lite Codec Pack\Tools\CodecTweakTool.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\K-Lite Codec Pack\Tools\dsconfig.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\K-Lite Codec Pack\Tools\graphstudio.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\K-Lite Codec Pack\Tools\gspot\gspot.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\K-Lite Codec Pack\Tools\mediainfo.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\K-Lite Codec Pack\Tools\StatsReader.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\K-Lite Codec Pack\Tools\VobSubStrip.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\LimeWire\LimeWire.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Logitech\MouseWare\Drivers\Win2k_XP\LOGI_MWX.EXE 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Logitech\MouseWare\system\EM_EXEC.EXE 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Messenger\msmsgs.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Movie Maker\moviemk.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\MSN\MSNCoreFiles\copymar.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\MSN\MSNCoreFiles\msn6.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\MSN\MSNCoreFiles\Setup\msnunin.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\MSN\MSNCoreFiles\update.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\MyDVDTools\DVD To AVI Converter\DVD To AVI Converter.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\NetMeeting\cb32.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\NetMeeting\conf.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\NetMeeting\wb32.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Outlook Express\msimn.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Outlook Express\oemig50.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Outlook Express\setup50.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Outlook Express\wab.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Outlook Express\wabmig.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Personal Media Manager\apps\ciso.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Personal Media Manager\apps\CVI.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Personal Media Manager\apps\daxcr.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Personal Media Manager\apps\ffmpeg.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Personal Media Manager\apps\lame.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Personal Media Manager\apps\MediaInfo.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Personal Media Manager\apps\mplayer\mencoder.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Personal Media Manager\apps\mplayer\mplayer.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Personal Media Manager\apps\YAAI.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Personal Media Manager\PMMedia.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\PowerPoint Viewer\setup\INSTALL.EXE 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\PowerQuest\PartitionMagic 8.0\PMagic.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\PowerQuest\PartitionMagic 8.0\PMagic9x.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\PowerQuest\PartitionMagic 8.0\PMagicNT.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\PowerQuest\PartitionMagic 8.0\PQLAUNCH.EXE 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\PowerQuest\PartitionMagic 8.0\PTEDIT32.EXE 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\QuickTime\PictureViewer.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\QuickTime\QTInfo.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\QuickTime\QTSystem\ExportController.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\QuickTime\QTSystem\QuickTimeUpdateHelper.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\QuickTime\QTTask.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Sony\Sony Picture Utility\Announce\SPUAnnounce.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Sony\Sony Picture Utility\Browser\SPUBrowser.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Sony\Sony Picture Utility\Browser\SPUMPThumb.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Sony\Sony Picture Utility\DataDiscMaker\SPUDiscMaker.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Sony\Sony Picture Utility\DataDiscMaker\SPUMPThumb.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Sony\Sony Picture Utility\Importer\DCF\SPUDCFImporter.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Sony\Sony Picture Utility\Importer\DCF\SPUMPThumb.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Sony\Sony Picture Utility\InitTool\SPUInit.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Sony\Sony Picture Utility\InitTool\SPULocaleSetting.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Sony\Sony Picture Utility\Mapview\SPUMapview.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Sony Setup\Media Manager for PSP 3.0\vcredist_x86.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\SUPERAntiSpyware\SASINST.EXE 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Ubisoft\Rayman 3\R3_Setup_DX8.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Ubisoft\Rayman 3\Registeregister.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Ubisoft\Rayman 3\Register\schedule.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Ubisoft\Rayman 3\Register\xmlinst.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Uniblue\DriverScanner\DriverScanner.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Uniblue\DriverScannerollback\vista\DriverScannerApi.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Uniblue\DriverScannerollback\xp\DriverScannerApi.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Uninstall_CDS.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\VSO\ConvertX\3\lang\EditLoc.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Winamp\winampa.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Windows Live\installer\Dashboard.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Windows Live\installer\WLSetupSvc.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Windows Media Connect 2\wmccds.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Windows Media Connect 2\WMCCFG.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Windows Media Player\dlimport.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Windows Media Player\migrate.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Windows Media Player\setup_wm.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Windows Media Player\wmdbexport.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Windows Media Player\wmlaunch.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Windows Media Player\wmpenc.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Windows Media Player\wmplayer.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Windows Media Player\wmpnetwk.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Windows Media Player\wmpnscfg.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Windows Media Player\wmpshare.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Windows Media Player\wmsetsdk.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Windows NT\Accessoires\wordpad.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Windows NT\dialer.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Windows NT\hypertrm.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Windows NT\Pinball\pinball.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\WinPcap\daemon_mgm.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\WinPcap\NetMonInstaller.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\WinPcap
pf_mgm.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\WinPcappcapd.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\WinPcap\Uninstall.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\WinRAR\Rar.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\WinRAR\RarExtLoader.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\WinRAR\Uninstall.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\WinRAR\UnRAR.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\WinRAR\WinRAR.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\WinRAR\winrar.v3.80.beta.5-patch.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Xbox Controller\Remove.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Xbox Controller\Rescan.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\Program Files\Xbox Controller\UNWISE.EXE 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034088.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034089.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034091.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034092.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034093.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034094.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034095.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034096.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034097.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034098.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034099.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034100.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034101.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034102.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034103.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034104.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034106.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034108.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034109.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034110.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034111.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034112.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034113.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034114.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034115.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034116.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034117.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034118.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034119.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034120.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034121.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034122.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034123.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034124.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034125.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034126.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034127.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034128.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034129.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034130.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034131.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034132.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034133.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034134.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034135.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034136.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034137.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034138.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034139.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034140.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034141.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034142.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034143.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034145.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034146.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034147.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034148.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034149.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034150.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034151.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034152.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034153.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034154.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034155.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034156.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034157.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034158.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034159.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034160.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034161.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034162.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034163.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034164.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034165.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034166.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034167.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034168.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034169.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034170.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034171.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034172.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034173.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034175.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034176.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034177.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034178.EXE 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034179.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034180.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034181.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034183.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034184.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034185.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034186.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034187.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034188.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034190.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034191.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034192.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034193.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034194.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034195.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034196.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034197.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034198.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034199.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034200.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034201.EXE 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034202.EXE 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034203.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034205.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034206.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034207.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034208.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034209.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034210.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034211.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034212.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034213.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034215.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034216.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034217.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034218.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034219.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034220.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034221.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034222.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034223.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034224.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034225.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034226.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034227.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034228.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034229.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034230.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034231.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034232.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034233.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034234.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034235.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034236.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034237.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034238.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034239.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034240.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034241.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034242.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034243.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034244.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034246.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034247.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034250.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034251.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034252.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034253.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034254.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034255.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034256.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034257.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034258.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034259.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034260.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034261.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034262.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034263.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034264.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034265.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034266.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034268.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034269.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034270.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034271.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034272.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034273.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034275.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034276.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034277.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034279.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034280.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034281.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034283.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034284.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034285.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034286.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034287.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034288.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034289.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034290.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034291.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034292.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034293.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034294.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034295.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034297.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034298.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034299.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034300.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034303.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034304.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034305.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034306.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034307.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034308.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034309.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034310.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034311.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034313.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034314.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034315.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034316.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034317.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034318.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034319.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034320.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034321.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034322.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034323.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034324.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034325.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034327.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034328.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034329.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034330.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034331.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034332.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034333.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034334.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034335.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034336.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034337.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034338.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034339.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034340.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034341.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034342.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034343.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034344.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034345.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034346.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034347.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034348.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034349.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\A0034350.exe 	Infecté : Virus.Win32.Virut.ce 	ignoré
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\Fifoed\

sharkytiburon · Answer

pense tu qu'on peut faire quelque chose!!!!

pimprenelle27 · Answer

Refais moi un malware + un SAS + ceci : 


Si cela marche pas on va essayé une autre solution.



Etape 1/ Télécharge :

- FindyKill http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe  sur le Bureau.


Note importante : l'infection bagle s'installant au moyen d'un crack/keygen, tu dois IMPERATIVEMENT supprimer ce type de fichier.

# Etape 2/

Lance l'installation avec les paramètres par défaut
- Double-clique sur le raccourci FindyKill sur le Bureau (sous Vista : clic droit sur le raccourci --> Exécuter en temps qu'Administrateur)
- Au menu principal, sélectionne l'option 1 (Recherche)
et l option 4 : Recherche Cracks / Keygens
cette recherche se fait sur le pc et sur les disques amovibles , il est donc important qu ils soient branché ..
- Le rapport est sauvegardé à la racine du disque dur (C:\FindyKill.txt )
Avant de faire quoi que ce soit d'autre, il est fortement recommandé de poster le rapport sur le forum pour avoir l'avis d'un spécialiste.Après confirmation par un intervenant qualifié du forum, passe au nettoyage


Si besoin: Tutoriel

Pour ceux qui ont vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs

sharkytiburon · Answer

veut tu avoir les resulta de SAS et MALWARE

pimprenelle27 · Answer

oui.

sharkytiburon · Answer

Malwarebytes' Anti-Malware 1.34
Version de la base de données: 1848
Windows 5.1.2600 Service Pack 3

2009-03-17 19:18:25
mbam-log-2009-03-17 (19-18-25).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 109623
Temps écoulé: 1 hour(s), 10 minute(s), 24 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 5
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 18

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servicesestore (Rootkit.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sopidkc (Backdoor.Bot) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Runeader_s (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runeader_s (Malware.Trace) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Worm.Mydoom) -> Data: c:\windows\system32
detect.exe -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Worm.Mydoom) -> Data: system32
detect.exe -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Worm.Mydoom) -> Data: c:\windows\system32\actcontroller.exe -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Worm.Mydoom) -> Data: system32\actcontroller.exe -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Hijack.UserInit) -> Bad: (C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\i386kd.exe,C:\WINDOWS\system32\actcontroller.exe,C:\WINDOWS\system32
detect.exe,C:\WINDOWS\system32\windres.exe,) Good: (userinit.exe) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\RP210\A0042158.exe (Worm.Mydoom) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{4445DD86-54B0-4675-8C4D-A9A725701D11}\RP210\A0043194.exe (Worm.Mydoom) -> Quarantined and deleted successfully.
C:\WINDOWS\system32
detect.exe (Worm.Mydoom) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\actcontroller.exe (Worm.Mydoom) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\comsa32.sys (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\2.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\4.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\5.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\7.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\8.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\A.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\B.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\C.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\D.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\F.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\labrecqueeader_s.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\Temp\BN1.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\FInstall.sys (Backdoor.Bot) -> Quarantined and deleted successfully.

pimprenelle27 · Answer

tient revoilà un petit Backdoor.Bot)

gen-hackman · Answer

hello je crois qu'il n'y a plus que dr web  :)

pimprenelle27 · Answer

ensuite fais moi SAS, puis ceci : 

Purge de la restauration système
*Désactive ta restauration :
Clique droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK
---> Redémarre ton PC ...

*Réactive ta restauration :
Clique droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK
--->Redémarre ton PC ...

( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ).



Tuto xp : http://service1.symantec.com/


tuto vista : Désactive et reactive ta restauration 


Et ensuite un nouveau scan kaspersky. Merci.

sharkytiburon · Answer

################################### [ FindyKill V4.720 ] 

# User : labrecque (Administrateurs) # LABRECQU-CHWYL6
# Update on 12/03/09 by Chiquitine29
# Start at: 20:11:24 | 2009-03-17

#               Intel(R) Pentium(R) 5 CPU 2.66GHz
# Microsoft Windows XP dition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 7.0.5730.13
# Windows Firewall Status : Disabled
# AV : AVG Anti-Virus Free 8.0 [ Enabled | Updated ]

# A:\ # Lecteur de disquettes 3 « pouces
# C:\ # Disque fixe local # 149,05 Go (24,43 Go free) # NTFS
# E:\ # Disque amovible
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque CD-ROM
 
################################### [ Cracks / Keygens ... ] 
 
C:\Documents and Settings\labrecque\Local Settings\Application Data\Microsoft\Messenger\vincent_martine_@hotmail.com\Sharing Folders\francis_marchand@hotmail.com\Call of Duty 4\Installation\Keygen
C:\Documents and Settings\labrecque\Local Settings\Application Data\Microsoft\Messenger\vincent_martine_@hotmail.com\Sharing Folders\francis_marchand@hotmail.com\Call of Duty 4\Installation\No-DVD Crack
C:\Documents and Settings\labrecque\Local Settings\Application Data\Microsoft\Messenger\vincent_martine_@hotmail.com\Sharing Folders\francis_marchand@hotmail.com\Call of Duty 4\ISO\Crack
C:\Documents and Settings\labrecque\Mes documents\instalation\jeux\Call of Duty 4\Installation\Keygen
C:\Documents and Settings\labrecque\Mes documents\instalation\jeux\Call of Duty 4\Installation\No-DVD Crack
C:\Documents and Settings\labrecque\Mes documents\instalation\jeux\Call of Duty 4\Installation\Keygen\Call.Of.Duty.4.Modern.Warfare_KEYGEN-FFF.exe
C:\Documents and Settings\labrecque\Mes documents\instalation\jeux\Call of Duty 4\Installation\No-DVD Crack\iw3sp.exe
C:\Documents and Settings\labrecque\Mes documents\instalation\jeux\Call of Duty 4\ISO\Crack
C:\Documents and Settings\labrecque\Mes documents\instalation\jeux\Call of Duty 4\ISO\Crack\iw3sp.exe
C:\Documents and Settings\labrecque\Mes documents\instalation\jeux\F.E.A.R.2.Project.Origin.PC.MULTI5.EN-ES-IT-FR-GE-DIE\CRACK
C:\Documents and Settings\labrecque\Mes documents\instalation\jeux\F.E.A.R.2.Project.Origin.PC.MULTI5.EN-ES-IT-FR-GE-DIE\CRACK\fear2.nfo
C:\Documents and Settings\labrecque\Mes documents\instalation\jeux\F.E.A.R.2.Project.Origin.PC.MULTI5.EN-ES-IT-FR-GE-DIE\CRACK\FEAR2.rar
C:\Documents and Settings\labrecque\Mes documents\instalation\jeux\F.E.A.R.2.Project.Origin.PC.MULTI5.EN-ES-IT-FR-GE-DIE\CRACK\FEAR2.sfv
C:\Documents and Settings\labrecque\Mes documents\Ma musique\francais\Sans Pression - Full Patch\13-Sans Pression-Crack muzic (avec IZZO).mp3
C:\Documents and Settings\labrecque\Mes documents\Ma musique\Incomplete\LV7NIETR4HUGNQJF77UJSDWA6JGET5VK\Crysis.Warhead.MULTi10.CLONEDVD-iMMXpC\Crysis Warhead - Crack & Serial.rar

 
################## [ ! Fin du rapport # FindyKill V4.720 ! ]

sharkytiburon · Answer

ecoute ne suis meme plus capable de faire un SAS ,pendant le scan j'ai un blue screen, je croit  que ma solution est le FORMAT,quand pense tu

gen-hackman · Answer

sharky : > Télécharge Dr Web CureIt sur ton Bureau : - Double clique et ensuite clique sur ; - Clique à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton . Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X". - Lorsque le scan rapide est terminé, clique sur le menu puis ; Choisis l'onglet , et décoche . Clique ensuite sur . - De retour à la fenêtre principale : clique pour activer - Clique le bouton avec flèche verte sur la droite, et le scan débutera. - Clique pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". - Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône , au dessous, et choisis . - Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv - Ferme Dr.Web Cureit - Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage). - Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse.

pimprenelle27 · Answer

Déjà vire ceci source de virsu : 

C:\Documents and Settings\labrecque\Local Settings\Application Data\Microsoft\Messenger\vincent_martine_@hotmail.com\Sharin­g Folders\francis_marchand@hotmail.com\Call of Duty 4\Installation\Keygen
C:\Documents and Settings\labrecque\Local Settings\Application Data\Microsoft\Messenger\vincent_martine_@hotmail.com\Sharin­g Folders\francis_marchand@hotmail.com\Call of Duty 4\Installation\No-DVD Crack
C:\Documents and Settings\labrecque\Local Settings\Application Data\Microsoft\Messenger\vincent_martine_@hotmail.com\Sharin­g Folders\francis_marchand@hotmail.com\Call of Duty 4\ISO\Crack
C:\Documents and Settings\labrecque\Mes documents\instalation\jeux\Call of Duty 4\Installation\Keygen
C:\Documents and Settings\labrecque\Mes documents\instalation\jeux\Call of Duty 4\Installation\No-DVD Crack
C:\Documents and Settings\labrecque\Mes documents\instalation\jeux\Call of Duty 4\Installation\Keygen\Call.Of.Duty.4.Modern.Warfare_KEYGEN-F­FF.exe
C:\Documents and Settings\labrecque\Mes documents\instalation\jeux\Call of Duty 4\Installation\No-DVD Crack\iw3sp.exe
C:\Documents and Settings\labrecque\Mes documents\instalation\jeux\Call of Duty 4\ISO\Crack
C:\Documents and Settings\labrecque\Mes documents\instalation\jeux\Call of Duty 4\ISO\Crack\iw3sp.exe
C:\Documents and Settings\labrecque\Mes documents\instalation\jeux\F.E.A.R.2.Project.Origin.PC.MULTI­5.EN-ES-IT-FR-GE-DIE\CRACK
C:\Documents and Settings\labrecque\Mes documents\instalation\jeux\F.E.A.R.2.Project.Origin.PC.MULTI­5.EN-ES-IT-FR-GE-DIE\CRACK\fear2.nfo
C:\Documents and Settings\labrecque\Mes documents\instalation\jeux\F.E.A.R.2.Project.Origin.PC.MULTI­5.EN-ES-IT-FR-GE-DIE\CRACK\FEAR2.rar
C:\Documents and Settings\labrecque\Mes documents\instalation\jeux\F.E.A.R.2.Project.Origin.PC.MULTI­5.EN-ES-IT-FR-GE-DIE\CRACK\FEAR2.sfv
C:\Documents and Settings\labrecque\Mes documents\Ma musique\francais\Sans Pression - Full Patch\13-Sans Pression-Crack muzic (avec IZZO).mp3
C:\Documents and Settings\labrecque\Mes documents\Ma musique\Incomplete\LV7NIETR4HUGNQJF77UJSDWA6JGET5VK\Crysis.W­arhead.MULTi10.CLONEDVD-iMMXpC\Crysis Warhead - Crack & Serial.rar 


ensuite vide la quarantaine de malware, puis Purge de la restauration système , et fait moi l'option 1 de findykill, merci. ensuite un nouveau scan kaspersky. c'est encore possible de ne pas formater il faut y croire.

gen-hackman · Answer

salut pimprenelle... a mon avis....

pimprenelle27 · Answer

si vraiment cela marche pas je suivrait ta procédure.

sharkytiburon · Answer

je vous remerci vraiment ,mais mon pc a "planter"il ne sallumait meme plus    j'ai du formater,   tu me conseille quoi comme antivirus pour proteger mon pc la je suis avec AVG free edition

gen-hackman · Answer

salut bon ben dommage quand même :( il me plaisait ce défi

pimprenelle27 · Answer

oui moi aussi dommage.

sharkytiburon · Answer

je vous remerci encore de votre patience

gen-hackman · Answer

Au plaisir :)

sharkytiburon · Answer

heille les amis on repart j'ai encore faucher une merde ,sa fait des années que surf sen rien attrapé et la depuis un mois sa lache pas .ok quoi faire

pimprenelle27 · Answer

Refait un hiajckthis+genproc. Merci.

sharkytiburon · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:01:51, on 2009-03-22
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
C:\Program Files\AVG\AVG8\avgcsrvx.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\lab\Bureau\drweb-cureit.exe
C:\DOCUME~1\lab\LOCALS~1\Temp\RarSFX0\_start.exe
C:\DOCUME~1\lab\LOCALS~1\Temp\RarSFX0\setup.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.update.microsoft.com/windowsupdate/v6/default.aspx
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: (no name) - {f4e698da-e872-4f52-83a0-7ac87a164604} - C:\WINDOWS\system32\sikafemu.dll (file missing)
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [D-Link AirPlus G] C:\Program Files\D-Link\AirPlus G\AirGCFG.exe
O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [semotapiwi] Rundll32.exe "C:\WINDOWS\system32\yokamuye.dll",s
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: Activer le programme Q-Type.lnk = C:\Program Files\BenQ\Versato.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O17 - HKLM\System\CCS\Services\Tcpip\..\{D8AEE559-2BBA-437A-BAB9-9DBF15641D32}: NameServer = 205.151.16.3,205.151.16.2
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - AppInit_DLLs: C:\WINDOWS\system32\jopiroka.dll,C:\WINDOWS\system32\bozuneyi.dll,C:\WINDOWS\system32\desoyahi.dll
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Alpha Networks Inc. - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

sharkytiburon · Answer

Rapport GenProc 2.491 [1] - 2009-03-22 à 16:04:49 - Windows XP 
 
# Etape 1/ Télécharge :
 
- CCleaner https://www.ccleaner.com/ccleaner/download (FileHippo). Ce logiciel va permettre de supprimer tous les fichiers temporaires. Lance-le et clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. Ferme le programme.

- ComboFix http://download.bleepingcomputer.com/sUBs/ComboFix.exe (sUBs) sur ton Bureau.
Désactive ton antivirus, ton pare-feu et ferme tes programmes en cours. Lance combofix.exe et accepte les termes en cliquant sur OUI. Patiente. Au message "ComboFix a détecté que la 'console de récupération Windows' n'existe pas sur ce PC", clique sur oui puis sur OK, puis patiente. Valide le CLUF Microsoft. Au message "La console de récupération a été installée avec succès", clique impérativement sur NON pour quitter le programme (ferme également le rapport CF-RC.txt qui s'est ouvert)


 Redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/  ; Choisis ta session courante *** lab *** (pour retrouver le rapport, clique sur le raccourci "Rapport GenProc[1]" sur ton bureau).

  
# Etape 2/ 
 
 Double clique sur combofix.exe et suis les instructions. Attention de ne pas utiliser ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne au risque de figer l'ordinateur.

# Etape 3/ 
 
 Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

# Etape 4/ 
 
 Redémarre normalement et poste, dans la même réponse : 
 
- Le contenu du rapport situé dans C:\Combofix.txt; 
- Un nouveau rapport HijackThis http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/hijackthis-version-install-sujet_199100_1.htm ; 

 Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.
 
---------------------------------------------------------------------- 
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com 
----------------------------------------------------------------------
 
~~ Arguments de la procédure ~~
 
# Détections [1] GenProc 2.491 2009-03-22 à 16:04:20 
Vundo:le 2009-03-22 à 16:04:26 RegExp

sharkytiburon · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:48:24, on 2009-03-22
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\Program Files\AVG\AVG8\avgcsrvx.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.my.msn.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [D-Link AirPlus G] C:\Program Files\D-Link\AirPlus G\AirGCFG.exe
O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: Activer le programme Q-Type.lnk = C:\Program Files\BenQ\Versato.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O17 - HKLM\System\CCS\Services\Tcpip\..\{D8AEE559-2BBA-437A-BAB9-9DBF15641D32}: NameServer = 205.151.16.3,205.151.16.2
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Alpha Networks Inc. - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

pimprenelle27 · Answer

tu voir les étapes genproc et me passer les rapport ensuite.

sharkytiburon · Answer

Rapport GenProc 2.491 [3] - 2009-03-22 à 17:30:36 - Windows XP 
 
GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante : 

 
# Etape 1/ Télécharge :
ToolsCleaner! http://pc-system.fr/ (A.Rothstein & Dj QUIOU) sur ton Bureau.

# Etape 2/
- Double-clique sur ToolsCleaner2.exe pour le lancer.
- Clique sur Recherche et laisse le scan agir.
- Clique sur Suppression pour finaliser.
- Tu peux, si tu le souhaites, te servir des Options Facultatives.
- Clique sur Quitter pour obtenir le rapport C:\TCleaner.txt
- Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

# Etape 3/
Poste un rapport Nod32 https://www.eset.com/ (il faut utiliser Internet Explorer)
- coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :  
- C:\Program Files\EsetOnlineScanner\log.txt

---------------------------------------------------------------------- 
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com 
----------------------------------------------------------------------

sharkytiburon · Answer

Rapport ToolsCleaner version 2.3.2 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\Combofix.txt: trouvé !
C:\Qoobox: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\lab\Bureau\Nouveau dossier\HijackThis.lnk: trouvé !
C:\Documents and Settings\lab\Bureau\Nouveau dossier\GenProc.zip: trouvé !
C:\Documents and Settings\lab\Bureau\Nouveau dossier\ComboFix.exe: trouvé !
C:\Documents and Settings\lab\Bureau\Nouveau dossier\HJTInstall.exe: trouvé !
C:\Documents and Settings\lab\Bureau\Nouveau dossier\GenProc: trouvé !
C:\Documents and Settings\lab\Bureau\Nouveau dossier\GenProc\outil\HijackThis.exe: trouvé !
C:\Documents and Settings\lab\Bureau\Nouveau dossier\GenProc\outil\hijackthis.log: trouvé !
C:\Documents and Settings\lab\Bureau\Nouveau dossier\GenProc\Page\GenProc[*].html: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !


Corbeille vidée!
Fichiers temporaires nettoyés !
---------------------------------
-->- Suppression: 
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\lab\Bureau\Nouveau dossier\HijackThis.lnk: supprimé !
C:\Documents and Settings\lab\Bureau\Nouveau dossier\GenProc.zip: supprimé !
C:\Documents and Settings\lab\Bureau\Nouveau dossier\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\lab\Bureau\Nouveau dossier\HJTInstall.exe: supprimé !
C:\Documents and Settings\lab\Bureau\Nouveau dossier\GenProc\outil\HijackThis.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\Documents and Settings\lab\Bureau\Nouveau dossier\GenProc\outil\hijackthis.log: supprimé !
C:\Documents and Settings\lab\Bureau\Nouveau dossier\GenProc\Page\GenProc[*].html: ERREUR DE SUPPRESSION !!
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Qoobox: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\lab\Bureau\Nouveau dossier\GenProc: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

sharkytiburon · Answer

# version=4
# OnlineScanner.ocx=1.0.0.635
# OnlineScannerDLLA.dll=1, 0, 0, 79
# OnlineScannerDLLW.dll=1, 0, 0, 78
# OnlineScannerUninstaller.exe=1, 0, 0, 49
# vers_standard_module=3953 (20090321)
# vers_arch_module=1.064 (20080214)
# vers_adv_heur_module=1.066 (20070917)
# EOSSerial=1397426e880b1e4a8525749805e8c460
# end=finished
# remove_checked=true
# unwanted_checked=false
# utc_time=2009-03-22 10:32:24
# local_time=2009-03-22 06:32:24 (-0500, Est (heure d'été))
# country="Canada"
# osver=5.1.2600 NT Service Pack 3
# scanned=134328
# found=0
# scan_time=1967





Merci la menace est disparut j'etais moin infecter que la derniere fois ,pour plus que sa arrive y as t'il un logiciel que je peut installé qui serais meilleur que avg

pimprenelle27 · Answer

Fait quand même ceci après  : 

Telecharge malwarebytes

NB : S'il te manque COMCTL32.OCX alors télécharge le ici

Tu l´instale; le programme va se mettre automatiquement a jour.

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet".

Puis click sur "rechercher".

Laisse le scanner le pc...

Si des elements on ete trouvés > click sur supprimer la selection.

si il t´es demandé de redemarrer > click sur "yes".

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.
Copie et colle le rapport stp.

PS : les rapport sont aussi rangé dans l onglet rapport/log


Tutoriaux

gen-hackman · Answer

:)

sharkytiburon · Answer

Malwarebytes' Anti-Malware 1.34
Version de la base de données: 1887
Windows 5.1.2600 Service Pack 3

2009-03-22 20:36:23
mbam-log-2009-03-22 (20-36-23).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 105356
Temps écoulé: 38 minute(s), 3 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

sharkytiburon · Answer

merci

sharkytiburon · Answer

Rapport GenProc 2.491 [1] - 2009-03-23 à 18:01:45 - Windows XP 
 
GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante : 

 
Poste un rapport Nod32 https://www.eset.com/ (il faut utiliser Internet Explorer)
- coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :  
- C:\Program Files\EsetOnlineScanner\log.txt

---------------------------------------------------------------------- 
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com 
----------------------------------------------------------------------

pimprenelle27 · Answer

Ok passe ceci aussi  : 

Pour commencer :  faire un petit nettoyage de l'ordi et du registre avec Ccleaner, regarde bien le Tuto CCleaner


Télécharge Superantispyware (SAS)



Choisis "enregistrer" et enregistre-le sur ton bureau.

Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions.

Créé une icône sur le bureau.

Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer.

- Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes.
- Sous Configuration and Preferences, clique sur le bouton "Preferences"
- Clique sur l'onglet "Scanning Control "
- Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée :

Close browsers before scanning
Scan for tracking cookies
Terminate memory threats before quarantining
- Laisse les autres lignes décochées.

- Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle.

- Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer".

Dans la colonne de gauche, coche C:\Fixed Drive.

Dans la colonne de droite, sous "Complete scan", clique sur "Perform Complete Scan"

Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan.

A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK.

Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next".

Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes.

Pour recopier les informations sur le forum, fais ceci :

- après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS.
- Clique sur "Preferences" puis sur l'onglet "Statistics/Logs ".
- Dans "scanners logs", double-clique sur SUPERAntiSpyware Scan Log.

- Le rapport va s'ouvrir dans ton éditeur de texte par défaut.

- Copie son contenu dans ta réponse.


Regarde bien le tuto SUPERAntiSpyware il est très bien expliqué.

sharkytiburon · Answer

SUPERAntiSpyware Scan Log
https://www.superantispyware.com/

Generated 03/24/2009 at 06:19 PM

Application Version : 4.25.1014

Core Rules Database Version : 3812
Trace Rules Database Version: 1766

Scan type       : Complete Scan
Total Scan Time : 00:37:34

Memory items scanned      : 678
Memory threats detected   : 0
Registry items scanned    : 4055
Registry threats detected : 0
File items scanned        : 26406
File threats detected     : 4

Adware.Tracking Cookie
	C:\Documents and Settings\lab\Cookies\lab@mediaplex[2].txt
	C:\Documents and Settings\lab\Cookies\lab@atdmt[2].txt
	C:\Documents and Settings\lab\Cookies\lab@hitbox[2].txt
	C:\Documents and Settings\lab\Cookies\lab@ehg-eset.hitbox[1].txt

pimprenelle27 · Answer

Ok suprime tout ce qu'il à trouvé ensuite fait ceci, et je te dit à demain : 

Télécharger RemoveIT Pro

Fais un scan et poste moi le full rapport log.

A la fin du 1er scan, s'il demande de faire un scan complet dite oui et à la fin du 2ème scan, si virus trouvé cliquez sur fix pour nettoyer des virus trouvés.

gen-hackman · Answer

bonsoir pimprenelle merci pour le canned removeit pro :)

sharkytiburon · Answer

RemoveIT Pro v4 - SE (Build date: 6.6.2008) full information log file.
Generated at: 2009-03-24 on 19:15:17
Microsoft Windows XP Home Edition Service Pack 3 (Build 2600)
Author: Damjan Irgolic
https://www.incodesolutions.com/
support@incodesolutions.com


Running processes: (31)
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\Program Files\AVG\AVG8\avgcsrvx.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\InCode Solutions\RemoveIT Pro v4 - SEemoveit.exe

Startup files:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\msnmsgr
["C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background]
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\ctfmon.exe
[C:\WINDOWS\system32\ctfmon.exe]
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\MSMSGS
["C:\Program Files\Messenger\msmsgs.exe" /background]
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\SUPERAntiSpyware
[C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe]
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\IMJPMIG8.1
["C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32]
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\PHIME2002ASync
[C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC]
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\PHIME2002A
[C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName]
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\StartCCC
["C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun]
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\AVG8_TRAY
[C:\PROGRA~1\AVG\AVG8\avgtray.exe]
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\SoundMan
[SOUNDMAN.EXE]
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\D-Link AirPlus G
[C:\Program Files\D-Link\AirPlus G\AirGCFG.exe]
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\ANIWZCS2Service
[C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe]
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Logitech Utility
[Logi_MwX.Exe]
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\QuickTime Task
["C:\Program Files\QuickTime\QTTask.exe" -atboottime]
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\iTunesHelper
["C:\Program Files\iTunes\iTunesHelper.exe"]
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\SunJavaUpdateSched
["C:\Program Files\Java\jre6\bin\jusched.exe"]

Detail report: (92)
Clsid c:\program files\superantispyware\saswinlo.dll[972edede23ac8d59aac0c09799c6f18a][356352]
Clsid C:\WINDOWS\system32\ati2evxx.dll[f182f1fd3f588602497486ee6c8df03d][155648]
Clsid C:\WINDOWS\system32\avgrsstx.dll[4eb2d4527064515b10fc64c6ce8617d0][10520]
Clsid C:\WINDOWS\system32\crypt32.dll[39976dad9564b336b153184268db032f][606208]
Clsid C:\WINDOWS\system32\cryptnet.dll[938488d25648d26e6bfe3e47dc2ec5e8][64512]
Clsid C:\WINDOWS\system32\cscdll.dll[6b646a601aec823032af4dc19273cfda][102912]
Clsid C:\WINDOWS\system32\sclgntfy.dll[c01c7266e73b199101651a7508364df7][22016]
Clsid c:\windows\system32\webcheck.dll[a163a85a0834b85faf918caadec55687][233472]
Clsid C:\WINDOWS\system32\wlnotify.dll[c664757f8243499ba6e45102af459de6][94208]
Proc C:\PROGRA~1\AVG\AVG8\avgemc.exe[feaca762bcbb76fd0b241a153c8e7e8d][908056]
Proc C:\PROGRA~1\AVG\AVG8\avgnsx.exe[f0dec9b60998d84cd9153428c5e3435f][594200]
Proc C:\PROGRA~1\AVG\AVG8\avgrsx.exe[7adfb0d513c0bba494ca8022ab0a4805][485144]
Proc C:\PROGRA~1\AVG\AVG8\avgtray.exe[cb0bc853d84a61457aa9db16c46da07e][1932568]
Proc C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe[4688233e07402d0d85e723979804d93e][298264]
Proc C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe[4c08fb7acb28689b586d986d3f5826cf][49152]
Proc C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe[6b87742f27b087af7fd4adc2db685de0][49152]
Proc C:\Program Files\AVG\AVG8\avgcsrvx.exe[b42a408640b4f78e80d9160453d7c613][691992]
Proc C:\Program Files\Bonjour\mDNSResponder.exe[3f56903e124e820aeece6d471583c6c1][238888]
Proc C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe[367592efca7ff8b4ce11ab6b0744e1e2][132424]
Proc C:\Program Files\InCode Solutions\RemoveIT Pro v4 - SEemoveit.exe[5f3e76c6be90c901c7a3058f05a5dc33][550912]
Proc C:\Program Files\iPod\bin\iPodService.exe[5c7538b244e439df39388da28e0a18d1][656168]
Proc C:\Program Files\iTunes\iTunesHelper.exe[0cdb6449c0c2bf0b514f9fa0ba2c721e][342312]
Proc C:\Program Files\Java\jre6\bin\jqs.exe[32192b4ebe8720ed8d49a455c962cb91][152984]
Proc C:\Program Files\Java\jre6\bin\jusched.exe[b98ffa8288efaabc436c30d198608345][136600]
Proc C:\Program Files\Logitech\MouseWare\system\em_exec.exe[7aa42b6ee677ee292c1e74055d409750][38912]
Proc C:\Program Files\Messenger\msmsgs.exe[e13ea4860e8f2aa845b53bfd2b6fec5b][1695232]
Proc C:\Program Files\Mozilla Firefox\firefox.exe[762d1d11bb4e7c8d238d957e5ab60d0e][307704]
Proc C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe[11afbca9eac51cf988918bffe935e6ee][1830128]
Proc C:\Program Files\Windows Live\Contacts\wlcomm.exe[654480ea67078c7b4c6c8ba871b07d5d][27512]
Proc C:\Program Files\Windows Live\Messenger\msnmsgr.exe[35b9fa77b73358d9063cd61aa3d83ee8][3885408]
Proc C:\WINDOWS\Explorer.EXE[f2317622d29f9ff0f88aeecd5f60f0dd][1037824]
Proc C:\WINDOWS\SOUNDMAN.EXE[31d2ad2498a5cfee7f2c2a533612f59d][77824]
Proc C:\WINDOWS\system32\Ati2evxx.exe[2a27a3a8634fb9e29f539d6d3ed3646a][602112]
Proc C:\WINDOWS\system32\ctfmon.exe[59dc5bb82e4c8e0b3eadcfdbc44ba6e4][15360]
Proc C:\WINDOWS\system32\lsass.exe[91e6024d6d4dcdecdb36c43ecf9bbecb][13312]
Proc C:\WINDOWS\system32\services.exe[54cb50058851d95e56ec70d09f70857f][109056]
Proc C:\WINDOWS\system32\spoolsv.exe[460e4ce148bd07218da0b6a3d31885a9][57856]
Proc C:\WINDOWS\system32\svchost.exe[e4bdf223cd75478bf44567b4d5c2634d][14336]
RegRun c:\progra~1\avg\avg8\avgtray.exe[cb0bc853d84a61457aa9db16c46da07e][1932568]
RegRun c:\program files\ani\aniwzcs2 service\wzcsldr2.exe[2e72d7c07f48a8fba76241a43b19e3bf][49152]
RegRun c:\program files\ati technologies\ati.ace\core-static\clistart.exe [a00f240e6b250e91536ce18bfe0a350c][61440]
RegRun c:\program files\d-link\airplus g\airgcfg.exe[3171a0033a8cfb3fe783fd1e9984ef2f][1228800]
RegRun c:\program files\itunes\ituneshelper.exe[0cdb6449c0c2bf0b514f9fa0ba2c721e][342312]
RegRun c:\program files\java\jre6\bin\jusched.exe[b98ffa8288efaabc436c30d198608345][136600]
RegRun c:\program files\messenger\msmsgs.exe [e13ea4860e8f2aa845b53bfd2b6fec5b][1695232]
RegRun c:\program files\quicktime\qttask.exe [0ab3c83fcb8ef6f56e4fb22089f0d3b9][413696]
RegRun c:\program files\superantispyware\superantispyware.exe[11afbca9eac51cf988918bffe935e6ee][1830128]
RegRun c:\program files\windows live\messenger\msnmsgr.exe [35b9fa77b73358d9063cd61aa3d83ee8][3885408]
RegRun c:\windows\ime\imjp8_1\imjpmig.exe [7bbe4cf421aecc7f0226edd75f12079f][208952]
RegRun C:\WINDOWS\logi_mwx.exe[c921a733fa3f1e4c3505d436dbc5ea47][20992]
RegRun C:\WINDOWS\soundman.exe[31d2ad2498a5cfee7f2c2a533612f59d][77824]
RegRun c:\windows\system32\ctfmon.exe[59dc5bb82e4c8e0b3eadcfdbc44ba6e4][15360]
RegRun c:\windows\system32\ime	intlgnt	intsetp.exe [024dc0f68df5fd6ae9dd82dfbaf479d6][455168]
Service c:\progra~1\avg\avg8\avgemc.exe[feaca762bcbb76fd0b241a153c8e7e8d][908056]
Service c:\progra~1\avg\avg8\avgwdsvc.exe[4688233e07402d0d85e723979804d93e][298264]
Service c:\program files\ani\aniwzcs2 service\aniwzcsds.exe[0477abef0547167b8e7a7e1747f02cd4][49152]
Service c:\program files\bonjour\mdnsresponder.exe[3f56903e124e820aeece6d471583c6c1][238888]
Service c:\program files\fichiers communs\apple\mobile device support\bin\applemobiledeviceservice.exe[367592efca7ff8b4ce11ab6b0744e1e2][132424]
Service c:\program files\ipod\bin\ipodservice.exe[5c7538b244e439df39388da28e0a18d1][656168]
Service c:\program files\java\jre6\bin\jqs.exe [32192b4ebe8720ed8d49a455c962cb91][152984]
Service c:\windows\microsoft.net\framework\v2.0.50727\aspnet_state.exe[0e5e4957549056e2bf2c49f4f6b601ad][34312]
Service c:\windows\microsoft.net\framework\v2.0.50727\mscorsvw.exe[d87acaed61e417bba546ced5e7e36d9c][69632]
Service c:\windows\microsoft.net\framework\v3.0\windows communication foundation\infocard.exe[c01ac32dc5c03076cfb852cb5da5229c][881664]
Service c:\windows\microsoft.net\framework\v3.0\windows communication foundation\smsvchost.exe[d34612c5d02d026535b3095d620626ae][132096]
Service c:\windows\microsoft.net\framework\v3.0\wpf\presentationfontcache.exe[8ba7c024070f2b7fdd98ed8a4ba41789][46104]
Service c:\windows\system32\alg.exe[5e9a6658a2a69ae7eb195113b7a2e7a9][44544]
Service c:\windows\system32\ati2evxx.exe[2a27a3a8634fb9e29f539d6d3ed3646a][602112]
Service c:\windows\system32\ati2sgag.exe[72810c6a63076a480abce0e0ba0bc981][593920]
Service c:\windows\system32\cisvc.exe[793ef38a5fd086c3c8e48a8a861562ed][5632]
Service c:\windows\system32\clipsrv.exe[8b30cbb0c07d49b2658fb190946b0e7e][33280]
Service c:\windows\system32\dllhost.exe [0dad93bb0fecf5016ae3c06cbb0a873b][5120]
Service c:\windows\system32\dmadmin.exe [ead2b8aaeb16e538106d295cd7bd7a48][225280]
Service c:\windows\system32\imapi.exe[c4221678bbaa55239c23632875759961][150528]
Service c:\windows\system32\locator.exe[499c59a2584f6d4ea41e944da571d993][75264]
Service c:\windows\system32\lsass.exe[91e6024d6d4dcdecdb36c43ecf9bbecb][13312]
Service c:\windows\system32\mnmsrvc.exe[d3a2870cd96cda7bcff3dc54f64087ad][32768]
Service c:\windows\system32\msdtc.exe[8648d670ae0d95c95e7bbb5b80661796][6144]
Service c:\windows\system32\msiexec.exe [0411f7ee63ae48d2918ab4f2c79ab6c4][78848]
Service c:\windows\system32
etdde.exe[5c9b1d83755b36237b70f95df3d46a52][114176]
Service c:\windows\system32svp.exe[414964844f4793acb868d057e8ed997e][132608]
Service c:\windows\system32\scardsvr.exe[67949cc8a865296c1333c96a4e1a2d66][100352]
Service c:\windows\system32\services.exe[54cb50058851d95e56ec70d09f70857f][109056]
Service c:\windows\system32\sessmgr.exe[9f63d9c5b238ed1c375d417eff3d5be7][142848]
Service c:\windows\system32\smlogsvc.exe[0899061318a6b1d9596aabfc77f45e44][93184]
Service c:\windows\system32\spoolsv.exe[460e4ce148bd07218da0b6a3d31885a9][57856]
Service c:\windows\system32\svchost.exe [e4bdf223cd75478bf44567b4d5c2634d][14336]
Service c:\windows\system32\ups.exe[1edc93d7bd731b5ca6248ae245099b60][18432]
Service c:\windows\system32\vssvc.exe[5a4da252b2c0550ab83d129c02cf6c19][295424]
Service c:\windows\system32\wbem\wmiapsrv.exe[4e8e8a58f56b25d0795f484e5eb7f898][126464]
Startup c:\documents and settings\all users\menu démarrer\programmes\démarrage\desktop.ini[d6a6856702e3f0953e7246a9b4a9fe35][84]
Startup c:\documents and settings\lab\menu démarrer\programmes\démarrage\desktop.ini[d6a6856702e3f0953e7246a9b4a9fe35][84]
System.ini c:\windows\microsoft.net\framework\v3.0\wpf\presentationfontcache.exe[8ba7c024070f2b7fdd98ed8a4ba41789][46104]

Startup folder: (2)
Startup name: desktop.ini
Command: C:\Documents and Settings\lab\Menu Démarrer\Programmes\Démarrage\desktop.ini
Startup name: desktop.ini
Command: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\desktop.ini

Win.ini Startup: (1)
Path: No additional driver found!

Win.ini Startup: (1)
Path: No additional driver found!

Keyboard drivers: (1)
Name: No Keyboard Filter driver found!

Services: (94)
Service Name: .NET Runtime Optimization Service v2.0.50727_X86 [Stopped], 
Path: C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
Service Name: Accès du périphérique d'interface utilisateur [Stopped], 
Path: C:\WINDOWS\System32\svchost.exe -k netsvcs
Service Name: Acquisition d'image Windows (WIA) [Stopped], 
Path: C:\WINDOWS\System32\svchost.exe -k imgsvc
Service Name: Affichage des messages [Stopped], 
Path: C:\WINDOWS\system32\svchost.exe -k netsvcs
Service Name: Agent de protection d'accès réseau [Stopped], 
Path: C:\WINDOWS\System32\svchost.exe -k netsvcs
Service Name: Aide et support [Running], 
Path: C:\WINDOWS\System32\svchost.exe -k netsvcs
Service Name: ANIWZCSd Service [Stopped], 
Path: C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
Service Name: Appel de procédure distante (RPC) [Running], 
Path: C:\WINDOWS\system32\svchost -k rpcss
Service Name: Apple Mobile Device [Running], 
Path: "C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe"
Service Name: Application système COM+ [Stopped], 
Path: C:\WINDOWS\System32\dllhost.exe /Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235}
Service Name: ASP.NET State Service [Stopped], 
Path: C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
Service Name: Assistance TCP/IP NetBIOS [Running], 
Path: C:\WINDOWS\system32\svchost.exe -k LocalService
Service Name: Ati HotKey Poller [Running], 
Path: C:\WINDOWS\system32\Ati2evxx.exe
Service Name: ATI Smart [Stopped], 
Path: C:\WINDOWS\system32\ati2sgag.exe
Service Name: Audio Windows [Running], 
Path: C:\WINDOWS\System32\svchost.exe -k netsvcs
Service Name: Avertissement [Stopped], 
Path: C:\WINDOWS\System32\svchost.exe -k LocalService
Service Name: AVG Free8 E-mail Scanner [Running], 
Path: C:\PROGRA~1\AVG\AVG8\avgemc.exe
Service Name: AVG Free8 WatchDog [Running], 
Path: C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
Service Name: Carte à puce [Stopped], 
Path: C:\WINDOWS\System32\SCardSvr.exe
Service Name: Carte de performance WMI [Stopped], 
Path: C:\WINDOWS\System32\wbem\wmiapsrv.exe
Service Name: Centre de sécurité [Running], 
Path: C:\WINDOWS\System32\svchost.exe -k netsvcs
Service Name: Cliché instantané de volume [Stopped], 
Path: C:\WINDOWS\System32\vssvc.exe
Service Name: Client de suivi de lien distribué [Running], 
Path: C:\WINDOWS\system32\svchost.exe -k netsvcs
Service Name: Client DHCP [Running], 
Path: C:\WINDOWS\System32\svchost.exe -k netsvcs
Service Name: Client DNS [Running], 
Path: C:\WINDOWS\System32\svchost.exe -k NetworkService
Service Name: Compatibilité avec le Changement rapide d'utilisateur [Running], 
Path: C:\WINDOWS\System32\svchost.exe -k netsvcs
Service Name: Configuration automatique de réseau câblé [Stopped], 
Path: C:\WINDOWS\System32\svchost.exe -k dot3svc
Service Name: Configuration automatique sans fil [Running], 
Path: C:\WINDOWS\System32\svchost.exe -k netsvcs
Service Name: Connexion secondaire [Running], 
Path: C:\WINDOWS\System32\svchost.exe -k netsvcs
Service Name: Connexions réseau [Running], 
Path: C:\WINDOWS\System32\svchost.exe -k netsvcs
Service Name: DDE réseau [Stopped], 
Path: C:\WINDOWS\system32
etdde.exe
Service Name: Détection matériel noyau [Running], 
Path: C:\WINDOWS\System32\svchost.exe -k netsvcs
Service Name: Distributed Transaction Coordinator [Stopped], 
Path: C:\WINDOWS\System32\msdtc.exe
Service Name: DSDM DDE réseau [Stopped], 
Path: C:\WINDOWS\system32
etdde.exe
Service Name: Emplacement protégé [Running], 
Path: C:\WINDOWS\system32\lsass.exe
Service Name: Explorateur d'ordinateur [Stopped], 
Path: C:\WINDOWS\system32\svchost.exe -k netsvcs
Service Name: Fournisseur de la prise en charge de sécurité LM NT [Stopped], 
Path: C:\WINDOWS\System32\lsass.exe
Service Name: Gestion d'applications [Stopped], 
Path: C:\WINDOWS\system32\svchost.exe -k netsvcs
Service Name: Gestionnaire de comptes de sécurité [Running], 
Path: C:\WINDOWS\system32\lsass.exe
Service Name: Gestionnaire de connexion automatique d'accès distant [Stopped], 
Path: C:\WINDOWS\System32\svchost.exe -k netsvcs
Service Name: Gestionnaire de connexions d'accès distant [Running], 
Path: C:\WINDOWS\System32\svchost.exe -k netsvcs
Service Name: Gestionnaire de disque logique [Stopped], 
Path: C:\WINDOWS\System32\svchost.exe -k netsvcs
Service Name: Gestionnaire de l'Album [Stopped], 
Path: C:\WINDOWS\system32\clipsrv.exe
Service Name: Gestionnaire de session d'aide sur le Bureau à distance [Stopped], 
Path: C:\WINDOWS\system32\sessmgr.exe
Service Name: Horloge Windows [Running], 
Path: C:\WINDOWS\System32\svchost.exe -k netsvcs
Service Name: Hôte de périphérique universel Plug-and-Play [Stopped], 
Path: C:\WINDOWS\System32\svchost.exe -k LocalService
Service Name: HTTP SSL [Stopped], 
Path: C:\WINDOWS\System32\svchost.exe -k HTTPFilter
Service Name: Infrastructure de gestion Windows [Running], 
Path: C:\WINDOWS\system32\svchost.exe -k netsvcs
Service Name: Java Quick Starter [Running], 
Path: "C:\Program Files\Java\jre6\bin\jqs.exe" -service -config "C:\Program Files\Java\jre6\lib\deploy\jqs\jqs.conf"
Service Name: Journal des événements [Running], 
Path: C:\WINDOWS\system32\services.exe
Service Name: Journaux et alertes de performance [Stopped], 
Path: C:\WINDOWS\system32\smlogsvc.exe
Service Name: Lanceur de processus serveur DCOM [Running], 
Path: C:\WINDOWS\system32\svchost -k DcomLaunch
Service Name: Localisateur d'appels de procédure distante (RPC) [Stopped], 
Path: C:\WINDOWS\System32\locator.exe
Service Name: Mises à jour automatiques [Running], 
Path: C:\WINDOWS\system32\svchost.exe -k netsvcs
Service Name: MS Software Shadow Copy Provider [Stopped], 
Path: C:\WINDOWS\System32\dllhost.exe /Processid:{62BA023F-1DB4-4E8B-8D96-61C2EF9605AA}
Service Name: Net.Tcp Port Sharing Service [Stopped], 
Path: "c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe"
Service Name: NLA (Network Location Awareness) [Running], 
Path: C:\WINDOWS\System32\svchost.exe -k netsvcs
Service Name: Notification d'événement système [Running], 
Path: C:\WINDOWS\system32\svchost.exe -k netsvcs
Service Name: Onduleur [Stopped], 
Path: C:\WINDOWS\System32\ups.exe
Service Name: Ouverture de session réseau [Stopped], 
Path: C:\WINDOWS\system32\lsass.exe
Service Name: Pare-feu Windows / Partage de connexion Internet [Running], 
Path: C:\WINDOWS\System32\svchost.exe -k netsvcs
Service Name: Partage de Bureau à distance NetMeeting [Stopped], 
Path: C:\WINDOWS\System32\mnmsrvc.exe
Service Name: Planificateur de tâches [Running], 
Path: C:\WINDOWS\System32\svchost.exe -k netsvcs
Service Name: Plug-and-Play [Running], 
Path: C:\WINDOWS\system32\services.exe
Service Name: QoS RSVP [Stopped], 
Path: C:\WINDOWS\System32svp.exe
Service Name: Routage et accès distant [Stopped], 
Path: C:\WINDOWS\System32\svchost.exe -k netsvcs
Service Name: Serveur [Running], 
Path: C:\WINDOWS\system32\svchost.exe -k netsvcs
Service Name: Service Bonjour [Running], 
Path: "C:\Program Files\Bonjour\mDNSResponder.exe"
Service Name: Service COM de gravage de CD IMAPI [Stopped], 
Path: C:\WINDOWS\system32\imapi.exe
Service Name: Service d'administration du Gestionnaire de disque logique [Stopped], 
Path: C:\WINDOWS\System32\dmadmin.exe /com
Service Name: Service d'approvisionnement réseau [Stopped], 
Path: C:\WINDOWS\System32\svchost.exe -k netsvcs
Service Name: Service de découvertes SSDP [Running], 
Path: C:\WINDOWS\System32\svchost.exe -k LocalService
Service Name: Service de l’iPod [Running], 
Path: "C:\Program Files\iPod\bin\iPodService.exe"
Service Name: Service de la passerelle de la couche Application [Running], 
Path: C:\WINDOWS\System32\alg.exe
Service Name: Service de numéro de série du lecteur multimédia portable [Stopped], 
Path: C:\WINDOWS\System32\svchost.exe -k netsvcs
Service Name: Service de rapport d'erreurs [Running], 
Path: C:\WINDOWS\System32\svchost.exe -k netsvcs
Service Name: Service de restauration système [Running], 
Path: C:\WINDOWS\System32\svchost.exe -k netsvcs
Service Name: Service de transfert intelligent en arrière-plan [Stopped], 
Path: C:\WINDOWS\system32\svchost.exe -k netsvcs
Service Name: Service d'indexation [Stopped], 
Path: C:\WINDOWS\system32\cisvc.exe
Service Name: Service Gestion des clés et des certificats d'intégrité [Stopped], 
Path: C:\WINDOWS\System32\svchost.exe -k netsvcs
Service Name: Service Protocole EAP (Extensible Authentication Protocol) [Stopped], 
Path: C:\WINDOWS\System32\svchost.exe -k eapsvcs
Service Name: Services de cryptographie [Running], 
Path: C:\WINDOWS\system32\svchost.exe -k netsvcs
Service Name: Services IPSEC [Running], 
Path: C:\WINDOWS\system32\lsass.exe
Service Name: Services Terminal Server [Running], 
Path: C:\WINDOWS\System32\svchost -k DComLaunch
Service Name: Spouleur d'impression [Running], 
Path: C:\WINDOWS\system32\spoolsv.exe
Service Name: Station de travail [Running], 
Path: C:\WINDOWS\System32\svchost.exe -k netsvcs
Service Name: Stockage amovible [Stopped], 
Path: C:\WINDOWS\system32\svchost.exe -k netsvcs
Service Name: Système d'événements de COM+ [Running], 
Path: C:\WINDOWS\System32\svchost.exe -k netsvcs
Service Name: Téléphonie [Running], 
Path: C:\WINDOWS\System32\svchost.exe -k netsvcs
Service Name: Thèmes [Running], 
Path: C:\WINDOWS\System32\svchost.exe -k netsvcs
Service Name: WebClient [Running], 
Path: C:\WINDOWS\System32\svchost.exe -k LocalService
Service Name: Windows CardSpace [Stopped], 
Path: "c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe"
Service Name: Windows Installer [Stopped], 
Path: C:\WINDOWS\system32\msiexec.exe /V
Service Name: Windows Presentation Foundation Font Cache 3.0.0.0 [Stopped], 
Path: c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
Finished...

Avg vs cheval de troue

66 réponses

Discussions similaires

Newsletters