Ordi portable et disque dur externe infecté

Résolu
missparker18 Messages postés 21 Statut Membre -  
jlpjlp Messages postés 52399 Statut Contributeur sécurité -
Bonjour,
j'ai eu un virus (ou quelques chose de ce genre) il y a environ 2 semaines et je n'arrive pas à m'en débarasser même après deux formatages... Le problème est que Avast ne le détecte pas ni beaucoup d'autres d'ailleurs je ne sais pas du coup qui il est.. C'est pourquoi j'ai besoin de votre aide. Je pense que mon disque dur est aussi infecté. Pour vous expliquer plus précisément, après le formatage tout va bien au départ de même avec le disque dur externe et 3 à 4 jours après tout d'un coup l'ordinateur est lent... Très difficile de scanner celui-ci de plus pour me dire qu'il n'y a rien... Je sais qu'il y a quelque chose!!!
J'espère que vous pourrez m'aider. Après avoir vu le forum j'ai vu quelques petits trucs à faire pour que quelqu'un puisse m'aider.
Ma configuration : windows xp internet explorer 7

Malwarebytes' Anti-Malware 1.43
Version de la base de données: 3495
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

12/01/2010 05:54:24
mbam-log-2010-01-12 (05-53-31) malwarebytes

Type de recherche: Examen complet (C:\|D:\|F:\|)
Eléments examinés: 244721
Temps écoulé: 11 hour(s), 10 minute(s), 6 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\pense-bête (Trojan.FakeAlert.H) -> No action taken.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Program Files\AXEL\Pense-bête\pensebet.exe (Trojan.FakeAlert.H) -> No action taken.

Malwarebytes' Anti-Malware 1.43
Version de la base de données: 3495
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

12/01/2010 05:59:00
mbam-log-2010-01-12 (05-59-00).txt

Type de recherche: Examen complet (C:\|D:\|F:\|)
Eléments examinés: 244721
Temps écoulé: 11 hour(s), 10 minute(s), 6 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\pense-bête (Trojan.FakeAlert.H) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Program Files\AXEL\Pense-bête\pensebet.exe (Trojan.FakeAlert.H) -> Quarantined and deleted successfully.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 06:05:17, on 12/01/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe
C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Google\Gmail Notifier\gnotify.exe
C:\Program Files\FreeRAM\FreeRAM.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\hpq\Shared\HPQTOA~1.EXE
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\BitComet\BitComet.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.atcomet.com/b/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://fr.igraal.com/success
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: BS Player Toolbar - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - C:\Program Files\BS_Player\tbBS_P.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.3.7.16.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: BS Player Toolbar - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - C:\Program Files\BS_Player\tbBS_P.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: BS Player Toolbar - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - C:\Program Files\BS_Player\tbBS_P.dll
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /Start
O4 - HKLM\..\Run: [RecGuard] C:\Windows\SMINST\RecGuard.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:\Program Files\Google\Gmail Notifier\gnotify.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [FreeRAM] C:\Program Files\FreeRAM\FreeRAM.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Tout télécharger avec BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Télécharger avec BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: Télécharger toutes les vidéos avec BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.3.7.16.dll/206 (file missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O14 - IERESET.INF: START_PAGE_URL=https://www8.hp.com/fr/fr/home.html
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\Program Files\TuneUp Utilities 2010\TuneUpDefragService.exe
O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe

--
End of file - 9772 bytes

############################## | UsbFix V6.073 |

User : Soline Mabileau (Administrateurs) # PC821326320297
Update on 09/01/2010 by El Desaparecido , C_XX & Chimay8
Start at: 06:23:12 | 12/01/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Turion(tm) 64 Mobile Technology ML-34
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1368 [VPS 100111-0] 4.8.1368 [ Enabled | Updated ]

C:\ -> Disque fixe local # 85,67 Go (49,04 Go free) # NTFS
D:\ -> Disque fixe local # 6,48 Go (1,35 Go free) [HP_RECOVERY] # FAT32
E:\ -> Disque CD-ROM
F:\ -> Disque fixe local # 465,76 Go (121,91 Go free) [EXTERNE] # NTFS

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 1576
C:\WINDOWS\system32\csrss.exe 1808
C:\WINDOWS\system32\winlogon.exe 1900
C:\WINDOWS\system32\services.exe 2008
C:\WINDOWS\system32\lsass.exe 2020
C:\WINDOWS\system32\Ati2evxx.exe 316
C:\WINDOWS\system32\svchost.exe 332
C:\WINDOWS\system32\svchost.exe 456
C:\WINDOWS\System32\svchost.exe 632
C:\WINDOWS\system32\svchost.exe 692
C:\WINDOWS\system32\svchost.exe 892
C:\WINDOWS\system32\Ati2evxx.exe 1136
C:\WINDOWS\Explorer.EXE 1232
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 1476
C:\Program Files\Alwil Software\Avast4\ashServ.exe 1528
C:\WINDOWS\system32\spoolsv.exe 772
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 1064
C:\Program Files\Bonjour\mDNSResponder.exe 1084
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe 1216
C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe 848
C:\WINDOWS\system32\wdfmgr.exe 1228
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe 1916
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 1392
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 908
C:\WINDOWS\system32\wbem\wmiprvse.exe 1880
C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe 2184
C:\WINDOWS\System32\alg.exe 2760
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe 3136
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe 3188
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe 3220
C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe 3268
C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe 3388
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe 3520
C:\Program Files\Google\Gmail Notifier\gnotify.exe 3532
C:\Program Files\FreeRAM\FreeRAM.exe 3724
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe 3796
C:\Program Files\Windows Live\Messenger\msnmsgr.exe 3868
C:\WINDOWS\system32\ctfmon.exe 3900
C:\PROGRA~1\hpq\Shared\HPQTOA~1.EXE 2112
C:\Program Files\Windows Live\Contacts\wlcomm.exe 2608
C:\Program Files\eMule\emule.exe 860
C:\Program Files\Alwil Software\Avast4\ashSimpl.exe 2480
C:\Program Files\iPod\bin\iPodService.exe 3160
C:\Program Files\Internet Explorer\iexplore.exe 3660
C:\Program Files\Internet Explorer\iexplore.exe 2488
C:\Program Files\BitComet\BitComet.exe 968
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe 2300
C:\Program Files\Internet Explorer\iexplore.exe 168
C:\WINDOWS\system32\wbem\wmiprvse.exe 776

################## | Elements infectieux |

D:\autorun.inf

################## | Registre |

################## | Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{f785fcfd-f9e0-11de-a41e-806d6172696f}
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Info.exe protect.ed 480 480

################## | Cracks > Keygens > Serials |

################## | ! Fin du rapport # UsbFix V6.073 ! |

Dites moi s'il faut faire autres choses!!
Merci beaucoup d'avances.
Configuration: Windows XP Internet Explorer 7.0

15 réponses

  1. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    slt fais usbfix option 2 et mets le rapport

    puis

    ______________________

    Télécharge ici :

    http://images.malwareremoval.com/random/RSIT.exe

    random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

    Double-clique sur RSIT.exe afin de lancer RSIT.

    Clique Continue à l'écran Disclaimer.

    Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

    Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

    Poste le contenu de log.txt (<<qui sera affiché)
    ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

    NB : Les rapports sont sauvegardés dans le dossier C:\rsit
    1
  2. missparker18 Messages postés 21 Statut Membre 1
     
    Voilà je vous mets les rapports:

    ############################## | UsbFix V6.073 |

    User : Soline Mabileau (Administrateurs) # PC821326320297
    Update on 09/01/2010 by El Desaparecido , C_XX & Chimay8
    Start at: 11:12:42 | 12/01/2010
    Website : http://pagesperso-orange.fr/NosTools/index.html
    Contact : FindyKill.Contact@gmail.com

    AMD Turion(tm) 64 Mobile Technology ML-34
    Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
    Internet Explorer 8.0.6001.18702
    Windows Firewall Status : Enabled
    AV : avast! antivirus 4.8.1368 [VPS 100111-0] 4.8.1368 [ Enabled | Updated ]

    C:\ -> Disque fixe local # 85,67 Go (48,97 Go free) # NTFS
    D:\ -> Disque fixe local # 6,48 Go (1,35 Go free) [HP_RECOVERY] # FAT32
    E:\ -> Disque CD-ROM
    F:\ -> Disque fixe local # 465,76 Go (121,91 Go free) [EXTERNE] # NTFS

    ############################## | Processus actifs |

    C:\WINDOWS\System32\smss.exe 1256
    C:\WINDOWS\system32\csrss.exe 492
    C:\WINDOWS\system32\winlogon.exe 544
    C:\WINDOWS\system32\services.exe 652
    C:\WINDOWS\system32\lsass.exe 664
    C:\WINDOWS\system32\Ati2evxx.exe 908
    C:\WINDOWS\system32\svchost.exe 924
    C:\WINDOWS\system32\svchost.exe 1100
    C:\WINDOWS\System32\svchost.exe 1140
    C:\WINDOWS\system32\svchost.exe 1300
    C:\WINDOWS\system32\svchost.exe 1804
    C:\WINDOWS\system32\Ati2evxx.exe 1820
    C:\WINDOWS\Explorer.EXE 1872
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 260
    C:\Program Files\Alwil Software\Avast4\ashServ.exe 344
    C:\WINDOWS\system32\spoolsv.exe 1776
    C:\Program Files\Alwil Software\Avast4\setup\avast.setup 1032
    C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 228
    C:\Program Files\Bonjour\mDNSResponder.exe 572
    C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe 1156
    C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe 1720
    C:\WINDOWS\system32\wdfmgr.exe 448
    C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe 684
    C:\WINDOWS\system32\wuauclt.exe 724
    C:\WINDOWS\system32\wbem\wmiprvse.exe 504
    C:\WINDOWS\system32\wbem\wmiprvse.exe 2624
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 2088
    C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe 2348
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 2360
    C:\WINDOWS\System32\alg.exe 1400

    ################## | Elements infectieux |

    Supprimé ! C:\Recycler\S-1-5-21-2955054167-3535177226-1812443978-1006
    Supprimé ! D:\autorun.inf
    Supprimé ! F:\$Recycle.Bin\S-1-5-21-1466794766-1300853442-4124072094-1000
    Supprimé ! F:\Recycler\S-1-5-21-2479980151-2027885194-4075918744-1006
    Supprimé ! F:\Recycler\S-1-5-21-2955054167-3535177226-1812443978-1006
    Supprimé ! F:\Recycler\S-1-5-21-4066426419-19918187-219589044-1006

    ################## | Registre |

    ################## | Mountpoints2 |

    ################## | Listing des fichiers présent |

    [05/01/2010 11:11|-rahs----|216] C:\boot.ini
    [05/08/2004 09:00|-rahs----|4952] C:\Bootfont.bin
    [?|?|?] C:\hiberfil.sys
    [06/01/2010 12:41|--ahs----|1061] C:\hpqp.ini
    [05/08/2004 09:00|-rahs----|47564] C:\ntdetect.com
    [05/01/2010 15:19|-rahs----|252240] C:\ntldr
    [?|?|?] C:\pagefile.sys
    [12/01/2010 11:23|--a------|3134] C:\UsbFix.txt
    [06/01/2010 12:41|--a------|44] C:\XP_TV.ini
    [27/07/2001 11:07|---hs----|0] D:\AUTOEXEC.BAT
    [28/07/2001 03:07|---hs----|0] D:\CONFIG.SYS
    [09/01/2002 15:52|---hs----|244] D:\BOOT.INI
    [28/07/2001 03:07|---hs----|0] D:\IO.SYS
    [28/07/2001 03:07|---hs----|0] D:\MSDOS.SYS
    [25/03/2005 03:00|---hs----|298096] D:\CMLDR
    [25/07/2001 19:00|---hs----|45124] D:\NTDETECT.COM
    [30/11/2004 00:01|---hs----|73728] D:\Info.exe
    [25/03/2005 03:00|---hs----|298096] D:\NTLDR
    [03/11/2005 04:19|---hs----|181736] D:\protect.ed
    [08/02/2002 04:44|---hs----|88038] D:\Warning.bmp
    [10/09/2002 05:21|---hs----|7850] D:\Folder.htt
    [24/05/2005 23:48|---hs----|102] D:\Desktop.ini
    [13/04/2006 00:27|---hs----|33] D:\BLOCK.RIN
    [17/06/2001 05:31|---hs----|0] D:\GRAPH
    [24/01/2002 22:21|---hs----|0] D:\GRAPH16
    [16/08/2001 20:32|---hs----|0] D:\NTFS
    [13/04/2006 00:26|---hs----|36] D:\SAVEFILE.DIR
    [24/03/2005 20:00|---hs----|10] D:\WIN51
    [24/03/2005 20:00|---hs----|10] D:\WIN51IA
    [24/03/2005 20:00|---hs----|10] D:\WIN51IA.SP1
    [24/03/2005 20:00|---hs----|167] D:\WINBOM.INI
    [23/05/2001 09:19|---hs----|0] D:\XGA
    [29/08/2006 06:50|---hs----|0] D:\HPCD.sys
    [29/08/2006 06:10|---hs----|934] D:\Master.log
    [05/01/2010 11:14|--ah-----|18] D:\USER

    ################## | Vaccination |

    # C:\autorun.inf -> Dossier créé par UsbFix.
    # D:\autorun.inf -> Dossier créé par UsbFix.
    # F:\autorun.inf -> Dossier créé par UsbFix.

    ################## | Crack > Keygen > Serial |

    Logfile of random's system information tool 1.06 (written by random/random)
    Run by Soline Mabileau at 2010-01-12 11:41:09
    Microsoft Windows XP Édition familiale Service Pack 3
    System drive C: has 50 GB (57%) free of 88 GB
    Total RAM: 894 MB (45% free)

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 11:41:44, on 12/01/2010
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v8.00 (8.00.6001.18702)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\system32\cmd.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    C:\Program Files\Bonjour\mDNSResponder.exe
    C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
    C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe
    C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\WINDOWS\explorer.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\BitComet\BitComet.exe
    C:\Downloads\RSIT.exe
    C:\Program Files\Trend Micro\HijackThis\Soline Mabileau.exe

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://fr.igraal.com/success
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: BS Player Toolbar - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - C:\Program Files\BS_Player\tbBS_P.dll
    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
    O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.3.7.16.dll
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
    O2 - BHO: BS Player Toolbar - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - C:\Program Files\BS_Player\tbBS_P.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
    O3 - Toolbar: BS Player Toolbar - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - C:\Program Files\BS_Player\tbBS_P.dll
    O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
    O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /Start
    O4 - HKLM\..\Run: [RecGuard] C:\Windows\SMINST\RecGuard.exe
    O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:\Program Files\Google\Gmail Notifier\gnotify.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKCU\..\Run: [FreeRAM] C:\Program Files\FreeRAM\FreeRAM.exe
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
    O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
    O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
    O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
    O8 - Extra context menu item: Tout télécharger avec BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
    O8 - Extra context menu item: Télécharger avec BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
    O8 - Extra context menu item: Télécharger toutes les vidéos avec BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
    O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.3.7.16.dll/206 (file missing)
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O14 - IERESET.INF: START_PAGE_URL=https://www8.hp.com/fr/fr/home.html
    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
    O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
    O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
    O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
    O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
    O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\Program Files\TuneUp Utilities 2010\TuneUpDefragService.exe
    O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe
    0
  3. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    ok
    colle un rapport avec super antispyware

    puis

    Mettre a jour java:
    https://javara.fr.malavida.com/­indows

    Télécharge JavaRa.zip de Paul 'Prm753' McLain et Fred de Vries.
    Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)
    Double-clique sur le répertoire JavaRa obtenu.
    Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)
    Clique sur Search For Updates.
    Sélectionne Update Using jucheck.exe puis clique sur Search.
    Autorise le processus à se connecter s'il te le demande, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes.
    Quand l'installation est terminée, revient à l'écran de JavaRa et clique sur Remove Older Versions.
    Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.
    Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.
    Note : le rapport se trouve aussi à la racine de la partition système, en général C:\ sous le nom JavaRa.log
    (c:\JavaRa.log)
    Ferme l'application.

    si cela ne fonctionne pas

    https://www.java.com/fr/download/windows_manual.jsp?locale=fr&host=www.java.com:80

    tu peux désinstaller les vieilles versions.

    puis

    colle un scan en ligne avec un dess deux suivants:

    bitdefender en ligne :
    http://www.bitdefender.fr/scan_fr/scan8/ie.html

    Panda en ligne :
    http://pandasoftware.fr
    0
  4. missparker18 Messages postés 21 Statut Membre 1
     
    SUPERAntiSpyware Scan Log
    https://www.superantispyware.com/

    Generated 01/12/2010 at 03:19 PM

    Application Version : 4.33.1000

    Core Rules Database Version : 4469
    Trace Rules Database Version: 2288

    Scan type : Complete Scan
    Total Scan Time : 02:38:57

    Memory items scanned : 428
    Memory threats detected : 0
    Registry items scanned : 4809
    Registry threats detected : 0
    File items scanned : 26806
    File threats detected : 295

    Adware.Tracking Cookie
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@lagarderefrance.solution.weborama[2].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@advertstream[2].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@track.effiliation[1].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@fr.sitestat[1].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@specificclick[1].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@find-jeux[1].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@market1.the-adult-company[2].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@d2.advertserve[1].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@opodo.122.2o7[1].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@adtech[1].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@t.bbtrack[2].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@content.yieldmanager[1].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@ad.zanox[1].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@accounts.pkr[1].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@batiwebgroupe.solution.weborama[2].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@adserver.aol[1].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@ttbmanutan.solution.weborama[2].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@richmedia.yahoo[2].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@ww57.smartadserver[1].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@bubblestat[2].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@microsoftinternetexplorer.112.2o7[1].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@at.atwola[2].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@cdiscount[2].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@mediaffiliation[2].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@www.smartadserver[1].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@fr.at.atwola[1].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@zanox[1].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@bouyguestelecom.solution.weborama[1].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@smartadserver[2].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@parapharmacie-discount[2].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@tribalfusion[2].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@advertising[1].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@247realmedia[1].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@zbox.zanox[1].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@aimfar.solution.weborama[2].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@atdmt[1].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@content.yieldmanager[3].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@cdn5.specificclick[2].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@adbrite[1].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@www.parapharmacie-discount[2].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@click-fr[2].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@weborama[2].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@ads.bsplayer[1].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@fl01.ct2.comclick[2].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@ads.clicmanager[1].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@ads.glispa[1].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@clickintext[2].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@tacoda[1].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@cnam.solution.weborama[2].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@himedia.individuad[1].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@112.2o7[2].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@www3.smartadserver[1].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@ads.128b[2].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@ad.doctissimo[1].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@gullitvv2.solution.weborama[1].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@hotelscom.122.2o7[1].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@free.umainstat[1].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@ads1.xapads[2].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@karavel.112.2o7[1].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@ads.r1web[2].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@adserving.aedgency[1].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@virginmobile.solution.weborama[2].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@questionmarket[2].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@msnportal.112.2o7[1].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@weba.cdiscount[2].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@fr.sitestat[2].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@serving-sys[2].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@xiti[1].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@www.find-jeux[2].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@estat[1].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@ad.yieldmanager[2].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@server.iad.liveperson[2].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@boursoramabanque.solution.weborama[2].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@tracking.publicidees[2].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@cetelem.solution.weborama[2].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@revsci[1].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@yadro[2].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@www.codes-discount[1].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@chitika[1].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@ad.proxad[2].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@bs.serving-sys[2].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@eas.apm.emediate[2].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@www.clickfactory[2].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@insightexpressai[2].txt
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@adcentriconline[2].txt
    .247realmedia.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .247realmedia.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .247realmedia.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .247realmedia.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .247realmedia.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .247realmedia.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .247realmedia.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .247realmedia.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .247realmedia.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .247realmedia.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .247realmedia.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .247realmedia.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .ads.pointroll.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .ads.pointroll.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .ads.pointroll.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .ads.pointroll.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .ads.pointroll.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .ads.pointroll.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .ads.pointroll.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .ads.pointroll.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .ads.pointroll.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .adserver.aol.fr [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .adserver.aol.fr [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .adserver.aol.fr [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .adserver.aol.fr [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .adserver.aol.fr [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .adserver.aol.fr [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .adserving.claxon.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .adserving.claxon.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .adserving.contextualmarketplace.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .adserving.contextualmarketplace.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .adtech.de [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .adtech.de [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .adtech.de [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .adtech.de [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .adtech.de [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .adtech.de [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .adtech.de [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .adtech.de [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .adtech.de [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .adtech.de [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .adultadworld.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .adultadworld.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .adultadworld.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .adultadworld.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .adultfriendfinder.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .adultfriendfinder.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .adultfriendfinder.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .adultfriendfinder.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .adultfriendfinder.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .adultfriendfinder.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .adultfriendfinder.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .advertising.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .advertising.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .advertising.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .advertising.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .advertising.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .advertstream.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .advertstream.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .advertstream.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .advertstream.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .advertstream.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .advertstream.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .advertstream.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .advertstream.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .aimfar.solution.weborama.fr [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .aimfar.solution.weborama.fr [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .atdmt.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .atdmt.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .boursoramabanque.solution.weborama.fr [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .boursoramabanque.solution.weborama.fr [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .boursoramabanque.solution.weborama.fr [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .boursoramabanque.solution.weborama.fr [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .bouyguestelecom.solution.weborama.fr [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .bouyguestelecom.solution.weborama.fr [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .bouyguestelecom.solution.weborama.fr [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .bouyguestelecom.solution.weborama.fr [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .bubblestat.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .bubblestat.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .bubblestat.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .bubblestat.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .bubblestat.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .bubblestat.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .bubblestat.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .bubblestat.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .cetelem.solution.weborama.fr [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .cetelem.solution.weborama.fr [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .cetelem.solution.weborama.fr [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .cetelem.solution.weborama.fr [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .click-fr.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .click-fr.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .click-fr.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .click-fr.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .clickintext.net [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .clickintext.net [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .clickintext.net [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .clickintext.net [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .clickintext.net [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .clickintext.net [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .clickintext.net [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .clickintext.net [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .clickintext.net [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .clickintext.net [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .clickintext.net [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .clickintext.net [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .clickintext.net [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .clickintext.net [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .clickintext.net [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .clickintext.net [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .clickintext.net [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .clickintext.net [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .clickintext.net [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .clickintext.net [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .clickintext.net [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .clickintext.net [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .clickintext.net [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .clickintext.net [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .clickintext.net [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .clickintext.net [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .clickintext.net [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .clickintext.net [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .clickintext.net [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .clickintext.net [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .clickintext.net [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .clickintext.net [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .clickintext.net [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .clickintext.net [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .clickintext.net [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .clickintext.net [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .clickintext.net [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .clickintext.net [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .clickintext.net [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .clickintext.net [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .clickintext.net [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .clickintext.net [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .clubbing-nation.solution.weborama.fr [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .collective-media.net [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .comclick.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .comclick.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .content.yieldmanager.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .content.yieldmanager.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .estat.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .fr.at.atwola.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .fr.at.atwola.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .fr.at.atwola.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .fr.at.atwola.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .fr.at.atwola.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .himedia.individuad.net [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .himedia.individuad.net [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .hornymatches.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .hornymatches.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .hornymatches.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .hornymatches.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .hornymatches.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .hornymatches.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .interland.122.2o7.net [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .media6degrees.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .media6degrees.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .mediaffiliation.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .mediaffiliation.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .mistergooddeal.db.advertising.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .myroitracking.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .pointroll.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .pointroll.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .smartadserver.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .smartadserver.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .smartadserver.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .smartadserver.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .smartadserver.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .tracking.quisma.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .weborama.fr [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .weborama.fr [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .weborama.fr [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .xiti.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    .zanox.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    ad.yieldmanager.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    ad.yieldmanager.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    ad.yieldmanager.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    ad.yieldmanager.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    ad.yieldmanager.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    ad.yieldmanager.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    ad.yieldmanager.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    ad.zanox.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    ad.zanox.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    adserving.favorit-network.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    adserving.favorit-network.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    eas.apm.emediate.eu [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    fl01.ct2.comclick.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    fl01.ct2.comclick.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    fl01.ct2.comclick.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    fl01.ct2.comclick.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    fr.classic.clickintext.net [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    in.bubblestat.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    server.iad.liveperson.net [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    t.bbtrack.net [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    track.adform.net [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    track.effiliation.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    trackers.1st-affiliation.fr [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    trackers.1st-affiliation.fr [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    tracking.publicidees.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    tracking.publicidees.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    tracking.publicidees.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    ww57.smartadserver.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    www.googleadservices.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    www.smartadserver.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    www2.adserverpub.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    www3.smartadserver.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    zbox.zanox.com [ C:\Documents and Settings\Soline Mabileau\Application Data\Mozilla\Profiles\default\wfw7ltz6.slt\cookies.txt ]
    C:\Documents and Settings\Soline Mabileau\Cookies\soline_mabileau@bs.serving-sys[1].txt

    Trojan.Agent/Gen-Nullo[Short]
    C:\SYSTEM VOLUME INFORMATION\_RESTORE{B8687C25-491C-4B92-A950-D228172F494F}\RP21\A0006656.EXE

    JavaRa 1.15 Removal Log.

    Report follows after line.

    ------------------------------------

    The JavaRa removal process was started on Tue Jan 12 21:12:48 2010

    Found and removed: C:\Program Files\Java\jre1.5.0_06

    Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\\C:\Program Files\Java\jre1.5.0_06\

    ------------------------------------

    Finished reporting.
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. missparker18 Messages postés 21 Statut Membre 1
     
    ça y est j'ai enfin finie ce qui était demandée pas sans difficultés mais j'ai peur que ça n'aide pas bitdefendeur n'a rien trouvé!!

    BitDefender Online Scanner - Rapport virus en temps rel

    Gnr : Thu, Jan 14, 2010 - 05:45:23

    --------------------------------------------------------------------------------

    Info d'analyse

    Fichiers scanns
    152970

    Infects Fichiers
    0

    Virus Dtects

    Aucun virus trouvé.

    --------------------------------------------------------------------------------

    Ce sommaire du processus d'analyse sera utilis par les laboratoires Antivirus BitDefender pour crer des statistiques agrgues sur l'activit des virus dans le monde.
    0
  7. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    Téléchargez Tools Cleaner 2 sur votre bureau ici: https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/

    * Double-cliquez sur Tools Cleaner2 pour l’exécuter. (Si vous êtes sous Vista, cliquez droit sur le fichier Tools Cleaner 2 et exécutez-le en tant qu'administrateur.)
    * Cliquez sur Recherche et laissez-la se dérouler
    * Cliquez sur Suppression pour finaliser.
    * Vous pouvez, si vous le souhaitez, vous servir des Options facultatives.
    * Cliquez sur Quitter pour obtenir le rapport.
    * Postez le rapport (TCleaner.txt) qui se trouve à la racine de votre disque dur (C:) dans le forum où cela vous a été demandé.

    ____________________

    Désactive ta restauration systeme puis redemarre ton ordi puis réactive là comme ceci:
    https://www.informatruc.com

    _____________________

    les soucis persistent???
    0
    1. missparker18 Messages postés 21 Statut Membre 1
       
      [ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

      --> Recherche:

      C:\UsbFix.txt: trouvé !
      C:\UsbFix: trouvé !
      C:\Rsit: trouvé !
      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
      C:\Documents and Settings\Soline Mabileau\Bureau\HijackThis.lnk: trouvé !
      C:\Documents and Settings\Soline Mabileau\Mes documents\hijackthis.log: trouvé !
      C:\Documents and Settings\Soline Mabileau\Mes documents\UsbFix.txt: trouvé !
      C:\Downloads\UsbFix.exe: trouvé !
      C:\Downloads\Rsit.exe: trouvé !
      C:\Program Files\Trend Micro\HijackThis: trouvé !
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
      C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

      ---------------------------------
      --> Suppression:

      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
      C:\Documents and Settings\Soline Mabileau\Bureau\HijackThis.lnk: supprimé !
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
      C:\UsbFix.txt: supprimé !
      C:\Documents and Settings\Soline Mabileau\Mes documents\hijackthis.log: supprimé !
      C:\Documents and Settings\Soline Mabileau\Mes documents\UsbFix.txt: supprimé !
      C:\Downloads\UsbFix.exe: supprimé !
      C:\Downloads\Rsit.exe: supprimé !
      C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
      C:\UsbFix: supprimé !
      C:\Rsit: supprimé !
      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
      C:\Program Files\Trend Micro\HijackThis: supprimé !
      0
    2. missparker18 Messages postés 21 Statut Membre 1
       
      les problèmes persistent encore malheureusement...
      0
  8. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    0
    1. missparker18 Messages postés 21 Statut Membre 1
       
      Ce sont des soucis de lenteur mon ordi marche par à coup.. par exemple quand j'écoute de la musique toute les deux secondes il y a des à coups (petits arrêts..) J'espère être assez explicite... je fais le DR Web de suite!!
      Merci encore de toute ton attention... C'est très gentil!!
      0
  9. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    ok on verra dr web

    sinon tu as mis a jour les pilotes de ta carte vidéo et audio?
    il n'y a pas de point d'exclamation dans le gestionnaire de périphérique? (panneau de configuration puis système puis matériel)
    0
    1. missparker18 Messages postés 21 Statut Membre 1
       
      J'ai vérifié pas de point d'exclamation dans tous les périphériques de l'ordi.


      RegUBP2b-Soline Mabileau.reg;C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Snapshots2;Trojan.StartPage.1505;;
      Ghostface Killah - Charlie Brown (dj Mehdi Remix Feat. Mapei).mp3;C:\Program Files\eMule\Incoming;Trojan.WMALoader;Désinfecté.;
      The Xx - Crystalised.mp3;C:\Program Files\eMule\Incoming;Trojan.WMALoader;Désinfecté.;
      (FR)The Saturdays - Forever Is Over.mp3;C:\Program Files\eMule\Incoming;Trojan.WMALoader;Désinfecté.;
      Phoenix - Fences.mp3;C:\Program Files\eMule\Incoming;Trojan.WMALoader;Désinfecté.;
      bitdefender_antivirus_v2008_32B_tlr1761.exe/bdav.msi/stream021\livesrv.exe;F:\LAURE\ordi maison\Soline\Soline\bitdefender_antivirus_v2008_32B_tlr1761.exe/bdav.msi/stream021;Probablement DLOADER.Trojan;;
      stream021;F:\LAURE\ordi maison\Soline\Soline;L'archive contient des éléments infectés;;
      bdav.msi;F:\LAURE\ordi maison\Soline\Soline;L'archive contient des éléments infectés;;
      bitdefender_antivirus_v2008_32B_tlr1761.exe;F:\LAURE\ordi maison\Soline\Soline;L'archive contient des éléments infectés;Quarantaine.;
      A0000027.exe/bdav.msi/stream021\livesrv.exe;F:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP1\A0000027.exe/bdav.msi/stream021;Probablement DLOADER.Trojan;;
      stream021;F:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP1;L'archive contient des éléments infectés;;
      bdav.msi;F:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP1;L'archive contient des éléments infectés;;
      A0000027.exe;F:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP1;L'archive contient des éléments infectés;Quarantaine.;
      0
  10. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    désactive ta restauration puis redémarre ton pc puis réactive la

    http://service1.symantec.com/support/inter/tsgeninfointl.Nsf/fr_docid/20020830101856924

    _______________

    si cela persiste tente de mettre a jour les pilotes audio et vidéo

    sinon as tu essayé avec un autre lecteur Audio/Vidéo?
    0
    1. missparker18 Messages postés 21 Statut Membre 1
       
      Coucou
      en fait j'ai déjà regardé si il y avait des mises à jour à faire quand j'étais dans les périphériques matériels mais tout est à jour selon eux. Je sais pas si tu as bien compris mais ce n'est pas seulement quand j'écoute de la musique ou film que mon ordi est lent dès que je lance un programme c'est très lent et aussi quand j'éteins et allume mon ordi... Je refait une analyse drweb puisque j'avais éteint mon ordi et fait ce que tu as proposé pour la restauration. Je te dirais ça sûrement ce soir...
      Sinon j'ai été voir sur touslesdrivers.com pour voir s'il y a des mises à jour à faire d'autres matériels je te mets la liste il y a peu de mise à jour proposé mais je ne sais pas si elles sont essentielles:
      Advanced Micro Devices AMD Turion(tm) 64 Mobile Technology ML-34
      Drivers installés:
      Constructeur: Advanced Micro Devices | Fichier INF: oem13.inf | Classe: processor | Version: 1.2.2.0 | Date: 26/10/2004

      Drivers disponibles:
      Amd Athlon/Opteron/Phenom/Sempron/Turion (drivers 1.3.2.53 WHQL)
      Constructeur: Advanced Micro Devices | Fichier INF: amdk8.inf | Classe: processor | Version: 1.3.2.0 | Date: 27/05/2006 | Date de publication: 13/09/2007


      ATI Technologies Inc Radeon XPRESS 200M 5955 (PCIE)
      Drivers installés:
      Constructeur: ATI Technologies Inc | Fichier INF: oem3.inf | Classe: display | Version: 8.193.0.0 | Date: 10/11/2005

      Drivers disponibles:
      Ati Radeon 9x00/Xx00/X1x00/Xpress (drivers 9.11 WHQL)
      Constructeur: ATI Technologies Inc. | Fichier INF: ca_89304.inf | Classe: display | Version: 8.593.100.0000 | Date: 29/09/2009 | Date de publication: 21/12/2009


      Ati Radeon IGP 320/330/340/9000/9100 (drivers 6.4 WHQL)
      Constructeur: ATI Technologies Inc. | Fichier INF: c2_31959.inf | Classe: display | Version: 8.241.0.0 | Date: 21/03/2006 | Date de publication: 13/04/2006


      ATI Technologies Inc IXP SB400 AC97 Audio Controller
      Drivers installés:
      Constructeur: ATI Technologies Inc | Fichier INF: oem0.inf | Classe: media | Version: 6.14.10.596 | Date: 16/09/2005

      Drivers disponibles:
      Realtek Pilote AC97 (drivers A4.06 WHQL)
      Constructeur: Realtek Semiconductor Corp. | Fichier INF: alcwdm.inf | Classe: media | Version: 5.10.00.6300 | Date: 24/09/2008 | Date de publication: 06/10/2008


      Broadcom Corporation Broadcom 802.11b/g WLAN
      Drivers installés:
      Constructeur: Broadcom Corporation | Fichier INF: oem5.inf | Classe: net | Version: 4.10.40.0 | Date: 02/11/2005

      Drivers disponibles:
      Broadcom AirForce BCM43xx (drivers 5.10.79.14 WHQL)
      Constructeur: Broadcom | Fichier INF: bcmwl5.inf | Classe: net | Version: 5.10.79.14 | Date: 20/02/2009 | Date de publication: 04/05/2009


      Realtek Semiconductor Co., Ltd. RTL-8139/8139C/8139C+
      Drivers installés:
      Constructeur: Realtek Semiconductor Co., Ltd. | Fichier INF: oem4.inf | Classe: net | Version: 5.635.923.2005 | Date: 23/09/2005

      Drivers disponibles:
      Realtek RTL8100/8101/8110/8130/8139/8169 (drivers 5.719.0325.2009 WHQL)
      Constructeur: Realtek Semiconductor Corp. | Fichier INF: netrtlx.inf | Classe: net | Version: 5.719.0325.2009 | Date: 25/03/2009 | Date de publication: 06/04/2009


      ATI Technologies Inc SB400 AC97 Modem Controller
      Drivers installés:
      Constructeur: ATI Technologies Inc | Fichier INF: oem2.inf | Classe: modem | Version: 7.33.0.51 | Date: 13/09/2005


      ATI Technologies Inc IXP SB400 IDE Controller
      Drivers installés:
      Constructeur: ATI Technologies Inc | Fichier INF: mshdc.inf | Classe: hdc | Version: 5.1.2600.2180 | Date: 01/07/2001


      Hitachi HDP725050GLAT80 USB Device
      Drivers installés:
      Constructeur: | Fichier INF: disk.inf | Classe: diskdrive | Version: 5.1.2535.0 | Date: 01/07/2001


      HL-DT-ST DVDRAM GMA-4082N
      Drivers installés:
      Constructeur: | Fichier INF: cdrom.inf | Classe: cdrom | Version: 5.1.2535.0 | Date: 01/07/2001


      Synaptics PS/2 Port TouchPad
      Drivers installés:
      Constructeur: Synaptics | Fichier INF: oem18.inf | Classe: mouse | Version: 8.0.13.0 | Date: 20/06/2005


      Hewlett-Packard Quick Launch Buttons
      Drivers installés:
      Constructeur: Hewlett-Packard | Fichier INF: oem19.inf | Classe: keyboard | Version: 4.20.1.4 | Date: 06/09/2005


      Télévision standard
      Drivers installés:
      Constructeur: | Fichier INF: monitor.inf | Classe: monitor | Version: 5.1.2001.0 | Date: 06/06/2001


      ATI Technologies Inc IXP SB400 PCI-PCI Bridge
      Drivers installés:
      Constructeur: ATI Technologies Inc | Fichier INF: machine.inf | Classe: system | Version: 5.1.2600.2180 | Date: 01/07/2001


      ATI Technologies Inc IXP SB400 SMBus Controller
      Drivers installés:
      Constructeur: ATI Technologies Inc | Fichier INF: oem1.inf | Classe: system | Version: 5.10.1000.4 | Date: 10/05/2003


      ATI Technologies Inc IXP SB400 PCI-ISA Bridge
      Drivers installés:
      Constructeur: ATI Technologies Inc | Fichier INF: machine.inf | Classe: system | Version: 5.1.2600.2180 | Date: 01/07/2001


      ATI Technologies Inc RS480 Host Bridge
      Drivers installés:
      Constructeur: ATI Technologies Inc | Fichier INF: machine.inf | Classe: system | Version: 5.1.2600.2180 | Date: 01/07/2001


      ATI Technologies Inc RS480 PCI Bridge
      Drivers installés:
      Constructeur: ATI Technologies Inc | Fichier INF: machine.inf | Classe: system | Version: 5.1.2600.2180 | Date: 01/07/2001


      ATI Technologies Inc RS480 PCI Bridge
      Drivers installés:
      Constructeur: ATI Technologies Inc | Fichier INF: machine.inf | Classe: system | Version: 5.1.2600.2180 | Date: 01/07/2001


      Advanced Micro Devices [AMD] K8 [Athlon64/Opteron] HyperTransport Technology Configuration
      Drivers installés:
      Constructeur: Advanced Micro Devices [AMD] | Fichier INF: machine.inf | Classe: system | Version: 5.1.2600.2180 | Date: 01/07/2001


      Advanced Micro Devices [AMD] K8 [Athlon64/Opteron] Address Map
      Drivers installés:
      Constructeur: Advanced Micro Devices [AMD] | Fichier INF: machine.inf | Classe: system | Version: 5.1.2600.2180 | Date: 01/07/2001


      Advanced Micro Devices [AMD] K8 [Athlon64/Opteron] DRAM Controller
      Drivers installés:
      Constructeur: Advanced Micro Devices [AMD] | Fichier INF: machine.inf | Classe: system | Version: 5.1.2600.2180 | Date: 01/07/2001


      Advanced Micro Devices [AMD] K8 [Athlon64/Opteron] Miscellaneous Control
      Drivers installés:
      Constructeur: Advanced Micro Devices [AMD] | Fichier INF: machine.inf | Classe: system | Version: 5.1.2600.2180 | Date: 01/07/2001


      ATI Technologies Inc IXP SB400 USB2 Host Controller
      Drivers installés:
      Constructeur: ATI Technologies Inc | Fichier INF: usbport.inf | Classe: usb | Version: 5.1.2600.0 | Date: 01/06/2002


      ATI Technologies Inc IXP SB400 USB Host Controller
      Drivers installés:
      Constructeur: ATI Technologies Inc | Fichier INF: usbport.inf | Classe: usb | Version: 5.1.2600.2180 | Date: 01/07/2001


      ATI Technologies Inc IXP SB400 USB Host Controller
      Drivers installés:
      Constructeur: ATI Technologies Inc | Fichier INF: usbport.inf | Classe: usb | Version: 5.1.2600.2180 | Date: 01/07/2001


      Alcor Micro Corp. Hub (Concentrateur USB générique)
      Drivers installés:
      Constructeur: Alcor Micro Corp. | Fichier INF: usb.inf | Classe: usb | Version: 5.1.2600.0 | Date: 01/07/2001


      Dacal DC-101 CD Library CY7C68300A EZ-USB AT2 USB 2.0 to ATA/ATAPI (Périphérique de stockage de masse USB)
      Drivers installés:
      Constructeur: Dacal DC-101 CD Library | Fichier INF: usbstor.inf | Classe: usb | Version: 5.1.2600.0 | Date: 01/07/2001
      0
    2. missparker18 Messages postés 21 Statut Membre 1
       
      Bon voilà test terminé mais malheureusement le problème persiste. Dois-je formater mon PC au risque bien sûr que dans deux ou trois jours le problème revienne d'un coup?? Avec tous ces tests peut-on être sûr qu'il n'y a pas de virus dans mon disque dur externe? pour ne pas infecté un futur pc...
      0
  11. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    usbfix a nettoyé les supports externes donc pas de risque

    pour vérifier encore:
    télécharge combofix (par sUBs) ici :

    http://download.bleepingcomputer.com/sUBs/ComboFix.exe

    et enregistre le sur le bureau.

    déconnecte toi d'internet et ferme toutes tes applications.

    désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)

    double-clique sur combofix.exe et suis les instructions

    à la fin, il va produire un rapport C:\ComboFix.txt

    réactive ton parefeu, ton antivirus, la garde de ton antispyware

    copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

    Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

    Tu as un tutoriel complet ici :

    https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
    0
  12. missparker18 Messages postés 21 Statut Membre 1
     
    J'ai donc formater mon pc car ce n'était plus possible je suppose que dans quelques jours le problème sera de nouveau présent je te poste le rapport combofix:

    ComboFix 10-01-16.04 - Soline Mabileau 17/01/2010 17:51:19.1.1 - x86
    Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.894.538 [GMT 1:00]
    Lancé depuis: c:\downloads\ComboFix.exe
    AV: avast! antivirus 4.8.1368 [VPS 100117-1] *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
    .

    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
    .

    C:\Thumbs.db
    D:\Autorun.inf

    .
    ((((((((((((((((((((((((((((( Fichiers créés du 2009-12-17 au 2010-01-17 ))))))))))))))))))))))))))))))))))))
    .

    2010-01-17 13:51 . 2010-01-17 16:42 -------- d-----w- C:\Downloads
    2010-01-17 13:51 . 2010-01-17 13:51 1036288 ----a-w- c:\documents and settings\Soline Mabileau\Application Data\Mozilla\Firefox\Profiles\r8oweehm.default\extensions\{B042753D-F57E-4e8e-A01B-7379A6D4CEFB}\components\IBitCometExtension.dll
    2010-01-17 13:51 . 2010-01-17 16:54 -------- d-----w- c:\program files\BitComet
    2010-01-17 13:47 . 2010-01-17 13:47 -------- d-----w- c:\program files\JRE
    2010-01-17 13:47 . 2010-01-17 13:47 -------- d-----w- c:\program files\OpenOffice.org 3
    2010-01-17 13:40 . 2010-01-17 13:41 -------- d-----w- c:\program files\Dactylo
    2010-01-17 13:38 . 2010-01-17 13:38 -------- d-----w- c:\program files\eMule
    2010-01-17 13:31 . 2010-01-17 16:29 -------- d-----w- c:\documents and settings\Soline Mabileau\Tracing
    2010-01-17 13:29 . 2010-01-17 13:29 -------- d-----w- c:\program files\Microsoft
    2010-01-17 13:28 . 2010-01-17 13:28 -------- d-----w- c:\program files\Windows Live SkyDrive
    2010-01-17 13:28 . 2010-01-17 13:29 -------- d-----w- c:\program files\Windows Live
    2010-01-17 13:24 . 2010-01-17 13:24 -------- d-----w- c:\documents and settings\Soline Mabileau\Application Data\vlc
    2010-01-17 13:22 . 2010-01-17 13:22 -------- d-----w- c:\program files\Fichiers communs\Windows Live
    2010-01-17 13:22 . 2010-01-17 13:22 -------- d-----w- c:\program files\VideoLAN
    2010-01-17 13:19 . 2010-01-17 13:19 -------- d-----w- c:\program files\Microsoft CAPICOM 2.1.0.2
    2010-01-17 13:14 . 2009-08-06 18:23 274288 ----a-w- c:\windows\system32\mucltui.dll
    2010-01-17 13:07 . 2008-12-11 12:26 60273 ----a-w- c:\documents and settings\Soline Mabileau\Application Data\BSplayer\FFDShow\pthreadGC2.dll
    2010-01-17 13:06 . 2010-01-17 13:08 -------- d-----w- c:\documents and settings\Soline Mabileau\Application Data\BSplayer
    2010-01-17 13:06 . 2010-01-17 13:06 -------- d-----w- c:\documents and settings\Soline Mabileau\Application Data\BSplayer Pro
    2010-01-17 13:06 . 2010-01-17 13:06 -------- d-----w- c:\program files\Webteh
    2010-01-17 12:55 . 2010-01-17 12:56 -------- d-----w- c:\documents and settings\Soline Mabileau\Application Data\HpUpdate
    2010-01-17 12:30 . 2010-01-17 13:11 -------- d-----w- c:\program files\BynBarre
    2010-01-17 12:09 . 2010-01-17 12:09 -------- d-----w- C:\062618ff4561ea4f3f88270233a60c
    2010-01-17 12:08 . 2010-01-17 12:21 -------- d-----w- c:\windows\SxsCaPendDel
    2010-01-17 10:21 . 2010-01-17 10:21 -------- d-----w- c:\program files\MSBuild
    2010-01-17 10:21 . 2010-01-17 12:10 -------- d-----w- c:\windows\system32\XPSViewer
    2010-01-17 10:21 . 2010-01-17 10:21 -------- d-----w- c:\program files\Reference Assemblies
    2010-01-17 10:20 . 2008-07-06 12:06 89088 ----a-w- c:\windows\system32\Spool\prtprocs\w32x86\filterpipelineprintproc.dll
    2010-01-17 10:20 . 2006-06-29 12:07 14048 ------w- c:\windows\system32\spmsg2.dll
    2010-01-17 09:53 . 2010-01-17 13:12 -------- d-----w- c:\documents and settings\Soline Mabileau\Local Settings\Application Data\Deployment
    2010-01-17 09:50 . 2010-01-17 09:50 -------- d-----w- c:\documents and settings\All Users\Application Data\PC Drivers HeadQuarters
    2010-01-17 09:29 . 2010-01-17 09:29 -------- d-----w- c:\program files\ma-config.com
    2010-01-17 09:29 . 2010-01-17 09:29 -------- d-----w- c:\documents and settings\All Users\Application Data\ma-config.com
    2010-01-17 09:13 . 2010-01-17 09:13 -------- d-sh--w- c:\documents and settings\Soline Mabileau\IECompatCache
    2010-01-17 09:12 . 2010-01-17 09:12 -------- d-sh--w- c:\documents and settings\Soline Mabileau\PrivacIE
    2010-01-16 21:01 . 2010-01-16 21:01 -------- d-sh--w- c:\windows\system32\config\systemprofile\IETldCache
    2010-01-16 19:24 . 2010-01-16 19:24 -------- d-----w- c:\windows\l2schemas
    2010-01-16 19:24 . 2010-01-16 19:24 -------- d-----w- c:\windows\system32\fr
    2010-01-16 19:24 . 2010-01-16 19:24 -------- d-----w- c:\windows\system32\bits
    2010-01-16 19:19 . 2010-01-16 19:19 -------- d-----w- c:\documents and settings\Soline Mabileau\Local Settings\Application Data\WMTools Downloaded Files
    2010-01-16 19:02 . 2010-01-16 19:02 -------- d-----w- c:\windows\EHome
    2010-01-16 18:54 . 2010-01-16 18:54 -------- d-sh--w- c:\documents and settings\Soline Mabileau\IETldCache
    2010-01-16 18:50 . 2009-10-29 07:42 12800 ------w- c:\windows\system32\dllcache\xpshims.dll
    2010-01-16 18:50 . 2009-10-29 07:42 594432 ------w- c:\windows\system32\dllcache\msfeeds.dll
    2010-01-16 18:50 . 2009-10-29 07:42 55296 ------w- c:\windows\system32\dllcache\msfeedsbs.dll
    2010-01-16 18:50 . 2009-10-29 07:42 1985536 ------w- c:\windows\system32\dllcache\iertutil.dll
    2010-01-16 18:50 . 2009-10-29 07:42 246272 ------w- c:\windows\system32\dllcache\ieproxy.dll
    2010-01-16 18:50 . 2009-10-29 07:42 11069952 ------w- c:\windows\system32\dllcache\ieframe.dll
    2010-01-16 18:50 . 2010-01-17 09:20 -------- d-----w- c:\windows\ie8updates
    2010-01-16 18:50 . 2009-10-02 04:44 92160 ------w- c:\windows\system32\dllcache\iecompat.dll
    2010-01-16 18:48 . 2010-01-17 10:23 -------- d-----w- c:\windows\system32\fr-FR
    2010-01-16 18:48 . 2010-01-16 18:50 -------- dc-h--w- c:\windows\ie8
    2010-01-16 18:37 . 2010-01-16 19:17 -------- d-----w- c:\windows\ServicePackFiles
    2010-01-16 18:36 . 2010-01-16 18:36 -------- d-----w- c:\program files\MSXML 4.0
    2010-01-16 18:30 . 2004-08-03 21:29 25471 ------w- c:\windows\system32\drivers\watv10nt.sys
    2010-01-16 18:30 . 2004-08-03 21:29 22271 ------w- c:\windows\system32\drivers\watv06nt.sys
    2010-01-16 18:30 . 2004-08-03 21:29 11935 ------w- c:\windows\system32\drivers\wadv11nt.sys
    2010-01-16 18:30 . 2004-08-03 21:29 11871 ------w- c:\windows\system32\drivers\wadv09nt.sys
    2010-01-16 18:30 . 2004-08-03 21:29 11807 ------w- c:\windows\system32\drivers\wadv07nt.sys
    2010-01-16 18:30 . 2004-08-03 21:29 11295 ------w- c:\windows\system32\drivers\wadv08nt.sys
    2010-01-16 18:30 . 2004-08-03 21:41 95424 ------w- c:\windows\system32\drivers\slnthal.sys
    2010-01-16 18:30 . 2004-08-03 21:41 13240 ------w- c:\windows\system32\drivers\slwdmsup.sys
    2010-01-16 18:30 . 2004-08-03 21:41 404990 ------w- c:\windows\system32\drivers\slntamr.sys
    2010-01-16 18:30 . 2004-08-03 21:41 129535 ------w- c:\windows\system32\drivers\slnt7554.sys
    2010-01-16 18:30 . 2004-08-03 21:41 13776 ------w- c:\windows\system32\drivers\recagent.sys
    2010-01-16 18:30 . 2004-08-03 21:29 166912 ------w- c:\windows\system32\drivers\s3gnbm.sys
    2010-01-16 18:29 . 2004-08-03 21:41 180360 ------w- c:\windows\system32\drivers\ntmtlfax.sys
    2010-01-16 18:29 . 2004-08-03 21:29 1897408 ------w- c:\windows\system32\drivers\nv4_mini.sys
    2010-01-16 18:29 . 2004-08-03 21:41 126686 ------w- c:\windows\system32\drivers\mtlmnt5.sys
    2010-01-16 18:29 . 2004-08-03 21:41 1309184 ------w- c:\windows\system32\drivers\mtlstrm.sys
    2010-01-16 18:29 . 2004-08-03 21:29 452736 ------w- c:\windows\system32\drivers\mtxparhm.sys
    2010-01-16 18:29 . 2004-08-03 21:41 1041536 ------w- c:\windows\system32\drivers\hsfdpsp2.sys
    2010-01-16 18:29 . 2004-08-03 21:41 685056 ------w- c:\windows\system32\drivers\hsfcxts2.sys
    2010-01-16 18:29 . 2004-08-03 21:41 220032 ------w- c:\windows\system32\drivers\hsfbs2s2.sys
    2010-01-16 18:14 . 2010-01-16 18:40 -------- d-----w- c:\program files\JPEG Compression
    2010-01-16 18:13 . 2010-01-16 18:14 -------- d-----w- c:\program files\Fichiers communs\Adobe
    2010-01-16 18:12 . 2009-12-17 19:56 30024 ----a-w- c:\windows\system32\uxtuneup.dll
    2010-01-16 18:07 . 2010-01-16 18:07 -------- d-----w- c:\documents and settings\Soline Mabileau\Local Settings\Application Data\Adobe
    2010-01-16 18:07 . 2009-12-17 20:03 30536 ----a-w- c:\windows\system32\TURegOpt.exe
    2010-01-16 18:07 . 2010-01-16 18:07 -------- d-----w- c:\documents and settings\Soline Mabileau\Application Data\TuneUp Software
    2010-01-16 18:06 . 2010-01-16 18:12 -------- d-----w- c:\program files\TuneUp Utilities 2010
    2010-01-16 18:05 . 2010-01-16 18:06 -------- d-----w- c:\documents and settings\All Users\Application Data\TuneUp Software
    2010-01-16 18:05 . 2010-01-16 18:05 -------- d-sh--w- c:\documents and settings\All Users\Application Data\{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC}
    2010-01-16 18:01 . 2008-05-08 14:02 203136 ------w- c:\windows\system32\dllcache\rmcast.sys
    2010-01-16 18:01 . 2010-01-16 18:01 -------- d-----w- c:\program files\FreeRAM
    2010-01-16 17:59 . 2008-06-14 17:33 272768 ------w- c:\windows\system32\drivers\bthport.sys
    2010-01-16 17:59 . 2008-06-14 17:33 272768 ------w- c:\windows\system32\dllcache\bthport.sys
    2010-01-16 17:58 . 2009-10-15 16:32 81920 ------w- c:\windows\system32\dllcache\fontsub.dll
    2010-01-16 17:58 . 2009-10-15 16:32 119808 ------w- c:\windows\system32\dllcache\t2embed.dll
    2010-01-16 17:54 . 2009-11-21 15:58 471552 ------w- c:\windows\system32\dllcache\aclayers.dll
    2010-01-16 17:53 . 2008-10-24 11:21 455296 ------w- c:\windows\system32\dllcache\mrxsmb.sys
    2010-01-16 17:53 . 2008-12-11 10:57 333952 ------w- c:\windows\system32\dllcache\srv.sys
    2010-01-16 17:53 . 2008-05-01 14:36 331776 ------w- c:\windows\system32\dllcache\msadce.dll
    2010-01-16 17:53 . 2009-07-10 13:27 1315328 ------w- c:\windows\system32\dllcache\msoe.dll
    2010-01-16 17:53 . 2008-04-11 19:05 691712 ------w- c:\windows\system32\dllcache\inetcomm.dll
    2010-01-16 17:52 . 2009-06-10 08:21 2066432 ------w- c:\windows\system32\dllcache\mstscax.dll
    2010-01-16 17:52 . 2008-04-21 21:15 219136 ------w- c:\windows\system32\dllcache\wordpad.exe
    2010-01-16 17:52 . 2009-08-25 09:18 354816 ------w- c:\windows\system32\dllcache\winhttp.dll
    2010-01-16 17:52 . 2008-10-15 16:35 337408 ------w- c:\windows\system32\dllcache\netapi32.dll
    2010-01-16 17:52 . 2009-07-31 04:33 1172480 ------w- c:\windows\system32\dllcache\msxml3.dll
    2010-01-16 16:58 . 2010-01-16 16:58 0 ----a-w- c:\windows\nsreg.dat
    2010-01-16 16:58 . 2010-01-16 16:58 -------- d-----w- c:\documents and settings\Soline Mabileau\Local Settings\Application Data\Mozilla
    2010-01-16 16:54 . 2010-01-17 12:58 -------- d-----w- C:\Util
    2010-01-16 16:42 . 2010-01-16 17:49 -------- d-----w- c:\program files\Spybot - Search & Destroy
    2010-01-16 16:42 . 2010-01-16 17:47 -------- d-----w- c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
    2010-01-16 16:18 . 2010-01-16 16:18 -------- d-sh--w- c:\documents and settings\Soline Mabileau\UserData
    2010-01-16 14:53 . 2010-01-16 14:53 -------- d-----w- c:\documents and settings\Soline Mabileau\Application Data\Malwarebytes
    2010-01-16 14:53 . 2010-01-07 15:07 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
    2010-01-16 14:53 . 2010-01-16 14:53 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
    2010-01-16 14:53 . 2010-01-16 16:56 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
    2010-01-16 14:53 . 2010-01-07 15:07 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
    2010-01-16 14:42 . 2009-11-24 23:48 23120 ----a-w- c:\windows\system32\drivers\aswRdr.sys
    2010-01-16 14:41 . 2009-11-24 23:49 48560 ----a-w- c:\windows\system32\drivers\aswTdi.sys
    2010-01-16 14:41 . 2009-11-24 23:47 27408 ----a-w- c:\windows\system32\drivers\aavmker4.sys
    2010-01-16 14:41 . 2009-11-24 23:47 97480 ----a-w- c:\windows\system32\AvastSS.scr
    2010-01-16 14:41 . 2009-11-24 23:50 114768 ----a-w- c:\windows\system32\drivers\aswSP.sys
    2010-01-16 14:41 . 2009-11-24 23:50 20560 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
    2010-01-16 14:41 . 2009-11-24 23:51 93424 ----a-w- c:\windows\system32\drivers\aswmon.sys
    2010-01-16 14:41 . 2009-11-24 23:50 94160 ----a-w- c:\windows\system32\drivers\aswmon2.sys
    2010-01-16 14:41 . 2009-11-24 23:54 1280480 ----a-w- c:\windows\system32\aswBoot.exe
    2010-01-16 14:41 . 2010-01-16 14:41 -------- d-----w- c:\program files\Alwil Software
    2010-01-16 10:48 . 2010-01-16 19:21 -------- d-----w- c:\windows\system32\config\systemprofile\Application Data\Symantec
    2010-01-16 10:44 . 2001-08-23 16:04 12288 ----a-w- c:\windows\system32\drivers\mouhid.sys
    2010-01-16 10:44 . 2008-04-13 18:45 10368 ----a-w- c:\windows\system32\drivers\hidusb.sys

    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2010-01-17 16:34 . 2004-08-17 09:31 84964 ----a-w- c:\windows\system32\perfc00C.dat
    2010-01-17 16:34 . 2004-08-17 09:31 510980 ----a-w- c:\windows\system32\perfh00C.dat
    2010-01-17 16:29 . 2010-01-16 10:49 47664 ----a-w- c:\documents and settings\Soline Mabileau\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
    2010-01-17 13:52 . 2006-04-13 07:08 -------- d-----w- c:\program files\Google
    2010-01-17 12:55 . 2006-04-13 06:42 -------- d-----w- c:\program files\HP
    2010-01-17 12:55 . 2006-04-13 06:48 -------- d-----w- c:\program files\Hewlett-Packard
    2010-01-16 19:30 . 2004-08-17 09:30 86287 ----a-w- c:\windows\pchealth\helpctr\OfflineCache\index.dat
    2010-01-16 19:27 . 2006-04-13 06:58 -------- d-----w- c:\program files\Synaptics
    2010-01-16 19:27 . 2006-04-13 06:56 -------- d-----w- c:\program files\Sonic
    2010-01-16 19:26 . 2006-04-13 14:19 -------- d-----w- c:\program files\Services en ligne
    2010-01-16 19:26 . 2006-04-13 06:50 -------- d-----w- c:\program files\Microsoft Works
    2010-01-16 19:25 . 2006-04-13 14:19 -------- d-----w- c:\program files\microsoft frontpage
    2010-01-16 19:25 . 2006-04-13 06:33 -------- d-----w- c:\program files\Java
    2010-01-16 19:24 . 2006-04-13 06:56 -------- d-----w- c:\program files\Fichiers communs\TiVo Shared
    2010-01-16 19:23 . 2006-04-13 06:56 -------- d-----w- c:\program files\Fichiers communs\SureThing Shared
    2010-01-16 19:23 . 2006-04-13 06:42 -------- d-----w- c:\program files\Fichiers communs\Sonic Shared
    2010-01-16 19:23 . 2006-04-13 07:12 -------- d-----w- c:\program files\Fichiers communs\LightScribe
    2010-01-16 19:23 . 2006-04-13 06:33 -------- d-----w- c:\program files\Fichiers communs\Java
    2010-01-16 19:23 . 2006-04-13 06:30 -------- d-----w- c:\program files\Fichiers communs\InstallShield
    2010-01-16 19:23 . 2006-04-13 06:42 -------- d-----w- c:\program files\Fichiers communs\HP
    2010-01-16 19:23 . 2006-04-13 05:23 -------- d-----w- c:\program files\CONEXANT
    2010-01-16 19:23 . 2006-04-13 06:41 -------- d-----w- c:\program files\AMD
    2010-01-16 19:23 . 2006-04-13 06:30 -------- d-----w- c:\program files\ATI Technologies
    2010-01-16 19:21 . 2006-04-13 14:19 -------- d-----w- c:\documents and settings\All Users\Application Data\SBSI
    2010-01-16 19:21 . 2006-04-13 07:12 -------- d-----w- c:\documents and settings\All Users\Application Data\HP
    2010-01-16 19:21 . 2006-04-13 07:12 -------- d-----w- c:\documents and settings\All Users\Application Data\CyberLink
    2010-01-16 19:21 . 2006-04-13 06:57 -------- d-----w- c:\documents and settings\All Users\Application Data\InstallShield
    2010-01-16 19:21 . 2006-04-13 06:42 -------- d-----w- c:\documents and settings\All Users\Application Data\Sonic
    2010-01-16 14:39 . 2006-04-13 07:04 -------- d-----w- c:\program files\Fichiers communs\Symantec Shared
    2010-01-16 14:39 . 2006-04-13 07:04 -------- d-----w- c:\documents and settings\All Users\Application Data\Symantec
    2010-01-16 10:54 . 2006-04-13 06:30 -------- d-----w- c:\program files\HPQ
    2010-01-16 10:54 . 2006-04-13 06:30 -------- d--h--w- c:\program files\InstallShield Installation Information
    2010-01-16 10:50 . 2010-01-16 10:49 138 ----a-w- c:\documents and settings\Soline Mabileau\Local Settings\Application Data\fusioncache.dat
    2009-11-21 15:58 . 2004-08-05 08:00 471552 ----a-w- c:\windows\AppPatch\aclayers.dll
    2009-10-29 07:42 . 2004-08-05 08:00 916480 ----a-w- c:\windows\system32\wininet.dll
    2009-10-21 05:39 . 2004-08-05 08:00 75776 ----a-w- c:\windows\system32\strmfilt.dll
    2009-10-21 05:39 . 2004-08-05 08:00 25088 ----a-w- c:\windows\system32\httpapi.dll
    2009-10-20 16:20 . 2004-08-05 08:00 265728 ----a-w- c:\windows\system32\drivers\http.sys
    2006-08-29 13:50 . 2010-01-16 19:38 0 --sha-w- c:\windows\SMINST\HPCD.SYS
    .

    ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
    REGEDIT4

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "FreeRAM"="c:\program files\FreeRAM\FreeRAM.exe" [2006-07-18 246784]
    "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "ATIPTA"="c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-11-10 344064]
    "SunJavaUpdateSched"="c:\program files\Java\jre1.5.0_06\bin\jusched.exe" [2005-11-10 36975]
    "SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2005-06-19 729178]
    "QPService"="c:\program files\HP\QuickPlay\QPService.exe" [2005-12-12 94208]
    "eabconfg.cpl"="c:\program files\HPQ\Quick Launch Buttons\EabServr.exe" [2005-12-22 405504]
    "Cpqset"="c:\program files\HPQ\Default Settings\cpqset.exe" [2005-08-01 233534]
    "RecGuard"="c:\windows\SMINST\RecGuard.exe" [2005-10-11 1187840]
    "hpWirelessAssistant"="c:\program files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe" [2005-12-13 507904]
    "avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-11-24 81000]
    "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-12-22 35760]
    "Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2009-12-11 948672]
    "HP Software Update"="c:\program files\Hp\HP Software Update\HPWuSchd2.exe" [2008-12-08 54576]
    "{0228e555-4f9c-4e35-a3ec-b109a192b4c2}"="c:\program files\Google\Gmail Notifier\gnotify.exe" [2005-07-15 479232]

    [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

    c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
    D‚marrage rapide de HP Photosmart Premier.lnk - c:\program files\HP\Digital Imaging\bin\hpqthb08.exe [2005-9-24 73728]

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
    "%windir%\\system32\\sessmgr.exe"=
    "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
    "c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
    "c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
    "c:\\Program Files\\BitComet\\BitComet.exe"=

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
    "20374:TCP"= 20374:TCP:BitComet 20374 TCP
    "20374:UDP"= 20374:UDP:BitComet 20374 UDP

    R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [16/01/2010 15:41 114768]
    R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [16/01/2010 15:41 20560]
    R2 TuneUp.UtilitiesSvc;TuneUp Utilities Service;c:\program files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe [17/12/2009 21:00 1044808]
    R3 HSFHWATI;HSFHWATI;c:\windows\system32\drivers\HSFHWATI.sys [22/08/2005 10:06 231424]
    R3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv;c:\program files\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys [14/10/2009 07:24 10064]
    S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [17/12/2009 19:00 243056]

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
    UxTuneUp
    .
    Contenu du dossier 'Tâches planifiées'

    2010-01-17 c:\windows\Tasks\Recherche de problèmes automatique.job
    - c:\program files\TuneUp Utilities 2010\TuneUpSystemStatusCheck.exe [2009-12-17 20:07]
    .
    .
    ------- Examen supplémentaire -------
    .
    uStart Page = hxxp://www.hp.com
    uInternet Connection Wizard,ShellNext = hxxp://www.hp.com/
    IE: &Traduire à partir de l'anglais - c:\program files\Google\GoogleToolbar1.dll/cmwordtrans.html
    IE: Pages liées - c:\program files\Google\GoogleToolbar1.dll/cmbacklinks.html
    IE: Pages similaires - c:\program files\Google\GoogleToolbar1.dll/cmsimilar.html
    IE: Recherche &Google - c:\program files\Google\GoogleToolbar1.dll/cmsearch.html
    IE: Tout télécharger avec BitComet - c:\program files\BitComet\BitComet.exe/AddAllLink.htm
    IE: Télécharger avec BitComet - c:\program files\BitComet\BitComet.exe/AddLink.htm
    IE: Télécharger toutes les vidéos avec BitComet - c:\program files\BitComet\BitComet.exe/AddVideo.htm
    IE: Version de la page actuelle disponible dans le cache Google - c:\program files\Google\GoogleToolbar1.dll/cmcache.html
    FF - ProfilePath - c:\documents and settings\Soline Mabileau\Application Data\Mozilla\Firefox\Profiles\r8oweehm.default\
    FF - plugin: c:\program files\Java\jre1.5.0_06\bin\NPJava11.dll
    FF - plugin: c:\program files\Java\jre1.5.0_06\bin\NPJava12.dll
    FF - plugin: c:\program files\Java\jre1.5.0_06\bin\NPJava13.dll
    FF - plugin: c:\program files\Java\jre1.5.0_06\bin\NPJava14.dll
    FF - plugin: c:\program files\Java\jre1.5.0_06\bin\NPJava32.dll
    FF - plugin: c:\program files\Java\jre1.5.0_06\bin\NPJPI150_06.dll
    FF - plugin: c:\program files\Java\jre1.5.0_06\bin\NPOJI610.dll
    FF - plugin: c:\program files\ma-config.com\nphardwaredetection.dll
    FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

    ---- PARAMETRES FIREFOX ----
    FF - user.js: network.http.max-connections-per-server - 6
    FF - user.js: network.http.max-persistent-connections-per-server - 3
    .

    **************************************************************************

    catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2010-01-17 17:56
    Windows 5.1.2600 Service Pack 3 NTFS

    Recherche de processus cachés ...

    Recherche d'éléments en démarrage automatique cachés ...

    HKLM\Software\Microsoft\Windows\CurrentVersion\Run
    Cpqset = c:\program files\HPQ\Default Settings\cpqset.exe????????????n??|?????? ???B?????????????hLC? ??????

    Recherche de fichiers cachés ...

    Scan terminé avec succès
    Fichiers cachés: 0

    **************************************************************************
    .
    --------------------- DLLs chargées dans les processus actifs ---------------------

    - - - - - - - > 'winlogon.exe'(1960)
    c:\windows\system32\Ati2evxx.dll
    .
    Heure de fin: 2010-01-17 17:57:45
    ComboFix-quarantined-files.txt 2010-01-17 16:57

    Avant-CF: 76 461 588 480 octets libres
    Après-CF: 76 959 158 272 octets libres

    WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
    [boot loader]
    timeout=2
    default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
    [operating systems]
    c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
    multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect

    - - End Of File - - 0DCA5B290C34B74BF4E248104B9DA049
    0
  13. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    ok

    passe usbfix opton 2 et colle le rapport

    puis

    *Téléchargez Tools Cleaner 2 sur votre bureau.
    --> https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/
    Double cliquez sur ToolsCleaner 2 pour l’exécuter. ( si vous êtes sous vista cliquez droit sur le fichier ToolsCleaner 2 et exécutez le en tant qu'administrateur )
    *Cliquez sur Recherche et laissez la se dérouler
    * Cliquez sur Suppression pour finaliser.
    * Vous pouvez , si vous le souhaitez, vous servir des Options facultatives.
    * Cliquez sur Quitter pour obtenir le rapport.
    * Postez le rapport (TCleaner.txt) qui se trouve à la racine de votre disque dur (C:\) dans le forum où cela vous a été demandé.

    puis dis si encore des soucis
    0
    1. missparker18 Messages postés 21 Statut Membre 1
       
      Juste pour info pour l'instant mon ordi va mieux depuis le formatage mais je suis sûre que dans 3 ou 4 jour rebelotte comme les deux autres fois auparavant!!


      ############################## | UsbFix V6.074 |

      User : Soline Mabileau (Administrateurs) # PC821326320297
      Update on 15/01/2010 by El Desaparecido , C_XX & Chimay8
      Start at: 20:35:20 | 17/01/2010
      Website : http://pagesperso-orange.fr/NosTools/index.html
      Contact : FindyKill.Contact@gmail.com

      AMD Turion(tm) 64 Mobile Technology ML-34
      Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
      Internet Explorer 8.0.6001.18702
      Windows Firewall Status : Enabled
      AV : avast! antivirus 4.8.1368 [VPS 100117-1] 4.8.1368 [ Enabled | Updated ]

      C:\ -> Disque fixe local # 85,67 Go (56,17 Go free) # NTFS
      D:\ -> Disque fixe local # 6,48 Go (1,35 Go free) [HP_RECOVERY] # FAT32
      E:\ -> Disque CD-ROM
      F:\ -> Disque fixe local # 465,76 Go (126,38 Go free) [EXTERNE] # NTFS

      ############################## | Processus actifs |

      C:\WINDOWS\System32\smss.exe 2040
      C:\WINDOWS\system32\csrss.exe 640
      C:\WINDOWS\system32\winlogon.exe 728
      C:\WINDOWS\system32\services.exe 836
      C:\WINDOWS\system32\lsass.exe 848
      C:\WINDOWS\system32\Ati2evxx.exe 1036
      C:\WINDOWS\system32\svchost.exe 1052
      C:\WINDOWS\system32\svchost.exe 1180
      C:\WINDOWS\System32\svchost.exe 1220
      C:\WINDOWS\system32\svchost.exe 1288
      C:\WINDOWS\system32\logonui.exe 1400
      C:\WINDOWS\system32\svchost.exe 1464
      C:\WINDOWS\system32\Ati2evxx.exe 1820
      C:\WINDOWS\system32\userinit.exe 1852
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 1872
      C:\Program Files\Alwil Software\Avast4\ashServ.exe 1928
      C:\WINDOWS\Explorer.EXE 1984
      C:\WINDOWS\system32\spoolsv.exe 1604
      C:\WINDOWS\system32\svchost.exe 1752
      C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe 1828
      C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe 192
      C:\WINDOWS\system32\wdfmgr.exe 304
      C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe 536
      C:\Program Files\TuneUp Utilities 2010\TuneUpSystemStatusCheck.exe 740
      C:\WINDOWS\system32\wuauclt.exe 800
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 760
      C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe 1844
      C:\WINDOWS\system32\wbem\wmiprvse.exe 2196
      C:\WINDOWS\system32\wbem\wmiprvse.exe 2376
      C:\WINDOWS\System32\alg.exe 2412

      ################## | Elements infectieux |

      Supprimé ! C:\DOCUME~1\SOLINE~1\LOCALS~1\Temp\Setup.exe
      Supprimé ! F:\Recycler\S-1-5-21-2955054167-3535177226-1812443978-1006
      Supprimé ! F:\Recycler\S-1-5-21-453678027-3445796565-1792374272-1006

      ################## | Registre |

      Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableRegistryTools"
      Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"
      Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"

      ################## | Mountpoints2 |


      ################## | Listing des fichiers présent |

      [16/01/2010 11:47|--a------|216] C:\Boot.bak
      [17/01/2010 17:48|-rahs----|286] C:\boot.ini
      [05/08/2004 09:00|-rahs----|4952] C:\Bootfont.bin
      [03/08/2004 23:00|--a------|263488] C:\cmldr
      [17/01/2010 17:57|--a------|23355] C:\ComboFix.txt
      [?|?|?] C:\hiberfil.sys
      [17/01/2010 18:46|--ahs----|835] C:\hpqp.ini
      [16/01/2010 17:54|--a------|1231107] C:\Mathilde's pictures 072.jpg
      [05/08/2004 09:00|-rahs----|47564] C:\ntdetect.com
      [16/01/2010 20:10|-rahs----|252240] C:\ntldr
      [?|?|?] C:\pagefile.sys
      [16/01/2010 17:54|--a------|1193093] C:\UB 014.jpg
      [16/01/2010 17:54|---------|3633644] C:\UB 059.jpg
      [17/01/2010 20:39|--a------|3475] C:\UsbFix.txt
      [17/01/2010 18:46|--a------|44] C:\XP_TV.ini
      [27/07/2001 11:07|---hs----|0] D:\AUTOEXEC.BAT
      [28/07/2001 03:07|---hs----|0] D:\CONFIG.SYS
      [09/01/2002 15:52|---hs----|244] D:\BOOT.INI
      [28/07/2001 03:07|---hs----|0] D:\IO.SYS
      [28/07/2001 03:07|---hs----|0] D:\MSDOS.SYS
      [25/03/2005 03:00|---hs----|298096] D:\CMLDR
      [25/07/2001 19:00|---hs----|45124] D:\NTDETECT.COM
      [30/11/2004 00:01|---hs----|73728] D:\Info.exe
      [25/03/2005 03:00|---hs----|298096] D:\NTLDR
      [03/11/2005 04:19|---hs----|181736] D:\protect.ed
      [08/02/2002 04:44|---hs----|88038] D:\Warning.bmp
      [10/09/2002 05:21|---hs----|7850] D:\Folder.htt
      [24/05/2005 23:48|---hs----|102] D:\Desktop.ini
      [13/04/2006 00:27|---hs----|33] D:\BLOCK.RIN
      [17/06/2001 05:31|---hs----|0] D:\GRAPH
      [24/01/2002 22:21|---hs----|0] D:\GRAPH16
      [16/08/2001 20:32|---hs----|0] D:\NTFS
      [13/04/2006 00:26|---hs----|36] D:\SAVEFILE.DIR
      [24/03/2005 20:00|---hs----|10] D:\WIN51
      [24/03/2005 20:00|---hs----|10] D:\WIN51IA
      [24/03/2005 20:00|---hs----|10] D:\WIN51IA.SP1
      [24/03/2005 20:00|---hs----|167] D:\WINBOM.INI
      [23/05/2001 09:19|---hs----|0] D:\XGA
      [29/08/2006 06:50|---hs----|0] D:\HPCD.sys
      [29/08/2006 06:10|---hs----|934] D:\Master.log
      [16/01/2010 12:20|--ah-----|18] D:\USER

      ################## | Vaccination |

      # C:\autorun.inf -> Dossier créé par UsbFix.
      # D:\autorun.inf -> Dossier créé par UsbFix.
      # F:\autorun.inf -> Dossier créé par UsbFix.

      ################## | Crack > Keygen > Serial |


      ################## | Upload |

      Veuillez envoyer le fichier : C:\DOCUME~1\SOLINE~1\Bureau\UsbFix_Upload_Me_PC821326320297.zip : https://www.ionos.fr/?affiliate_id=77097
      Merci pour votre contribution .

      ################## | ! Fin du rapport # UsbFix V6.074 ! |
      0
    2. missparker18 Messages postés 21 Statut Membre 1
       
      Juste pour info pour l'instant mon ordi va mieux depuis le formatage mais je suis sûre que dans 3 ou 4 jour rebelotte comme les deux autres fois auparavant!!


      ############################## | UsbFix V6.074 |

      User : Soline Mabileau (Administrateurs) # PC821326320297
      Update on 15/01/2010 by El Desaparecido , C_XX & Chimay8
      Start at: 20:35:20 | 17/01/2010
      Website : http://pagesperso-orange.fr/NosTools/index.html
      Contact : FindyKill.Contact@gmail.com

      AMD Turion(tm) 64 Mobile Technology ML-34
      Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
      Internet Explorer 8.0.6001.18702
      Windows Firewall Status : Enabled
      AV : avast! antivirus 4.8.1368 [VPS 100117-1] 4.8.1368 [ Enabled | Updated ]

      C:\ -> Disque fixe local # 85,67 Go (56,17 Go free) # NTFS
      D:\ -> Disque fixe local # 6,48 Go (1,35 Go free) [HP_RECOVERY] # FAT32
      E:\ -> Disque CD-ROM
      F:\ -> Disque fixe local # 465,76 Go (126,38 Go free) [EXTERNE] # NTFS

      ############################## | Processus actifs |

      C:\WINDOWS\System32\smss.exe 2040
      C:\WINDOWS\system32\csrss.exe 640
      C:\WINDOWS\system32\winlogon.exe 728
      C:\WINDOWS\system32\services.exe 836
      C:\WINDOWS\system32\lsass.exe 848
      C:\WINDOWS\system32\Ati2evxx.exe 1036
      C:\WINDOWS\system32\svchost.exe 1052
      C:\WINDOWS\system32\svchost.exe 1180
      C:\WINDOWS\System32\svchost.exe 1220
      C:\WINDOWS\system32\svchost.exe 1288
      C:\WINDOWS\system32\logonui.exe 1400
      C:\WINDOWS\system32\svchost.exe 1464
      C:\WINDOWS\system32\Ati2evxx.exe 1820
      C:\WINDOWS\system32\userinit.exe 1852
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 1872
      C:\Program Files\Alwil Software\Avast4\ashServ.exe 1928
      C:\WINDOWS\Explorer.EXE 1984
      C:\WINDOWS\system32\spoolsv.exe 1604
      C:\WINDOWS\system32\svchost.exe 1752
      C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe 1828
      C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe 192
      C:\WINDOWS\system32\wdfmgr.exe 304
      C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe 536
      C:\Program Files\TuneUp Utilities 2010\TuneUpSystemStatusCheck.exe 740
      C:\WINDOWS\system32\wuauclt.exe 800
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 760
      C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe 1844
      C:\WINDOWS\system32\wbem\wmiprvse.exe 2196
      C:\WINDOWS\system32\wbem\wmiprvse.exe 2376
      C:\WINDOWS\System32\alg.exe 2412

      ################## | Elements infectieux |

      Supprimé ! C:\DOCUME~1\SOLINE~1\LOCALS~1\Temp\Setup.exe
      Supprimé ! F:\Recycler\S-1-5-21-2955054167-3535177226-1812443978-1006
      Supprimé ! F:\Recycler\S-1-5-21-453678027-3445796565-1792374272-1006

      ################## | Registre |

      Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableRegistryTools"
      Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"
      Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"

      ################## | Mountpoints2 |


      ################## | Listing des fichiers présent |

      [16/01/2010 11:47|--a------|216] C:\Boot.bak
      [17/01/2010 17:48|-rahs----|286] C:\boot.ini
      [05/08/2004 09:00|-rahs----|4952] C:\Bootfont.bin
      [03/08/2004 23:00|--a------|263488] C:\cmldr
      [17/01/2010 17:57|--a------|23355] C:\ComboFix.txt
      [?|?|?] C:\hiberfil.sys
      [17/01/2010 18:46|--ahs----|835] C:\hpqp.ini
      [16/01/2010 17:54|--a------|1231107] C:\Mathilde's pictures 072.jpg
      [05/08/2004 09:00|-rahs----|47564] C:\ntdetect.com
      [16/01/2010 20:10|-rahs----|252240] C:\ntldr
      [?|?|?] C:\pagefile.sys
      [16/01/2010 17:54|--a------|1193093] C:\UB 014.jpg
      [16/01/2010 17:54|---------|3633644] C:\UB 059.jpg
      [17/01/2010 20:39|--a------|3475] C:\UsbFix.txt
      [17/01/2010 18:46|--a------|44] C:\XP_TV.ini
      [27/07/2001 11:07|---hs----|0] D:\AUTOEXEC.BAT
      [28/07/2001 03:07|---hs----|0] D:\CONFIG.SYS
      [09/01/2002 15:52|---hs----|244] D:\BOOT.INI
      [28/07/2001 03:07|---hs----|0] D:\IO.SYS
      [28/07/2001 03:07|---hs----|0] D:\MSDOS.SYS
      [25/03/2005 03:00|---hs----|298096] D:\CMLDR
      [25/07/2001 19:00|---hs----|45124] D:\NTDETECT.COM
      [30/11/2004 00:01|---hs----|73728] D:\Info.exe
      [25/03/2005 03:00|---hs----|298096] D:\NTLDR
      [03/11/2005 04:19|---hs----|181736] D:\protect.ed
      [08/02/2002 04:44|---hs----|88038] D:\Warning.bmp
      [10/09/2002 05:21|---hs----|7850] D:\Folder.htt
      [24/05/2005 23:48|---hs----|102] D:\Desktop.ini
      [13/04/2006 00:27|---hs----|33] D:\BLOCK.RIN
      [17/06/2001 05:31|---hs----|0] D:\GRAPH
      [24/01/2002 22:21|---hs----|0] D:\GRAPH16
      [16/08/2001 20:32|---hs----|0] D:\NTFS
      [13/04/2006 00:26|---hs----|36] D:\SAVEFILE.DIR
      [24/03/2005 20:00|---hs----|10] D:\WIN51
      [24/03/2005 20:00|---hs----|10] D:\WIN51IA
      [24/03/2005 20:00|---hs----|10] D:\WIN51IA.SP1
      [24/03/2005 20:00|---hs----|167] D:\WINBOM.INI
      [23/05/2001 09:19|---hs----|0] D:\XGA
      [29/08/2006 06:50|---hs----|0] D:\HPCD.sys
      [29/08/2006 06:10|---hs----|934] D:\Master.log
      [16/01/2010 12:20|--ah-----|18] D:\USER

      ################## | Vaccination |

      # C:\autorun.inf -> Dossier créé par UsbFix.
      # D:\autorun.inf -> Dossier créé par UsbFix.
      # F:\autorun.inf -> Dossier créé par UsbFix.

      ################## | Crack > Keygen > Serial |


      ################## | Upload |

      Veuillez envoyer le fichier : C:\DOCUME~1\SOLINE~1\Bureau\UsbFix_Upload_Me_PC821326320297.zip : https://www.ionos.fr/?affiliate_id=77097
      Merci pour votre contribution .

      ################## | ! Fin du rapport # UsbFix V6.074 ! |
      0
    3. missparker18 Messages postés 21 Statut Membre 1
       
      [ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

      --> Recherche:

      C:\Combofix.txt: trouvé !
      C:\UsbFix.txt: trouvé !
      C:\Qoobox: trouvé !
      C:\UsbFix: trouvé !
      C:\Downloads\ComboFix.exe: trouvé !
      C:\Downloads\UsbFix.exe: trouvé !
      C:\Qoobox\Quarantine\catchme.log: trouvé !
      C:\WINDOWS\mbr.exe: trouvé !

      ---------------------------------
      --> Suppression:

      C:\Downloads\ComboFix.exe: ERREUR DE SUPPRESSION !!
      C:\Combofix.txt: supprimé !
      C:\UsbFix.txt: supprimé !
      C:\Downloads\UsbFix.exe: supprimé !
      C:\Qoobox\Quarantine\catchme.log: supprimé !
      C:\WINDOWS\mbr.exe: supprimé !
      C:\Qoobox: supprimé !
      C:\UsbFix: ERREUR DE SUPPRESSION !!
      0
  14. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    ok lance tools cleanr
    et tu diras si encore des soucis
    0
  15. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    vire ceci:

    C:\Downloads\ComboFix.exe: ERREUR DE SUPPRESSION !!
    C:\UsbFix: ERREUR DE SUPPRESSION !!

    tu diras si encore des soucis
    0
    1. missparker18 Messages postés 21 Statut Membre 1
       
      Voilà plus d'une semaine que mon PC a été formaté et plus de soucis alors je pense que le problème est réglé. Merci beaucoup de ton aide!!
      0
  16. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    vire combofix et usbfix qui sont restés

    C:\Downloads\ComboFix.exe: ERREUR DE SUPPRESSION !!

    C:\UsbFix: ERREUR DE SUPPRESSION !!

    bonne suite
    0