bagle Résolu

Question

Bonjour,
Bonjour,

J'ai été infecté ce week-end par le virus bagle. Je n'arrivais pas à démarrer mon anti-virus bit defender. Le message était "Bit defender.exe n'est pas une application win 32 valide". J'ai donc effectué des recherches afin de supprimer ce virus assez coriace tout de même. J'ai télécharger le logiciel FindyKill pour venir à bout ce méchant virus. Le rapport était :



############################## | FindyKill V5.006 |

# User : Morganne (Administrateurs) # MORGANE
# Update on 14/08/09 by Chiquitine29
# Start at: 18:06:37 | 28/08/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html

#                 Intel(R) Celeron(R) CPU 2.66GHz
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Enabled
# AV : Bitdefender Antivirus 8.0 [ Enabled | Updated ]
# FW : Bitdefender Firewall[ Enabled ]8.0

# C:\ # Disque fixe local # 149,04 Go (117,11 Go free) # NTFS
# D:\ # Disque fixe local # 186,31 Go (183,55 Go free) [Programmes] # NTFS
# F:\ # Disque CD-ROM

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | C: |


################## | C:\WINDOWS |

Supprimé ! C:\WINDOWS\Prefetch\106003234.EXE-07FD68F1.pf  
Supprimé ! C:\WINDOWS\Prefetch\106087437.EXE-0B87DC51.pf  
Supprimé ! C:\WINDOWS\Prefetch\106099218.EXE-1E6642CF.pf  
Supprimé ! C:\WINDOWS\Prefetch\106195859.EXE-30CBDF4A.pf  
Supprimé ! C:\WINDOWS\Prefetch\106222296.EXE-085D23A5.pf  
Supprimé ! C:\WINDOWS\Prefetch\106489296.EXE-2E94F972.pf  
Supprimé ! C:\WINDOWS\Prefetch\106504984.EXE-2DCADF0E.pf  
Supprimé ! C:\WINDOWS\Prefetch\106557671.EXE-049ED0BB.pf  
Supprimé ! C:\WINDOWS\Prefetch\121225828.EXE-13C7B7BC.pf  
Supprimé ! C:\WINDOWS\Prefetch\121269437.EXE-0F84F718.pf  
Supprimé ! C:\WINDOWS\Prefetch\121307578.EXE-1686CC57.pf  
Supprimé ! C:\WINDOWS\Prefetch\121419765.EXE-1F58E180.pf  
Supprimé ! C:\WINDOWS\Prefetch\121424953.EXE-3930089D.pf  
Supprimé ! C:\WINDOWS\Prefetch\121809187.EXE-1CF6FF37.pf  
Supprimé ! C:\WINDOWS\Prefetch\121862796.EXE-138F81E1.pf  
Supprimé ! C:\WINDOWS\Prefetch\136636265.EXE-296D9DCB.pf  
Supprimé ! C:\WINDOWS\Prefetch\136662890.EXE-32F37322.pf  
Supprimé ! C:\WINDOWS\Prefetch\136759046.EXE-2319204A.pf  
Supprimé ! C:\WINDOWS\Prefetch\136763656.EXE-0DDE4510.pf  
Supprimé ! C:\WINDOWS\Prefetch\137067265.EXE-3AF634BA.pf  
Supprimé ! C:\WINDOWS\Prefetch\137128640.EXE-3B8C512D.pf  
Supprimé ! C:\WINDOWS\Prefetch\151802156.EXE-235DE9B2.pf  
Supprimé ! C:\WINDOWS\Prefetch\15375359.EXE-387C046B.pf  
Supprimé ! C:\WINDOWS\Prefetch\15405125.EXE-27E965BC.pf  
Supprimé ! C:\WINDOWS\Prefetch\15410734.EXE-1DE017DA.pf  
Supprimé ! C:\WINDOWS\Prefetch\15490875.EXE-0212910D.pf  
Supprimé ! C:\WINDOWS\Prefetch\15494218.EXE-08D76599.pf  
Supprimé ! C:\WINDOWS\Prefetch\15664171.EXE-2DCF58AC.pf  
Supprimé ! C:\WINDOWS\Prefetch\15695125.EXE-3134D2F9.pf  
Supprimé ! C:\WINDOWS\Prefetch\165359.EXE-27B5A867.pf  
Supprimé ! C:\WINDOWS\Prefetch\193375.EXE-0BB8E999.pf  
Supprimé ! C:\WINDOWS\Prefetch\203421.EXE-3AD23D12.pf  
Supprimé ! C:\WINDOWS\Prefetch\291171.EXE-3AB44B0B.pf  
Supprimé ! C:\WINDOWS\Prefetch\299156.EXE-16B7FAEB.pf  
Supprimé ! C:\WINDOWS\Prefetch\30326187.EXE-0635B2EC.pf  
Supprimé ! C:\WINDOWS\Prefetch\30362328.EXE-02C0B871.pf  
Supprimé ! C:\WINDOWS\Prefetch\30391031.EXE-162753C9.pf  
Supprimé ! C:\WINDOWS\Prefetch\30466656.EXE-14642A57.pf  
Supprimé ! C:\WINDOWS\Prefetch\30671687.EXE-05F2A70B.pf  
Supprimé ! C:\WINDOWS\Prefetch\30695140.EXE-002E6FD8.pf  
Supprimé ! C:\WINDOWS\Prefetch\30731312.EXE-0065E3A1.pf  
Supprimé ! C:\WINDOWS\Prefetch\30785484.EXE-16037D55.pf  
Supprimé ! C:\WINDOWS\Prefetch\45556734.EXE-02946EA4.pf  
Supprimé ! C:\WINDOWS\Prefetch\45620765.EXE-0285D229.pf  
Supprimé ! C:\WINDOWS\Prefetch\45690218.EXE-1A1000D1.pf  
Supprimé ! C:\WINDOWS\Prefetch\45696953.EXE-33D4636D.pf  
Supprimé ! C:\WINDOWS\Prefetch\45927328.EXE-0AC40ECD.pf  
Supprimé ! C:\WINDOWS\Prefetch\45937156.EXE-2C90AB8E.pf  
Supprimé ! C:\WINDOWS\Prefetch\45965656.EXE-156CB655.pf  
Supprimé ! C:\WINDOWS\Prefetch\60575625.EXE-374CBAE9.pf  
Supprimé ! C:\WINDOWS\Prefetch\60648734.EXE-36A2A626.pf  
Supprimé ! C:\WINDOWS\Prefetch\60652765.EXE-16483C8B.pf  
Supprimé ! C:\WINDOWS\Prefetch\60713234.EXE-3510D0D9.pf  
Supprimé ! C:\WINDOWS\Prefetch\60722078.EXE-33F6E055.pf  
Supprimé ! C:\WINDOWS\Prefetch\60910656.EXE-05569B77.pf  
Supprimé ! C:\WINDOWS\Prefetch\60921687.EXE-05A267F5.pf  
Supprimé ! C:\WINDOWS\Prefetch\60979171.EXE-26C7DD95.pf  
Supprimé ! C:\WINDOWS\Prefetch\633953.EXE-0DEFDAD3.pf  
Supprimé ! C:\WINDOWS\Prefetch\695640.EXE-18BF2FFB.pf  
Supprimé ! C:\WINDOWS\Prefetch\75565968.EXE-3AE2C678.pf  
Supprimé ! C:\WINDOWS\Prefetch\75611312.EXE-287C48D7.pf  
Supprimé ! C:\WINDOWS\Prefetch\75670953.EXE-2C323C18.pf  
Supprimé ! C:\WINDOWS\Prefetch\75744953.EXE-32C29F82.pf  
Supprimé ! C:\WINDOWS\Prefetch\76064906.EXE-18372EFC.pf  
Supprimé ! C:\WINDOWS\Prefetch\76146171.EXE-0BCC4823.pf  
Supprimé ! C:\WINDOWS\Prefetch\90905265.EXE-12A5D37F.pf  
Supprimé ! C:\WINDOWS\Prefetch\90977656.EXE-111E2437.pf  
Supprimé ! C:\WINDOWS\Prefetch\91047093.EXE-188AC0DF.pf  
Supprimé ! C:\WINDOWS\Prefetch\91050250.EXE-1DAD0C94.pf  
Supprimé ! C:\WINDOWS\Prefetch\91273687.EXE-0AEE7898.pf  
Supprimé ! C:\WINDOWS\Prefetch\91317921.EXE-223FA78A.pf  
Supprimé ! C:\WINDOWS\Prefetch\FLEC006.EXE-040AA9A8.pf  
Supprimé ! C:\WINDOWS\Prefetch\MDELK.EXE-1D176F91.pf  
Supprimé ! C:\WINDOWS\Prefetch\WINRAR KEYGEN.EXE-1329DAD7.pf  
Supprimé ! C:\WINDOWS\Prefetch\WINTEMS.EXE-2A563F9B.pf  

################## | C:\WINDOWS\system32 |

Supprimé ! C:\WINDOWS\system32\ban_list.txt  
Supprimé ! C:\WINDOWS\system32\mdelk.exe  
Supprimé ! C:\WINDOWS\system32\wintems.exe  

################## | C:\WINDOWS\system32\drivers |

Supprimé ! C:\WINDOWS\system32\drivers\down  

################## | C:\Documents and Settings\Morganne\Application Data |

Supprimé ! C:\Documents and Settings\Morganne\Application Data\drivers\111wfs1intwq.sys  
Supprimé ! C:\Documents and Settings\Morganne\Application Data\drivers\11s11ro1s1a2.sys  
Supprimé ! C:\Documents and Settings\Morganne\Application Data\drivers\winupgro.exe  
Supprimé ! C:\Documents and Settings\Morganne\Application Data\m\data.oct  
Supprimé ! C:\Documents and Settings\Morganne\Application Data\m\flec006.exe  
Supprimé ! C:\Documents and Settings\Morganne\Application Data\m\list.oct  
Supprimé ! C:\Documents and Settings\Morganne\Application Data\m\srvlist.oct  
Supprimé ! C:\Documents and Settings\Morganne\Application Data\hidires\downloads.bak  
Supprimé ! C:\Documents and Settings\Morganne\Application Data\hidires\downloads.txt  
Supprimé ! C:\Documents and Settings\Morganne\Application Data\hidires\file.exe  
Supprimé ! C:\Documents and Settings\Morganne\Application Data\hidires\flec003.exe  
Supprimé ! C:\Documents and Settings\Morganne\Application Data\hidires
ames.txt  
Supprimé ! C:\Documents and Settings\Morganne\Application Data\hidires\server.txt  
Supprimé ! C:\Documents and Settings\Morganne\Application Data\drivers\downld  
Supprimé ! C:\Documents and Settings\Morganne\Application Data\drivers  
Supprimé ! C:\Documents and Settings\Morganne\Application Data\hidires\config  
Supprimé ! C:\Documents and Settings\Morganne\Application Data\hidires\WDIR  
Supprimé ! C:\Documents and Settings\Morganne\Application Data\hidires  
Supprimé ! C:\Documents and Settings\Morganne\Application Data\m\shared  
Supprimé ! C:\Documents and Settings\Morganne\Application Data\m  

################## | Autres ... |

# Références de comparaison Bagle MD5 : 

File : C:\Documents and Settings\Morganne\Application Data\drivers\winupgro.exe
-> Crc32 : b798457f | Md5 : 46c0dfcad97d6e2ab491c2f61a104202  
 
Supprimé ! "C:\Program Files\Messenger\msmsgs.exe" 
-> Size : 851968 | Crc32 : b798457f | Md5 : 46c0dfcad97d6e2ab491c2f61a104202 


################## | Temporary Internet Files |

Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2HQBY3IF\b64CAP0ACU6.jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2HQBY3IF\b64CAPP9OFK.jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2HQBY3IF\b64CAQSQO4O.jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2HQBY3IF\b64[10].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2HQBY3IF\b64[11].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2HQBY3IF\b64[1].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2HQBY3IF\b64[2].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2HQBY3IF\b64[3].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2HQBY3IF\b64[4].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2HQBY3IF\b64[5].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2HQBY3IF\b64[6].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2HQBY3IF\b64[7].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2HQBY3IF\b64[8].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2HQBY3IF\b64[9].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2HQBY3IF\b64_1[1].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2HQBY3IF\b64_1[2].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2HQBY3IF\b64_1[3].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2HQBY3IF\b64_1[4].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2HQBY3IF\b64_1[5].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2HQBY3IF\b64_1[6].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2HQBY3IF\b64_1[7].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2HQBY3IF\b64_1[8].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2HQBY3IF\b64_3CA0ODX44.jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2HQBY3IF\b64_3CA10K75Z.jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2HQBY3IF\b64_3CA6AOFFJ.jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2HQBY3IF\b64_3CA6B8NVH.jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2HQBY3IF\b64_3CA8DM52D.jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2HQBY3IF\b64_3CABJK9G9.jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2HQBY3IF\b64_3CAFKAU5O.jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2HQBY3IF\b64_3CAQ2YD3T.jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2HQBY3IF\b64_3CARMJ1AA.jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2HQBY3IF\b64_3CAS9ULSB.jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2HQBY3IF\b64_3CAWLV2QT.jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2HQBY3IF\b64_3CAYWG8EG.jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2HQBY3IF\b64_3CAZLSS24.jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2HQBY3IF\b64_3CAZNSI1P.jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2HQBY3IF\b64_3[10].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2HQBY3IF\b64_3[11].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2HQBY3IF\b64_3[1].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2HQBY3IF\b64_3[2].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2HQBY3IF\b64_3[3].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2HQBY3IF\b64_3[4].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2HQBY3IF\b64_3[5].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2HQBY3IF\b64_3[6].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2HQBY3IF\b64_3[7].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2HQBY3IF\b64_3[8].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2HQBY3IF\b64_3[9].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2HQBY3IF\b64_mul[1].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2HQBY3IF\b64_mul[2].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2HQBY3IF\b64_mul[3].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2HQBY3IF\b64_mul[4].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2HQBY3IF\b64_mul[5].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2HQBY3IF\b64_mul[6].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2HQBY3IF\b64_mul[7].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2HQBY3IF\b64_mul[8].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2HQBY3IF\file[1].txt  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2HQBY3IF\ieps[1].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2HQBY3IF\mxd[1].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2HQBY3IF\mxd[2].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2HQBY3IF\mxd[4].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2HQBY3IF\mxd[5].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2HQBY3IF\mxd[7].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2ZQ3694T\b64CA23A9JO.jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2ZQ3694T\b64CA5F560Z.jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2ZQ3694T\b64CAB69RZO.jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2ZQ3694T\b64CACSB4J3.jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2ZQ3694T\b64CANSR7CS.jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2ZQ3694T\b64CAVBTVDQ.jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2ZQ3694T\b64CAX7PB0D.jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2ZQ3694T\b64[10].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2ZQ3694T\b64[11].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2ZQ3694T\b64[1].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2ZQ3694T\b64[2].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2ZQ3694T\b64[3].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2ZQ3694T\b64[4].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2ZQ3694T\b64[5].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2ZQ3694T\b64[6].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2ZQ3694T\b64[7].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2ZQ3694T\b64[8].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2ZQ3694T\b64[9].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2ZQ3694T\b64_1CA3SV0QK.jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2ZQ3694T\b64_1CAMJ86WU.jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2ZQ3694T\b64_1CAWK47TP.jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2ZQ3694T\b64_1[10].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2ZQ3694T\b64_1[11].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2ZQ3694T\b64_1[1].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2ZQ3694T\b64_1[2].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2ZQ3694T\b64_1[3].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2ZQ3694T\b64_1[4].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2ZQ3694T\b64_1[5].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2ZQ3694T\b64_1[6].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2ZQ3694T\b64_1[7].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2ZQ3694T\b64_1[8].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2ZQ3694T\b64_1[9].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2ZQ3694T\b64_3CA54B5HH.jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2ZQ3694T\b64_3CA8OBDGE.jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2ZQ3694T\b64_3CAK8FVPE.jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2ZQ3694T\b64_3CARUIXQS.jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2ZQ3694T\b64_3CAZYTFJP.jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2ZQ3694T\b64_3[10].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2ZQ3694T\b64_3[11].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2ZQ3694T\b64_3[1].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2ZQ3694T\b64_3[2].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2ZQ3694T\b64_3[3].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2ZQ3694T\b64_3[4].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2ZQ3694T\b64_3[5].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2ZQ3694T\b64_3[6].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2ZQ3694T\b64_3[7].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2ZQ3694T\b64_3[8].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2ZQ3694T\b64_3[9].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2ZQ3694T\b64_6[1].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2ZQ3694T\b64_mul[1].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2ZQ3694T\b64_mul[2].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2ZQ3694T\b64_mul[3].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2ZQ3694T\b64_mul[4].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2ZQ3694T\b64_mul[5].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2ZQ3694T\b64_mul[6].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2ZQ3694T\b64_mul[7].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2ZQ3694T\b64_mul[8].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2ZQ3694T\b64_mul[9].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2ZQ3694T\file[1].txt  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2ZQ3694T\mxd2[1].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2ZQ3694T\mxdCAEATJ72.jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2ZQ3694T\mxdCAPR3SPY.jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2ZQ3694T\mxdCAS3S21P.jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2ZQ3694T\mxdCASXDW0E.jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2ZQ3694T\mxdCAZ59UAQ.jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2ZQ3694T\mxd[10].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2ZQ3694T\mxd[1].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2ZQ3694T\mxd[2].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2ZQ3694T\mxd[3].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2ZQ3694T\mxd[4].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2ZQ3694T\mxd[5].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2ZQ3694T\mxd[6].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2ZQ3694T\mxd[7].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2ZQ3694T\mxd[8].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\2ZQ3694T\mxd[9].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\Q5ALU5WR\b64CA3ZKIO8.jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\Q5ALU5WR\b64CA43TRR9.jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\Q5ALU5WR\b64CAJHB7ZN.jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\Q5ALU5WR\b64[10].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\Q5ALU5WR\b64[11].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\Q5ALU5WR\b64[1].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\Q5ALU5WR\b64[2].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\Q5ALU5WR\b64[3].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\Q5ALU5WR\b64[4].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\Q5ALU5WR\b64[5].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\Q5ALU5WR\b64[6].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\Q5ALU5WR\b64[7].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\Q5ALU5WR\b64[8].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\Q5ALU5WR\b64[9].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\Q5ALU5WR\b64_1[1].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\Q5ALU5WR\b64_1[2].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\Q5ALU5WR\b64_1[3].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\Q5ALU5WR\b64_1[5].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\Q5ALU5WR\b64_1[6].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\Q5ALU5WR\b64_1[7].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\Q5ALU5WR\b64_1[8].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\Q5ALU5WR\b64_1[9].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\Q5ALU5WR\b64_3CA5C0L4R.jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\Q5ALU5WR\b64_3CA93B5ZG.jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\Q5ALU5WR\b64_3CAAFKY61.jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\Q5ALU5WR\b64_3CABB5MW2.jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\Q5ALU5WR\b64_3CAF7JI2T.jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\Q5ALU5WR\b64_3CAPUKBIY.jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\Q5ALU5WR\b64_3CASV6J8H.jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\Q5ALU5WR\b64_3CAW4APNH.jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\Q5ALU5WR\b64_3CAZRZ42Y.jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\Q5ALU5WR\b64_3[10].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\Q5ALU5WR\b64_3[11].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\Q5ALU5WR\b64_3[1].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\Q5ALU5WR\b64_3[2].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\Q5ALU5WR\b64_3[3].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\Q5ALU5WR\b64_3[4].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\Q5ALU5WR\b64_3[5].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\Q5ALU5WR\b64_3[6].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\Q5ALU5WR\b64_3[7].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\Q5ALU5WR\b64_3[8].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\Q5ALU5WR\b64_3[9].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\Q5ALU5WR\b64_6[1].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\Q5ALU5WR\b64_mul[1].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\Q5ALU5WR\b64_mul[2].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\Q5ALU5WR\b64_mul[3].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\Q5ALU5WR\b64_mul[4].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\Q5ALU5WR\mxd[1].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\Q5ALU5WR\mxd[2].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\Q5ALU5WR\mxd[3].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\Q5ALU5WR\mxd[4].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\Q5ALU5WR\mxd[5].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\Q5ALU5WR\mxd[6].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\Q5ALU5WR\mxd[8].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\UV8PU5WL\b64CA0GE1XW.jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\UV8PU5WL\b64CAE3FE60.jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\UV8PU5WL\b64CAJNPVT6.jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\UV8PU5WL\b64CALSM164.jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\UV8PU5WL\b64CATV6N5S.jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\UV8PU5WL\b64CAWLZDH7.jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\UV8PU5WL\b64CAYX955G.jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\UV8PU5WL\b64[10].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\UV8PU5WL\b64[11].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\UV8PU5WL\b64[1].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\UV8PU5WL\b64[2].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\UV8PU5WL\b64[3].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\UV8PU5WL\b64[4].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\UV8PU5WL\b64[5].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\UV8PU5WL\b64[6].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\UV8PU5WL\b64[7].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\UV8PU5WL\b64[8].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\UV8PU5WL\b64[9].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\UV8PU5WL\b64_1[1].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\UV8PU5WL\b64_1[2].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\UV8PU5WL\b64_1[3].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\UV8PU5WL\b64_1[4].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\UV8PU5WL\b64_1[5].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\UV8PU5WL\b64_1[6].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\UV8PU5WL\b64_1[7].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\UV8PU5WL\b64_1[8].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\UV8PU5WL\b64_3CA107GP0.jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\UV8PU5WL\b64_3CA3PLPKP.jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\UV8PU5WL\b64_3CA6D82VZ.jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\UV8PU5WL\b64_3CAAG6ZJA.jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\UV8PU5WL\b64_3CAB13LP3.jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\UV8PU5WL\b64_3CAG631NM.jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\UV8PU5WL\b64_3CAGOZ02Z.jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\UV8PU5WL\b64_3CAMN50JG.jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\UV8PU5WL\b64_3CASWAPZK.jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\UV8PU5WL\b64_3CAV5HU3K.jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\UV8PU5WL\b64_3[10].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\UV8PU5WL\b64_3[11].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\UV8PU5WL\b64_3[1].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\UV8PU5WL\b64_3[2].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\UV8PU5WL\b64_3[3].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\UV8PU5WL\b64_3[4].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\UV8PU5WL\b64_3[5].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\UV8PU5WL\b64_3[6].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\UV8PU5WL\b64_3[7].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\UV8PU5WL\b64_3[8].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\UV8PU5WL\b64_3[9].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\UV8PU5WL\b64_mul[1].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\UV8PU5WL\b64_mul[2].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\UV8PU5WL\b64_mul[3].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\UV8PU5WL\b64_mul[4].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\UV8PU5WL\b64_mul[5].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\UV8PU5WL\b64_mul[6].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\UV8PU5WL\b64_mul[8].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\UV8PU5WL\ieps[1].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\UV8PU5WL\mxdCA7ZXOBR.jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\UV8PU5WL\mxdCAA13AUT.jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\UV8PU5WL\mxdCAAWAZX7.jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\UV8PU5WL\mxdCAB7YE7C.jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\UV8PU5WL\mxdCABF67HR.jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\UV8PU5WL\mxd[11].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\UV8PU5WL\mxd[1].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\UV8PU5WL\mxd[2].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\UV8PU5WL\mxd[3].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\UV8PU5WL\mxd[4].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\UV8PU5WL\mxd[5].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\UV8PU5WL\mxd[6].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\UV8PU5WL\mxd[7].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\UV8PU5WL\mxd[8].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\UV8PU5WL\mxd[9].jpg  
Supprimé ! C:\Documents and Settings\Morganne\Local Settings\Temporary Internet Files\Content.IE5\UV8PU5WL\servernames[1].htm  

################## | Registre / Clés infectieuses | 

Supprimé ! [HKCU\Software\bisoft]  
Supprimé ! [HKCU\Software\DateTime4]  
Supprimé ! [HKCU\Software\MuleAppData]  
Supprimé ! [HKCU\Software\Microsoft\Windows\UI] "KEY540534"  
Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] "drvsyskit"  
Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] "german.exe"  
Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] "mule_st_key"  
Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] "flec003.exe"  
Supprimé ! [HKU\S-1-5-21-448539723-630328440-839522115-1004\Software\FFC]  
Supprimé ! [HKCU\Software\Local AppWizard-Generated Applicationsun]  
Supprimé ! [HKCU\Software\Local AppWizard-Generated Applications\winupgro]  

################## | Etat / Services / Informations |

# Mode sans echec restauré ! 

# Affichage des fichiers cachés : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 2 ( Good = 2 | Bad = 4 ) 
# Ip6Fw -> Start = 2 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 


################## | PEH ... |

Corrompu : C:\Program Files\Mozilla Firefox\uninstall\helper.exe
[Offset = 000000E4 - Valeur = 0x0001]


################## | Cracks / Keygens / Serials |

"C:\Documents and Settings\Morganne\Mes documents\Crack\"FIFA09.exe""  
02/10/2008 01:12 |Size 46404896 |Crc32 396e14d1 |Md5 32e7c85a1ed1f8241ed2b47712ce17bc  
 

################## | ! Fin du rapport # FindyKill V5.006 ! |





J'ai compris que ce vers s'est installé dans mon ordinateur à cause d'un crack que j'avais téléchargé. J'ai bien compris la leçon, j'ai supprimé tous les cracks, les jeux et le logiciel qui m'a permis de les avoir.

Le problème est survenu ce midi. J'ai fais une analyse du système avec bit defender. Il m'a détecté 576 objets infectés :o ! Il me les as supprimés sauf 16. Il y avait marqué à côté root(kit).bagle

Je pensais avoir enfin supprimé le virus bagle mais apparemment il est encore présent.

Je suis perdue j'ai quelques connaissances informatiques mais je n'excelle pas non plus. Pouvez-vous m'aider?

Merci de prendre le temps de me répondre.

arthurg95 · Answer

C'est la pire des merde...
Il faut que tu démarre en mode sans échec avec prise en charge réseau, tu désinstalle ton anti-virus, tu télécharge elibagla, tu le laisse analyser, tu redémarre mais l'ordi est toujours aussi long et rame, la seule solution que j'ai trouver a chaque fois c'est de formater...

Utilisateur anonyme · Answer

Salut Morganne ,


&#9654; Télécharge random's system information tool (RSIT) et sauvegarde-le sur le Bureau. 

• Double-clique sur RSIT.exe afin de lancer RSIT. 

• Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions). 

• Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence. 

• Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. 

• Poste le contenu de log.txt .

• Tuto : https://forum.pcastuces.com/randoms_system_information_tool_rsit-f31s31.htm

bordy26 · Answer

Mon anti-virus marche encore et il est d'ailleurs en train d'analyser, il ne lui reste plus que quelques minutes. Je pensais vraiment en avoir fini avec le virus.

Dans le cas où je devrais formater, je peux garder mes photos et musiques en les transférant sur un autre ordi ou est-ce que des virus peuvent y être accrochés?

Utilisateur anonyme · Answer

t auras pas a formater , il doit avoir des restes dans la restoration system  , on la purgera ensuite .

bordy26 · Answer

Voilà j'ai tout fais et voici le contenu de log.txt




Logfile of random's system information tool 1.06 (written by random/random)
Run by Morganne at 2009-09-01 14:29:13
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 118 GB (78%) free of 153 GB
Total RAM: 479 MB (21% free)

HijackThis download failed

======Scheduled tasks folder======

C:\WINDOWS	asks\Google Software Updater.job
C:\WINDOWS	asks\GoogleUpdateTaskMachineCore.job
C:\WINDOWS	asks\GoogleUpdateTaskMachineUA.job
C:\WINDOWS	asks\User_Feed_Synchronization-{E214989E-7320-463D-8435-63DB18551094}.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-02-27 75128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll [2009-07-29 668656]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{381FFDE8-2394-4f90-B10D-FC6124A40F8C} - BitDefender Toolbar - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll [2008-02-28 86016]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"AudioDeck"=C:\Program Files\VIAudioi\SBADeck\ADeck.exe [2004-06-24 7932416]
"PCSuiteTrayApplication"=C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe [2007-06-18 271360]
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2009-02-27 35696]
"BitDefender Antiphishing Helper"=C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe [2007-10-09 61440]
"BDAgent"=C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe [2008-09-04 368640]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"MSMSGS"=C:\Program Files\Messenger\MSMSGS.EXE /background []
"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]
"swg"=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2009-07-29 39408]
"EA Core"=C:\Program Files\Electronic Arts\EADM\Core.exe [2008-07-22 2772992]

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
Wireless Configuration Utility HW.14.lnk - C:\Program Files\TRENDnet\TEW-424UB\WlanCU.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
"EnableLUA"=0

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Documents and Settings\Morganne\Application Data\m\flec006.exe"="C:\Documents and Settings\Morganne\Application Data\m\flec006.exe:*:Disabled:flec006"
"C:\Documents and Settings\Morganne\Application Data\hidires\flec003.exe"="C:\Documents and Settings\Morganne\Application Data\hidires\flec003.exe:*:Disabled:eMule"
"C:\WINDOWS\system32\sessmgr.exe"="C:\WINDOWS\system32\sessmgr.exe:*:Disabled:@xpsp2res.dll,-22019"
"C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Disabled:eMule"
"C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"="C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE:*:Disabled:Microsoft Office Outlook"
"C:\Program Files\Electronic Arts\EADM\Core.exe"="C:\Program Files\Electronic Arts\EADM\Core.exe:*:Enabled:EA Download Manager"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

======List of files/folders created in the last 1 months======

2009-09-01 14:29:22 ----D---- C:\Program Files	rend micro
2009-09-01 14:29:13 ----D---- C:sit
2009-08-31 17:09:13 ----RHD---- C:\Documents and Settings\Morganne\Application Data\SecuROM
2009-08-31 17:08:11 ----D---- C:\Program Files\Electronic Arts
2009-08-31 17:08:08 ----D---- C:\ProgramData
2009-08-31 17:07:18 ----D---- C:\Documents and Settings\Morganne\Application Data\Leadertech
2009-08-31 16:43:00 ----D---- C:\Program Files\EA Sports
2009-08-31 13:38:45 ----D---- C:\Documents and Settings\Morganne\Application Data\Lost in the City
2009-08-31 13:33:10 ----D---- C:\Documents and Settings\Morganne\Application Data\Skunk Studios
2009-08-31 13:32:29 ----D---- C:\Documents and Settings\All Users\Application Data\TEMP
2009-08-31 13:13:02 ----D---- C:\Program Files\The Secret of Margrave Manor FR
2009-08-31 12:58:30 ----D---- C:\Program Files\Margrave Manor 2 - Le Bateau Disparu
2009-08-31 12:52:47 ----D---- C:\Program Files\Lost in the City - FR
2009-08-31 12:40:20 ----D---- C:\Program Files\Les Secrets de la Famille Flux  L'effet vague FR
2009-08-29 01:09:19 ----HDC---- C:\WINDOWS\$NtUninstallKB960859$
2009-08-29 01:08:56 ----HDC---- C:\WINDOWS\$NtUninstallKB971657$
2009-08-29 01:08:34 ----HDC---- C:\WINDOWS\$NtUninstallKB971557$
2009-08-29 01:08:11 ----HDC---- C:\WINDOWS\$NtUninstallKB956744$
2009-08-29 01:07:47 ----HDC---- C:\WINDOWS\$NtUninstallKB973869$
2009-08-29 01:07:01 ----HDC---- C:\WINDOWS\$NtUninstallKB973507$
2009-08-29 01:06:38 ----HDC---- C:\WINDOWS\$NtUninstallKB973354$
2009-08-29 01:06:05 ----HDC---- C:\WINDOWS\$NtUninstallKB973540_WM9$
2009-08-29 01:03:18 ----HDC---- C:\WINDOWS\$NtUninstallKB973815$
2009-08-29 01:02:06 ----HDC---- C:\WINDOWS\$NtUninstallKB970653-v3$
2009-08-28 22:18:33 ----D---- C:\Program Files\Le Serpent d'Isis
2009-08-28 18:43:10 ----D---- C:\Documents and Settings\Morganne\Application Data\BitDefender
2009-08-28 18:41:32 ----D---- C:\Program Files\BitDefender
2009-08-28 18:41:32 ----D---- C:\Documents and Settings\All Users\Application Data\BitDefender
2009-08-28 18:06:34 ----A---- C:\FindyKill.txt
2009-08-28 18:02:41 ----D---- C:\FindyKill
2009-08-28 12:17:01 ----D---- C:\Program Files\VirtualDub-1.6.18
2009-08-27 23:11:22 ----D---- C:\Documents and Settings\Morganne\Application Data\SerpentOfIsis
2009-08-27 22:55:37 ----D---- C:\games
2009-08-26 14:27:45 ----D---- C:\Documents and Settings\All Users\Application Data\Adobe
2009-08-26 14:26:29 ----D---- C:\Program Files\Fichiers communs\Adobe
2009-08-26 14:26:29 ----D---- C:\Program Files\Adobe
2009-08-17 16:17:45 ----A---- C:\WINDOWS\system32\VB5FR.dll
2009-08-17 16:17:45 ----A---- C:\WINDOWS\system32\MSJet35.dll
2009-08-17 16:17:23 ----D---- C:\WINDOWS\pkdx2_reinstalleur_ico_fex-default
2009-08-17 16:17:22 ----D---- C:\Program Files\Pkd-X
2009-08-17 16:17:22 ----A---- C:\WINDOWS\unins000.exe
2009-08-17 15:57:05 ----D---- C:\Program Files\Pokedex MS2006
2009-08-17 10:55:19 ----D---- C:\Documents and Settings\Morganne\Application Data\Google
2009-08-16 19:56:01 ----D---- C:\Documents and Settings\Morganne\Application Data\OmniPokedex
2009-08-14 14:59:12 ----D---- C:\Documents and Settings\Morganne\Application Data\Wildfire
2009-08-06 20:45:42 ----A---- C:\WINDOWS\system32\ptpusb.dll
2009-08-06 20:45:27 ----A---- C:\WINDOWS\system32\ptpusd.dll
2009-08-05 20:45:07 ----A---- C:\WINDOWS\system32\CmdLineExt.dll
2009-08-05 19:28:42 ----A---- C:\WINDOWS\system32\D3DX9_37.dll
2009-08-05 19:28:29 ----A---- C:\WINDOWS\system32\d3dx9_35.dll
2009-08-05 19:28:13 ----A---- C:\WINDOWS\system32\d3dx9_34.dll
2009-08-05 19:28:00 ----A---- C:\WINDOWS\system32\xinput1_3.dll
2009-08-05 19:27:36 ----A---- C:\WINDOWS\system32\d3dx9_33.dll
2009-08-05 19:27:26 ----A---- C:\WINDOWS\system32\d3dx9_32.dll
2009-08-05 19:27:15 ----A---- C:\WINDOWS\system32\d3dx9_31.dll
2009-08-05 19:27:12 ----A---- C:\WINDOWS\system32\d3dx9_30.dll
2009-08-05 19:27:04 ----A---- C:\WINDOWS\system32\d3dx9_29.dll
2009-08-05 19:26:57 ----A---- C:\WINDOWS\system32\d3dx9_28.dll
2009-08-05 19:26:52 ----A---- C:\WINDOWS\system32\xinput9_1_0.dll
2009-08-05 19:26:46 ----A---- C:\WINDOWS\system32\d3dx9_27.dll
2009-08-05 19:26:45 ----A---- C:\WINDOWS\system32\d3dx9_26.dll
2009-08-05 19:26:43 ----A---- C:\WINDOWS\system32\d3dx9_25.dll
2009-08-05 19:26:24 ----A---- C:\WINDOWS\system32\d3dx9_24.dll

======List of files/folders modified in the last 1 months======

2009-09-01 14:29:49 ----D---- C:\WINDOWS\Temp
2009-09-01 14:29:22 ----RD---- C:\Program Files
2009-09-01 14:29:01 ----D---- C:\WINDOWS\Prefetch
2009-09-01 12:57:15 ----D---- C:\Program Files\Mozilla Firefox
2009-09-01 11:23:23 ----D---- C:\WINDOWS\system32
2009-09-01 11:19:11 ----A---- C:\WINDOWS\SchedLgU.Txt
2009-09-01 11:19:10 ----SD---- C:\WINDOWS\Tasks
2009-09-01 11:19:10 ----A---- C:\WINDOWS\RTacDbg.txt
2009-09-01 11:19:07 ----D---- C:\WINDOWS
2009-08-31 23:54:24 ----A---- C:\WINDOWS\bdagent.INI
2009-08-31 17:50:33 ----D---- C:\WINDOWS\system32\CatRoot2
2009-08-31 17:08:23 ----D---- C:\Program Files\InstallShield Installation Information
2009-08-31 17:08:18 ----SHD---- C:\WINDOWS\Installer
2009-08-31 16:43:00 ----D---- C:\WINDOWS\system32\DirectX
2009-08-31 16:42:54 ----HD---- C:\WINDOWS\inf
2009-08-29 01:09:21 ----RSHDC---- C:\WINDOWS\system32\dllcache
2009-08-29 01:09:13 ----A---- C:\WINDOWS\imsins.BAK
2009-08-29 01:08:08 ----HD---- C:\WINDOWS\$hf_mig$
2009-08-29 01:07:42 ----D---- C:\Documents and Settings\All Users\Application Data\Microsoft Help
2009-08-29 01:06:41 ----D---- C:\Program Files\Outlook Express
2009-08-29 01:02:51 ----D---- C:\WINDOWS\WinSxS
2009-08-28 18:42:49 ----HD---- C:\WINDOWS\system32\drivers
2009-08-28 18:41:57 ----D---- C:\Program Files\Fichiers communs\BitDefender
2009-08-28 18:27:03 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2009-08-28 18:17:47 ----SHD---- C:\RECYCLER
2009-08-28 18:08:32 ----D---- C:\Program Files\Messenger
2009-08-28 17:20:49 ----D---- C:\Program Files\eMule
2009-08-28 12:17:36 ----D---- C:\Program Files\Xvid
2009-08-28 12:10:50 ----D---- C:\Documents and Settings\Morganne\Application Data\vlc
2009-08-26 14:53:27 ----D---- C:\Documents and Settings\Morganne\Application Data\Adobe
2009-08-26 14:26:29 ----D---- C:\Program Files\Fichiers communs
2009-08-20 14:28:09 ----D---- C:\Documents and Settings\Morganne\Application Data\dvdcss
2009-08-16 19:56:34 ----D---- C:\Program Files\Omni Pokedex
2009-08-15 20:26:26 ----SD---- C:\Documents and Settings\Morganne\Application Data\Microsoft
2009-08-05 18:55:01 ----D---- C:\Program Files\Fichiers communs\Microsoft Shared
2009-08-05 11:00:38 ----A---- C:\WINDOWS\system32\mswebdvd.dll

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 bdftdif;bdftdif; \??\C:\Program Files\Fichiers communs\BitDefender\BitDefender Firewall\bdftdif.sys []
R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\System32\DRIVERS\intelppm.sys [2008-04-14 40576]
R2 AegisP;AEGIS Protocol (IEEE 802.1x) v3.4.5.0; C:\WINDOWS\System32\DRIVERS\AegisP.sys [2009-07-26 21035]
R3 Bdfndisf;BitDefender Firewall NDIS Filter Service; C:\WINDOWS\system32\DRIVERS\bdfndisf.sys [2008-06-02 86792]
R3 bdfsfltr;bdfsfltr; C:\WINDOWS\system32\drivers\bdfsfltr.sys [2008-01-07 196368]
R3 BDSelfPr;BDSelfPr; \??\C:\Program Files\BitDefender\BitDefender 2008\bdselfpr.sys []
R3 RTL8187B;TRENDnet TEW-424UB 54M USB Dongle; C:\WINDOWS\System32\DRIVERS\RTL8187B.sys [2007-05-04 215040]
R3 S3Psddr;S3Psddr; C:\WINDOWS\System32\DRIVERS\s3gnbm.sys [2003-04-21 166784]
R3 SjyPkt;SjyPkt; \??\C:\WINDOWS\System32\Drivers\SjyPkt.sys []
R3 Trufos;Trufos; \??\C:\Program Files\Fichiers communs\BitDefender\BitDefender Threat Scanner	rufos.sys []
R3 usbehci;Pilote miniport de contrôleur hôte amélioré USB 2.0 Microsoft; C:\WINDOWS\System32\DRIVERS\usbehci.sys [2008-04-13 30208]
R3 usbhub;Concentrateur USB2; C:\WINDOWS\System32\DRIVERS\usbhub.sys [2008-04-13 59520]
R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\System32\DRIVERS\usbuhci.sys [2008-04-13 20608]
R3 VIAudio;Vinyl AC'97 Audio Controller (WDM); C:\WINDOWS\system32\drivers\viaudios.sys [2004-05-24 141696]
S3 FET5X86V;VIA Rhine-Family Fast-Ethernet Adapter Driver Service; C:\WINDOWS\system32\DRIVERS\fetnd5bv.sys [2008-09-22 43520]
S3 FETNDIS;Pilote NT de carte VIA PCI 10/100Mo Fast Ethernet; C:\WINDOWS\System32\DRIVERS\fetnd5.sys [2001-08-17 27165]
S3 FETNDISB;VIA Rhine Family Fast Ethernet Adapter Driver Service; C:\WINDOWS\System32\DRIVERS\fetnd5b.sys [2003-09-04 41984]
S3 GMSIPCI;GMSIPCI; \??\F:\INSTALL\GMSIPCI.SYS []
S3 nmwcd;Nokia USB Phone Parent; C:\WINDOWS\system32\drivers
mwcd.sys [2007-02-22 137216]
S3 nmwcdc;Nokia USB Generic; C:\WINDOWS\system32\drivers
mwcdc.sys [2007-02-22 8320]
S3 nmwcdcj;Nokia USB Port; C:\WINDOWS\system32\drivers
mwcdcj.sys [2007-02-22 12288]
S3 nmwcdcm;Nokia USB Modem; C:\WINDOWS\system32\drivers
mwcdcm.sys [2007-02-22 12288]
S3 Profos;Profos; \??\C:\Program Files\Fichiers communs\BitDefender\BitDefender Threat Scanner\profos.sys []
S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104]
S3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-15 82688]
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 LIVESRV;BitDefender Desktop Update Service; C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe [2008-11-18 1179648]
R2 VSSERV;BitDefender Virus Shield; C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe [2008-08-29 1261568]
R2 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
R2 XCOMM;BitDefender Communicator; C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe [2007-11-27 86016]
R3 scan;BitDefender Threat Scanner; C:\WINDOWS\System32\svchost.exe [2008-04-14 14336]
S2 gupdate1ca102c628baaaa;Service Google Update (gupdate1ca102c628baaaa); C:\Program Files\Google\Update\GoogleUpdate.exe [2009-07-29 133104]
S2 gusvc;Google Software Updater; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-07-29 190448]
S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe [2005-04-04 69632]
S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\ODSERV.EXE [2006-10-26 441136]
S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
S3 ServiceLayer;ServiceLayer; C:\Program Files\PC Connectivity Solution\ServiceLayer.exe [2007-06-15 300544]
S3 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\WMPNetwk.exe [2006-11-03 918016]

-----------------EOF-----------------

Utilisateur anonyme · Answer

Bagle n est plus present sur ta machine mais surement dans la restoration system

1 ) Réinstal msn car il a été infecté par bagle et supprimé par FindyKill 

#########


2 ) Purge de la restauration système 

*Désactive ta restauration : 
Clique droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK 
---> Redémarre ton PC ... 

*Réactive ta restauration : 
Clique droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK 
--->Redémarre ton PC ... 

( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ). 

Tuto xp : http://service1.symantec.com/support/inter/tsgeninfointl.Nsf/fr_docid/20020830101856924


#########

3 ) Télécharge ToolsCleaner sur ton bureau. 
--> 
http://pc-system.fr/ 
https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/

# Clique sur Recherche et laisse le scan agir ... 
# Clique sur Suppression pour finaliser. 
# Tu peux, si tu le souhaites, te servir des Options facultatives. 
# Clique sur Quitter pour obtenir le rapport. 
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 

############

4 ) relance un scan Bitdefender et post son rapport

bordy26 · Answer

Et voici si vous en avez besoin de fichier info.txt





info.txt logfile of random's system information tool 1.06 2009-09-01 14:30:04

======Uninstall list======

-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Flash Player ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Reader 9.1 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A91000000001}
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
BitDefender Total Security 2008-->MsiExec.exe /I{E404EFD4-6110-413C-AD1A-D6D0F261960E}
Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB970653-v3)-->"C:\WINDOWS\$NtUninstallKB970653-v3$\spuninst\spuninst.exe"
EA Download Manager-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\11\INTEL3~1\IDriver.exe /M{EF7E931D-DC84-471B-8DB6-A83358095474} /l1036 
FIFA 09-->MsiExec.exe /X{2315B23D-3E21-4920-837D-AE6460934ECB}
FindyKill-->C:\FindyKill\Uninstal.exe
Google Chrome-->"C:\Program Files\Google\Chrome\Application\2.0.172.43\Installer\setup.exe" --uninstall --system-level
Google Update Helper-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Google Earth-->MsiExec.exe /X{CC016F21-3970-11DE-B878-005056806466}
Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Office Access MUI (French) 2007-->MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE}
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office InfoPath MUI (French) 2007-->MsiExec.exe /X{90120000-0044-040C-0000-0000000FF1CE}
Microsoft Office Outlook MUI (French) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office Professional Plus 2007-->"C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall PROPLUS /dll OSETUP.DLL
Microsoft Office Professional Plus 2007-->MsiExec.exe /X{90120000-0011-0000-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Publisher MUI (French) 2007-->MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Microsoft User-Mode Driver Framework Feature Pack 1.5-->"C:\WINDOWS\$NtUninstallWudf01005$\spuninst\spuninst.exe"
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}
Mise à jour critique pour Lecteur Windows Media 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 8 (KB917734)-->"C:\WINDOWS\$NtUninstallKB917734_WMP8$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB969897)-->"C:\WINDOWS\ie8updates\KB969897-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB972260)-->"C:\WINDOWS\ie8updates\KB972260-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923789)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf
Mise à jour de sécurité pour Windows XP (KB938464-v2)-->"C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956744)-->"C:\WINDOWS\$NtUninstallKB956744$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960859)-->"C:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961371)-->"C:\WINDOWS\$NtUninstallKB961371$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969897)-->"C:\WINDOWS\$NtUninstallKB969897$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971557)-->"C:\WINDOWS\$NtUninstallKB971557$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971657)-->"C:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973346)-->"C:\WINDOWS\$NtUninstallKB973346$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973354)-->"C:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973507)-->"C:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973869)-->"C:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe"
Mise à jour pour Windows Internet Explorer 8 (KB972636)-->"C:\WINDOWS\ie8updates\KB972636-IE8\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB973815)-->"C:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe"
Mozilla Firefox (3.5.1)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
Nokia Connectivity Cable Driver-->MsiExec.exe /X{11964613-805F-432D-A12B-169554B793E7}
Nokia PC Suite-->C:\Documents and Settings\All Users\Application Data\Installations\{A982E6CC-9F0D-4948-9B18-BDFD55DE4A72}\Nokia_PC_Suite_6_84_10_3_EA.exe
Nokia PC Suite-->MsiExec.exe /I{A982E6CC-9F0D-4948-9B18-BDFD55DE4A72}
Omni Pokedex II-->C:\Program Files\Omni Pokedex\Uninstal.exe
Outil de mise à jour Google-->"C:\Program Files\Google\Google Updater\GoogleUpdater.exe" -uninstall
Package de pilotes Windows - Nokia (WUDFRd) WPD  (06/01/2007 6.84.33.0)-->C:\PROGRA~1\DIFX\270581355A767BF1\dpinst.exe /u C:\WINDOWS\system32\DRVSTORE\pccswpddri_044C8712DB44F83D9DE6C376991EE9254E0A69E4\pccswpddriver.inf
Package de pilotes Windows - Nokia Modem  (02/15/2007 3.1)-->C:\PROGRA~1\DIFX\270581355A767BF1\dpinst.exe /u C:\WINDOWS\system32\DRVSTORE\pccs_bluet_8B37DC72918CCD58A6EC20373AF6242B037A293B\pccs_bluetooth.inf
Package de pilotes Windows - Nokia Modem  (02/15/2007 3.1)-->C:\PROGRA~1\DIFX\270581355A767BF1\dpinst.exe /u C:\WINDOWS\system32\DRVSTORE\pccs_bluet_F12A08B6F776984A95553486F64C541356F86E38\pccs_bluetooth.inf
Package de pilotes Windows - Nokia Modem  (05/24/2007 6.84.0.1)-->C:\PROGRA~1\DIFX\270581355A767BF1\dpinst.exe /u C:\WINDOWS\system32\DRVSTORE
okbtmdm_5E1541AFF1E1EA3554CE566743CCAD323ED1C108
okbtmdm.inf
PC Connectivity Solution-->MsiExec.exe /I{99A40651-0BC2-4095-8F9A-A40FAB224FEF}
Pkd-X 2-->"C:\WINDOWS\unins000.exe"
Pokedex MS2006-->C:\Program Files\Pokedex MS2006\Uninstal.exe
ProSavageDDR and Utilities-->C:\PROGRA~1\S3Inc\P4M266\s3setvga.exe -s -fC:\PROGRA~1\S3Inc\P4M266\P4M266.uns
S3Display-->s3uninst.exe -reg 5 'HKLM\Software\S3\S3Uninst\S3Display'
S3Gamma2-->s3uninst.exe -reg 5 'HKLM\Software\S3\S3Uninst\S3Gamma2'
S3Info2-->s3uninst.exe -reg 5 'HKLM\Software\S3\S3Uninst\S3Info2'
S3Overlay-->s3uninst.exe -reg 5 'HKLM\Software\S3\S3Uninst\S3Overlay'
TRENDnet TEW-424UB Wireless USB 2.0 Adapter Driver and Utility-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\1150\INTEL3~1\IDriver.exe /M{C43421C0-0DCB-4F26-8A3B-BF16155F9879} 
Update for 2007 Microsoft Office System (KB967642)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {C444285D-5E4F-48A4-91DD-47AAAA68E92D}
Update for Outlook 2007 Junk Email Filter (kb972691)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {AA020E6E-E2FB-45EF-B732-2400E2296742}
VIA Audio Driver Setup Program-->RunDll32.exe UnAudioNT.dll,UninstallAudio C:\WINDOWS\IsUninst.exe -y-f"C:\PROGRA~1\VIAudioi\SBASetup\Uninst.isu"
VIA Rhine-Family Fast-Ethernet Adapter-->Rundll32.exe vuins32.dll,vuins32Ex $Rhine $VIA
VLC media player 1.0.1-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
Xvid 1.1.2 final uninstall-->"C:\Program Files\Xvid\unins000.exe"

======Security center information======

AV: Bitdefender Antivirus
FW: Bitdefender Firewall

======System event log======

Computer Name: MORGANE
Event Code: 7036
Message: Le service Service COM de gravage de CD IMAPI est entré dans l'état : arrêté.

Record Number: 609
Source Name: Service Control Manager
Time Written: 20090726141700.000000+120
Event Type: Informations
User: 

Computer Name: MORGANE
Event Code: 7036
Message: Le service Service COM de gravage de CD IMAPI est entré dans l'état : en cours d'exécution.

Record Number: 608
Source Name: Service Control Manager
Time Written: 20090726141654.000000+120
Event Type: Informations
User: 

Computer Name: MORGANE
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Service COM de gravage de CD IMAPI.

Record Number: 607
Source Name: Service Control Manager
Time Written: 20090726141654.000000+120
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: MORGANE
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service SjyPkt.

Record Number: 606
Source Name: Service Control Manager
Time Written: 20090726141653.000000+120
Event Type: Informations
User: MORGANE\Morganne

Computer Name: MORGANE
Event Code: 7036
Message: Le service Service de découvertes SSDP est entré dans l'état : en cours d'exécution.

Record Number: 605
Source Name: Service Control Manager
Time Written: 20090726141647.000000+120
Event Type: Informations
User: 

=====Application event log=====

Computer Name: MORGANE
Event Code: 1000
Message: Les compteurs de performances pour le service ContentIndex (ContentIndex) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 5
Source Name: LoadPerf
Time Written: 20090726111042.000000+120
Event Type: Informations
User: 

Computer Name: MORGANE
Event Code: 1000
Message: Les compteurs de performances pour le service TermService (Services Terminal Server) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 4
Source Name: LoadPerf
Time Written: 20090726111040.000000+120
Event Type: Informations
User: 

Computer Name: MORGANE
Event Code: 1000
Message: Les compteurs de performances pour le service RemoteAccess (Routage et accès distant) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 3
Source Name: LoadPerf
Time Written: 20090726110945.000000+120
Event Type: Informations
User: 

Computer Name: MORGANE
Event Code: 1000
Message: Les compteurs de performances pour le service PSched (PSched) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 2
Source Name: LoadPerf
Time Written: 20090726110941.000000+120
Event Type: Informations
User: 

Computer Name: MORGANE
Event Code: 1000
Message: Les compteurs de performances pour le service RSVP (QoS RSVP) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 1
Source Name: LoadPerf
Time Written: 20090726110940.000000+120
Event Type: Informations
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=C:\Program Files\PC Connectivity Solution\;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
"windir"=%SystemRoot%
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 4 Stepping 1, GenuineIntel
"PROCESSOR_REVISION"=0401
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"FP_NO_HOST_CHECK"=NO

-----------------EOF-----------------

arthurg95 · Answer

Et puis évite les crack d'émule par la suite ;p

Utilisateur anonyme · Answer

je t ai laissé des instructions ici : https://forums.commentcamarche.net/forum/affich-14192972-bagle#8

bordy26 · Answer

Voilà je suis en train de faire le scan avec toolscleaner. Désolé de mettre tant de temps mais mon ordi n'est pas très performant.

bordy26 · Answer

[ Rapport ToolsCleaner version 2.3.10 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\FindyKill.txt: trouvé !
C:\FindyKill: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\Morganne\Menu Démarrer\Programmes\FindyKill: trouvé !
C:\Documents and Settings\Morganne\Mes documents\Téléchargements\Rsit.exe: trouvé !

---------------------------------
--> Suppression: 

C:\FindyKill.txt: supprimé !
C:\Documents and Settings\Morganne\Mes documents\Téléchargements\Rsit.exe: supprimé !
C:\FindyKill: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\Morganne\Menu Démarrer\Programmes\FindyKill: supprimé !



Je comprends pas. Est-ce normal qu'il supprime les logiciels qui m'ont permis de supprimer le bagle?

Utilisateur anonyme · Answer

OUI c était le but , ça ne sert a rien de les conserver , ils sont mis régulièrement mis a jours .

T as vidé la restoration system ? si oui relance bitdefender et post son rapport pour verif 

ensuite nous aurons 2 / 3 manipes supplémentaires a faire .

bordy26 · Answer

arthurg95 -> Oui je crois que là c'est bon je vais arrêter :) D'ailleurs j'ai supprimé emule et les cracks télécharges.


J'ai à présent lancé un scan approfondi du système avec bitdefender. J'en ai je pense pour une bonne heure.

Utilisateur anonyme · Answer

ok , à tout a l heure 

tiens si ça te dis de t informer sur ton infection : http://pagesperso-orange.fr/NosTools/info_bagle.html

bordy26 · Answer

Oui j'ai vidé la restauration du système et j'ai lancé le scan il y a 15 minutes.

bordy26 · Answer

Ok je posterai le rapport une fois que ça sera terminé.

Merci beaucoup !

bordy26 · Answer

Fichier journal de BitDefender
Produit : BitDefender Total Security 2008 
Version : BitDefender UIScanner V.11 
Date du journal : 16:19:11 01/09/2009 
Chemin du journal : C:\Documents and Settings\All Users\Application Data\BitDefender\Desktop\Profiles\Logs\deep_scan\1251814751_1_00.xml 

Analyse des chemins :Chemin0000: C:\ 
Chemin0001: D:\ 


Options d’analyse :Analyse contre les virus : Oui 
Détecter les adwares : Oui 
Analyse contre les spywares : Oui 
Analyse des applications : Oui 
Détecter les numéroteurs : Oui 
Analyse contre les Rootkits : Oui 


Options de sélection de cible :Analyse les clés du registre : Oui 
Analyse des cookies : Oui 
Analyser le secteur de boot : Oui 
Analyse des processus mémoire : Oui 
Analyser les archives : Oui 
Analyser les fichiers enpaquetés : Oui 
Analyser les emails : Oui 
Analyser tous les fichiers : Oui 
Analyse heuristique : Oui 
Extensions analysées :  
Extensions exclues  :  


Traitement cibleAction par défaut pour les objets infectés : Désinfecter 
Action par défaut pour les objets suspects : Aucun 
Action par défaut pour les objets camouflés : Aucun 


Résumé de l'analyseNombre de signatures de virus : 3920720 
Plugins archives : 45 
Plug-ins messagerie : 6 
Plugins d'analyse : 13 
Plugins archives : 45 
Plug-ins système : 5 
Plug-ins décompression : 7 


Résumé de l'analyse généraleEléments analysés : 161200 
Eléments infectés  : 0 
Eléments suspects : 0 
Eléments résolus : 0 
Virus individuels trouvés : 0 
Répertoires analysés : 4855 
Secteur de boot analysés : 4 
Archives analysés : 1500 
Erreurs I/O : 2 
Temps d'analyse : 00:01:17:34 
Fichiers par seconde : 34 


Résumé des processus analysésAnalysé(s) : 29 
Infecté(s) : 0 


Résumé des clés de registre analyséesAnalysé(s) : 856 
Infecté(s) : 0 


Résumé des cookies analysésAnalysé(s) : 0 
Infecté(s) : 0 


Problèmes non résolus :Nom de l'objet Nom de la menace Etat final 


Problèmes résolusNom de l'objet Nom de la menace Etat final 


Objets non scannés :Nom de l'objet Raison Etat final

Utilisateur anonyme · Answer

&#9654; Télécharge OTM de OldTimer sur ton Bureau. 

• Double-clique sur OTM.exe afin de le lancer. 

• Copie (Ctrl+C) le texte suivant ci-dessous : 



:processes 
explorer.exe 

:reg
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] 
"C:\Documents and Settings\Morganne\Application Data\m\flec006.exe"=-
"C:\Documents and Settings\Morganne\Application Data\hidires\flec003.exe"=-

:commands 
[emptytemp] 
[start explorer]

• Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved. 

• Clique maintenant sur le bouton MoveIt! puis ferme OTM. 

&#9654; Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
&#9654; Accepte en cliquant sur YES. 

• Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log


########

repasse toolcleaner :


&#8594; Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau. 

&#8594; Double clique sur ToolsCleaner2.exe 
&#8594; Clique sur .Recherche 
&#8594; puis sur Suppression quand la liste est trouvée. 
&#8594; Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 


(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Note : ton bureau RISQUE de disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante : 

CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches. 
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter" 

Tape explorer.exe et valide. Cela fera re-apparaître le Bureau

bordy26 · Answer

Oulà ça m'a l'air bien compliqué =)

Est-ce possible que bagle soit déjà supprimé ou suis-je obligée de faire toute cette manip?

Utilisateur anonyme · Answer

c est pas primordial non

et oui bagle n est plus .

bordy26 · Answer

Rapport:


All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list\C:\Documents and Settings\Morganne\Application Data\m\flec006.exe deleted successfully.
Registry value HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list\C:\Documents and Settings\Morganne\Application Data\hidires\flec003.exe deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: LocalService
->Temp folder emptied: 0 bytes
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Morganne
->Temp folder emptied: 52071041 bytes
->Temporary Internet Files folder emptied: 74456387 bytes
->FireFox cache emptied: 43172889 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 402 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 1139202 bytes
%systemroot%\System32 .tmp files removed: 3072 bytes
Windows Temp folder emptied: 2366350 bytes
RecycleBin emptied: 10701297 bytes
 
Total Files Cleaned = 175,45 mb
 
 
OTM by OldTimer - Version 3.0.0.6 log created on 09012009_163729

bordy26 · Answer

Et voici le rapport de toolscleaner2

[ Rapport ToolsCleaner version 2.3.10 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\_OTM: trouvé !
C:\Documents and Settings\Morganne\Mes documents\Téléchargements\OTM.exe: trouvé !

Utilisateur anonyme · Answer

t as supprimé ? 

si oui supprime toolcleaner 


si tu n as pas d autres soucis change le statut du sujet en resolu stp

https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/

bordy26 · Answer

Ok merci beaucoup me voilà sauvée =D

Vraiment merci c'est sympa de trouver des gens comme toi qui passent toute une après-midi à aider à résoudre un problème.

Merci encore =)

Utilisateur anonyme · Answer

de rien , passe une bonne semaine

Bagle

25 réponses

Votre réponse

Newsletters