Acer infecté Fermé

Question

J'ai un ordinateur, un acer aspire 8920G et j'ai fait une analyse complète sur https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan et voilà le rapport:



ANALYSIS: 2009-05-28 22:18:07
PROTECTIONS: 3
MALWARE: 6
SUSPECTS: 1

PROTECTIONS
Description Version Active Updated

BitDefender Antivirus 12.0 Yes Yes
BitDefender Antispyware 12.0 No Yes
Windows Defender 1.1.1505.0 No Yes

MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location

00049258 Trj/Deldir.A Virus/Trojan No 1 Yes No C:\Windows\System32\OEM\factory	est_F.cmd

00049258Trj/Deldir.A Virus/Trojan No 1 Yes No C:\Windows\System32\OEM\factory	est.cmd

00065337 adware/favadd Adware No 0 Yes No HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\­Ext\Stats\{10954C80-4F0F-11d3-B17C-00C0DFE39736}

00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Users\Yves\AppData\Roaming\Microsoft\Windows\Cookies\yves­@atdmt[2].txt

00191644 Cookie/adultfriendfinder TrackingCookie No 0 Yes No C:\Windows\System32\config\systemprofile\AppData\Roaming\Mic­rosoft\Windows\Cookies\system@adultfriendfinder[2].txt

03738695 Generic Malware Virus/Trojan No 0 Yes No D:\Sylvain\Downloads\Divers\Nero_Ultra Edition_V8.3.2.1 [Keygen]+[Serials for PlugIns]\keymaker\keymaker.exe

03919061 Generic Malware Virus/Trojan No 0 Yes No C:\Users\Yves\AppData\Local\Mozilla\Firefox\Profiles\popi0sp­w.default\Cache\5596625Fd01

loloetseb · Answer

Afin d'analyser tes infections,fais ceci

Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau. 

! Déconnecte toi et ferme toutes tes applications en cours ! 

Double-clique sur " RSIT.exe " pour le lancer . 

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

* Devant l'option "List files/folders created ..." , tu choisis : 2 months 

* clique ensuite sur " Continue " pour lancer l'analyse ... 


-> laisse faire le scan et ne touche pas au PC ... 


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note). 

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ... 

Important : poste un rapport, puis l'autre dans la réponse suivante
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum 


( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

Bobai · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by Yves at 2009-05-31 19:39:56
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 1
System drive C: has 90 GB (61%) free of 148 GB
Total RAM: 3069 MB (48% free)

HijackThis download failed

======Scheduled tasks folder======

C:\Windows	asks\Google Software Updater.job
C:\Windows	asks\GoogleUpdateTaskMachine.job
C:\Windows	asks\User_Feed_Synchronization-{466DA578-9B7E-4906-9DF6-A1250F3A5D9F}.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4efb-9B51-7695ECA05670}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Adobe PDF Reader Link Helper - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2006-10-23 62080]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}]
Spybot-S&D IE Protection - C:\PROGRA~1\SPYBOT~1\SDHelper.dll [2009-01-26 1879896]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll [2009-02-12 657904]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-03-09 35840]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{0BF43445-2F28-4351-9252-17FE6E806AA0}
{381FFDE8-2394-4f90-B10D-FC6124A40F8C} - BitDefender Toolbar - C:\Program Files\BitDefender\BitDefender 2009\IEToolbar.dll [2009-04-11 95536]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"ePower_DMC"=C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe [2008-03-11 397312]
"eAudio"=C:\Program Files\Acer\Empowering Technology\eAudio\eAudio.exe [2008-03-07 544768]
"eRecoveryService"= []
"BitDefender Security Center"=C:\Program Files\BitDefender\BitDefender 2009\seccenter.exe [2009-05-19 438272]
"BDAgent"=C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe [2009-04-15 778240]
"BitDefender Antiphishing Helper"=C:\Program Files\BitDefender\BitDefender 2009\IEShow.exe [2009-04-11 69632]
"NBKeyScan"=C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe [2008-02-18 2221352]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"SpybotSD TeaTimer"=C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe [2009-03-05 2260480]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe [2008-10-15 39792]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ArcadeDeluxeAgent]
C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BkupTray]
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe [2008-02-25 34040]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CLMLServer]
C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ehTray.exe]
C:\Windows\ehome\ehTray.exe [2008-01-21 125952]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IAAnotif]
C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe [2007-10-03 178712]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe [2008-02-28 1828136]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ISUSPM]
C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe [2006-05-16 213936]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
C:\Program Files\iTunes\iTunesHelper.exe [2009-04-02 342312]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LManager]
C:\PROGRA~1\LAUNCH~1\LManager.exe [2008-03-13 805384]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
C:\Windows\system32\NvCpl.dll [2008-03-07 13527584]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
C:\Windows\system32\NvMcTray.dll [2008-03-07 92704]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PlayMovie]
C:\Program Files\Acer Arcade Deluxe\PlayMovie\PMVService.exe []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PLFSetI]
C:\Windows\PLFSetI.exe [2007-10-23 200704]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
C:\Program Files\QuickTime\QTTask.exe [2009-01-05 413696]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RtHDVCpl]
C:\Windows\RtHDVCpl.exe [2008-03-11 5296128]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
C:\Program Files\Java\jre6\bin\jusched.exe [2009-03-09 148888]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SynTPEnh]
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2008-01-18 1033512]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WarReg_PopUp]
C:\Program Files\Acer\WR_PopUp\WarReg_PopUp.exe [2008-01-29 303104]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Defender]
C:\Program Files\Windows Defender\MSASCui.exe [2008-01-21 1008184]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WindowsWelcomeCenter]
oobefldr.dll,ShowWelcomeCenter []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WMPNSCFG]
C:\Program Files\Windows Media Player\WMPNSCFG.exe [2008-01-21 202240]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^BTTray.lnk]
C:\PROGRA~1\WIDCOMM\BLUETO~1\BTTray.exe [2007-04-24 723760]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Users^Yves^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^OneNote 2007 - Capture d'écran et lancement.lnk]
C:\PROGRA~1\MICROS~2\Office12\ONENOTEM.EXE [2007-12-07 101440]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Users^Yves^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Outil de notification Live Search.lnk]
C:\Users\Yves\AppData\Roaming\MICROS~1\LIVESE~1\NOTIFI~1.EXE [2008-12-17 143360]

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
Acer VCM.lnk - C:\Program Files\Acer\Acer VCM\AcerVCM.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AWinNotifyVitaKey MC3000]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
"EnableUIADesktopToggle"=0

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSfsu.exe"="C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSfsu.exe:*:Enabled:eDSfsu"
"C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\encryption.exe"="C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\encryption.exe:*:Enabled:encryption"
"C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\decryption.exe"="C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\decryption.exe:*:Enabled:decryption"
"C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSMgr.exe"="C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSMgr.exe:*:Enabled:eDSMgr"
"C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDStbmngr.exe"="C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDStbmngr.exe:*:Enabled:eDStbmngr"
"C:\Program Files\Acer\Empowering Technology\eDataSecurity\x64\eDSfsu.exe"="C:\Program Files\Acer\Empowering Technology\eDataSecurity\x64\eDSfsu.exe:*:Enabled:eDSfsu"
"C:\Program Files\Acer\Empowering Technology\eDataSecurity\x64\encryption.exe"="C:\Program Files\Acer\Empowering Technology\eDataSecurity\x64\encryption.exe:*:Enabled:encryption"
"C:\Program Files\Acer\Empowering Technology\eDataSecurity\x64\decryption.exe"="C:\Program Files\Acer\Empowering Technology\eDataSecurity\x64\decryption.exe:*:Enabled:decryption"
"C:\Program Files\Acer\Empowering Technology\eDataSecurity\x64\eDSMgr.exe"="C:\Program Files\Acer\Empowering Technology\eDataSecurity\x64\eDSMgr.exe:*:Enabled:eDSMgr"
"C:\Program Files\Acer\Empowering Technology\eDataSecurity\x64\eDStbmngr.exe"="C:\Program Files\Acer\Empowering Technology\eDataSecurity\x64\eDStbmngr.exe:*:Enabled:eDStbmngr"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

======List of files/folders created in the last 2 months======

2009-05-31 19:39:57 ----D---- C:\Program Files	rend micro
2009-05-31 19:39:56 ----D---- C:sit
2009-05-28 22:44:54 ----D---- C:\ProgramData\Spybot - Search & Destroy
2009-05-28 22:44:54 ----D---- C:\Program Files\Spybot - Search & Destroy
2009-05-27 21:29:32 ----D---- C:\Program Files\Panda Security
2009-05-26 21:33:53 ----D---- C:\Users\Yves\AppData\Roaming\Sony
2009-05-26 21:33:53 ----D---- C:\ProgramData\Sony
2009-05-25 17:36:53 ----D---- C:\Program Files\GameSpy Arcade
2009-05-18 20:29:16 ----D---- C:\ProgramData\Azureus
2009-05-18 20:29:11 ----D---- C:\Users\Yves\AppData\Roaming\Azureus
2009-05-17 16:41:43 ----A---- C:\Windows\DelMR.bat
2009-05-17 11:55:14 ----A---- C:\Windows\system32\libusbd-nt.exe
2009-05-17 11:55:14 ----A---- C:\Windows\system32\libusbd-9x.exe
2009-05-17 11:55:13 ----D---- C:\Program Files\LibUSB-Win32-0.1.10.1
2009-05-17 11:55:13 ----A---- C:\Windows\system32\libusb0.dll
2009-05-16 19:53:38 ----D---- C:\Users\Yves\AppData\Roaming\AVS4YOU
2009-05-16 19:53:34 ----D---- C:\ProgramData\AVS4YOU
2009-05-16 19:51:01 ----D---- C:\Program Files\Common Files\AVSMedia
2009-05-16 19:51:01 ----D---- C:\Program Files\AVS4YOU
2009-05-16 19:51:01 ----A---- C:\Windows\system32\msxml3a.dll
2009-05-14 20:22:06 ----D---- C:\Program Files\Winamp
2009-05-14 18:28:37 ----D---- C:\ProgramData\WindSolutions
2009-05-14 18:28:36 ----D---- C:\Users\Yves\AppData\Roaming\WindSolutions
2009-05-13 13:08:29 ----D---- C:\Users\Yves\AppData\Roaming\Apple Computer
2009-05-13 13:07:53 ----DC---- C:\Windows\system32\DRVSTORE
2009-05-13 13:07:53 ----A---- C:\Windows\system32\GEARAspi.dll
2009-05-13 13:07:18 ----D---- C:\Program Files\iPod
2009-05-13 13:07:15 ----D---- C:\ProgramData\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}
2009-05-13 13:07:15 ----D---- C:\Program Files\iTunes
2009-05-13 13:06:39 ----D---- C:\Program Files\Bonjour
2009-05-13 13:05:24 ----D---- C:\Program Files\QuickTime
2009-05-13 13:05:21 ----D---- C:\ProgramData\Apple Computer
2009-05-13 13:03:03 ----D---- C:\Program Files\Common Files\Apple
2009-05-13 13:03:02 ----D---- C:\ProgramData\Apple
2009-04-27 18:38:30 ----D---- C:\ProgramData\Downloaded Installations
2009-04-18 22:45:15 ----A---- C:\Windows\NeroDigital.ini
2009-04-16 20:55:10 ----D---- C:\ProgramData\LightScribe
2009-04-16 20:41:24 ----D---- C:\Program Files\NeroInstall.bak
2009-04-16 20:30:52 ----D---- C:\Program Files\Nero
2009-04-16 20:00:49 ----A---- C:\Windows\system32\ShellManager310E2D762.dll
2009-04-16 20:00:01 ----A---- C:\Windows\Irremote.ini
2009-04-16 19:07:23 ----D---- C:\Users\Yves\AppData\Roaming\Nero
2009-04-16 19:06:56 ----A---- C:\Windows\system32\MsiExec.exe.log
2009-04-16 19:04:46 ----D---- C:\ProgramData\Nero
2009-04-16 19:04:46 ----D---- C:\Program Files\Common Files\Nero
2009-04-16 03:40:39 ----A---- C:\Windows\system32\winhttp.dll
2009-04-16 03:40:37 ----A---- C:\Windows\system32\msdtcprx.dll
2009-04-16 03:40:36 ----A---- C:\Windows\system32\xolehlp.dll
2009-04-16 03:40:28 ----A---- C:\Windows\system32pcss.dll
2009-04-16 03:40:28 ----A---- C:\Windows\system32
tkrnlpa.exe
2009-04-16 03:40:27 ----A---- C:\Windows\system32
toskrnl.exe
2009-04-16 03:40:25 ----A---- C:\Windows\system32\printfilterpipelinesvc.exe
2009-04-16 03:40:24 ----A---- C:\Windows\system32\sdohlp.dll
2009-04-16 03:40:24 ----A---- C:\Windows\system32\printfilterpipelineprxy.dll
2009-04-16 03:40:24 ----A---- C:\Windows\system32\iasrecst.dll
2009-04-16 03:40:24 ----A---- C:\Windows\system32\iashost.exe
2009-04-16 03:40:24 ----A---- C:\Windows\system32\iasdatastore.dll
2009-04-16 03:40:24 ----A---- C:\Windows\system32\iasads.dll
2009-04-16 03:40:18 ----A---- C:\Windows\system32\lsasrv.dll
2009-04-16 03:40:17 ----A---- C:\Windows\system32\kernel32.dll
2009-04-16 03:40:16 ----A---- C:\Windows\system32\secur32.dll
2009-04-16 03:40:16 ----A---- C:\Windows\system32\apilogen.dll
2009-04-16 03:40:16 ----A---- C:\Windows\system32\amxread.dll
2009-04-16 03:40:10 ----A---- C:\Windows\system32\mshtml.dll
2009-04-16 03:40:08 ----A---- C:\Windows\system32\ieframe.dll
2009-04-16 03:40:06 ----A---- C:\Windows\system32\urlmon.dll
2009-04-16 03:40:05 ----A---- C:\Windows\system32\iertutil.dll
2009-04-16 03:40:05 ----A---- C:\Windows\system32\iedkcs32.dll
2009-04-16 03:40:04 ----A---- C:\Windows\system32\wininet.dll
2009-04-16 03:40:04 ----A---- C:\Windows\system32\msfeeds.dll
2009-04-16 03:40:03 ----A---- C:\Windows\system32\occache.dll
2009-04-16 03:40:03 ----A---- C:\Windows\system32\ieUnatt.exe
2009-04-16 03:40:03 ----A---- C:\Windows\system32\ieaksie.dll
2009-04-16 03:40:02 ----A---- C:\Windows\system32\ieencode.dll
2009-04-16 03:40:01 ----A---- C:\Windows\system32\mstime.dll
2009-04-16 03:40:00 ----A---- C:\Windows\system32\jsproxy.dll
2009-04-04 21:14:06 ----A---- C:\Windows\mngui.INI
2009-04-04 19:36:47 ----D---- C:\Users\Yves\AppData\Roaming\Teleca
2009-04-04 19:28:13 ----D---- C:\Users\Yves\AppData\Roaming\Sony Ericsson
2009-04-04 19:27:40 ----D---- C:\Program Files\Common Files\Teleca Shared
2009-04-04 19:27:36 ----D---- C:\Program Files\Sony Ericsson
2009-04-04 19:26:23 ----D---- C:\Windows\Downloaded Installations
2009-04-01 19:37:53 ----D---- C:\ProgramData\Apowersoft
2009-04-01 18:43:55 ----A---- C:\Windows\system32\yv12vfw.dll
2009-04-01 18:43:55 ----A---- C:\Windows\system32\i420vfw.dll
2009-04-01 18:43:55 ----A---- C:\Windows\system32\devil.dll
2009-04-01 18:43:55 ----A---- C:\Windows\system32\AVSredirect.dll
2009-04-01 18:43:55 ----A---- C:\Windows\system32\avisynth.dll

======List of files/folders modified in the last 2 months======

2009-05-31 19:39:58 ----D---- C:\Windows\Prefetch
2009-05-31 19:39:57 ----D---- C:\Windows	racing
2009-05-31 19:39:57 ----D---- C:\Program Files
2009-05-31 19:39:53 ----D---- C:\Windows\Temp
2009-05-31 17:10:39 ----D---- C:\Windows\System32
2009-05-31 13:31:10 ----D---- C:\Windows\Tasks
2009-05-30 14:06:45 ----D---- C:\Users\Yves\AppData\Roaming\uTorrent
2009-05-30 12:12:02 ----SHD---- C:\System Volume Information
2009-05-30 12:11:51 ----A---- C:\Users\Yves\AppData\Roaming\acervcmtmp.ini
2009-05-30 00:29:56 ----D---- C:\Windows
2009-05-29 21:29:29 ----D---- C:\Program Files\Steam
2009-05-29 20:57:47 ----D---- C:\Program Files\Common Files\Steam
2009-05-28 22:44:54 ----D---- C:\ProgramData
2009-05-28 20:40:43 ----D---- C:\Windows\system32\drivers
2009-05-27 21:05:54 ----D---- C:\Program Files\Acer
2009-05-26 21:39:48 ----SHD---- C:\Windows\Installer
2009-05-26 21:39:18 ----RSD---- C:\Windows\assembly
2009-05-25 20:22:36 ----D---- C:\Windows\system32\catroot
2009-05-25 19:36:55 ----D---- C:\Program Files\Google
2009-05-25 18:01:35 ----HD---- C:\Program Files\InstallShield Installation Information
2009-05-25 18:00:07 ----D---- C:\Program Files\Mozilla Firefox
2009-05-25 09:21:10 ----D---- C:\Windows\system32\WDI
2009-05-20 20:23:10 ----D---- C:\Windows\inf
2009-05-20 20:23:10 ----A---- C:\Windows\system32\PerfStringBackup.INI
2009-05-18 08:18:59 ----D---- C:\Windows\system32\catroot2
2009-05-17 17:12:10 ----D---- C:\Windows\Minidump
2009-05-17 17:12:10 ----D---- C:\Windows\Debug
2009-05-17 16:51:28 ----A---- C:\Windows\euV13.ini
2009-05-17 16:45:07 ----D---- C:\Program Files\PS3Portal
2009-05-17 16:41:12 ----D---- C:\Program Files\Common Files
2009-05-17 11:00:59 ----D---- C:\Program Files\Acer Arcade Deluxe
2009-05-17 10:58:03 ----D---- C:\ProgramData\CyberLink
2009-05-14 20:22:12 ----D---- C:\Program Files\Common Files\PX Storage Engine
2009-05-13 13:19:22 ----D---- C:\ProgramData\Microsoft Help
2009-05-10 13:42:43 ----D---- C:\Windows\winsxs
2009-05-07 09:16:29 ----A---- C:\Windows\system32\mrt.exe
2009-04-26 20:20:19 ----D---- C:\Program Files\Messenger Plus! Live
2009-04-26 13:47:24 ----SD---- C:\Users\Yves\AppData\Roaming\Microsoft
2009-04-17 19:54:21 ----D---- C:\Users\Yves\AppData\Roaming\Mozilla
2009-04-16 19:55:04 ----D---- C:\Windows\system32\Tasks
2009-04-16 19:04:44 ----D---- C:\Windows\Cursors
2009-04-16 13:29:14 ----D---- C:\Windows\system32\wbem
2009-04-16 13:29:14 ----D---- C:\Windows\system32\manifeststore
2009-04-16 13:29:13 ----D---- C:\Windows\AppPatch
2009-04-16 13:29:12 ----D---- C:\Program Files\Internet Explorer
2009-04-14 13:25:04 ----D---- C:\ProgramData\UniversalisV13
2009-04-05 23:06:52 ----D---- C:\Windows\ModemLogs
2009-04-04 21:14:18 ----D---- C:\ProgramData\QuickTime
2009-04-04 19:27:40 ----D---- C:\Program Files\Common Files\microsoft shared
2009-04-01 18:43:54 ----RSD---- C:\Windows\Fonts

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 bdftdif;bdftdif; \??\C:\Program Files\Common Files\BitDefender\BitDefender Firewall\bdftdif.sys [2009-03-25 137224]
R1 DritekPortIO;Dritek General Port I/O; \??\C:\PROGRA~1\LAUNCH~1\DPortIO.sys [2006-11-02 20112]
R2 BDVEDISK;BDVEDISK; \??\C:\Program Files\BitDefender\BitDefender 2009\BDVEDISK.sys [2009-01-19 82696]
R2 int15;int15; \??\C:\Windows\system32\drivers\int15.sys [2007-01-26 69632]
R3 AgereSoftModem;Agere Systems Soft Modem; C:\Windows\system32\DRIVERS\AGRSM.sys [2008-02-29 1202560]
R3 bdfm;BDFM; C:\Windows\system32\drivers\bdfm.sys [2008-12-06 111112]
R3 Bdfndisf;BitDefender Firewall NDIS Filter Service; C:\Windows\system32\DRIVERS\bdfndisf.sys [2009-04-11 104328]
R3 bdfsfltr;bdfsfltr; C:\Windows\system32\DRIVERS\bdfsfltr.sys [2009-01-19 242184]
R3 BDSelfPr;BDSelfPr; \??\C:\Program Files\BitDefender\BitDefender 2009\bdselfpr.sys [2009-04-11 8832]
R3 CmBatt;Pilote pour Batterie à méthode de contrôle ACPI Microsoft; C:\Windows\system32\DRIVERS\CmBatt.sys [2008-01-21 14208]
R3 DKbFltr;Dritek Keyboard Filter Driver; C:\Windows\system32\DRIVERS\DKbFltr.sys [2006-11-02 21264]
R3 GEARAspiWDM;GEAR ASPI Filter Driver; C:\Windows\system32\DRIVERS\GEARAspiWDM.sys [2009-03-19 23400]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\Windows\system32\drivers\RTKVHDA.sys [2008-03-11 2077080]
R3 itecir;ITECIR Infrared Receiver; C:\Windows\system32\DRIVERS\itecir.sys [2007-12-18 54784]
R3 L1E;NDIS Miniport Driver for Atheros AR8121/AR8113/AR8114 PCI-E Ethernet Controller; C:\Windows\system32\DRIVERS\L1E60x86.sys [2008-03-11 48128]
R3 libusb0;LibUsb-Win32 - Kernel Driver, Version 0.1.10.1; C:\Windows\system32\drivers\libusb0.sys [2005-03-09 33792]
R3 NETw4v32;Pilote de carte Intel(R) Wireless WiFi Link pour Windows Vista 32 bits; C:\Windows\system32\DRIVERS\NETw4v32.sys [2008-01-08 2554368]
R3 NTIDrvr;Upper Class Filter Driver; C:\Windows\system32\DRIVERS\NTIDrvr.sys [2008-01-30 14848]
R3 nvlddmkm;nvlddmkm; C:\Windows\system32\DRIVERS
vlddmkm.sys [2008-03-07 7480384]
R3 SynTP;Synaptics TouchPad Driver; C:\Windows\system32\DRIVERS\SynTP.sys [2008-01-18 196784]
R3 usbvideo;Périphérique vidéo USB (WDM); C:\Windows\System32\Drivers\usbvideo.sys [2008-01-21 134016]
R3 vfs101x;vfs101x; C:\Windows\system32\drivers\vfs101x.sys [2008-02-15 40752]
R3 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\Windows\system32\DRIVERS\wmiacpi.sys [2008-01-21 11264]
S3 apauqvlj;apauqvlj; C:\Windows\system32\drivers\apauqvlj.sys []
S3 BthEnum;Pilote de bloc de demande Bluetooth; C:\Windows\system32\DRIVERS\BthEnum.sys [2008-01-21 19456]
S3 BthPan;Périphérique Bluetooth (réseau personnel); C:\Windows\system32\DRIVERS\bthpan.sys [2008-01-21 92160]
S3 BthPort;Pilote de port Bluetooth; C:\Windows\System32\Drivers\BTHport.sys [2008-04-29 220160]
S3 BTHUSB;Pilote USB radio Bluetooth; C:\Windows\System32\Drivers\BTHUSB.sys [2008-04-29 29184]
S3 btwaudio;Périphérique audio Bluetooth; C:\Windows\system32\drivers\btwaudio.sys [2007-03-29 79664]
S3 btwavdt;Bluetooth AVDT Service; C:\Windows\system32\drivers\btwavdt.sys [2007-02-27 81200]
S3 btwrchid;btwrchid; C:\Windows\system32\DRIVERS\btwrchid.sys [2007-02-27 16432]
S3 drmkaud;Filtre de décodeur DRM (Noyau Microsoft); C:\Windows\system32\drivers\drmkaud.sys [2008-01-21 5632]
S3 HdAudAddService;Pilote de fonction UAA 1.1 Microsoft pour le service High Definition Audio; C:\Windows\system32\drivers\HdAudio.sys [2006-11-02 235520]
S3 JMCR;JMCR; C:\Windows\system32\DRIVERS\jmcr.sys [2008-03-13 80912]
S3 MSKSSRV;Proxy de service de répartition Microsoft; C:\Windows\system32\drivers\MSKSSRV.sys [2008-01-21 8192]
S3 MSPCLOCK;Proxy d'horloge de répartition Microsoft; C:\Windows\system32\drivers\MSPCLOCK.sys [2008-01-21 5888]
S3 MSPQM;Proxy de gestion de qualité de répartition Microsoft; C:\Windows\system32\drivers\MSPQM.sys [2008-01-21 5504]
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\Windows\system32\drivers\MSTEE.sys [2008-01-21 6016]
S3 NPF;NetGroup Packet Filter Driver; C:\Windows\system32\drivers
pf.sys [2007-11-06 34064]
S3 Profos;Profos; \??\C:\Program Files\Common Files\BitDefender\BitDefender Threat Scanner\profos.sys [2008-12-06 13056]
S3 RFCOMM;Périphérique Bluetooth (TDI protocole RFCOMM); C:\Windows\system32\DRIVERSfcomm.sys [2008-01-21 49664]
S3 ssm_bus;SAMSUNG Mobile USB Device II 1.0 driver (WDM); C:\Windows\system32\DRIVERS\ssm_bus.sys [2005-08-30 58320]
S3 Trufos;Trufos; \??\C:\Program Files\Common Files\BitDefender\BitDefender Threat Scanner	rufos.sys [2009-04-14 39808]
S3 usb_rndis;Broadcom USB Remote NDIS Device Driver; C:\Windows\system32\DRIVERS\usb8023.sys [2008-01-21 15872]
S3 usbscan;Pilote de scanneur USB; C:\Windows\system32\DRIVERS\usbscan.sys [2008-01-21 35328]
S3 WpdUsb;WpdUsb; C:\Windows\system32\DRIVERS\wpdusb.sys [2008-01-21 39936]
S3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WUDFRd.sys [2008-01-21 83328]
S4 ErrDev;Microsoft Hardware Error Device Driver; C:\Windows\system32\drivers\errdev.sys [2008-01-21 6656]
S4 MegaSR;MegaSR; C:\Windows\system32\drivers\megasr.sys [2008-01-21 386616]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AgereModemAudio;Agere Modem Call Progress Audio; C:\Windows\system32\agrsmsvc.exe [2007-12-11 12800]
R2 Apple Mobile Device;Apple Mobile Device; C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [2009-03-26 132424]
R2 Bonjour Service;Service Bonjour; C:\Program Files\Bonjour\mDNSResponder.exe [2008-12-12 238888]
R2 BthServ;@%SystemRoot%\System32\bthserv.dll,-101; C:\Windows\system32\svchost.exe [2008-01-21 21504]
R2 BUNAgentSvc;NTI Backup Now 5 Agent Service; C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe [2008-02-25 21752]
R2 ETService;Empowering Technology Service; C:\Program Files\Acer\Empowering Technology\Service\ETService.exe [2008-03-07 24576]
R2 IAANTMON;Intel(R) Matrix Storage Event Monitor; C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe [2007-10-03 358936]
R2 libusbd;LibUsb-Win32 - Daemon, Version 0.1.10.1; C:\Windows\system32\libusbd-nt.exe [2005-03-09 18944]
R2 LightScribeService;LightScribeService Direct Disc Labeling Service; C:\Program Files\Common Files\LightScribe\LSSrvc.exe [2007-01-17 61440]
R2 LIVESRV;BitDefender Desktop Update Service; C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe [2009-04-11 415024]
R2 MobilityService;MobilityService; C:\Acer\Mobility Center\MobilityService.exe [2007-12-06 110592]
R2 Nero BackItUp Scheduler 3;Nero BackItUp Scheduler 3; C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe [2008-02-18 877864]
R2 NTIBackupSvc;NTI Backup Now 5 Backup Service; C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe [2008-02-25 49152]
R2 NTISchedulerSvc;NTI Backup Now 5 Scheduler Service; C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe [2008-02-25 131072]
R2 nvsvc;NVIDIA Display Driver Service; C:\Windows\system32
vvsvc.exe [2008-03-07 49152]
R2 PLFlash DeviceIoControl Service;PLFlash DeviceIoControl Service; C:\Windows\system32\IoctlSvc.exe [2006-12-19 81920]
R2 PnkBstrA;PnkBstrA; C:\Windows\system32\PnkBstrA.exe [2009-01-21 66872]
R2 PnkBstrB;PnkBstrB; C:\Windows\system32\PnkBstrB.exe [2009-01-21 107832]
R2 RS_Service;Raw Socket Service; C:\Program Files\Acer\Acer VCM\RS_Service.exe [2008-01-10 233472]
R2 SBSDWSCService;SBSD Security Center Service; C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe [2009-01-26 1153368]
R2 vfsFPService;Validity Fingerprint Service; C:\Windows\system32\vfsFPService.exe [2008-02-15 595248]
R2 VSSERV;BitDefender Virus Shield; C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe [2009-04-11 1626112]
S2 gupdate1c98d5c5206b040;Google Update Service (gupdate1c98d5c5206b040); C:\Program Files\Google\Update\GoogleUpdate.exe [2009-02-12 133104]
S2 gusvc;Google Software Updater; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-02-12 182768]
S3 Arrakis3;BitDefender Arrakis Server; C:\Program Files\Common Files\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe [2008-07-17 118784]
S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [2005-04-04 69632]
S3 iPod Service;Service de l’iPod; C:\Program Files\iPod\bin\iPodService.exe [2009-04-02 656168]
S3 NMIndexingService;NMIndexingService; C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe [2008-02-28 529704]
S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE [2007-08-24 443776]
S3 ose;Office Source Engine; C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
S3 rpcapd;Remote Packet Capture Protocol v.0 (experimental); C:\Program Files\WinPcappcapd.exe [2007-11-06 92792]
S3 scan;BitDefender Threat Scanner; C:\Windows\System32\svchost.exe [2008-01-21 21504]
S3 Steam Client Service;Steam Client Service; C:\Program Files\Common Files\Steam\SteamService.exe [2009-05-20 322032]

-----------------EOF-----------------

Nic00 · Answer

Salut,

juste pour continuer:

Tu as 2 antivirus ==>risque de conflits !
Commence par en virer un.

Il manque un rapport Hijackthis:

 http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis
=> Lances l’application et cliques sur « Do a system scan and save a logfile »
=> A la fin un rapport est généré dans le bloc note, postes le.

Bobai · Answer

J'ai pas deux antivirus  ^o)

Nic00 · Answer

Pourquoi il y a ces 2 choses la alors:

Softwin BitDefender Antivirus
et 
Panda Antivirus

Bobai · Answer

panda cest un truc pour analyser si ton ordi est infecté  ---->  https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
par contre j'ai désactivé windows defender et voici le log de hijack this :






Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:09:22, on 31/05/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18226)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe
C:\Program Files\Acer\Empowering Technology\eAudio\eAudio.exe
C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Acer\Acer VCM\AcerVCM.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Acer\Acer VCM\acp2HID.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Steam\Steam.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Users\Yves\Downloads\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neufportail.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.fr.acer.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.fr.acer.yahoo.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2009\IEToolbar.dll
O4 - HKLM\..\Run: [ePower_DMC] C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe
O4 - HKLM\..\Run: [eAudio] "C:\Program Files\Acer\Empowering Technology\eAudio\eAudio.exe"
O4 - HKLM\..\Run: [BitDefender Security Center] "C:\Program Files\BitDefender\BitDefender 2009\seccenter.exe" /init
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe"
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2009\IEShow.exe"
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: Acer VCM.lnk = ?
O8 - Extra context menu item: &Télécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddLink.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O8 - Extra context menu item: Envoyer l'&image au périphérique Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: Tout t&élécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddList.html
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix: 
O20 - Winlogon Notify: AWinNotifyVitaKey MC3000 - C:\Windows\
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: BitDefender Arrakis Server (Arrakis3) - BitDefender S.R.L. https://www.bitdefender.fr/ - C:\Program Files\Common Files\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: NTI Backup Now 5 Agent Service (BUNAgentSvc) - NewTech Infosystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe
O23 - Service: Empowering Technology Service (ETService) - Unknown owner - C:\Program Files\Acer\Empowering Technology\Service\ETService.exe
O23 - Service: Google Update Service (gupdate1c98d5c5206b040) (gupdate1c98d5c5206b040) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LibUsb-Win32 - Daemon, Version 0.1.10.1 (libusbd) - http://libusb-win32.sourceforge.net - C:\Windows\system32\libusbd-nt.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
O23 - Service: NTI Backup Now 5 Backup Service (NTIBackupSvc) - NewTech InfoSystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
O23 - Service: NTI Backup Now 5 Scheduler Service (NTISchedulerSvc) - Unknown owner - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\Windows\system32\IoctlSvc.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcappcapd.exe
O23 - Service: Raw Socket Service (RS_Service) - Acer Incorporated - C:\Program Files\Acer\Acer VCM\RS_Service.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: Validity Fingerprint Service (vfsFPService) - Validity Sensors, Inc. - C:\Windows\system32\vfsFPService.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S. R. L. - C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe

Nic00 · Answer

Je connais ^^

Mais ici je ne peux pas voir si il s'agit du site ou de l'antivirus:

2009-05-27 21:29:32 ----D---- C:\Program Files\Panda Security 

Maintenant avec Hijackthis = j'en suis sûr: tu as bien un seul antivirus. Dsl.

Je vais jeté un œil sur ton rapport, mais pour l'instant rien ne me semble être anormal.

Nic00 · Answer

Fais ceci:

&#9654;Démarrer > Exécuter… puis tape: services.msc et valide par OK 
&#9654;La fenêtre des Services s'ouvre => vérifie dans la partie inférieure que l'onglet Etendu est bien sélectionné, sinon fais-le.

&#9654;Recherche le service : Bonjour Service

et vérifie le chemin: C:\Program Files\Bonjour\mDNSResponder.exe

    * Dans la colonne "Nom", Double clique sur le service noté en GRAS ci dessus, pour faire apparaître "Propriétés".
    * Vérifie dans "Chemin d'accès des fichiers exécutables" qu'il s'agit bien de l'emplacement en GRAS aussi.
    * Clique sur Arrêter
    * Dans le menu déroulant "Type de démarrage", sélectionne "Désactivé".
    * Valide la modification par "Appliquer" et "OK".
    * Ferme la fenêtre des Services.

Désinstalle le programme Bonjour par Ajout/suppression de programmes



Ensuite:


Relance Hijackthis et fais Do a system scna only

Coche ces lignes:

O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O4 - Global Startup: Acer VCM.lnk = ?
O20 - Winlogon Notify: AWinNotifyVitaKey MC3000 - C:\Windows\    

puis clique sur Fix checked.

&#9654;Fais une analyse de ton PC avec ton antivirus puis poste le rapport.

Bobai · Answer

Nic00 · Answer

???
Tu n'as rien inscris:

http://www.commentcamarche.net/forum/affich 12664340 acer infecte?#9

loloetseb · Answer

Retour au cas ou

Nic00 · Answer

Au cas ou quoi ?

J'attends toujours ton rapport.

loloetseb · Answer

Nico c'est bobai qui doit envoyer les rapport,pas moi.Mais a priori,il a disapru de la circulation

Nic00 · Answer

Re, oui désolé ^^

Apparemment il ne reviendra plus.

@+

Bobai · Answer

Excusez moi pour le (gros) retard   :s

BitDefender ne veut pas lancer d'analyse malgré que je clique dessus plusieurs fois et que j'attende  --'
Je crois qu'il merde car une alerte de sécurité windows me dit que bitdefender est désactivé et quand je lance la fenetre il ne veut pas corriger de problèmes.

Bobai · Answer

répondez  s.v.p  :$

Nic00 · Answer

Salut,

l'as-tu mis à jour ?

Bobai · Answer

Oui et il ne veut pas activer la protection antivirus en temps réel

Bobai · Answer

Voila le résulta de l'analyse:


BitDefender - Fichier journal 

Produit : BitDefender Internet Security 2009
Version : BitDefender UIScanner v.12
Tâche d'analyse : Nouvelle tâche 
Date du journal : 20/06/2009 15:29:45
Chemin du journal : C:\Users\Yves\AppData\Roaming\BitDefender\Desktop\Profiles\Logs\user_0001\1245504585_1_02.xml

Analyse des chemins :Chemin 0000: C:\
Chemin 0001: D:\

Options d’analyse :Détecter les virus : Oui
Détecter les adwares : Oui
Détecter les spywares : Oui
Analyser les applications : Oui
Détecter les dialers : Oui
Détecter les rootkits : Non

Options de sélection de cible :Analyser les clés du registre : Oui
Analyser les cookies : Oui
Analyser les secteurs de boot : Oui
Analyser les processus mémoire : Oui
Analyser les archives : Non
Analyser les fichiers enpaquetés : Oui
Analyser les e-mails : Oui
Analyser tous les fichiers : Oui
Analyse heuristique : Oui
Extensions analysées : 
Extensions exclues : 

Traitement de la cible :Action par défaut pour les objets infectés : Désinfecter
Action par défaut pour les objets suspects : Aucune
Action par défaut pour les objets camouflés : Aucune
Action par défaut pour les objets infectés : Aucune
Action par défaut pour les objets suspects encryptés : Aucune
Action par défaut pour les objets protégés par mot de passe : Enregistrer comme non analysé

Résumé de l'analyseNombre de signatures de virus : 3439552
Plugins archives : 45
Plugins e-mail : 6
Plugins d'analyse : 13
Plugins système : 5
Plugins de décompression : 7

Résumé de l'analyse généraleEléments analysés : 109675
Eléments infectés : 3
Eléments suspects : 0
Eléments résolus : 3
Éléments non résolus : 141
Eléments protégés : 141
Éléments ultra-compressés : 0
Virus individuels trouvés : 3
Répertoires analysés : 18160
Secteur de boot analysés : 5
Archives analysés : 29
Erreurs I/O : 0
Temps d'analyse : 01:00:57
Fichiers par seconde : 29

Résumé des processus analysésAnalysé : 68
Infecté : 0

Résumé des clés de registre analyséesAnalysé : 1197
Infecté : 0

Résumé des cookies analysésAnalysé : 33
Infecté : 0

Problèmes résolusNom de l'objet Nom de la menace État final 
[System]=]C:\Users\Yves\AppData\Roaming\Microsoft\Windows\Cookies\yves@bs.serving-sys[2].txt Cookie.BS.Serving-Sys Supprimé 
C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise.exe Trojan.Autorun.PK Supprimé 


Objets non scannés :Nom de l'objet Raison État final 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]0bkpObj101f4df5 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]1bkpObj200011bd Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]2bkpObjdojt87#8t4vs1zhiquegrw6lpay- Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]3bkpObju8rnqdygpc9rmqsd1fwmamr9br8- Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]4bkpObj102014a3 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]5bkpObj200011f6 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]6bkpObj101f5027 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]7bkpObj100051f8 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]8bkpObj102030fe Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]9bkpObj10003a3f Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]10bkpObj1020e2e7 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]11bkpObj100069cc Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]12bkpObj101f7989 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]13bkpObj101f7988 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]14bkpObj10000083 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]15bkpObj10202be9 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]16bkpObj10204e07 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]17bkpObj10205a1f Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]18bkpObj101f7663 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]19bkpObj10000882 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]20bkpObj101f61fc Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]21bkpObj10009d8f Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]22bkpObj100012a5 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]23bkpObj10003a4a Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]24bkpObj101f72a6 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]25bkpObj10205ab3 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]26bkpObj10005fd5 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]27bkpObj101f401d Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]28bkpObj1020483f Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]29bkpObj101f94b6 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]30bkpObj10012003 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]31bkpObj10000419 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]32bkpObj101f628b Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]33bkpObj101f61ee Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]34bkpObj101f61f7 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]35bkpObj101f61de Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]36bkpObj1000aff3 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]37bkpObj101f61f9 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]38bkpObj10000080 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]39bkpObj101f62c5 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]40bkpObj102030d7 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]41bkpObj102086b4 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]42bkpObj10202831 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]43bkpObj101fd031 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]44bkpObj1000b0e2 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]45bkpObj102030ee Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]46bkpObj10205a1b Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]47bkpObj10009f46 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]48bkpObj101fe5ab Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]49bkpObj10205c44 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]50bkpObj102030fd Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]51bkpObj100051f1 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]52bkpObj10205ea6 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]53bkpObj1020383e Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]54bkpObj101fe1db Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]55bkpObj102030f4 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]56bkpObj100096e7 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]57bkpObj100051fb Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]58bkpObj101f5025 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]59bkpObj10205ab5 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]60bkpObj102033e6 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]61bkpObj10205a1d Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]62bkpObj10203636 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]63bkpObj1000b0e3 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]64bkpObj101f94b8 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]65bkpObj1020141f Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]66bkpObj10205af8 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]67bkpObj10205af9 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]68bkpObj10205afa Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]69bkpObj10205afb Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]70bkpObj1020e25e Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]71bkpObj101fe576 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]72bkpObj101fe577 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]73bkpObj10272816 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]74bkpObj102086ac Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]75bkpObj10208675 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]76bkpObj101f5174 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]77bkpObj10200ae7 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]78bkpObj10205a19 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]79bkpObj1020e269 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]80bkpObj102727a7 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]81bkpObj102727ca Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]82bkpObj10009f4c Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]83bkpObj102086fc Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]84bkpObj200011c9 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]85bkpObj20001cc5 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]86bkpObj102078cb Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]87bkpObj101fd057 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]88bkpObj10274b9f Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]89bkpObjcccccc00 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]90bkpObj20002ddc Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]91bkpObj102040D1 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]92bkpObj1028307B Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]93bkpObj1028307C Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]94bkpObj101F61BB Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]95bkpObj1020E2EC Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]96bkpObj2000aa88 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]97bkpObj200011fd Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]98bkpObj20007083 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]99bkpObj200011d6 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]100bkpObj2000aa9b Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]101bkpObj2000aa6f Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]102bkpObj102014a3 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]103bkpObj200011f6 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]104bkpObj10003a5c Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]105bkpObj10003a5b Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]106bkpObj100051fc Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]107bkpObj200011ba Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]108bkpObj200011d6 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]109bkpObj102014a3 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]110bkpObj200011f6 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]111bkpObj10003a73 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]112bkpObj10003a74 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]113bkpObj200011bb Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]114bkpObj200011d6 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]115bkpObj102014a3 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]116bkpObj200011f6 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]117bkpObj10003a70 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]118bkpObj200011d6 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]119bkpObj102014a3 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]120bkpObj200011f6 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]121bkpObj102030cd Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]122bkpObj10200b19 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]123bkpObj102030cf Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]124bkpObj10205a15 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]125bkpObj102727fc Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]126bkpObj102013fb Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]127bkpObj102013f3 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]128bkpObj102728DF Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]129bkpObj200011fd Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]130bkpObj20007083 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]131bkpObj200011d6 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]132bkpObj102014a3 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]133bkpObj200011f6 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]134bkpObj1000484b Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]135bkpObj100051e3 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]136bkpObj200011bc Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]137bkpObj101f6ca3 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]138bkpObj200011d6 Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]139bkpObjAdded#ws#ids Protégé par mot de passe Pas analysé 
C:\Users\Yves\AppData\Roaming\Teleca\Backup Manager\Backup Archive\3.0\128842830842040000\128842830842040000=]245D1D9E-7465-4cd8-A9A2-4E02DFF50B5D.xml Protégé par mot de passe Pas analysé

Acer infecté

19 réponses

Discussions similaires