"Multi Logo Mapi.exe", icônes, dble-cliq

trix -  
Bonjour,

je vous écris car j'ai plusieurs problèmes sur mon ordinateur... Et je ne sais plus quoi faire !

Tout d'abord à chaque fois que j'allume le PC, j'ai 4 icônes qui apparaissent sur mon bureau ("find a date", etc...) que je supprime tous les jours.... Puis mon Internet Explorer a toujours sa page d'accueil modifiée, une barre d'outils grise en haut et une grande barre d'outils bleue se met en bas de mon écran... C'est pourquoi j'utilise maintenant Firefox (qui est d'ailleurs plus pratique...), mais depuis peu, la page d'accueil de Firefox devient régulièrement une suite de lettres ne voulant rien dire et bien sûr la page est introuvable....
J'ai aussi voulu insallé Thunderbird sur mon PC, mais impossible de le lancer... J'ai essayé toutes les icônes, par tous les moyens, il se lance jamais ! J'ai alors désinstallé et réinstallé, mais ça ne change rien, il ne se lance pas....
J'ai aussi un problème de "double clique" : quand je veux simplement cliquer, le PC fait comme si je double-cliquais !!! C'est un peu agaçant !
Je me suis aussi rendue compte que les mises à jour ne se faisaient plus, pour Firefox, ça fait longtemps que je n'en ai pas eu, et pour Spybot, il me disait toujours qu'il n'y en avait pas !! Ca m'a paru étrange, alors je l'ai désinstallé puis j'ai réinstallé la nouvelle version proposé par telecharger.com ... j'ai fait un scan et en effet il m'a trouvé des trucs que j'ai supprimé... j'ai fait de même avec Ad-Aware SE Personal qui m'a aussi trouvé des trucs que j'ai aussi supprimés... J'ai aussi fait un scan avec mon anti-virus AVG, mais tous les jours tout ce dont je vous ai décrit revient !!!! Je ne sais plus quoi faire !!

J'ai aussi remarqué qu'en faisant ctrl+alt+suppr, dans la partie "processeur" qu'il y avait dans "nom de l'image" un programme qui s'appelait "Multi Logo Mapi.exe" en trois exemplaires dans la liste !!! alors j'ai terminé ses trois processus et le PC va beaucoup mieux.... Le problème c'est que "Multi Logo Mapi.exe" revient régulièrement, je suis obligé de faire ctrl+alt+suppr plusieurs fois par jour !!! J'ai cherché sur internet s'il y avait des documents sur "Multi Logo Mapi.exe", mais je n'ai rien trouvé !!

Que me conseillez-vous de faire ?

Merci pour votre aide, j'espère que vous pourrez m'aider !!
Configuration: windows XP

38 réponses

Résumé de la discussion

Des signes d'infection informatique sur Windows XP se manifestent par des icônes récurrentes sur le bureau, une page d'accueil modifiée et des barres d'outils intrusives, ainsi que des anomalies de double-cliquage. Plusieurs outils de sécurité évoqués suggèrent d'utiliser HijackThis, Spybot et Ad-Aware pour repérer les entrées malveillantes et les cookies, puis de réévaluer les mises à jour antivirus. Des éléments persistants comme le processus 'Multi Logo Mapi.exe' réapparaissent malgré les suppressions, ce qui incite à considérer une compromission et à effectuer des scans répétés et des nettoyages ciblés. En cas de persistance, l'échange évoque des pistes complémentaires comme l'analyse des connexions réseau et la vérification des extensions de navigateur, afin d'éviter une réinfection et de restaurer les paramètres.

Bobot (l’IA à votre service)
  2. trix
    Logfile of HijackThis v1.99.1
    Scan saved at 00:37:32, on 07/09/2005
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
    C:\Program Files\QuickTime\qttask.exe
    C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
    C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
    C:\Program Files\Messenger\msmsgs.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    C:\Program Files\Google\Google Talk\googletalk.exe
    C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
    C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
    C:\Program Files\FSI\F-Prot\fpavupdm.exe
    C:\MATLAB6.5\webserver\bin\win32\matlabserver.exe
    C:\WINDOWS\System32\nvsvc32.exe
    C:\WINDOWS\system32\slserv.exe
    c:\progra~1\intern~1\iexplore.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Winamp\winamp.exe
    C:\PROGRA~1\MOZILL~2\THUNDE~1.EXE
    C:\Program Files\BitTornado\btdownloadgui.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Program Files\WinRAR\WinRAR.exe
    C:\DOCUME~1\MARIE-~1\LOCALS~1\Temp\Rar$EX01.016\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.iofpyuyysgvqgfbqgn.net/3rIrWVjtYoHShlyuZ98GAU0IqEOynb/DBSPi9Rl/9U_rSEhM3LH3wc7tupnCVDJt.php
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.anxunyduqmrwsokvh.com/3rIrWVjtYoEkdY7205a4ROBVcelr7YVZVZD0ED3lKQM.html
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = NUMERICABLE
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\apps\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
    O2 - BHO: (no name) - {A37280A1-BF0A-9145-22F5-DDE3B4F7B5DA} - C:\DOCUME~1\MARIE-~1\APPLIC~1\ITCHPR~1\newtime.exe
    O2 - BHO: (no name) - {F8B17507-22D4-951D-74CC-C60570222D16} - C:\DOCUME~1\MARIE-~1\APPLIC~1\ITCHPR~1\newtime.exe
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [Viewdrawnewclock] C:\Documents and Settings\All Users\Application Data\close ping view draw\less close.exe
    O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
    O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [FRISK FP-Scheduler] C:\Program Files\FSI\F-Prot\F-Sched.exe STARTUP
    O4 - HKLM\..\Run: [F-StopW] C:\Program Files\FSI\F-Prot\F-StopW.EXE
    O4 - HKLM\..\Run: [Sitejoyclockcurb] C:\Documents and Settings\All Users\Application Data\BoltHtmSiteJoy\itch dash.exe
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [Funk title] C:\DOCUME~1\MARIE-~1\APPLIC~1\PLUSPL~1\Software Help Barb.exe
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
    O4 - HKCU\..\Run: [googletalk] "C:\Program Files\Google\Google Talk\googletalk.exe" /autostart
    O4 - HKCU\..\Run: [Update Service] "C:\Program Files\Fichiers communs\Teknum Systems\update.exe" /startup
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
    O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O12 - Plugin for .mpe: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin4.dll
    O12 - Plugin for .mpga: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin4.dll
    O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab
    O16 - DPF: {45E83043-1F6F-4D22-A5E7-0138EA171B49} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/FileSharing/fr/filesharingctrl.cab
    O16 - DPF: {5D9E4B6D-CD17-4D85-99D4-6A52B394EC3B} (WSDownloader Control) - http://www.webshots.com/samplers/WSDownloader.ocx
    O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/20040105/qtinstall.info.apple.com/mickey/fr/win/QuickTimeInstaller.exe
    O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004033001/housecall.antivirus.com/housecall/xscan53.cab
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
    O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
    O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab28578.cab
    O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
    O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
    O23 - Service: F-Prot Antivirus Update Monitor - FRISK Software - C:\Program Files\FSI\F-Prot\fpavupdm.exe
    O23 - Service: MATLAB Server (matlabserver) - Unknown owner - C:\MATLAB6.5\webserver\bin\win32\matlabserver.exe
    O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
    O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
    1. trix
      J'ai fait ce que tu m'as dit, et voilà mon rapport.

      Merci pour votre aide !
      1. Utilisateur anonyme
        Re

        1 Télécharge CCleaner.
        http://www.filehippo.com/download_ccleaner.html
        Installe le dans un répertoire dédié.

        2 Redémarre en mode sans échec. Attention, tu n'as pas accès à internet dans ce mode, note bien ce que tu as à faire.
        Démarre l'ordinateur.
        Une fois le chargement du BIOS terminé, il y a un écran noir. Appuye sur la touche F8 ou F5 jusqu'à l'affichage du menu des options avancées de Windows.
        En utilisant les touches du curseur, sélectionne le mode sans échec approprié et appuye sur Entrée.

        3 Relance un scan HijackThis et coche les lignes ci-dessous :

        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.iofpyuyysgvqgfbqgn.net/3rIrWVjtYoHShlyuZ98GAU0IqEOynb/DBSPi9Rl/9U_rSEhM3LH3wc7tupnCVDJt.php
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.anxunyduqmrwsokvh.com/3rIrWVjtYoEkdY7205a4ROBVcelr7YVZVZD0ED3lKQM.html
        O2 - BHO: (no name) - {A37280A1-BF0A-9145-22F5-DDE3B4F7B5DA} - C:\DOCUME~1\MARIE-~1\APPLIC~1\ITCHPR~1\newtime.exe
        O2 - BHO: (no name) - {F8B17507-22D4-951D-74CC-C60570222D16} - C:\DOCUME~1\MARIE-~1\APPLIC~1\ITCHPR~1\newtime.exe
        O4 - HKLM\..\Run: [Viewdrawnewclock] C:\Documents and Settings\All Users\Application Data\close ping view draw\less close.exe
        O4 - HKLM\..\Run: [Sitejoyclockcurb] C:\Documents and Settings\All Users\Application Data\BoltHtmSiteJoy\itch dash.exe
        O4 - HKCU\..\Run: [Funk title] C:\DOCUME~1\MARIE-~1\APPLIC~1\PLUSPL~1\Software Help Barb.exe
        O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab
        O16 - DPF: {45E83043-1F6F-4D22-A5E7-0138EA171B49} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/FileSharing/fr/filesharingctrl.cab
        O16 - DPF: {5D9E4B6D-CD17-4D85-99D4-6A52B394EC3B} (WSDownloader Control) - http://www.webshots.com/samplers/WSDownloader.ocx
        O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/20040105/qtinstall.info.apple.com/mickey/fr/win/QuickTimeInstaller.exe
        O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
        O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab28578.cab

        Ferme toutes les fenêtres Windows, Internet explorer, Outlook,sauf le logiciel Hijackthis et clique sur « Fix checked »

        4 Assure toi d'avoir accés à tous les fichiers.
        Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :
        Activer la case : Afficher les fichiers et dossiers cachés
        Désactiver la case : Masquer les extensions des fichiers dont le type est connu
        Désactiver la case : Masquer les fichiers protégés du système d'exploitation
        Puis Appliquer

        5 Supprime les fichiers/dossiers incriminés (s'ils existent encore) :

        C:\Documents and Settings\MARIE-~1\Application Data\PLUSPL~1
        C:\Documents and Settings\MARIE-~1\Application Data\ITCHPR~1
        C:\Documents and Settings\All Users\Application Data\close ping view draw
        C:\Documents and Settings\All Users\Application Data\BoltHtmSiteJoy

        6 Lance et exécute CCleaner

        Recache les fichiers systeme afin de ne pas faire d'erreur à l'avenir en sélectionnant ne pas afficher les fichiers cachés ou les fichiers système.

        7 Redémarre normalement

        8 Télécharges Lopxp.zip
        http://get.yourfile.net/qn76964.zip
        Dézippes le sur le Bureau
        Lances le fichier lopxp.bat

        Postes le rapport avec un nouveau log HijackThis.
        2. trix
          J'ai fait tout ce que tu m'avais dit.

          Voilà le logxp.bat :

          Rapport fait à 2:05:08,06 le 07/09/2005

          Le volume dans le lecteur C s'appelle HDD
          Le num‚ro de s‚rie du volume est 30F3-1F6D

          R‚pertoire de C:\Documents and Settings\Administrateur\Application Data

          03/09/2003 20:36 <REP> ..
          03/09/2003 20:36 <REP> Adobe
          03/09/2003 20:36 <REP> .
          03/09/2003 20:36 <REP> InterTrust
          30/09/2002 13:09 <REP> Identities
          30/09/2002 12:55 62 desktop.ini
          30/09/2002 12:54 <REP> Microsoft
          1 fichier(s) 62 octets
          6 R‚p(s) 8486313984 octets libres
          Le volume dans le lecteur C s'appelle HDD
          Le num‚ro de s‚rie du volume est 30F3-1F6D

          R‚pertoire de C:\Documents and Settings\All Users\Application Data

          06/09/2005 11:20 <REP> BoltHtmSiteJoy
          05/09/2005 14:49 <REP> AVG7
          04/09/2005 00:20 <REP> Spybot - Search & Destroy
          03/09/2005 23:33 <REP> Microsoft
          10/04/2005 16:07 <REP> ..
          10/04/2005 16:07 <REP> .
          20/11/2004 14:32 <REP> Grisoft
          31/10/2004 21:51 <REP> close ping view draw
          17/09/2004 20:28 <REP> QuickTime
          08/11/2003 21:37 <REP> MSN6
          03/09/2003 20:40 <REP> CyberLink
          30/09/2002 14:00 <REP> SBSI
          30/09/2002 12:55 62 desktop.ini
          1 fichier(s) 62 octets
          12 R‚p(s) 8486309888 octets libres
          Le volume dans le lecteur C s'appelle HDD
          Le num‚ro de s‚rie du volume est 30F3-1F6D

          R‚pertoire de C:\Documents and Settings\Default User\Application Data

          03/09/2003 20:36 <REP> ..
          03/09/2003 20:36 <REP> Adobe
          03/09/2003 20:36 <REP> .
          03/09/2003 20:36 <REP> InterTrust
          30/09/2002 13:09 <REP> Identities
          30/09/2002 12:55 62 desktop.ini
          30/09/2002 12:54 <REP> Microsoft
          1 fichier(s) 62 octets
          6 R‚p(s) 8486309888 octets libres
          Le volume dans le lecteur C s'appelle HDD
          Le num‚ro de s‚rie du volume est 30F3-1F6D

          R‚pertoire de C:\Documents and Settings\marie-oceane\Application Data

          07/09/2005 01:44 <REP> Itchprogramdead
          06/09/2005 11:20 <REP> plus play eq
          06/09/2005 11:19 <REP> ..
          06/09/2005 11:19 <REP> .
          03/09/2005 23:33 <REP> Lavasoft
          07/08/2005 16:45 <REP> Workrave
          03/08/2005 20:44 <REP> Webshots
          11/06/2005 19:47 <REP> Talkback
          30/03/2005 19:12 <REP> MathWorks
          14/03/2005 18:55 <REP> Thunderbird
          13/03/2005 14:04 <REP> Mozilla
          01/02/2005 19:30 <REP> Real
          03/01/2005 20:25 <REP> vlc
          20/11/2004 14:33 <REP> AVG7
          12/11/2004 18:15 <REP> Microsoft
          21/03/2004 11:49 <REP> Help
          10/01/2004 18:50 <REP> Identities
          27/11/2003 16:16 <REP> Ahead
          23/11/2003 19:15 <REP> Microsoft Web Folders
          22/11/2003 19:37 <REP> Kazaa Lite
          11/11/2003 01:10 <REP> Sun
          11/11/2003 00:40 <REP> Macromedia
          11/11/2003 00:35 <REP> MSN6
          03/09/2003 20:36 <REP> Adobe
          03/09/2003 20:36 <REP> InterTrust
          30/09/2002 12:55 62 desktop.ini
          1 fichier(s) 62 octets
          25 R‚p(s) 8486309888 octets libres
          ******************************************
          Recherche des taches planifiées dans C:\WINDOWS\tasks

          SA.DAT
          ADABA98391805CEF.job
          ADA708FD9180BC45.job
          A7901D739183958F.job
          A48C52829187CDB6.job
          desktop.ini

          ******************************************
          Recherche dans Program files

          Le dossier C:\Program Files\Adv n'existe pas
          Le dossier C:\Program Files\C2Media n'existe pas

          *************** Fin du rapport ****************

          et pour HijackThis :

          Logfile of HijackThis v1.99.1
          Scan saved at 02:06:18, on 07/09/2005
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
          C:\Program Files\QuickTime\qttask.exe
          C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
          C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
          C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
          C:\Program Files\Messenger\msmsgs.exe
          C:\Program Files\MSN Messenger\msnmsgr.exe
          C:\Program Files\Google\Google Talk\googletalk.exe
          C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
          C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
          C:\Program Files\FSI\F-Prot\fpavupdm.exe
          C:\MATLAB6.5\webserver\bin\win32\matlabserver.exe
          C:\WINDOWS\System32\nvsvc32.exe
          C:\WINDOWS\system32\slserv.exe
          C:\WINDOWS\system32\wuauclt.exe
          C:\Program Files\Mozilla Firefox\firefox.exe
          C:\WINDOWS\system32\cmd.exe
          C:\WINDOWS\system32\notepad.exe
          C:\Program Files\WinRAR\WinRAR.exe
          C:\DOCUME~1\MARIE-~1\LOCALS~1\Temp\Rar$EX00.390\HijackThis.exe

          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = NUMERICABLE
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\apps\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
          O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
          O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
          O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
          O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
          O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
          O4 - HKLM\..\Run: [FRISK FP-Scheduler] C:\Program Files\FSI\F-Prot\F-Sched.exe STARTUP
          O4 - HKLM\..\Run: [F-StopW] C:\Program Files\FSI\F-Prot\F-StopW.EXE
          O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
          O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
          O4 - HKCU\..\Run: [googletalk] "C:\Program Files\Google\Google Talk\googletalk.exe" /autostart
          O4 - HKCU\..\Run: [Update Service] "C:\Program Files\Fichiers communs\Teknum Systems\update.exe" /startup
          O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
          O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O12 - Plugin for .mpe: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin4.dll
          O12 - Plugin for .mpga: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin4.dll
          O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004033001/housecall.antivirus.com/housecall/xscan53.cab
          O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
          O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
          O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
          O23 - Service: F-Prot Antivirus Update Monitor - FRISK Software - C:\Program Files\FSI\F-Prot\fpavupdm.exe
          O23 - Service: MATLAB Server (matlabserver) - Unknown owner - C:\MATLAB6.5\webserver\bin\win32\matlabserver.exe
          O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
          O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

          Merci de votre aide !!
          1. Utilisateur anonyme
            Bonjour

            1 Télécharge PocketKillBox
            http://www.bleepingcomputer.com/files/spyware/KillBox.zip
            Ensuite, tu le dézippes sur ton bureau.

            2 Lance PocketKillBox, coche la case "Delete on reboot".
            Démo animée
            http://pageperso.aol.fr/balltrap34/killbox.htm
            Colle tout le contenu du fichier suivant dans un fichier .texte que tu nommeras CODE.
            Ensuite tu fais Ctrl-A pour sélectionner tout le texte, Ctrl-C pour le copier dans le presse papier. 
            C:\WINDOWS\tasks\ADABA98391805CEF.job
C:\WINDOWS\tasks\ADA708FD9180BC45.job 
C:\WINDOWS\tasks\A7901D739183958F.job 
C:\WINDOWS\tasks\A48C52829187CDB6.job

            Sur PocketKillBox-->File-->Paste from Clipboard, tu cliques ensuite sur la croix rouge
            Au deux messages qui vont s'afficher,tu réponds par "YES"

            3 Redémarre en mode sans echec

            4 Supprime les dossiers suivants après avoir afficher les dossiers cachés.

            C:\Documents and Settings\marie-oceane\Application Data\Itchprogramdead
            C:\Documents and Settings\marie-oceane\Application Data \plus play eq
            C:\Documents and Settings\All Users\Application Data\BoltHtmSiteJoy
            C:\Documents and Settings\All Users\Application Data\close ping view draw

            5 Redémarre normalement

            6 Relances lopxp.bat
            Poste le rapport ici
            1. trix
              Rapport fait à 2:05:08,06 le 07/09/2005

              Le volume dans le lecteur C s'appelle HDD
              Le num‚ro de s‚rie du volume est 30F3-1F6D

              R‚pertoire de C:\Documents and Settings\Administrateur\Application Data

              03/09/2003 20:36 <REP> ..
              03/09/2003 20:36 <REP> Adobe
              03/09/2003 20:36 <REP> .
              03/09/2003 20:36 <REP> InterTrust
              30/09/2002 13:09 <REP> Identities
              30/09/2002 12:55 62 desktop.ini
              30/09/2002 12:54 <REP> Microsoft
              1 fichier(s) 62 octets
              6 R‚p(s) 8486313984 octets libres
              Le volume dans le lecteur C s'appelle HDD
              Le num‚ro de s‚rie du volume est 30F3-1F6D

              R‚pertoire de C:\Documents and Settings\All Users\Application Data

              06/09/2005 11:20 <REP> BoltHtmSiteJoy
              05/09/2005 14:49 <REP> AVG7
              04/09/2005 00:20 <REP> Spybot - Search & Destroy
              03/09/2005 23:33 <REP> Microsoft
              10/04/2005 16:07 <REP> ..
              10/04/2005 16:07 <REP> .
              20/11/2004 14:32 <REP> Grisoft
              31/10/2004 21:51 <REP> close ping view draw
              17/09/2004 20:28 <REP> QuickTime
              08/11/2003 21:37 <REP> MSN6
              03/09/2003 20:40 <REP> CyberLink
              30/09/2002 14:00 <REP> SBSI
              30/09/2002 12:55 62 desktop.ini
              1 fichier(s) 62 octets
              12 R‚p(s) 8486309888 octets libres
              Le volume dans le lecteur C s'appelle HDD
              Le num‚ro de s‚rie du volume est 30F3-1F6D

              R‚pertoire de C:\Documents and Settings\Default User\Application Data

              03/09/2003 20:36 <REP> ..
              03/09/2003 20:36 <REP> Adobe
              03/09/2003 20:36 <REP> .
              03/09/2003 20:36 <REP> InterTrust
              30/09/2002 13:09 <REP> Identities
              30/09/2002 12:55 62 desktop.ini
              30/09/2002 12:54 <REP> Microsoft
              1 fichier(s) 62 octets
              6 R‚p(s) 8486309888 octets libres
              Le volume dans le lecteur C s'appelle HDD
              Le num‚ro de s‚rie du volume est 30F3-1F6D

              R‚pertoire de C:\Documents and Settings\marie-oceane\Application Data

              07/09/2005 01:44 <REP> Itchprogramdead
              06/09/2005 11:20 <REP> plus play eq
              06/09/2005 11:19 <REP> ..
              06/09/2005 11:19 <REP> .
              03/09/2005 23:33 <REP> Lavasoft
              07/08/2005 16:45 <REP> Workrave
              03/08/2005 20:44 <REP> Webshots
              11/06/2005 19:47 <REP> Talkback
              30/03/2005 19:12 <REP> MathWorks
              14/03/2005 18:55 <REP> Thunderbird
              13/03/2005 14:04 <REP> Mozilla
              01/02/2005 19:30 <REP> Real
              03/01/2005 20:25 <REP> vlc
              20/11/2004 14:33 <REP> AVG7
              12/11/2004 18:15 <REP> Microsoft
              21/03/2004 11:49 <REP> Help
              10/01/2004 18:50 <REP> Identities
              27/11/2003 16:16 <REP> Ahead
              23/11/2003 19:15 <REP> Microsoft Web Folders
              22/11/2003 19:37 <REP> Kazaa Lite
              11/11/2003 01:10 <REP> Sun
              11/11/2003 00:40 <REP> Macromedia
              11/11/2003 00:35 <REP> MSN6
              03/09/2003 20:36 <REP> Adobe
              03/09/2003 20:36 <REP> InterTrust
              30/09/2002 12:55 62 desktop.ini
              1 fichier(s) 62 octets
              25 R‚p(s) 8486309888 octets libres
              ******************************************
              Recherche des taches planifiées dans C:\WINDOWS\tasks

              SA.DAT
              ADABA98391805CEF.job
              ADA708FD9180BC45.job
              A7901D739183958F.job
              A48C52829187CDB6.job
              desktop.ini

              ******************************************
              Recherche dans Program files

              Le dossier C:\Program Files\Adv n'existe pas
              Le dossier C:\Program Files\C2Media n'existe pas

              *************** Fin du rapport ****************
              Rapport fait à 17:36:25,06 le 07/09/2005

              Le volume dans le lecteur C s'appelle HDD
              Le num‚ro de s‚rie du volume est 30F3-1F6D

              R‚pertoire de C:\Documents and Settings\Administrateur\Application Data

              03/09/2003 20:36 <REP> ..
              03/09/2003 20:36 <REP> Adobe
              03/09/2003 20:36 <REP> .
              03/09/2003 20:36 <REP> InterTrust
              30/09/2002 13:09 <REP> Identities
              30/09/2002 12:55 62 desktop.ini
              30/09/2002 12:54 <REP> Microsoft
              1 fichier(s) 62 octets
              6 R‚p(s) 8392724480 octets libres
              Le volume dans le lecteur C s'appelle HDD
              Le num‚ro de s‚rie du volume est 30F3-1F6D

              R‚pertoire de C:\Documents and Settings\All Users\Application Data

              07/09/2005 17:33 <REP> ..
              07/09/2005 17:33 <REP> .
              05/09/2005 14:49 <REP> AVG7
              04/09/2005 00:20 <REP> Spybot - Search & Destroy
              03/09/2005 23:33 <REP> Microsoft
              20/11/2004 14:32 <REP> Grisoft
              17/09/2004 20:28 <REP> QuickTime
              08/11/2003 21:37 <REP> MSN6
              03/09/2003 20:40 <REP> CyberLink
              30/09/2002 14:00 <REP> SBSI
              30/09/2002 12:55 62 desktop.ini
              1 fichier(s) 62 octets
              10 R‚p(s) 8392724480 octets libres
              Le volume dans le lecteur C s'appelle HDD
              Le num‚ro de s‚rie du volume est 30F3-1F6D

              R‚pertoire de C:\Documents and Settings\Default User\Application Data

              03/09/2003 20:36 <REP> ..
              03/09/2003 20:36 <REP> Adobe
              03/09/2003 20:36 <REP> .
              03/09/2003 20:36 <REP> InterTrust
              30/09/2002 13:09 <REP> Identities
              30/09/2002 12:55 62 desktop.ini
              30/09/2002 12:54 <REP> Microsoft
              1 fichier(s) 62 octets
              6 R‚p(s) 8392724480 octets libres
              Le volume dans le lecteur C s'appelle HDD
              Le num‚ro de s‚rie du volume est 30F3-1F6D

              R‚pertoire de C:\Documents and Settings\marie-oceane\Application Data

              07/09/2005 17:33 <REP> ..
              07/09/2005 17:33 <REP> .
              03/09/2005 23:33 <REP> Lavasoft
              07/08/2005 16:45 <REP> Workrave
              03/08/2005 20:44 <REP> Webshots
              11/06/2005 19:47 <REP> Talkback
              30/03/2005 19:12 <REP> MathWorks
              14/03/2005 18:55 <REP> Thunderbird
              13/03/2005 14:04 <REP> Mozilla
              01/02/2005 19:30 <REP> Real
              03/01/2005 20:25 <REP> vlc
              20/11/2004 14:33 <REP> AVG7
              12/11/2004 18:15 <REP> Microsoft
              21/03/2004 11:49 <REP> Help
              10/01/2004 18:50 <REP> Identities
              27/11/2003 16:16 <REP> Ahead
              23/11/2003 19:15 <REP> Microsoft Web Folders
              22/11/2003 19:37 <REP> Kazaa Lite
              11/11/2003 01:10 <REP> Sun
              11/11/2003 00:40 <REP> Macromedia
              11/11/2003 00:35 <REP> MSN6
              03/09/2003 20:36 <REP> Adobe
              03/09/2003 20:36 <REP> InterTrust
              30/09/2002 12:55 62 desktop.ini
              1 fichier(s) 62 octets
              23 R‚p(s) 8392724480 octets libres
              ******************************************
              Recherche des taches planifiées dans C:\WINDOWS\tasks

              SA.DAT
              desktop.ini

              ******************************************
              Recherche dans Program files

              Le dossier C:\Program Files\Adv n'existe pas
              Le dossier C:\Program Files\C2Media n'existe pas

              *************** Fin du rapport ****************

              Voilà mon rapport ! Merci de ton aide ! :)
              1. Utilisateur anonyme
                Re

                Je ne comprennais rien, car je voyais un rapport identique avec tout les fichiers infectieux présents.

                Mais la date du rapport est la même pour les deux
                Rapport fait à 2:05:08,06 le 07/09/2005

                Tu n'as pas du poster le bon.
                1. trix
                  Rapport fait à 18:13:05,59 le 07/09/2005

                  Le volume dans le lecteur C s'appelle HDD
                  Le num‚ro de s‚rie du volume est 30F3-1F6D

                  R‚pertoire de C:\Documents and Settings\Administrateur\Application Data

                  03/09/2003 20:36 <REP> ..
                  03/09/2003 20:36 <REP> Adobe
                  03/09/2003 20:36 <REP> .
                  03/09/2003 20:36 <REP> InterTrust
                  30/09/2002 13:09 <REP> Identities
                  30/09/2002 12:55 62 desktop.ini
                  30/09/2002 12:54 <REP> Microsoft
                  1 fichier(s) 62 octets
                  6 R‚p(s) 8408662016 octets libres
                  Le volume dans le lecteur C s'appelle HDD
                  Le num‚ro de s‚rie du volume est 30F3-1F6D

                  R‚pertoire de C:\Documents and Settings\All Users\Application Data

                  07/09/2005 17:33 <REP> ..
                  07/09/2005 17:33 <REP> .
                  05/09/2005 14:49 <REP> AVG7
                  04/09/2005 00:20 <REP> Spybot - Search & Destroy
                  03/09/2005 23:33 <REP> Microsoft
                  20/11/2004 14:32 <REP> Grisoft
                  17/09/2004 20:28 <REP> QuickTime
                  08/11/2003 21:37 <REP> MSN6
                  03/09/2003 20:40 <REP> CyberLink
                  30/09/2002 14:00 <REP> SBSI
                  30/09/2002 12:55 62 desktop.ini
                  1 fichier(s) 62 octets
                  10 R‚p(s) 8408657920 octets libres
                  Le volume dans le lecteur C s'appelle HDD
                  Le num‚ro de s‚rie du volume est 30F3-1F6D

                  R‚pertoire de C:\Documents and Settings\Default User\Application Data

                  03/09/2003 20:36 <REP> ..
                  03/09/2003 20:36 <REP> Adobe
                  03/09/2003 20:36 <REP> .
                  03/09/2003 20:36 <REP> InterTrust
                  30/09/2002 13:09 <REP> Identities
                  30/09/2002 12:55 62 desktop.ini
                  30/09/2002 12:54 <REP> Microsoft
                  1 fichier(s) 62 octets
                  6 R‚p(s) 8408657920 octets libres
                  Le volume dans le lecteur C s'appelle HDD
                  Le num‚ro de s‚rie du volume est 30F3-1F6D

                  R‚pertoire de C:\Documents and Settings\marie-oceane\Application Data

                  07/09/2005 17:33 <REP> ..
                  07/09/2005 17:33 <REP> .
                  03/09/2005 23:33 <REP> Lavasoft
                  07/08/2005 16:45 <REP> Workrave
                  03/08/2005 20:44 <REP> Webshots
                  11/06/2005 19:47 <REP> Talkback
                  30/03/2005 19:12 <REP> MathWorks
                  14/03/2005 18:55 <REP> Thunderbird
                  13/03/2005 14:04 <REP> Mozilla
                  01/02/2005 19:30 <REP> Real
                  03/01/2005 20:25 <REP> vlc
                  20/11/2004 14:33 <REP> AVG7
                  12/11/2004 18:15 <REP> Microsoft
                  21/03/2004 11:49 <REP> Help
                  10/01/2004 18:50 <REP> Identities
                  27/11/2003 16:16 <REP> Ahead
                  23/11/2003 19:15 <REP> Microsoft Web Folders
                  22/11/2003 19:37 <REP> Kazaa Lite
                  11/11/2003 01:10 <REP> Sun
                  11/11/2003 00:40 <REP> Macromedia
                  11/11/2003 00:35 <REP> MSN6
                  03/09/2003 20:36 <REP> Adobe
                  03/09/2003 20:36 <REP> InterTrust
                  30/09/2002 12:55 62 desktop.ini
                  1 fichier(s) 62 octets
                  23 R‚p(s) 8408657920 octets libres
                  ******************************************
                  Recherche des taches planifiées dans C:\WINDOWS\tasks

                  SA.DAT
                  desktop.ini

                  ******************************************
                  Recherche dans Program files

                  Le dossier C:\Program Files\Adv n'existe pas
                  Le dossier C:\Program Files\C2Media n'existe pas

                  *************** Fin du rapport ****************

                  ah oui tu as raison !!! merci !
                  1. trix
                    (en fait je viens de voir que dans mon ancien message, il y avait deux rapports l'un à la suite de l'autre... Je sais pas trop ce que j'ai fait...)
                    1. Utilisateur anonyme
                      Re

                      J'aime mieux ce rapport.

                      Plus de trace d'infection.

                      As tu encore des dysfonctionnements ?
                      1. trix
                        Je viens de faire un scan avec Spybot, et voilà ce qu'il m'a trouvé :

                        Advertising.com 2 éléments
                        Avenue A, Inc 2 éléments
                        ValueClick 1 élément

                        J'ai tout supprimé, mais je crois que c'est des cookies.

                        Et là je viens de faire un scan avec Ad-aware et voilà ce qu'il me trouve :

                        Ad-Aware SE Build 1.06r1
                        Logfile Created on:mercredi 7 septembre 2005 18:39:35
                        Created with Ad-Aware SE Personal, free for private use.
                        Using definitions file:SE1R64 31.08.2005
                        »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

                        References detected during the scan:
                        »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
                        MRU List(TAC index:0):16 total references
                        Tracking Cookie(TAC index:3):3 total references
                        »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

                        Ad-Aware SE Settings
                        ===========================
                        Set : Search for negligible risk entries
                        Set : Safe mode (always request confirmation)
                        Set : Scan active processes
                        Set : Scan registry
                        Set : Deep-scan registry
                        Set : Scan my IE Favorites for banned URLs
                        Set : Scan my Hosts file

                        Extended Ad-Aware SE Settings
                        ===========================
                        Set : Unload recognized processes & modules during scan
                        Set : Scan registry for all users instead of current user only
                        Set : Always try to unload modules before deletion
                        Set : During removal, unload Explorer and IE if necessary
                        Set : Let Windows remove files in use at next reboot
                        Set : Delete quarantined objects after restoring
                        Set : Include basic Ad-Aware settings in log file
                        Set : Include additional Ad-Aware settings in log file
                        Set : Include reference summary in log file
                        Set : Include alternate data stream details in log file
                        Set : Play sound at scan completion if scan locates critical objects

                        07-09-2005 18:39:35 - Scan started. (Smart mode)

                        Listing running processes
                        »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

                        #:1 [smss.exe]
                        FilePath : \SystemRoot\System32\
                        ProcessID : 524
                        ThreadCreationTime : 07-09-2005 15:35:00
                        BasePriority : Normal

                        #:2 [csrss.exe]
                        FilePath : \??\C:\WINDOWS\system32\
                        ProcessID : 588
                        ThreadCreationTime : 07-09-2005 15:35:01
                        BasePriority : Normal

                        #:3 [winlogon.exe]
                        FilePath : \??\C:\WINDOWS\system32\
                        ProcessID : 612
                        ThreadCreationTime : 07-09-2005 15:35:02
                        BasePriority : High

                        #:4 [services.exe]
                        FilePath : C:\WINDOWS\system32\
                        ProcessID : 656
                        ThreadCreationTime : 07-09-2005 15:35:02
                        BasePriority : Normal
                        FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
                        ProductVersion : 5.1.2600.2180
                        ProductName : Système d'exploitation Microsoft® Windows®
                        CompanyName : Microsoft Corporation
                        FileDescription : Applications Services et Contrôleur
                        InternalName : services.exe
                        LegalCopyright : © Microsoft Corporation. Tous droits réservés.
                        OriginalFilename : services.exe

                        #:5 [lsass.exe]
                        FilePath : C:\WINDOWS\system32\
                        ProcessID : 668
                        ThreadCreationTime : 07-09-2005 15:35:02
                        BasePriority : Normal
                        FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
                        ProductVersion : 5.1.2600.2180
                        ProductName : Microsoft® Windows® Operating System
                        CompanyName : Microsoft Corporation
                        FileDescription : LSA Shell (Export Version)
                        InternalName : lsass.exe
                        LegalCopyright : © Microsoft Corporation. All rights reserved.
                        OriginalFilename : lsass.exe

                        #:6 [svchost.exe]
                        FilePath : C:\WINDOWS\system32\
                        ProcessID : 820
                        ThreadCreationTime : 07-09-2005 15:35:03
                        BasePriority : Normal
                        FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
                        ProductVersion : 5.1.2600.2180
                        ProductName : Microsoft® Windows® Operating System
                        CompanyName : Microsoft Corporation
                        FileDescription : Generic Host Process for Win32 Services
                        InternalName : svchost.exe
                        LegalCopyright : © Microsoft Corporation. All rights reserved.
                        OriginalFilename : svchost.exe

                        #:7 [svchost.exe]
                        FilePath : C:\WINDOWS\system32\
                        ProcessID : 900
                        ThreadCreationTime : 07-09-2005 15:35:03
                        BasePriority : Normal
                        FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
                        ProductVersion : 5.1.2600.2180
                        ProductName : Microsoft® Windows® Operating System
                        CompanyName : Microsoft Corporation
                        FileDescription : Generic Host Process for Win32 Services
                        InternalName : svchost.exe
                        LegalCopyright : © Microsoft Corporation. All rights reserved.
                        OriginalFilename : svchost.exe

                        #:8 [svchost.exe]
                        FilePath : C:\WINDOWS\System32\
                        ProcessID : 992
                        ThreadCreationTime : 07-09-2005 15:35:04
                        BasePriority : Normal
                        FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
                        ProductVersion : 5.1.2600.2180
                        ProductName : Microsoft® Windows® Operating System
                        CompanyName : Microsoft Corporation
                        FileDescription : Generic Host Process for Win32 Services
                        InternalName : svchost.exe
                        LegalCopyright : © Microsoft Corporation. All rights reserved.
                        OriginalFilename : svchost.exe

                        #:9 [svchost.exe]
                        FilePath : C:\WINDOWS\System32\
                        ProcessID : 1056
                        ThreadCreationTime : 07-09-2005 15:35:04
                        BasePriority : Normal
                        FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
                        ProductVersion : 5.1.2600.2180
                        ProductName : Microsoft® Windows® Operating System
                        CompanyName : Microsoft Corporation
                        FileDescription : Generic Host Process for Win32 Services
                        InternalName : svchost.exe
                        LegalCopyright : © Microsoft Corporation. All rights reserved.
                        OriginalFilename : svchost.exe

                        #:10 [svchost.exe]
                        FilePath : C:\WINDOWS\System32\
                        ProcessID : 1180
                        ThreadCreationTime : 07-09-2005 15:35:04
                        BasePriority : Normal
                        FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
                        ProductVersion : 5.1.2600.2180
                        ProductName : Microsoft® Windows® Operating System
                        CompanyName : Microsoft Corporation
                        FileDescription : Generic Host Process for Win32 Services
                        InternalName : svchost.exe
                        LegalCopyright : © Microsoft Corporation. All rights reserved.
                        OriginalFilename : svchost.exe

                        #:11 [spoolsv.exe]
                        FilePath : C:\WINDOWS\system32\
                        ProcessID : 1460
                        ThreadCreationTime : 07-09-2005 15:35:06
                        BasePriority : Normal
                        FileVersion : 5.1.2600.2696 (xpsp_sp2_gdr.050610-1519)
                        ProductVersion : 5.1.2600.2696
                        ProductName : Microsoft® Windows® Operating System
                        CompanyName : Microsoft Corporation
                        FileDescription : Spooler SubSystem App
                        InternalName : spoolsv.exe
                        LegalCopyright : © Microsoft Corporation. All rights reserved.
                        OriginalFilename : spoolsv.exe

                        #:12 [explorer.exe]
                        FilePath : C:\WINDOWS\
                        ProcessID : 1472
                        ThreadCreationTime : 07-09-2005 15:35:06
                        BasePriority : Normal
                        FileVersion : 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)
                        ProductVersion : 6.00.2900.2180
                        ProductName : Système d'exploitation Microsoft® Windows®
                        CompanyName : Microsoft Corporation
                        FileDescription : Explorateur Windows
                        InternalName : explorer
                        LegalCopyright : © Microsoft Corporation. Tous droits réservés.
                        OriginalFilename : EXPLORER.EXE

                        #:13 [jusched.exe]
                        FilePath : C:\Program Files\Java\jre1.5.0_04\bin\
                        ProcessID : 1664
                        ThreadCreationTime : 07-09-2005 15:35:07
                        BasePriority : Normal

                        #:14 [qttask.exe]
                        FilePath : C:\Program Files\QuickTime\
                        ProcessID : 1672
                        ThreadCreationTime : 07-09-2005 15:35:07
                        BasePriority : Normal
                        FileVersion : 6.5.1
                        ProductVersion : QuickTime 6.5.1
                        ProductName : QuickTime
                        CompanyName : Apple Computer, Inc.
                        InternalName : QuickTime Task
                        LegalCopyright : © Apple Computer, Inc. 2001-2004
                        OriginalFilename : QTTask.exe

                        #:15 [avgcc.exe]
                        FilePath : C:\PROGRA~1\Grisoft\AVGFRE~1\
                        ProcessID : 1716
                        ThreadCreationTime : 07-09-2005 15:35:08
                        BasePriority : Normal
                        FileVersion : 7,1,0,338
                        ProductVersion : 7.1.0.338
                        ProductName : AVG Anti-Virus System
                        CompanyName : GRISOFT, s.r.o.
                        FileDescription : AVG Control Center
                        InternalName : AvgCC
                        LegalCopyright : Copyright © 2005, GRISOFT, s.r.o.
                        OriginalFilename : AvgCC.EXE

                        #:16 [avgemc.exe]
                        FilePath : C:\PROGRA~1\Grisoft\AVGFRE~1\
                        ProcessID : 1732
                        ThreadCreationTime : 07-09-2005 15:35:08
                        BasePriority : Normal
                        FileVersion : 7,1,0,338
                        ProductVersion : 7.1.0.338
                        ProductName : AVG Anti-Virus System
                        CompanyName : GRISOFT, s.r.o.
                        FileDescription : AVG E-Mail Scanner
                        InternalName : avgemc
                        LegalCopyright : Copyright © 2005, GRISOFT, s.r.o.
                        OriginalFilename : avgemc.exe

                        #:17 [realsched.exe]
                        FilePath : C:\Program Files\Fichiers communs\Real\Update_OB\
                        ProcessID : 1744
                        ThreadCreationTime : 07-09-2005 15:35:08
                        BasePriority : Normal
                        FileVersion : 0.1.0.3208
                        ProductVersion : 0.1.0.3208
                        ProductName : RealPlayer (32-bit)
                        CompanyName : RealNetworks, Inc.
                        FileDescription : RealNetworks Scheduler
                        InternalName : schedapp
                        LegalCopyright : Copyright © RealNetworks, Inc. 1995-2004
                        LegalTrademarks : RealAudio(tm) is a trademark of RealNetworks, Inc.
                        OriginalFilename : realsched.exe

                        #:18 [msmsgs.exe]
                        FilePath : C:\Program Files\Messenger\
                        ProcessID : 1772
                        ThreadCreationTime : 07-09-2005 15:35:08
                        BasePriority : Normal
                        FileVersion : 4.7.3001
                        ProductVersion : Version 4.7.3001
                        ProductName : Messenger
                        CompanyName : Microsoft Corporation
                        FileDescription : Windows Messenger
                        InternalName : msmsgs
                        LegalCopyright : Copyright (c) Microsoft Corporation 2004
                        LegalTrademarks : Microsoft(R) is a registered trademark of Microsoft Corporation in the U.S. and/or other countries.
                        OriginalFilename : msmsgs.exe

                        #:19 [msnmsgr.exe]
                        FilePath : C:\Program Files\MSN Messenger\
                        ProcessID : 1780
                        ThreadCreationTime : 07-09-2005 15:35:08
                        BasePriority : Normal
                        FileVersion : 7.0.0816
                        ProductVersion : 7.0.0816
                        ProductName : MSN Messenger
                        CompanyName : Microsoft Corporation
                        FileDescription : MSN Messenger
                        InternalName : msnmsgr
                        LegalCopyright : Copyright (c) Microsoft Corporation 1997-2005
                        LegalTrademarks : Microsoft(R) is a registered trademark of Microsoft Corporation in the U.S. and/or other countries.
                        OriginalFilename : msnmsgr.exe

                        #:20 [googletalk.exe]
                        FilePath : C:\Program Files\Google\Google Talk\
                        ProcessID : 1788
                        ThreadCreationTime : 07-09-2005 15:35:08
                        BasePriority : Normal
                        FileVersion : 1,0,0,66
                        ProductVersion : 1,0,0,66
                        ProductName : Google Talk
                        CompanyName : Google
                        FileDescription : Google Talk
                        InternalName : Google Talk
                        LegalCopyright : Copyright (C) 2005
                        OriginalFilename : googletalk.exe

                        #:21 [avgamsvr.exe]
                        FilePath : C:\PROGRA~1\Grisoft\AVGFRE~1\
                        ProcessID : 184
                        ThreadCreationTime : 07-09-2005 15:35:13
                        BasePriority : Normal
                        FileVersion : 7,1,0,321
                        ProductVersion : 7.1.0.321
                        ProductName : AVG Anti-Virus System
                        CompanyName : GRISOFT, s.r.o.
                        FileDescription : AVG Alert Manager
                        InternalName : avgamsvr
                        LegalCopyright : Copyright © 2005, GRISOFT, s.r.o.
                        OriginalFilename : avgamsvr.EXE

                        #:22 [avgupsvc.exe]
                        FilePath : C:\PROGRA~1\Grisoft\AVGFRE~1\
                        ProcessID : 168
                        ThreadCreationTime : 07-09-2005 15:35:13
                        BasePriority : Normal
                        FileVersion : 7,1,0,321
                        ProductVersion : 7.1.0.321
                        ProductName : AVG 7.0 Anti-Virus System
                        CompanyName : GRISOFT, s.r.o.
                        FileDescription : AVG Update Service
                        InternalName : avgupsvc
                        LegalCopyright : Copyright © 2005, GRISOFT, s.r.o.
                        OriginalFilename : avgupdsvc.EXE

                        #:23 [fpavupdm.exe]
                        FilePath : C:\Program Files\FSI\F-Prot\
                        ProcessID : 248
                        ThreadCreationTime : 07-09-2005 15:35:13
                        BasePriority : Normal
                        FileVersion : 1, 6, 8, 5
                        ProductVersion : 1, 6, 8, 5
                        ProductName : F-Prot Antivirus Update Monitor
                        CompanyName : FRISK Software
                        FileDescription : F-Prot Antivirus Update Monitor
                        InternalName : fpavupdm
                        LegalCopyright : Copyright (C) 2004
                        OriginalFilename : fpavupdm.exe

                        #:24 [matlabserver.exe]
                        FilePath : C:\MATLAB6.5\webserver\bin\win32\
                        ProcessID : 284
                        ThreadCreationTime : 07-09-2005 15:35:13
                        BasePriority : Normal

                        #:25 [nvsvc32.exe]
                        FilePath : C:\WINDOWS\System32\
                        ProcessID : 380
                        ThreadCreationTime : 07-09-2005 15:35:17
                        BasePriority : Normal
                        FileVersion : 6.14.01.4351
                        ProductVersion : 6.14.01.4351
                        ProductName : NVIDIA Driver Helper Service, Version 43.51
                        CompanyName : NVIDIA Corporation
                        FileDescription : NVIDIA Driver Helper Service, Version 43.51
                        InternalName : NVSVC
                        LegalCopyright : (C) NVIDIA Corporation. All rights reserved.
                        OriginalFilename : nvsvc32.exe

                        #:26 [slserv.exe]
                        FilePath : C:\WINDOWS\system32\
                        ProcessID : 412
                        ThreadCreationTime : 07-09-2005 15:35:17
                        BasePriority : Normal
                        FileVersion : 2.80.00(24Apr2000)
                        ProductVersion : 2.80.00
                        ProductName : Modem
                        FileDescription : User-Level Modem Service
                        InternalName : slserv
                        LegalCopyright : Copyright © 1999-2000
                        OriginalFilename : slserv.exe

                        #:27 [wdfmgr.exe]
                        FilePath : C:\WINDOWS\System32\
                        ProcessID : 500
                        ThreadCreationTime : 07-09-2005 15:35:17
                        BasePriority : Normal
                        FileVersion : 5.2.3790.1230 built by: DNSRV(bld4act)
                        ProductVersion : 5.2.3790.1230
                        ProductName : Microsoft® Windows® Operating System
                        CompanyName : Microsoft Corporation
                        FileDescription : Windows User Mode Driver Manager
                        InternalName : WdfMgr
                        LegalCopyright : © Microsoft Corporation. All rights reserved.
                        OriginalFilename : WdfMgr.exe

                        #:28 [matlab.exe]
                        FilePath : c:\matlab6.5\bin\win32\
                        ProcessID : 576
                        ThreadCreationTime : 07-09-2005 15:35:17
                        BasePriority : Normal
                        FileVersion : 6.0.0.180601
                        ProductVersion : 6.0.0.180601
                        ProductName : MATLAB
                        CompanyName : The MathWorks Inc.
                        FileDescription : matlab
                        InternalName : matlab
                        LegalCopyright : Copyright © 2002
                        LegalTrademarks : MATLAB® is a registered trademark of The MathWorks, Inc.
                        OriginalFilename : matlab.exe

                        #:29 [alg.exe]
                        FilePath : C:\WINDOWS\System32\
                        ProcessID : 2120
                        ThreadCreationTime : 07-09-2005 15:35:26
                        BasePriority : Normal
                        FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
                        ProductVersion : 5.1.2600.2180
                        ProductName : Microsoft® Windows® Operating System
                        CompanyName : Microsoft Corporation
                        FileDescription : Application Layer Gateway Service
                        InternalName : ALG.exe
                        LegalCopyright : © Microsoft Corporation. All rights reserved.
                        OriginalFilename : ALG.exe

                        #:30 [firefox.exe]
                        FilePath : C:\Program Files\Mozilla Firefox\
                        ProcessID : 2956
                        ThreadCreationTime : 07-09-2005 15:37:16
                        BasePriority : Normal

                        #:31 [rsvp.exe]
                        FilePath : C:\WINDOWS\System32\
                        ProcessID : 3696
                        ThreadCreationTime : 07-09-2005 16:10:59
                        BasePriority : Normal
                        FileVersion : 5.1.2600.0 (xpclient.010817-1148)
                        ProductVersion : 5.1.2600.0
                        ProductName : Microsoft® Windows® Operating System
                        CompanyName : Microsoft Corporation
                        FileDescription : Microsoft RSVP
                        InternalName : rsvp.exe
                        LegalCopyright : © Microsoft Corporation. All rights reserved.
                        OriginalFilename : rsvp.exe

                        #:32 [ad-aware.exe]
                        FilePath : C:\Program Files\Lavasoft\Ad-Aware SE Personal\
                        ProcessID : 3112
                        ThreadCreationTime : 07-09-2005 16:39:23
                        BasePriority : Normal
                        FileVersion : 6.2.0.236
                        ProductVersion : SE 106
                        ProductName : Lavasoft Ad-Aware SE
                        CompanyName : Lavasoft Sweden
                        FileDescription : Ad-Aware SE Core application
                        InternalName : Ad-Aware.exe
                        LegalCopyright : Copyright © Lavasoft AB Sweden
                        OriginalFilename : Ad-Aware.exe
                        Comments : All Rights Reserved

                        Memory scan result:
                        »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
                        New critical objects: 0
                        Objects found so far: 0

                        Started registry scan
                        »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

                        Registry Scan result:
                        »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
                        New critical objects: 0
                        Objects found so far: 0

                        Started deep registry scan
                        »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

                        Deep registry scan result:
                        »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
                        New critical objects: 0
                        Objects found so far: 0

                        Started Tracking Cookie scan
                        »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

                        Tracking Cookie Object Recognized!
                        Type : IECache Entry
                        Data : marie-oceane@247realmedia[1].txt
                        TAC Rating : 3
                        Category : Data Miner
                        Comment : Hits:3
                        Value : Cookie:marie-oceane@247realmedia.com/
                        Expires : 01-01-2011 02:00:00
                        LastSync : Hits:3
                        UseCount : 0
                        Hits : 3

                        Tracking Cookie Object Recognized!
                        Type : IECache Entry
                        Data : marie-oceane@atdmt[2].txt
                        TAC Rating : 3
                        Category : Data Miner
                        Comment : Hits:3
                        Value : Cookie:marie-oceane@atdmt.com/
                        Expires : 06-09-2010 02:00:00
                        LastSync : Hits:3
                        UseCount : 0
                        Hits : 3

                        Tracking Cookie Object Recognized!
                        Type : IECache Entry
                        Data : marie-oceane@bluestreak[2].txt
                        TAC Rating : 3
                        Category : Data Miner
                        Comment : Hits:6
                        Value : Cookie:marie-oceane@bluestreak.com/
                        Expires : 04-09-2015 22:19:46
                        LastSync : Hits:6
                        UseCount : 0
                        Hits : 6

                        Tracking cookie scan result:
                        »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
                        New critical objects: 3
                        Objects found so far: 3

                        Deep scanning and examining files...
                        »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

                        Disk Scan Result for C:\WINDOWS
                        »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
                        New critical objects: 0
                        Objects found so far: 3

                        Disk Scan Result for C:\WINDOWS\system32
                        »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
                        New critical objects: 0
                        Objects found so far: 3

                        Disk Scan Result for C:\DOCUME~1\MARIE-~1\LOCALS~1\Temp\
                        »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
                        New critical objects: 0
                        Objects found so far: 3

                        Scanning Hosts file......
                        Hosts file location:"C:\WINDOWS\system32\drivers\etc\hosts".
                        »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

                        Hosts file scan result:
                        »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
                        1 entries scanned.
                        New critical objects:0
                        Objects found so far: 3

                        MRU List Object Recognized!
                        Location: : C:\Documents and Settings\marie-oceane\recent
                        Description : list of recently opened documents

                        MRU List Object Recognized!
                        Location: : software\microsoft\direct3d\mostrecentapplication
                        Description : most recent application to use microsoft direct3d

                        MRU List Object Recognized!
                        Location: : software\microsoft\direct3d\mostrecentapplication
                        Description : most recent application to use microsoft direct X

                        MRU List Object Recognized!
                        Location: : software\microsoft\directdraw\mostrecentapplication
                        Description : most recent application to use microsoft directdraw

                        MRU List Object Recognized!
                        Location: : S-1-5-21-410581599-2290845440-2973268307-1005\software\microsoft\internet explorer\typedurls
                        Description : list of recently entered addresses in microsoft internet explorer

                        MRU List Object Recognized!
                        Location: : S-1-5-21-410581599-2290845440-2973268307-1005\software\microsoft\mediaplayer\player\recentfilelist
                        Description : list of recently used files in microsoft windows media player

                        MRU List Object Recognized!
                        Location: : S-1-5-21-410581599-2290845440-2973268307-1005\software\microsoft\mediaplayer\preferences
                        Description : last playlist index loaded in microsoft windows media player

                        MRU List Object Recognized!
                        Location: : S-1-5-21-410581599-2290845440-2973268307-1005\software\microsoft\mediaplayer\preferences
                        Description : last playlist loaded in microsoft windows media player

                        MRU List Object Recognized!
                        Location: : S-1-5-21-410581599-2290845440-2973268307-1005\software\microsoft\search assistant\acmru
                        Description : list of recent search terms used with the search assistant

                        MRU List Object Recognized!
                        Location: : S-1-5-21-410581599-2290845440-2973268307-1005\software\microsoft\windows\currentversion\applets\paint\recent file list
                        Description : list of files recently opened using microsoft paint

                        MRU List Object Recognized!
                        Location: : S-1-5-21-410581599-2290845440-2973268307-1005\software\microsoft\windows\currentversion\applets\regedit
                        Description : last key accessed using the microsoft registry editor

                        MRU List Object Recognized!
                        Location: : S-1-5-21-410581599-2290845440-2973268307-1005\software\microsoft\windows\currentversion\explorer\comdlg32\lastvisitedmru
                        Description : list of recent programs opened

                        MRU List Object Recognized!
                        Location: : S-1-5-21-410581599-2290845440-2973268307-1005\software\microsoft\windows\currentversion\explorer\comdlg32\opensavemru
                        Description : list of recently saved files, stored according to file extension

                        MRU List Object Recognized!
                        Location: : S-1-5-21-410581599-2290845440-2973268307-1005\software\microsoft\windows\currentversion\explorer\recentdocs
                        Description : list of recent documents opened

                        MRU List Object Recognized!
                        Location: : S-1-5-21-410581599-2290845440-2973268307-1005\software\microsoft\windows\currentversion\explorer\runmru
                        Description : mru list for items opened in start | run

                        MRU List Object Recognized!
                        Location: : S-1-5-21-410581599-2290845440-2973268307-1005\software\microsoft\windows media\wmsdk\general
                        Description : windows media sdk

                        Performing conditional scans...
                        »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

                        Conditional scan result:
                        »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
                        New critical objects: 0
                        Objects found so far: 19

                        18:44:06 Scan Complete

                        Summary Of This Scan
                        »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
                        Total scanning time:00:04:30.329
                        Objects scanned:65650
                        Objects identified:3
                        Objects ignored:0
                        New critical objects:3

                        J'ai supprimé ce qu'il m'a trouvé, mais je crois que j'ai 431 "objects quarantined".

                        Je pense que tu m'as déjà beaucoup aider et je t'en remercie !!!!

                        Tu crois que j'ai encore des problèmes ?
                        1. Utilisateur anonyme
                          salut chercheurbis, trix

                          Pour le rapport qui s'affiche en double, c'est normal si tu as fermé la fenetre dos avant le fichier txt.
                          l'effacement du fichier se fait apres qu'il est été fermé et si on ferme la fenetre dos avant, la commande d'effacement ne se fait pas.
                          Du coup, quand on relance le bat, le rapport se met à la suite de l'ancien.

                          a+++
                          2. Utilisateur anonyme
                            salut

                            juste pour info, est ce que tu avais installé messenger plus recement ?

                            a+
                            1. trix
                              Je n'ai pas installé messenger plus récemment, mais c'est vrai que je l'avais installé y a un an à peu près et que j'avais mis avec les sponsors sans faire attention !! Alors après j'ai désinstallé, mais des trucs qui étaient apparus sont restés....

                              a+
                              1. Utilisateur anonyme
                                d'accord

                                c'est vrai, le 1er qui s'est crée date du 31/10/2004
                                Ca va faire presque 1 an que tu trimballais cette saleté.
                                T'as été patient lol !!!

                                a++
                                1. trix
                                  Je m'en étais pas vraiment rendue compte aussi il faut dire... je pensais avoir juste des pb avec internet explorer... lol et puis je pensais pas qu'on pouvait se faire aussi bien aider sur le net ! :)
                                  c'est vrai que ça fait un moment que je me trimballe tous ces trucs et que ça va me changer !!!

                                  Tu crois que maintenant mon PC n'a plus de problèmes ?

                                  En tout cas : plus jamais je n'installerai MSN plus ! lol..

                                  Merci :)

                                  a++++++
                                  1. Utilisateur anonyme
                                    lol, tu peux le reinstaller, mais il faut impérativement cocher la case au tout début de l'install qui refuse d'installer msn + avec le sponsor.
                                    sinon... tu connais la suite

                                    tu peux faire un scan av de controle si tu veux.
                                    ici:
                                    http://www.pandasoftware.com/activescan/fr/activescan_principal.htm
                                    ou là:
                                    http://webscanner.kaspersky.fr/
                                    apres le chargement du control active X, clic sur suivant
                                    puis clic sur configuration et choisis "étendue"
                                    Choisis l'analyse répertoire et choisis ton ou tes disques durs

                                    a+
                                    1. trix
                                      J'ai fait l'analyse avec Panda, et voilà le rapport : (je crois qu'il m'a trouvé des spyware... mais j'ai pas compris comment on les supprimait ?)

                                      Incident Statut Analyse

                                      Adware:Adware/Lop No Désinfecté C:\Documents and Settings\marie-oceane\Local Settings\Temp\7020ae49.exe
                                      Adware:Adware/Lop No Désinfecté C:\Documents and Settings\marie-oceane\Local Settings\Temp\7023d449.exe
                                      Adware:Adware/Lop No Désinfecté C:\Documents and Settings\marie-oceane\Local Settings\Temp\7023f06c.exe
                                      Adware:Adware/Lop No Désinfecté C:\Documents and Settings\marie-oceane\Local Settings\Temp\70245c5c.exe
                                      Adware:Adware/Lop No Désinfecté C:\Documents and Settings\marie-oceane\Local Settings\Temp\704679f9.exe
                                      Adware:Adware/Lop No Désinfecté C:\Documents and Settings\marie-oceane\Local Settings\Temp\apjjgckg.exe
                                      Adware:Adware/Lop No Désinfecté C:\Documents and Settings\marie-oceane\Local Settings\Temp\b58351a9.exe
                                      Adware:Adware/Lop No Désinfecté C:\Documents and Settings\marie-oceane\Local Settings\Temp\galotgjk.exe
                                      Adware:Adware/Lop No Désinfecté C:\Documents and Settings\marie-oceane\Local Settings\Temp\Inside Program.exe
                                      Adware:Adware/Lop No Désinfecté C:\Documents and Settings\marie-oceane\Local Settings\Temp\omqcvxwl.exe
                                      Adware:Adware/Lop No Désinfecté C:\Documents and Settings\marie-oceane\Local Settings\Temp\sqdctqro.exe
                                      Adware:Adware/Lop No Désinfecté C:\Documents and Settings\marie-oceane\Local Settings\Temp\sta10.exe
                                      Adware:Adware/Lop No Désinfecté C:\Documents and Settings\marie-oceane\Local Settings\Temp\sta2.exe
                                      Adware:Adware/Lop No Désinfecté C:\Documents and Settings\marie-oceane\Local Settings\Temp\sta7.exe
                                      Adware:Adware/Lop No Désinfecté C:\Documents and Settings\marie-oceane\Local Settings\Temp\staC.exe
                                      Adware:Adware/Lop No Désinfecté C:\Documents and Settings\marie-oceane\Local Settings\Temp\xjtzhmpn.exe
                                      Adware:Adware/Lop No Désinfecté C:\Documents and Settings\marie-oceane\Local Settings\Temp\yzcbvvww.exe
                                      Adware:Adware/Lop No Désinfecté C:\Documents and Settings\marie-oceane\Local Settings\Temporary Internet Files\Content.IE5\9OKV91OH\upAYB[1].int
                                      Virus:Eicar.Mod No Désinfecté C:\Program Files\FSI\F-Prot\fpav-help.chm[prob-scan-ok.html]
                                      Virus:Eicar.Mod No Désinfecté C:\Program Files\InstallShield Installation Information\{9FD12630-1991-46F5-8479-92DE1EAE87DA}\data1.cab[fpav-help.chm][prob-scan-ok.html]
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\aklonvto.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\auyfypms.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\cashdalewebintra.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\dbviycdj.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\dovwgvoq.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\dvbapdgs.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\ejgzlqza.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\erfcprnw.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\etsmwbyr.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\fngwufuy.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\fnixzayl.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\fszsqcgk.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\hawgnhha.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\ihsxfdvf.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\iooiljtb.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\jnhyqlec.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\kvbjwxvw.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\mempsffo.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\mpgklffw.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\Multi Logo Mapi.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\nevtprfg.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\nykdwhxm.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\obzybcxz.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\oujdteel.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\paknuchj.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\pdplvisq.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\qaxcaulj.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\qkuaplxb.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\qxrsmyuy.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\qzljdhkn.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\rknjzbql.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\Software Help Barb.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\spbgzhhr.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\suhwzvoo.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\tgimepfy.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\twsvkcdn.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\urnmxqmz.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\utmgrwsd.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\vvgzgufp.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\vxfuwrpz.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\winkilvt.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\wltfhkvg.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\wltsjyfc.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\wqgrbpsf.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\xdtkhrhg.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\xvnothjr.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\yauczxbx.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\yerarfgx.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\yjktksww.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\ynhqowkd.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\zahnjnap.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc39\adminthunk.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc39\BALL HECK.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc39\ballfive.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc39\BALM FREE.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc39\Bash 64.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc39\Bike view.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc39\Bold Hide.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc39\Browse Mix.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc39\CashName.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc39\Each Bib.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc39\fast shim.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc39\First 32.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc39\FourGreat.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc39\FOURTHIRD.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc39\globalpop.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc39\htm less.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc39\itch dash.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc39\Listsoftware.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc39\Lite Frag.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc39\Lite open.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc39\name memo.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc39\objwin.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc39\plan balm.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc39\playping.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc39\Savejunk.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc39\sendthird.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc39\SHOW THIRD.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc39\Spam First.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc39\Stop Download.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc39\team hope.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc39\Thunk Knob.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc39\user load.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc39\warn name.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc39\way blue.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc40\less close.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc40\Manager Internet.exe
                                      Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc40\plus bits.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP269\A0016568.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP269\A0016569.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP270\A0016600.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP270\A0016601.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP270\A0016602.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP270\A0016603.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP270\A0016604.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP271\A0016627.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP271\A0016628.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP271\A0016629.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP271\A0016630.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP271\A0016631.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP271\A0016632.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP271\A0016652.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP271\A0016653.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP271\A0016654.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP271\A0016655.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP271\A0016656.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP271\A0016657.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP271\A0016658.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP271\A0016663.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP271\A0016664.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP271\A0016665.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP271\A0016666.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP271\A0016667.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP271\A0016668.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP271\A0016669.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP271\A0016670.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP272\A0016763.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP272\A0016764.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP272\A0016765.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP272\A0016766.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP272\A0016767.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP272\A0016768.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP272\A0016769.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP272\A0016770.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP272\A0016771.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP272\A0016787.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP272\A0016788.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP272\A0016789.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP272\A0016790.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP272\A0016791.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP272\A0016792.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP272\A0016793.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP272\A0016794.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP272\A0016807.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP272\A0016810.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP277\A0017064.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP277\A0017065.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP277\A0017066.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP277\A0017067.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP277\A0017068.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP277\A0017069.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP277\A0017070.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP277\A0017071.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP277\A0017072.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP277\A0017073.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP278\A0017137.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP278\A0017138.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP278\A0017139.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP278\A0017140.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP278\A0017141.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP278\A0017142.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP278\A0017143.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP278\A0017144.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP278\A0017145.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP278\A0017146.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP278\A0017147.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP278\A0017148.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP278\A0017160.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP278\A0017161.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP278\A0017162.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP278\A0017163.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP278\A0017164.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP278\A0017165.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP278\A0017166.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP278\A0017167.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP278\A0017168.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP278\A0017169.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP278\A0017170.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP278\A0017171.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP278\A0017172.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP278\A0017180.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP278\A0017181.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP278\A0017182.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP278\A0017183.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP278\A0017184.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP278\A0017185.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP278\A0017186.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP278\A0017187.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP278\A0017188.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP278\A0017189.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP278\A0017190.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP278\A0017191.exe
                                      Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP278\A0017192.exe
                                      • 1
                                      • 2

                                      Discussions similaires

                                      Symbole Attention dans Word
                                      Nortec59

                                      33 réponses
                                      Bouton ON/OFF : O ou I, quel côté est allumé
                                      Stargirlfr

                                      12 réponses
                                      Comment écrire le symbole On/Off
                                      strumpfi

                                      3 réponses
                                      Arrêt/démarrage via Bouton ON/OFF de l'alim
                                      kekliard

                                      15 réponses
                                      Comment faire le symbole attention
                                      Juliaaa

                                      17 réponses