Je n'arrive pas a installer d'antivirus

Réponse 21 / 41

reinami37 Messages postés 63 Date d'inscription Statut Membre Dernière intervention

j'essai en plusieurs fois

Avira AntiVir Personal
Date de création du fichier de rapport : mercredi 18 mars 2009 12:17

La recherche porte sur 1306264 souches de virus.

Détenteur de la licence :Avira AntiVir PersonalEdition Classic
Numéro de série : 0000149996-ADJIE-0001
Plateforme : Windows XP
Version de Windows :(Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur :BEAUCHET-474A48

Informations de version :
BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00
AVSCAN.EXE : 8.1.4.10 315649 Bytes 18/11/2008 08:21:00
AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 13:44:27
LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:16
LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 07:30:27
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 11:14:00
ANTIVIR2.VDF : 7.1.2.152 749568 Bytes 11/03/2009 11:14:15
ANTIVIR3.VDF : 7.1.2.185 204800 Bytes 18/03/2009 11:14:17
Version du moteur: 8.2.0.116
AEVDF.DLL : 8.1.1.0 106868 Bytes 18/03/2009 11:14:29
AESCRIPT.DLL : 8.1.1.63 364923 Bytes 18/03/2009 11:14:27
AESCN.DLL : 8.1.1.8 127346 Bytes 18/03/2009 11:14:25
AERDL.DLL : 8.1.1.3 438645 Bytes 04/11/2008 13:58:38
AEPACK.DLL : 8.1.3.10 397686 Bytes 18/03/2009 11:14:24
AEOFFICE.DLL : 8.1.0.36 196987 Bytes 18/03/2009 11:14:23
AEHEUR.DLL : 8.1.0.104 1634679 Bytes 18/03/2009 11:14:23
AEHELP.DLL : 8.1.2.2 119158 Bytes 18/03/2009 11:14:20
AEGEN.DLL : 8.1.1.29 336245 Bytes 18/03/2009 11:14:19
AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 10:05:56
AECORE.DLL : 8.1.6.6 176501 Bytes 18/03/2009 11:14:18
AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 10:05:56
AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:02
AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:27:58
AVREP.DLL : 8.0.0.2 98344 Bytes 31/07/2008 12:02:15
AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:37
AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:19
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:46
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:36
NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:07
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 07:23:16
RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 10:08:43

Configuration pour la recherche actuelle :
Nom de la tâche..................: Contrôle intégral du système
Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:,
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: marche
Fichier mode de recherche........: Sélection de fichiers intelligente
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen

Début de la recherche : mercredi 18 mars 2009 12:17

La recherche d'objets cachés commence.
'31874' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wltuser.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msiexec.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'StarWindServiceAE.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés
Processus de recherche 'NBService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LVPrcSrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'30' processus ont été contrôlés avec '30' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence.
C:\WINDOWS\fxsteller.exe
[RESULTAT] Contient le modèle de détection du ver WORM/IrcBot.48690.14
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a33dacd.qua' !

Le registre a été contrôlé ( '52' fichiers).

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <l'ancien >
C:\hiberfil.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\Documents and Settings\fab\Application Data\D-Jix\D-Jix Media\install\disk1.cab
[0] Type d'archive: CAB (Microsoft)
--> jlayer.jar
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
C:\Documents and Settings\fab\Local Settings\Temp\IXP000.TMP\HIDDEN~2.EXE
[RESULTAT] Contient le modèle de détection du ver WORM/IrcBot.48690.14
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a04daf9.qua' !
C:\Downloads\IMG000230090310-GIF(1).EXE
[RESULTAT] Contient le modèle de détection du dropper DR/IrcContact.Y
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a07db44.qua' !
C:\Downloads\IMG000230090310-GIF.EXE
[RESULTAT] Contient le modèle de détection du dropper DR/IrcContact.Y
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a07db4c.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP35\A0002227.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e2da.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP35\A0002231.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e2dd.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP35\A0002232.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e2e3.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP35\A0002233.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.aad
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e2e7.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP35\A0002234.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.aad
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e2e9.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP35\A0002235.sys
[RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e2ec.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP36\A0002237.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e2ef.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP36\A0002238.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e2f2.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP36\A0002245.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.aad
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e2f4.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP36\A0002246.sys
[RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e2f6.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP36\A0002247.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.aad
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e2f8.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP36\A0002248.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e2fa.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP36\A0002249.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e2fd.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP36\A0002252.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e2ff.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP36\A0002259.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.aad
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e301.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP36\A0002260.sys
[RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e303.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP36\A0002261.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.aad
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e305.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP36\A0002273.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e307.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP36\A0002274.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e30a.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP37\A0003261.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.aad
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e30d.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP37\A0003262.sys
[RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e30f.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP37\A0003263.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.aad
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e311.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP37\A0003266.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e314.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP37\A0003267.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e316.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP37\A0003268.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e318.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP38\A0003273.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e31c.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP38\A0003274.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e31f.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP38\A0003275.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e321.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP39\A0003290.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e324.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP39\A0003291.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e327.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP39\A0003292.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e329.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP39\A0003302.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.aad
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e32b.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP39\A0003303.sys
[RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e32e.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP39\A0003304.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.aad
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e331.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP40\A0003318.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e334.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP40\A0003319.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e336.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP40\A0003320.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e339.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP41\A0003333.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e33d.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP41\A0003334.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e33f.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP41\A0003335.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e342.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP41\A0003337.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.aad
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e344.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP41\A0003338.sys
[RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e346.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP41\A0003339.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.aad
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e348.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP41\A0003345.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.aad
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e34a.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP41\A0003346.sys
[RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e34c.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP42\A0003363.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.aad
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e350.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP42\A0003364.sys
[RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e352.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP44\A0003492.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.aad
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e35a.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP44\A0003493.sys
[RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e35d.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP44\A0003494.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.aad
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e35f.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP44\A0003495.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e362.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP44\A0003500.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.aad
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e364.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP44\A0003501.sys
[RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e366.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP44\A0003502.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.aad
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e368.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP44\A0003505.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e36b.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP44\A0003506.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e36d.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP44\A0003513.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e36f.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP45\A0003514.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e373.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP45\A0003515.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e375.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP45\A0003520.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.aad
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e379.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP45\A0003521.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.aad
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e37b.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP45\A0003522.sys
[RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e37d.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP45\A0003523.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e37f.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP45\A0003524.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e381.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP45\A0003539.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.aad
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e383.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP45\A0003540.sys
[RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e385.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP45\A0003541.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.aad
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e387.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP45\A0003544.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e388.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP45\A0003547.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e38a.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP45\A0003548.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e38d.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP46\A0003560.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e390.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP46\A0003561.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e392.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP46\A0003568.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e394.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP48\A0003577.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e398.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP48\A0003578.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e39a.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP48\A0003605.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e39c.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP49\A0003611.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e39f.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP49\A0003612.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e3a1.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP49\A0003613.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e3a3.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP50\A0004579.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.aad
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e3a8.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP50\A0004597.sys
[RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e3ab.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP50\A0004598.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.aad
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e3ac.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP50\A0004601.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e3af.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP50\A0004602.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e3b1.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP50\A0004617.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e3b4.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP51\A0004620.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e3b7.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP51\A0004627.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e3b9.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP51\A0004628.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e3bb.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP52\A0004631.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e3be.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP52\A0004632.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e3c0.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP52\A0004633.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e3c3.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP54\A0004765.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e3cb.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP54\A0004774.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.aad
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e3cd.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP54\A0004775.sys
[RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e3cf.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP58\A0004808.exe
[RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e3d5.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP61\A0004820.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.aad
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e3d9.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP61\A0004911.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.aad
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e3dc.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP61\A0005008.sys
[RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e3de.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP61\A0005249.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.aad
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e3e0.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP61\A0005250.sys
[RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e3e2.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005624.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.aad
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e3f2.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005625.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.aad
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e3f4.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005626.sys
[RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e3f5.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005630.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e3f8.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005631.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e3fa.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005638.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.aad
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e3fc.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005639.sys
[RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e3fe.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005758.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.aad
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e403.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005759.sys
[RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e405.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005761.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.aad
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e407.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005762.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e409.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005770.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e40b.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005771.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e40d.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005772.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.aad
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e40f.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005773.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.aad
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e411.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005775.exe
[RESULTAT] Contient le cheval de Troie TR/Agent.bptr
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e414.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005777.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e416.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005780.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e418.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005781.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e41b.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005783.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e41e.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005797.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e420.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005799.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e422.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005807.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e425.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005808.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e427.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005830.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e42a.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005833.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e42c.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005844.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e42e.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005857.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e431.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005858.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e433.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005867.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e435.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005869.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e438.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005871.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e43b.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005877.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e43d.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005878.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e43f.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005880.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e441.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005887.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e443.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005891.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e445.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005903.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e448.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005904.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e44a.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005906.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e44c.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005924.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e44e.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005927.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e450.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005953.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e453.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005972.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e456.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005973.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e458.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005980.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e45a.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005981.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e45c.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006006.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e45f.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006027.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e462.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006029.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e464.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006035.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e466.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006038.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e468.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006052.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e46b.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006053.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e46d.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006063.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e46f.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006069.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e474.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006070.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e476.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006082.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e479.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006084.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e47b.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006097.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e47e.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006102.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e480.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006109.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e483.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006124.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e486.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006127.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e488.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006145.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e48a.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006150.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e48d.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006175.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e48f.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006178.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e492.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006190.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e494.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006195.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e496.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006196.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e498.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006199.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e49a.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006214.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e49d.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006218.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e49f.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006220.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e4a1.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006231.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e4a3.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006232.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e4a5.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006233.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e4a8.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006235.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e4aa.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006245.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e4ac.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006247.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e4ae.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006249.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e4b0.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006253.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e4b3.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006276.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e4b6.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006277.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e4b8.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006281.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e4ba.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006305.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e4be.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006307.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e4c0.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006308.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e4c2.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006316.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e4c4.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006320.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e4c6.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006328.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e4c9.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006330.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e4cb.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006332.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e4cd.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006333.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e4cf.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006337.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e4d1.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006344.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e4d3.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006349.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e4d6.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006356.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e4d8.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006367.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e4da.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006376.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e4dc.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006381.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e4de.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006382.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e4e0.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006400.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e4e3.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006403.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] L

Réponse 22 / 41

reinami37 Messages postés 63 Date d'inscription Statut Membre Dernière intervention

Logfile of random's system information tool 1.05 (written by random/random)
Run by fab at 2009-03-18 14:01:13
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 4 GB (11%) free of 38 GB
Total RAM: 255 MB (27% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:01:31, on 18/03/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\CameraAssistant.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\ElkCtrl.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\System32\svchost.exe
C:\documents and settings\fab\local settings\application data\qwoqs.exe
C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Documents and Settings\fab\Bureau\RSIT.exe
C:\Program Files\trend micro\fab.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechCameraAssistant] C:\Program Files\Logitech\Video\CameraAssistant.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [LogitechVideo[inspector]] C:\Program Files\Logitech\Video\InstallHelper.exe /inspect
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [LogitechCameraService(E)] C:\WINDOWS\system32\ElkCtrl.exe /automation
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O4 - HKCU\..\Run: [Uniblue RegistryBooster 2009] C:\Program Files\Uniblue\RegistryBooster\RegistryBooster.exe /S
O4 - HKCU\..\Run: [qwoqs] "c:\documents and settings\fab\local settings\application data\qwoqs.exe" qwoqs
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Google Updater Service (gusvc) - Unknown owner - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe (file missing)
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

Réponse 23 / 41

reinami37 Messages postés 63 Date d'inscription Statut Membre Dernière intervention

Search Navipromo version 3.7.6 commencé le 18/03/2009 à 14:09:21,05

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) 4 CPU 1300MHz )
BIOS : Phoenix ROM BIOS PLUS Version 1.10 A07
USER : fab ( Administrator )
BOOT : Normal boot

Antivirus : Avira AntiVir PersonalEdition Classic 8.0.1.30 (Activated)

A:\ (USB)
C:\ (Local Disk) - NTFS - Total:37 Go (Free:4 Go)
D:\ (CD or DVD)
E:\ (CD or DVD)

Recherche executé en mode normal

*** Recherche dossiers dans "C:\WINDOWS" ***

*** Recherche dossiers dans "C:\Program Files" ***

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\fab\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\fab\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\fab\menudm~1\progra~1" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\fab\locals~1\applic~1" *

*** Recherche fichiers ***

*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"qwoqs"="\"c:\\documents and settings\\fab\\local settings\\application data\\qwoqs.exe\" qwoqs"

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

* Dans "C:\Documents and Settings\fab\locals~1\applic~1" :

qwoqs.exe trouvé !
qwoqs.dat trouvé !
qwoqs_nav.dat trouvé !
qwoqs_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :

*** Analyse terminée le 18/03/2009 à 14:15:56,37 ***

Réponse 24 / 41

Destrio5 Messages postés 85985 Date d'inscription Statut Modérateur Dernière intervention 10 302

---> Relance Navilog1, fais l'option 2 et poste le rapport (C:\cleannavi.txt).

Réponse 25 / 41

reinami37 Messages postés 63 Date d'inscription Statut Membre Dernière intervention

Clean Navipromo version 3.7.6 commencé le 18/03/2009 à 14:20:15,97

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) 4 CPU 1300MHz )
BIOS : Phoenix ROM BIOS PLUS Version 1.10 A07
USER : fab ( Administrator )
BOOT : Normal boot

Antivirus : Avira AntiVir PersonalEdition Classic 8.0.1.30 (Activated)

A:\ (USB)
C:\ (Local Disk) - NTFS - Total:37 Go (Free:4 Go)
D:\ (CD or DVD)
E:\ (CD or DVD)

Mode suppression automatique
avec prise en charge résultats Catchme et GNS

Nettoyage exécuté au redémarrage de l'ordinateur

*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *

* Suppression dans "C:\Documents and Settings\fab\locals~1\applic~1" *

*** Suppression dossiers dans "C:\WINDOWS" ***

*** Suppression dossiers dans "C:\Program Files" ***

*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\fab\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\fab\locals~1\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\fab\menudm~1\progra~1" ***

*** Suppression fichiers ***

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\fab\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :

* Dans "C:\WINDOWS\system32" *

C:\WINDOWS\prefetch\qwoqs*.pf trouvé !
Copie C:\WINDOWS\prefetch\qwoqs*.pf réalisée avec succès !
C:\WINDOWS\prefetch\qwoqs*.pf supprimé !

* Dans "C:\Documents and Settings\fab\locals~1\applic~1" *

qwoqs.exe trouvé !
Copie qwoqs.exe réalisée avec succès !
qwoqs.exe supprimé !

qwoqs.dat trouvé !
Copie qwoqs.dat réalisée avec succès !
qwoqs.dat supprimé !

qwoqs_nav.dat trouvé !
Copie qwoqs_nav.dat réalisée avec succès !
qwoqs_nav.dat supprimé !

qwoqs_navps.dat trouvé !
Copie qwoqs_navps.dat réalisée avec succès !
qwoqs_navps.dat supprimé !

*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !

*** Recherche autres dossiers et fichiers connus ***

*** Nettoyage terminé le 18/03/2009 à 14:26:16,64 ***

Réponse 26 / 41

reinami37 Messages postés 63 Date d'inscription Statut Membre Dernière intervention

est-ce que tous ces renseignements sur mon ordi ne peuvent pas etre utilisés a des mauvaises fins ??

Réponse 27 / 41

reinami37 Messages postés 63 Date d'inscription Statut Membre Dernière intervention

-------------- UsbFix V2.414.3 ---------------

* User : fab - BEAUCHET-474A48
* Outils mis a jours le 18/01/2009 par Chiquitine29 et Chimay8
* Recherche effectuée à 14:43:29 le 18/03/2009
* Windows Xp - Internet Explorer 7.0.5730.13

--------------- [ Processus actifs ] ----------------

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avwsc.exe

--------------- [ Informations lecteurs ] ----------------

C: - Lecteur fixe

--------------- [ Lecteur C ] ----------------

C: - Lecteur fixe

+- Listing des fichiers présents :

[27/01/2009 14:26][--a------] C:\AUTOEXEC.BAT
[13/04/2008 08:43][-rahs----] C:\NTDETECT.COM
[18/03/2009 10:58][--a------] C:\kliktaro.exe
[27/01/2009 14:00][---hs----] C:\boot.ini
[18/03/2009 14:26][--a------] C:\cleannavi.txt
[18/03/2009 14:26][--a------] C:\FindyKill.txt
[18/03/2009 14:26][--a------] C:\fixnavi.txt
[18/03/2009 14:26][--a------] C:\UsbFix.txt
[27/01/2009 14:26][--a------] C:\CONFIG.SYS
[27/01/2009 14:26][--a------] C:\hiberfil.sys
[27/01/2009 14:26][--a------] C:\IO.SYS
[27/01/2009 14:26][--a------] C:\MSDOS.SYS
[27/01/2009 14:26][--a------] C:\pagefile.sys

--------------- [ Registre / Startup ] ----------------

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Search Page"="https://www.google.com/?gws_rd=ssl"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
CTFMON.EXE=C:\WINDOWS\system32\ctfmon.exe
msnmsgr="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
MSMSGS="C:\Program Files\Messenger\msmsgs.exe" /background
AlcoholAutomount="C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
Uniblue RegistryBooster 2009=C:\Program Files\Uniblue\RegistryBooster\RegistryBooster.exe /S

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe"
Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
LVCOMSX=C:\WINDOWS\system32\LVCOMSX.EXE
LogitechCameraAssistant=C:\Program Files\Logitech\Video\CameraAssistant.exe
iTunesHelper="C:\Program Files\iTunes\iTunesHelper.exe"
<NO NAME>=
Sony Ericsson PC Suite="C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
LogitechVideo[inspector]=C:\Program Files\Logitech\Video\InstallHelper.exe /inspect
QuickTime Task="C:\Program Files\QuickTime\qttask.exe" -atboottime
LogitechCameraService(E)=C:\WINDOWS\system32\ElkCtrl.exe /automation
avgnt="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
<NO NAME>=
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL=
Installed=1
<NO NAME>=
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI=
NoChange=1
Installed=1
<NO NAME>=
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS=
Installed=1
<NO NAME>=

--------------- [ Registre / Mountpoint2 ] ----------------

Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{0bdd3aa6-ee00-11dd-8153-000475cbaefc}\Shell\explore\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{0bdd3aa6-ee00-11dd-8153-000475cbaefc}\Shell\open\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{55aec302-0336-11de-8162-000475cbaefc}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{55aec302-0336-11de-8162-000475cbaefc}\Shell\explore\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{55aec302-0336-11de-8162-000475cbaefc}\Shell\open\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{73e92e02-f600-11dd-815a-000475cbaefc}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{73e92e02-f600-11dd-815a-000475cbaefc}\Shell\explore\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{73e92e02-f600-11dd-815a-000475cbaefc}\Shell\open\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{afe64ebf-fb53-11dd-815e-000475cbaefc}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{afe64ebf-fb53-11dd-815e-000475cbaefc}\Shell\explore\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{afe64ebf-fb53-11dd-815e-000475cbaefc}\Shell\open\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{afe64ec1-fb53-11dd-815e-000475cbaefc}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{afe64ec1-fb53-11dd-815e-000475cbaefc}\Shell\explore\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{afe64ec1-fb53-11dd-815e-000475cbaefc}\Shell\open\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{afe64ec2-fb53-11dd-815e-000475cbaefc}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{afe64ec2-fb53-11dd-815e-000475cbaefc}\Shell\explore\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{afe64ec2-fb53-11dd-815e-000475cbaefc}\Shell\open\Command

--------------- [ Nettoyage des disques ] ----------------

--------------- [ Resumé ] ----------------

-> /!\ Le resultat doit etre interprété par un spécialiste /!\

[27/01/2009 14:26][--a------] C:\AUTOEXEC.BAT
[13/04/2008 08:43][-rahs----] C:\NTDETECT.COM
[18/03/2009 10:58][--a------] C:\kliktaro.exe
[27/01/2009 14:00][---hs----] C:\boot.ini

--------------- [ Vaccination ] ----------------

C:\autorun.inf -> Dossier autorun.inf crée par UsbFix !

--------------- ! Fin du rapport ! ----------------

Réponse 28 / 41

reinami37 Messages postés 63 Date d'inscription Statut Membre Dernière intervention

analisis/41b0ea377adf6e2f44d1510f7e5dfd17

Réponse 29 / 41

Destrio5 Messages postés 85985 Date d'inscription Statut Modérateur Dernière intervention 10 302

Prends le lien en haut ;)

Réponse 30 / 41

reinami37 Messages postés 63 Date d'inscription Statut Membre Dernière intervention

lol ! http://www.virustotal.com/fr/reanalisis.html?560e4a1e0bab7b2efdd0dc8f9f5417ac

Réponse 31 / 41

reinami37 Messages postés 63 Date d'inscription Statut Membre Dernière intervention

je supprime le dossier douteux en faisant la manip que tu m'indiques ?

Réponse 32 / 41

reinami37 Messages postés 63 Date d'inscription Statut Membre Dernière intervention

Malwarebytes' Anti-Malware 1.34
Version de la base de données: 1862
Windows 5.1.2600 Service Pack 3

18/03/2009 15:18:59
mbam-log-2009-03-18 (15-18-59).txt

Type de recherche: Examen rapide
Eléments examinés: 58389
Temps écoulé: 8 minute(s), 7 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\MediaHoldings (Adware.PlayMP3Z) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\kliktaro.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Downloads\EvID4226Patch.exe (Malware.Tool) -> Quarantined and deleted successfully.
C:\Documents and Settings\fab\Local Settings\Temporary Internet Files\Content.IE5\6RDKL09C\kliktaro[1].exe (Backdoor.Bot) -> Quarantined and deleted successfully.

Réponse 33 / 41

reinami37 Messages postés 63 Date d'inscription Statut Membre Dernière intervention

Logfile of random's system information tool 1.05 (written by random/random)
Run by fab at 2009-03-18 15:36:41
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 4 GB (11%) free of 38 GB
Total RAM: 255 MB (39% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:36:49, on 18/03/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\CameraAssistant.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\ElkCtrl.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Documents and Settings\fab\Bureau\RSIT.exe
C:\Program Files\trend micro\fab.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechCameraAssistant] C:\Program Files\Logitech\Video\CameraAssistant.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [LogitechVideo[inspector]] C:\Program Files\Logitech\Video\InstallHelper.exe /inspect
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [LogitechCameraService(E)] C:\WINDOWS\system32\ElkCtrl.exe /automation
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O4 - HKCU\..\Run: [Uniblue RegistryBooster 2009] C:\Program Files\Uniblue\RegistryBooster\RegistryBooster.exe /S
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Google Updater Service (gusvc) - Unknown owner - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe (file missing)
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

Réponse 34 / 41

reinami37 Messages postés 63 Date d'inscription Statut Membre Dernière intervention

c'est fait !

Réponse 35 / 41

reinami37 Messages postés 63 Date d'inscription Statut Membre Dernière intervention

je ne sais pas si on a fini mais franchement mille merci pour ce que tu as fait, patience et connaissance font parti de ta personnalité merci vraiment

Réponse 36 / 41

Destrio5 Messages postés 85985 Date d'inscription Statut Modérateur Dernière intervention 10 302

1/

---> Désinstalle HijackThis.

---> Télécharge ToolsCleaner2 sur ton Bureau.
* Double-clique sur ToolsCleaner2.exe pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport.
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

2/

---> Télécharge et installe CCleaner Slim.
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre).

3/

---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger.

---> Je te conseille de créer un point de restauration que tu pourras utiliser plus tard si tu as un problème.

==Prévention==

Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement.

Comme navigateur, utilise plutôt Mozilla Firefox qu'Internet Explorer. Tu peux utiliser l'extension NoScript pour plus de sécurité.

Vérifie que les mises à jour automatiques sont bien activées (Menu Démarrer, clique droit sur Poste de travail, onglet Mises à jour automatiques).

Tu peux aussi modifier le fichier Hosts pour améliorer la sécurité de ton PC : Lien

Par rapport au P2P : Lien

Voici un dossier complet (A lire avec Adobe Reader ou Foxit Reader) : Lien

Sois plus vigilant(e) sur Internet ;)

Réponse 37 / 41

reinami37 Messages postés 63 Date d'inscription Statut Membre Dernière intervention

alors l'extension de mozilla je n'arrive pas a la mettre, je n'ai pas encore essayer de modifier les liens et voila le rapport
[ Rapport ToolsCleaner version 2.3.2 (par A.Rothstein & dj QUIOU) ]

-->- Recherche:

C:\fixnavi.txt: trouvé !
C:\cleannavi.txt: trouvé !
C:\FindyKill.txt: trouvé !
C:\UsbFix.txt: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\fab\Bureau\UsbFix.exe: trouvé !
C:\Documents and Settings\fab\Bureau\Rsit.exe: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\UsbFix: trouvé !
C:\Program Files\trend micro\HijackThis.exe: trouvé !
C:\Program Files\trend micro\hijackthis.log: trouvé !

---------------------------------
-->- Suppression:

C:\Program Files\trend micro\HijackThis.exe: supprimé !
C:\fixnavi.txt: supprimé !
C:\cleannavi.txt: supprimé !
C:\FindyKill.txt: supprimé !
C:\UsbFix.txt: supprimé !
C:\Documents and Settings\fab\Bureau\UsbFix.exe: supprimé !
C:\Documents and Settings\fab\Bureau\Rsit.exe: supprimé !
C:\Program Files\trend micro\hijackthis.log: supprimé !
C:\Rsit: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\UsbFix: supprimé !

Corbeille vidée!
Fichiers temporaires nettoyés !
Sauvegarde du registre crée !
Point de restauration crée !

Réponse 38 / 41

Destrio5 Messages postés 85985 Date d'inscription Statut Modérateur Dernière intervention 10 302

Tu peux supprimer ToolsCleaner.

À la place de NoScript, tu peux utiliser Adblock.

Réponse 39 / 41

reinami37 Messages postés 63 Date d'inscription Statut Membre Dernière intervention

ok je crois que tout est fait maintenant , pour host c'est bon , pour adblock aussi et j'ai bien lu les 10 commandements qui ne faut pas croire.
je te remercie pour tout

Réponse 40 / 41

Destrio5 Messages postés 85985 Date d'inscription Statut Modérateur Dernière intervention 10 302

Bonne fin de journée ;)

Je n'arrive pas a installer d'antivirus

41 réponses

Votre réponse