je n'arrive pas a installer d'antivirusRésolu/Fermé

Question

Bonjour,
salut a tous
voila mon souci je n'arrive pas a installer un antivrus , jai un message d'erreur qui me dit que mes .exe ne sont pas valides.
merci de m'aider

Destrio5 · Answer

Salut,

--> Télécharge FindyKill (par Chiquitine29) sur ton Bureau. 

--> Lance l'installation avec les paramètres par défaut. 

--> Double-clique sur le raccourci FindyKill sur ton Bureau. 

--> Au menu principal, choisis l'option 1 (Recherche). 

--> Poste le rapport FindyKill.txt 

Note : le rapport FindyKill.txt est sauvegardé à la racine du disque.

reinami37 · Answer

salut
voici le rapport :

############################## [ FindyKill V4.720 ] 

# User : fab (Administrateurs) # BEAUCHET-474A48
# Update on 12/03/09 by Chiquitine29
# Start at: 11:32:51 | 18/03/2009

#               Intel(R) Pentium(R) 4 CPU 1300MHz
# Microsoft Windows XP dition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 7.0.5730.13
# Windows Firewall Status : Disabled

# A:\ # Lecteur de disquettes 3 « pouces
# C:\ # Disque fixe local # 37,26 Go (4,12 Go free) [l'ancien ] # NTFS
# D:\ # Disque CD-ROM
# E:\ # Disque CD-ROM
 
############################## [ Processus actifs ] 
 
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\CameraAssistant.exe
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\WINDOWS\fxsteller.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\ElkCtrl.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\documents and settings\fab\local settings\application data\qwoqs.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe
C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\iPod\bin\iPodService.exe
c:\kliktaro.exe
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\Program Files\Windows Live Safety Center\wlscUploader.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
 
################## [ Fichiers / Dossiers infectieux C:\ ] 
 
 
################## [ C:\WINDOWS ] 
 
 
################## [ C:\WINDOWS\system32 ] 
 
Found ! - C:\WINDOWS\system32\mdelk.exe 
Found ! - C:\WINDOWS\system32\wintems.exe 
Found ! - C:\WINDOWS\system32\ban_list.txt 
 
################## [ C:\WINDOWS\system32\drivers ] 
 
Found ! - C:\WINDOWS\system32\drivers\mdelk.exe 
Found ! - C:\WINDOWS\system32\drivers\srosa.sys 
Found ! - C:\WINDOWS\system32\drivers\hldrrr.exe 
Found ! - "C:\WINDOWS\system32\drivers\down" 
Found ! - "C:\WINDOWS\system32\drivers\downld" 
 
################## [ C:\.. Application Data ... ] 
 
Found ! - "C:\Documents and Settings\fab\Application Data\m\flec006.exe" 
Found ! - "C:\Documents and Settings\fab\Application Data\m\list.oct" 
Found ! - "C:\Documents and Settings\fab\Application Data\m\data.oct" 
Found ! - "C:\Documents and Settings\fab\Application Data\m\srvlist.oct" 
Found ! - "C:\Documents and Settings\fab\Application Data\m\shared" 
Found ! - "C:\Documents and Settings\fab\Application Data\m" 
 
################## [ Registre / Clés infectieuses ] 
 
Found ! - HKEY_USERS\S-1-5-21-507921405-1935655697-1202660629-1004\Software\Local AppWizard-Generated Applications\hldrrr 
Found ! - HKEY_USERS\S-1-5-21-507921405-1935655697-1202660629-1004\Software\Local AppWizard-Generated Applications\mdelk 
Found ! - HKEY_USERS\S-1-5-21-507921405-1935655697-1202660629-1004\Software\Local AppWizard-Generated Applications
ideiect 
Found ! - HKEY_USERS\S-1-5-21-507921405-1935655697-1202660629-1004\Software\DateTime4 
Found ! - HKEY_USERS\S-1-5-21-507921405-1935655697-1202660629-1004\Software\FFC 
Found ! - HKEY_USERS\S-1-5-21-507921405-1935655697-1202660629-1004\Software\FirstRRRun 
Found ! - HKEY_USERS\S-1-5-21-507921405-1935655697-1202660629-1004\Software\FirtR 
Found ! - HKEY_USERS\S-1-5-21-507921405-1935655697-1202660629-1004\Software\MuleAppData 
Found ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\hldrrr 
Found ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\mdelk 
Found ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications
ideiect 
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa 
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\srosa 
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\srosa 
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\srosa 
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA 
Found ! - HKEY_CURRENT_USER\Software\DateTime4 
Found ! - HKEY_CURRENT_USER\Software\FirtR 
Found ! - HKEY_CURRENT_USER\Software\FirstRRRun 
Found ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"drvsyskit" 
Found ! - HKEY_USERS\S-1-5-21-507921405-1935655697-1202660629-1004\Software\Microsoft\Windows\CurrentVersion\Run\"drvsyskit" 
Found ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"german.exe" 
Found ! - HKEY_USERS\S-1-5-21-507921405-1935655697-1202660629-1004\Software\Microsoft\Windows\CurrentVersion\Run\"german.exe" 
Found ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"mule_st_key" 
Found ! - HKEY_USERS\S-1-5-21-507921405-1935655697-1202660629-1004\Software\Microsoft\Windows\CurrentVersion\Run\"mule_st_key" 
 
# Infection active : HKLM\SYSTEM\...\Services\srosa -> Start = 0x1
 
################## [ Recherche dans supports amovibles] 
 
# Presence des fichiers :  

 
################## [ Registre / Mountpoint2 ] 
 
Found ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{0bdd3aa6-ee00-11dd-8153-000475cbaefc}\Shell\AutoRun\command   
Found ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{0bdd3aa6-ee00-11dd-8153-000475cbaefc}\Shell\explore\Command   
Found ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{0bdd3aa6-ee00-11dd-8153-000475cbaefc}\Shell\open\Command   
Found ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{55aec302-0336-11de-8162-000475cbaefc}\Shell\AutoRun\command   
Found ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{55aec302-0336-11de-8162-000475cbaefc}\Shell\explore\Command   
Found ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{55aec302-0336-11de-8162-000475cbaefc}\Shell\open\Command   
Found ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{73e92e02-f600-11dd-815a-000475cbaefc}\Shell\AutoRun\command   
Found ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{73e92e02-f600-11dd-815a-000475cbaefc}\Shell\explore\Command   
Found ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{73e92e02-f600-11dd-815a-000475cbaefc}\Shell\open\Command   
Found ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{afe64ebf-fb53-11dd-815e-000475cbaefc}\Shell\AutoRun\command   
Found ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{afe64ebf-fb53-11dd-815e-000475cbaefc}\Shell\explore\Command   
Found ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{afe64ebf-fb53-11dd-815e-000475cbaefc}\Shell\open\Command   
Found ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{afe64ec1-fb53-11dd-815e-000475cbaefc}\Shell\AutoRun\command   
Found ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{afe64ec1-fb53-11dd-815e-000475cbaefc}\Shell\explore\Command   
Found ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{afe64ec1-fb53-11dd-815e-000475cbaefc}\Shell\open\Command   
Found ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{afe64ec2-fb53-11dd-815e-000475cbaefc}\Shell\AutoRun\command   
Found ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{afe64ec2-fb53-11dd-815e-000475cbaefc}\Shell\explore\Command   
Found ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{afe64ec2-fb53-11dd-815e-000475cbaefc}\Shell\open\Command   
 
################## [ ! Fin du rapport # FindyKill V4.720 ! ]

Destrio5 · Answer

Tu es infecté par Bagle, évite de télécharger n'importe quoi.

--> Supprime le fichier qui t'a infecté (Crack par exemple). 

--> Branche tes disques amovibles à ton PC (clefs USB, disque dur externe, etc...) sans les ouvrir. 

--> Double-clique sur le raccourci FindyKill sur ton Bureau. 

--> Au menu principal, choisis l'option 2 (Suppression). 

/!\ Il y aura un redémarrage, laisse travailler l'outil jusqu'à l'apparition du message "nettoyage effectué" /!\ 

--> Ensuite, poste le rapport FindyKill.txt 

Note : le rapport FindyKill.txt est sauvegardé à la racine du disque.

Valfriedo · Answer

Bonjour. As-tu Internet chez toi ? Si tu veux un Antivirus, je te recommande avast! Antivirus. Mais quand tu l'installe, tu dois redémmarer ton ordinateur, pour que Avast analise ton ordinateur. Il ne démmare pas directement. Tu peux annuler l'analise, mais je te le déconseille. Lorsque tu apercevras une boule avec un "a" minuscule dans la barre des tâches qui tourne, à droite, à côté de l'horloge, c'est que Avast analise une application, ou un fichier avant et pendant l'éxécution. Si tu vois un "i" dans une boule qui ne tourne  pas, c'est le générateur de base de donnés de récupération avast! (VRDB). Si cette réponce t'as convaincu et aidé, tu n'as plus qu'à installer le logiciel avast! Antivirus.

Destrio5 · Answer

--> Installe Antivir et mets-le à jour.

--> Double-clique sur l'icône d'Antivir (Parapluie) dans la barre des tâches.

--> Dans Antivir, choisis Outils puis Configuration.

--> Coche Mode Expert et coche Rech. Rootkit au dém. de la recherche à droite dans Autres réglages.

--> Fais un scan complet et poste le rapport.

Tutoriel : Scanner le(s) disque(s) dur(s)

reinami37 · Answer

si j'ai un virus ou un programme , je fais quoi je le supprime , je le met en quarantaine, ou je fais rien

Destrio5 · Answer

Quarantaine.

Valfriedo · Answer

Mettre en quarataine: Bloquer les virus pour les mettre dans un dossier spécial conçu par avast! Antivirus.

Destrio5 · Answer

Valfriedo ---> Merci d'arrêter avec ton Avast.

Valfriedo · Answer

Ok. Mais c'est le seul logiciel qui est le plus populaire au monde: il y a plus de 750 millions d'utilisateurs de cet antivirus ! Y compris moi !

reinami37 · Answer

j'ai poste le rapport de l'anti virus mais il n'apparait pas a l'ecran

Destrio5 · Answer

Comment ça ?

reinami37 · Answer

ca me met qu'il y a une erreur quand je le poste

reinami37 · Answer

j'essai en plusieurs fois 


Avira AntiVir Personal
Date de création du fichier de rapport : mercredi 18 mars 2009  12:17

La recherche porte sur 1306264 souches de virus.

Détenteur de la licence :Avira AntiVir PersonalEdition Classic
Numéro de série : 0000149996-ADJIE-0001
Plateforme :      Windows XP
Version de Windows :(Service Pack 3)  [5.1.2600]
Mode Boot :       Démarré normalement
Identifiant :     SYSTEM
Nom de l'ordinateur :BEAUCHET-474A48

Informations de version :
BUILD.DAT     : 8.2.0.52       16931 Bytes  02/12/2008 14:55:00
AVSCAN.EXE    : 8.1.4.10      315649 Bytes  18/11/2008 08:21:00
AVSCAN.DLL    : 8.1.4.1        49921 Bytes  21/07/2008 13:44:27
LUKE.DLL      : 8.1.4.5       164097 Bytes  12/06/2008 12:44:16
LUKERES.DLL   : 8.1.4.0        13057 Bytes  04/07/2008 07:30:27
ANTIVIR0.VDF  : 7.1.0.0     15603712 Bytes  27/10/2008 11:30:36
ANTIVIR1.VDF  : 7.1.2.12     3336192 Bytes  11/02/2009 11:14:00
ANTIVIR2.VDF  : 7.1.2.152     749568 Bytes  11/03/2009 11:14:15
ANTIVIR3.VDF  : 7.1.2.185     204800 Bytes  18/03/2009 11:14:17
Version du moteur: 8.2.0.116 
AEVDF.DLL     : 8.1.1.0       106868 Bytes  18/03/2009 11:14:29
AESCRIPT.DLL  : 8.1.1.63      364923 Bytes  18/03/2009 11:14:27
AESCN.DLL     : 8.1.1.8       127346 Bytes  18/03/2009 11:14:25
AERDL.DLL     : 8.1.1.3       438645 Bytes  04/11/2008 13:58:38
AEPACK.DLL    : 8.1.3.10      397686 Bytes  18/03/2009 11:14:24
AEOFFICE.DLL  : 8.1.0.36      196987 Bytes  18/03/2009 11:14:23
AEHEUR.DLL    : 8.1.0.104    1634679 Bytes  18/03/2009 11:14:23
AEHELP.DLL    : 8.1.2.2       119158 Bytes  18/03/2009 11:14:20
AEGEN.DLL     : 8.1.1.29      336245 Bytes  18/03/2009 11:14:19
AEEMU.DLL     : 8.1.0.9       393588 Bytes  14/10/2008 10:05:56
AECORE.DLL    : 8.1.6.6       176501 Bytes  18/03/2009 11:14:18
AEBB.DLL      : 8.1.0.3        53618 Bytes  14/10/2008 10:05:56
AVWINLL.DLL   : 1.0.0.12       15105 Bytes  09/07/2008 08:40:02
AVPREF.DLL    : 8.0.2.0        38657 Bytes  16/05/2008 09:27:58
AVREP.DLL     : 8.0.0.2        98344 Bytes  31/07/2008 12:02:15
AVREG.DLL     : 8.0.0.1        33537 Bytes  09/05/2008 11:26:37
AVARKT.DLL    : 1.0.0.23      307457 Bytes  12/02/2008 08:29:19
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  12/06/2008 12:27:46
SQLITE3.DLL   : 3.3.17.1      339968 Bytes  22/01/2008 17:28:02
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  12/06/2008 12:49:36
NETNT.DLL     : 8.0.0.1         7937 Bytes  25/01/2008 12:05:07
RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes  04/07/2008 07:23:16
RCTEXT.DLL    : 8.0.52.1       86273 Bytes  17/07/2008 10:08:43

Configuration pour la recherche actuelle :
Nom de la tâche..................: Contrôle intégral du système
Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:, 
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: marche
Fichier mode de recherche........: Sélection de fichiers intelligente
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen

Début de la recherche : mercredi 18 mars 2009  12:17

La recherche d'objets cachés commence.
'31874' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wltuser.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msiexec.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'StarWindServiceAE.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés
Processus de recherche 'NBService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LVPrcSrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'30' processus ont été contrôlés avec '30' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence.
C:\WINDOWS\fxsteller.exe
    [RESULTAT]  Contient le modèle de détection du ver WORM/IrcBot.48690.14
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a33dacd.qua' !

Le registre a été contrôlé ( '52' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <l'ancien >
C:\hiberfil.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\Documents and Settings\fab\Application Data\D-Jix\D-Jix Media\install\disk1.cab
    [0] Type d'archive: CAB (Microsoft)
    --> jlayer.jar
      [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
C:\Documents and Settings\fab\Local Settings\Temp\IXP000.TMP\HIDDEN~2.EXE
    [RESULTAT]  Contient le modèle de détection du ver WORM/IrcBot.48690.14
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a04daf9.qua' !
C:\Downloads\IMG000230090310-GIF(1).EXE
    [RESULTAT]  Contient le modèle de détection du dropper DR/IrcContact.Y
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a07db44.qua' !
C:\Downloads\IMG000230090310-GIF.EXE
    [RESULTAT]  Contient le modèle de détection du dropper DR/IrcContact.Y
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a07db4c.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP35\A0002227.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e2da.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP35\A0002231.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e2dd.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP35\A0002232.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e2e3.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP35\A0002233.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Bagle.aad
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e2e7.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP35\A0002234.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Bagle.aad
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e2e9.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP35\A0002235.sys
    [RESULTAT]  Contient le cheval de Troie TR/Rootkit.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e2ec.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP36\A0002237.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e2ef.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP36\A0002238.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e2f2.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP36\A0002245.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Bagle.aad
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e2f4.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP36\A0002246.sys
    [RESULTAT]  Contient le cheval de Troie TR/Rootkit.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e2f6.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP36\A0002247.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Bagle.aad
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e2f8.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP36\A0002248.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e2fa.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP36\A0002249.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e2fd.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP36\A0002252.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e2ff.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP36\A0002259.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Bagle.aad
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e301.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP36\A0002260.sys
    [RESULTAT]  Contient le cheval de Troie TR/Rootkit.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e303.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP36\A0002261.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Bagle.aad
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e305.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP36\A0002273.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e307.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP36\A0002274.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e30a.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP37\A0003261.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Bagle.aad
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e30d.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP37\A0003262.sys
    [RESULTAT]  Contient le cheval de Troie TR/Rootkit.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e30f.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP37\A0003263.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Bagle.aad
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e311.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP37\A0003266.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e314.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP37\A0003267.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e316.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP37\A0003268.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e318.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP38\A0003273.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e31c.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP38\A0003274.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e31f.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP38\A0003275.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e321.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP39\A0003290.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e324.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP39\A0003291.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e327.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP39\A0003292.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e329.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP39\A0003302.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Bagle.aad
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e32b.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP39\A0003303.sys
    [RESULTAT]  Contient le cheval de Troie TR/Rootkit.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e32e.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP39\A0003304.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Bagle.aad
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e331.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP40\A0003318.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e334.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP40\A0003319.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e336.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP40\A0003320.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e339.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP41\A0003333.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e33d.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP41\A0003334.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e33f.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP41\A0003335.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e342.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP41\A0003337.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Bagle.aad
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e344.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP41\A0003338.sys
    [RESULTAT]  Contient le cheval de Troie TR/Rootkit.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e346.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP41\A0003339.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Bagle.aad
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e348.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP41\A0003345.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Bagle.aad
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e34a.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP41\A0003346.sys
    [RESULTAT]  Contient le cheval de Troie TR/Rootkit.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e34c.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP42\A0003363.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Bagle.aad
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e350.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP42\A0003364.sys
    [RESULTAT]  Contient le cheval de Troie TR/Rootkit.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e352.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP44\A0003492.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Bagle.aad
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e35a.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP44\A0003493.sys
    [RESULTAT]  Contient le cheval de Troie TR/Rootkit.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e35d.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP44\A0003494.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Bagle.aad
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e35f.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP44\A0003495.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e362.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP44\A0003500.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Bagle.aad
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e364.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP44\A0003501.sys
    [RESULTAT]  Contient le cheval de Troie TR/Rootkit.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e366.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP44\A0003502.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Bagle.aad
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e368.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP44\A0003505.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e36b.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP44\A0003506.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e36d.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP44\A0003513.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e36f.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP45\A0003514.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e373.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP45\A0003515.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e375.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP45\A0003520.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Bagle.aad
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e379.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP45\A0003521.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Bagle.aad
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e37b.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP45\A0003522.sys
    [RESULTAT]  Contient le cheval de Troie TR/Rootkit.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e37d.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP45\A0003523.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e37f.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP45\A0003524.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e381.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP45\A0003539.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Bagle.aad
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e383.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP45\A0003540.sys
    [RESULTAT]  Contient le cheval de Troie TR/Rootkit.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e385.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP45\A0003541.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Bagle.aad
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e387.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP45\A0003544.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e388.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP45\A0003547.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e38a.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP45\A0003548.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e38d.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP46\A0003560.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e390.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP46\A0003561.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e392.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP46\A0003568.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e394.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP48\A0003577.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e398.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP48\A0003578.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e39a.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP48\A0003605.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e39c.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP49\A0003611.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e39f.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP49\A0003612.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e3a1.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP49\A0003613.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e3a3.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP50\A0004579.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Bagle.aad
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e3a8.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP50\A0004597.sys
    [RESULTAT]  Contient le cheval de Troie TR/Rootkit.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e3ab.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP50\A0004598.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Bagle.aad
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e3ac.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP50\A0004601.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e3af.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP50\A0004602.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e3b1.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP50\A0004617.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e3b4.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP51\A0004620.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e3b7.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP51\A0004627.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e3b9.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP51\A0004628.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e3bb.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP52\A0004631.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e3be.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP52\A0004632.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e3c0.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP52\A0004633.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e3c3.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP54\A0004765.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e3cb.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP54\A0004774.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Bagle.aad
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e3cd.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP54\A0004775.sys
    [RESULTAT]  Contient le cheval de Troie TR/Rootkit.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e3cf.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP58\A0004808.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dropper.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e3d5.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP61\A0004820.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Bagle.aad
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e3d9.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP61\A0004911.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Bagle.aad
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e3dc.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP61\A0005008.sys
    [RESULTAT]  Contient le cheval de Troie TR/Rootkit.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e3de.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP61\A0005249.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Bagle.aad
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e3e0.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP61\A0005250.sys
    [RESULTAT]  Contient le cheval de Troie TR/Rootkit.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e3e2.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005624.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Bagle.aad
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e3f2.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005625.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Bagle.aad
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e3f4.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005626.sys
    [RESULTAT]  Contient le cheval de Troie TR/Rootkit.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e3f5.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005630.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e3f8.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005631.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e3fa.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005638.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Bagle.aad
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e3fc.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005639.sys
    [RESULTAT]  Contient le cheval de Troie TR/Rootkit.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e3fe.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005758.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Bagle.aad
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e403.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005759.sys
    [RESULTAT]  Contient le cheval de Troie TR/Rootkit.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e405.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005761.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Bagle.aad
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e407.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005762.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e409.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005770.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e40b.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005771.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e40d.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005772.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Bagle.aad
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e40f.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005773.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Bagle.aad
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e411.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005775.exe
    [RESULTAT]  Contient le cheval de Troie TR/Agent.bptr
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e414.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005777.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e416.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005780.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e418.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005781.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e41b.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005783.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e41e.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005797.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e420.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005799.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e422.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005807.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e425.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005808.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e427.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005830.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e42a.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005833.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e42c.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005844.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e42e.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005857.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e431.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005858.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e433.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005867.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e435.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005869.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e438.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005871.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e43b.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005877.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e43d.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005878.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e43f.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005880.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e441.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005887.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e443.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005891.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e445.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005903.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e448.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005904.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e44a.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005906.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e44c.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005924.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e44e.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005927.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e450.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005953.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e453.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005972.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e456.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005973.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e458.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005980.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e45a.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0005981.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e45c.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006006.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e45f.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006027.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e462.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006029.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e464.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006035.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e466.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006038.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e468.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006052.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e46b.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006053.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e46d.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006063.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e46f.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006069.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e474.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006070.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e476.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006082.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e479.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006084.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e47b.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006097.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e47e.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006102.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e480.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006109.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e483.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006124.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e486.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006127.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e488.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006145.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e48a.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006150.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e48d.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006175.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e48f.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006178.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e492.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006190.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e494.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006195.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e496.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006196.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e498.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006199.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e49a.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006214.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e49d.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006218.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e49f.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006220.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e4a1.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006231.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e4a3.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006232.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e4a5.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006233.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e4a8.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006235.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e4aa.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006245.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e4ac.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006247.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e4ae.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006249.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e4b0.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006253.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e4b3.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006276.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e4b6.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006277.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e4b8.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006281.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e4ba.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006305.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e4be.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006307.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e4c0.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006308.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e4c2.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006316.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e4c4.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006320.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e4c6.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006328.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e4c9.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006330.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e4cb.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006332.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e4cd.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006333.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e4cf.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006337.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e4d1.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006344.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e4d3.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006349.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e4d6.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006356.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e4d8.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006367.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e4da.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006376.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e4dc.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006381.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e4de.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006382.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e4e0.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006400.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f0e4e3.qua' !
C:\System Volume Information\_restore{D34EA688-F86A-4AAA-9CB6-D6124AAAFF4E}\RP62\A0006403.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  L

Destrio5 · Answer

--> Désinstalle FindyKill.

--> Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.

--> Double-clique sur RSIT.exe afin de lancer le programme.
(Sous Vista, il faut cliquer droit sur RSIT.exe et choisir Exécuter en tant qu'administrateur)

--> Clique sur Continue à l'écran Disclaimer.

--> Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

--> Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

Note : les rapports sont sauvegardés dans le dossier C:\rsit.

reinami37 · Answer

Logfile of random's system information tool 1.05 (written by random/random)
Run by fab at 2009-03-18 14:01:13
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 4 GB (11%) free of 38 GB
Total RAM: 255 MB (27% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:01:31, on 18/03/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\CameraAssistant.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\ElkCtrl.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\System32\svchost.exe
C:\documents and settings\fab\local settings\application data\qwoqs.exe
C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Documents and Settings\fab\Bureau\RSIT.exe
C:\Program Files	rend micro\fab.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechCameraAssistant] C:\Program Files\Logitech\Video\CameraAssistant.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [LogitechVideo[inspector]] C:\Program Files\Logitech\Video\InstallHelper.exe /inspect
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [LogitechCameraService(E)] C:\WINDOWS\system32\ElkCtrl.exe /automation
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O4 - HKCU\..\Run: [Uniblue RegistryBooster 2009] C:\Program Files\Uniblue\RegistryBooster\RegistryBooster.exe /S
O4 - HKCU\..\Run: [qwoqs] "c:\documents and settings\fab\local settings\application data\qwoqs.exe" qwoqs
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Google Updater Service (gusvc) - Unknown owner - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe (file missing)
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

Destrio5 · Answer

- Télécharge Navilog1 (de IL-MAFIOSO) et enregistre-le sur le Bureau.

- Double-clique sur Navilog1.exe afin de lancer l'installation.

- Si le fix ne se lance pas automatiquement après son installation, double-clique sur Navilog1 présent sur le Bureau.

- Appuie sur F ou f  puis valide par Entrée.

- Appuie sur une touche de ton clavier à chaque fois que cela est demandé, tu arriveras au menu des options.

- Choisis l'option 1 et appuie sur la touche Entrée pour valider ton choix.

- Patiente jusqu'au message : *** Analyse terminée le ..... ***

- Le scan fini, le Bloc-notes contenant le rapport sera affiché, poste le contenu de ce rapport dans ta prochaine réponse.

- Si le résultat du scan ne s'affiche pas, tu le trouveras dans C:\fixnavi.txt

N'utilise pas l'option 2, 3 et 4 sans notre accord, des fichiers légitimes peuvent être inclus dans ce scan.

reinami37 · Answer

Search Navipromo version 3.7.6 commencé le 18/03/2009 à 14:09:21,05

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free :               Intel(R) Pentium(R) 4 CPU 1300MHz )
BIOS : Phoenix ROM BIOS PLUS Version 1.10 A07
USER : fab ( Administrator )
BOOT : Normal boot

Antivirus : Avira AntiVir PersonalEdition Classic 8.0.1.30 (Activated)


A:\ (USB)
C:\ (Local Disk) - NTFS - Total:37 Go (Free:4 Go)
D:\ (CD or DVD)
E:\ (CD or DVD)


Recherche executé en mode normal


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\fab\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\fab\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\fab\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\fab\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!


[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"qwoqs"="\"c:\documents and settings\fab\local settings\application data\qwoqs.exe\" qwoqs"


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\fab\locals~1\applic~1" : 

qwoqs.exe trouvé !
qwoqs.dat trouvé !
qwoqs_nav.dat trouvé !
qwoqs_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :



*** Analyse terminée le 18/03/2009 à 14:15:56,37 ***

Destrio5 · Answer

---> Relance Navilog1, fais l'option 2 et poste le rapport (C:\cleannavi.txt).

reinami37 · Answer

Clean Navipromo version 3.7.6 commencé le 18/03/2009 à 14:20:15,97

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free :               Intel(R) Pentium(R) 4 CPU 1300MHz )
BIOS : Phoenix ROM BIOS PLUS Version 1.10 A07
USER : fab ( Administrator )
BOOT : Normal boot

Antivirus : Avira AntiVir PersonalEdition Classic 8.0.1.30 (Activated)


A:\ (USB)
C:\ (Local Disk) - NTFS - Total:37 Go (Free:4 Go)
D:\ (CD or DVD)
E:\ (CD or DVD)


Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


* Suppression dans "C:\Documents and Settings\fab\locals~1\applic~1" * 



*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\fab\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\fab\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\fab\menudm~1\progra~1" *** 



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\fab\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


C:\WINDOWS\prefetch\qwoqs*.pf trouvé ! 
Copie C:\WINDOWS\prefetch\qwoqs*.pf réalisée avec succès !
C:\WINDOWS\prefetch\qwoqs*.pf supprimé !


* Dans "C:\Documents and Settings\fab\locals~1\applic~1" * 


qwoqs.exe trouvé ! 
Copie qwoqs.exe réalisée avec succès !
qwoqs.exe supprimé !

qwoqs.dat trouvé ! 
Copie qwoqs.dat réalisée avec succès !
qwoqs.dat supprimé !

qwoqs_nav.dat trouvé ! 
Copie qwoqs_nav.dat réalisée avec succès !
qwoqs_nav.dat supprimé !

qwoqs_navps.dat trouvé ! 
Copie qwoqs_navps.dat réalisée avec succès !
qwoqs_navps.dat supprimé !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !

*** Recherche autres dossiers et fichiers connus ***



*** Nettoyage terminé le 18/03/2009 à 14:26:16,64 ***

reinami37 · Answer

est-ce que tous ces renseignements sur mon ordi ne peuvent pas etre utilisés a des mauvaises fins ??

Destrio5 · Answer

Non sinon je te l'aurais dit.

--> Désinstalle Navilog1.

L'auteur d'UsbFix ayant retiré son programme (UsbFix), je prends la responsabilité de te le faire utiliser. Merci aux autres de ne pas utiliser le lien de téléchargement donné.

--> Télécharge UsbFix sur ton Bureau.

--> Lance l'installation avec les paramètres par défaut.

--> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir.

--> Double-clique sur le raccourci UsbFix sur ton Bureau.

--> Choisis l'option 1 (Nettoyage).

--> Le PC va redémarrer.

--> Après redémarrage, poste le rapport UsbFix.txt

Note : le rapport UsbFix.txt est sauvegardé à la racine du disque.

(Si le Bureau ne réapparaît pas, presse Ctrl+Alt+Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide)

reinami37 · Answer

-------------- UsbFix V2.414.3 --------------- * User : fab - BEAUCHET-474A48 * Outils mis a jours le 18/01/2009 par Chiquitine29 et Chimay8 * Recherche effectuée à 14:43:29 le 18/03/2009 * Windows Xp - Internet Explorer 7.0.5730.13 --------------- [ Processus actifs ] ---------------- C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\logonui.exe C:\WINDOWS\system32\spoolsv.exe c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe C:\WINDOWS\system32\userinit.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avwsc.exe --------------- [ Informations lecteurs ] ---------------- C: - Lecteur fixe --------------- [ Lecteur C ] ---------------- C: - Lecteur fixe +- Listing des fichiers présents : [27/01/2009 14:26][--a------] C:\AUTOEXEC.BAT [13/04/2008 08:43][-rahs----] C:\NTDETECT.COM [18/03/2009 10:58][--a------] C:\kliktaro.exe [27/01/2009 14:00][---hs----] C:\boot.ini [18/03/2009 14:26][--a------] C:\cleannavi.txt [18/03/2009 14:26][--a------] C:\FindyKill.txt [18/03/2009 14:26][--a------] C:\fixnavi.txt [18/03/2009 14:26][--a------] C:\UsbFix.txt [27/01/2009 14:26][--a------] C:\CONFIG.SYS [27/01/2009 14:26][--a------] C:\hiberfil.sys [27/01/2009 14:26][--a------] C:\IO.SYS [27/01/2009 14:26][--a------] C:\MSDOS.SYS [27/01/2009 14:26][--a------] C:\pagefile.sys --------------- [ Registre / Startup ] ---------------- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "Userinit"="C:\WINDOWS\system32\userinit.exe," [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] "Search Page"="https://www.google.com/?gws_rd=ssl" "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome" [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion un] CTFMON.EXE=C:\WINDOWS\system32\ctfmon.exe msnmsgr="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background MSMSGS="C:\Program Files\Messenger\msmsgs.exe" /background AlcoholAutomount="C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount Uniblue RegistryBooster 2009=C:\Program Files\Uniblue\RegistryBooster\RegistryBooster.exe /S [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion un] SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe" Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" LVCOMSX=C:\WINDOWS\system32\LVCOMSX.EXE LogitechCameraAssistant=C:\Program Files\Logitech\Video\CameraAssistant.exe iTunesHelper="C:\Program Files\iTunes\iTunesHelper.exe" = Sony Ericsson PC Suite="C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions LogitechVideo[inspector]=C:\Program Files\Logitech\Video\InstallHelper.exe /inspect QuickTime Task="C:\Program Files\QuickTime\qttask.exe" -atboottime LogitechCameraService(E)=C:\WINDOWS\system32\ElkCtrl.exe /automation avgnt="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents= = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\IMAIL= Installed=1 = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\MAPI= NoChange=1 Installed=1 = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\MSFS= Installed=1 = --------------- [ Registre / Mountpoint2 ] ---------------- Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{0bdd3aa6-ee00-11dd-8153-000475cbaefc}\Shell\explore\Command Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{0bdd3aa6-ee00-11dd-8153-000475cbaefc}\Shell\open\Command Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{55aec302-0336-11de-8162-000475cbaefc}\Shell\AutoRun\command Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{55aec302-0336-11de-8162-000475cbaefc}\Shell\explore\Command Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{55aec302-0336-11de-8162-000475cbaefc}\Shell\open\Command Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{73e92e02-f600-11dd-815a-000475cbaefc}\Shell\AutoRun\command Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{73e92e02-f600-11dd-815a-000475cbaefc}\Shell\explore\Command Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{73e92e02-f600-11dd-815a-000475cbaefc}\Shell\open\Command Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{afe64ebf-fb53-11dd-815e-000475cbaefc}\Shell\AutoRun\command Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{afe64ebf-fb53-11dd-815e-000475cbaefc}\Shell\explore\Command Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{afe64ebf-fb53-11dd-815e-000475cbaefc}\Shell\open\Command Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{afe64ec1-fb53-11dd-815e-000475cbaefc}\Shell\AutoRun\command Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{afe64ec1-fb53-11dd-815e-000475cbaefc}\Shell\explore\Command Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{afe64ec1-fb53-11dd-815e-000475cbaefc}\Shell\open\Command Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{afe64ec2-fb53-11dd-815e-000475cbaefc}\Shell\AutoRun\command Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{afe64ec2-fb53-11dd-815e-000475cbaefc}\Shell\explore\Command Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{afe64ec2-fb53-11dd-815e-000475cbaefc}\Shell\open\Command --------------- [ Nettoyage des disques ] ---------------- --------------- [ Resumé ] ---------------- -> /!\ Le resultat doit etre interprété par un spécialiste /!\ [27/01/2009 14:26][--a------] C:\AUTOEXEC.BAT [13/04/2008 08:43][-rahs----] C:\NTDETECT.COM [18/03/2009 10:58][--a------] C:\kliktaro.exe [27/01/2009 14:00][---hs----] C:\boot.ini --------------- [ Vaccination ] ---------------- C:\autorun.inf -> Dossier autorun.inf crée par UsbFix ! --------------- ! Fin du rapport ! ----------------

Destrio5 · Answer

---> Désinstalle UsbFix.

---> Fais analyser ce fichier : C:\kliktaro.exe 

---> Sur VirusTotal et poste le lien de l'analyse.

reinami37 · Answer

analisis/41b0ea377adf6e2f44d1510f7e5dfd17

Destrio5 · Answer

Prends le lien en haut ;)

reinami37 · Answer

lol ! http://www.virustotal.com/fr/reanalisis.html?560e4a1e0bab7b2efdd0dc8f9f5417ac

Destrio5 · Answer

Fichier très douteux, supprime-le.

---> Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
---> Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
---> Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
---> Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
---> Sélectionne Exécuter un examen rapide.
---> Clique sur Rechercher. L'analyse démarre.

A la fin de l'analyse, un message s'affiche :

L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

---> Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
---> Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
---> Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
---> MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.

reinami37 · Answer

je supprime le dossier douteux  en faisant la manip que tu m'indiques ?

reinami37 · Answer

Malwarebytes' Anti-Malware 1.34
Version de la base de données: 1862
Windows 5.1.2600 Service Pack 3

18/03/2009 15:18:59
mbam-log-2009-03-18 (15-18-59).txt

Type de recherche: Examen rapide
Eléments examinés: 58389
Temps écoulé: 8 minute(s), 7 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\MediaHoldings (Adware.PlayMP3Z) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\kliktaro.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Downloads\EvID4226Patch.exe (Malware.Tool) -> Quarantined and deleted successfully.
C:\Documents and Settings\fab\Local Settings\Temporary Internet Files\Content.IE5\6RDKL09C\kliktaro[1].exe (Backdoor.Bot) -> Quarantined and deleted successfully.

Destrio5 · Answer

C:\kliktaro.exe (Backdoor.Bot) -> Quarantined and deleted successfully. 

---> MBAM a vu le fichier comme une infection donc plus de doute ;)

---> Relance MBAM, va dans Quarantaine et supprime tout.

---> Désinstalle les programmes suivants :
- Java 6 Update 11
- Java 6 Update 7

---> Mets à jour Java.

---> Refais un scan RSIT et poste le rapport log.

reinami37 · Answer

Logfile of random's system information tool 1.05 (written by random/random)
Run by fab at 2009-03-18 15:36:41
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 4 GB (11%) free of 38 GB
Total RAM: 255 MB (39% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:36:49, on 18/03/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\CameraAssistant.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\ElkCtrl.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Documents and Settings\fab\Bureau\RSIT.exe
C:\Program Files	rend micro\fab.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechCameraAssistant] C:\Program Files\Logitech\Video\CameraAssistant.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [LogitechVideo[inspector]] C:\Program Files\Logitech\Video\InstallHelper.exe /inspect
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [LogitechCameraService(E)] C:\WINDOWS\system32\ElkCtrl.exe /automation
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O4 - HKCU\..\Run: [Uniblue RegistryBooster 2009] C:\Program Files\Uniblue\RegistryBooster\RegistryBooster.exe /S
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Google Updater Service (gusvc) - Unknown owner - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe (file missing)
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

Destrio5 · Answer

Ton PC va bien ?

---> Lance ce fichier : C:\Program Files	rend micro\fab.exe          

---> Choisis Do a system scan only. 

---> Coche les cases qui sont devant les lignes suivantes : 

O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)  

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)  

---> Clique en bas sur Fix checked. Mets oui si HijackThis te demande quelque chose. 

---> Ferme HijackThis.

reinami37 · Answer

c'est fait !

reinami37 · Answer

je ne sais pas si on a fini mais franchement mille merci pour ce que tu as fait, patience et connaissance font parti de ta personnalité merci vraiment

Destrio5 · Answer

1/ 

---> Désinstalle HijackThis. 

---> Télécharge ToolsCleaner2 sur ton Bureau. 
* Double-clique sur ToolsCleaner2.exe pour le lancer. 
* Clique sur Recherche et laisse le scan agir. 
* Clique sur Suppression pour finaliser. 
* Tu peux, si tu le souhaites, te servir des Options Facultatives. 
* Clique sur Quitter pour obtenir le rapport. 
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 


2/ 

---> Télécharge et installe CCleaner Slim. 
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... 
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre). 


3/ 

---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger. 

---> Je te conseille de créer un point de restauration que tu pourras utiliser plus tard si tu as un problème. 


==Prévention== 

Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. 

Comme navigateur, utilise plutôt Mozilla Firefox qu'Internet Explorer. Tu peux utiliser l'extension NoScript pour plus de sécurité. 

Vérifie que les mises à jour automatiques sont bien activées (Menu Démarrer, clique droit sur Poste de travail, onglet Mises à jour automatiques). 

Tu peux aussi modifier le fichier Hosts pour améliorer la sécurité de ton PC : Lien 

Par rapport au P2P : Lien 
 
Voici un dossier complet (A lire avec Adobe Reader ou Foxit Reader) : Lien 


Sois plus vigilant(e) sur Internet ;)

reinami37 · Answer

alors l'extension de mozilla je n'arrive pas a la mettre, je n'ai pas encore essayer de modifier les liens et voila le rapport
[ Rapport ToolsCleaner version 2.3.2 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\fixnavi.txt: trouvé !
C:\cleannavi.txt: trouvé !
C:\FindyKill.txt: trouvé !
C:\UsbFix.txt: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\fab\Bureau\UsbFix.exe: trouvé !
C:\Documents and Settings\fab\Bureau\Rsit.exe: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\UsbFix: trouvé !
C:\Program Files	rend micro\HijackThis.exe: trouvé !
C:\Program Files	rend micro\hijackthis.log: trouvé !

---------------------------------
-->- Suppression: 

C:\Program Files	rend micro\HijackThis.exe: supprimé !
C:\fixnavi.txt: supprimé !
C:\cleannavi.txt: supprimé !
C:\FindyKill.txt: supprimé !
C:\UsbFix.txt: supprimé !
C:\Documents and Settings\fab\Bureau\UsbFix.exe: supprimé !
C:\Documents and Settings\fab\Bureau\Rsit.exe: supprimé !
C:\Program Files	rend micro\hijackthis.log: supprimé !
C:\Rsit: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\UsbFix: supprimé !

Corbeille vidée!
Fichiers temporaires nettoyés !
Sauvegarde du registre crée !
Point de restauration crée !

Destrio5 · Answer

Tu peux supprimer ToolsCleaner.

À la place de NoScript, tu peux utiliser Adblock.

reinami37 · Answer

ok je crois que tout est fait maintenant , pour host c'est bon , pour adblock aussi et j'ai bien lu les 10 commandements qui ne faut pas croire.
je te remercie pour tout

Destrio5 · Answer

Bonne fin de journée ;)

reinami37 · Answer

merci toi aussi

Je n'arrive pas a installer d'antivirus

41 réponses

Discussions similaires

Newsletters