"Multi Logo Mapi.exe", icônes, dble-cliq

trix -  
 Utilisateur anonyme -
Bonjour,

je vous écris car j'ai plusieurs problèmes sur mon ordinateur... Et je ne sais plus quoi faire !

Tout d'abord à chaque fois que j'allume le PC, j'ai 4 icônes qui apparaissent sur mon bureau ("find a date", etc...) que je supprime tous les jours.... Puis mon Internet Explorer a toujours sa page d'accueil modifiée, une barre d'outils grise en haut et une grande barre d'outils bleue se met en bas de mon écran... C'est pourquoi j'utilise maintenant Firefox (qui est d'ailleurs plus pratique...), mais depuis peu, la page d'accueil de Firefox devient régulièrement une suite de lettres ne voulant rien dire et bien sûr la page est introuvable....
J'ai aussi voulu insallé Thunderbird sur mon PC, mais impossible de le lancer... J'ai essayé toutes les icônes, par tous les moyens, il se lance jamais ! J'ai alors désinstallé et réinstallé, mais ça ne change rien, il ne se lance pas....
J'ai aussi un problème de "double clique" : quand je veux simplement cliquer, le PC fait comme si je double-cliquais !!! C'est un peu agaçant !
Je me suis aussi rendue compte que les mises à jour ne se faisaient plus, pour Firefox, ça fait longtemps que je n'en ai pas eu, et pour Spybot, il me disait toujours qu'il n'y en avait pas !! Ca m'a paru étrange, alors je l'ai désinstallé puis j'ai réinstallé la nouvelle version proposé par telecharger.com ... j'ai fait un scan et en effet il m'a trouvé des trucs que j'ai supprimé... j'ai fait de même avec Ad-Aware SE Personal qui m'a aussi trouvé des trucs que j'ai aussi supprimés... J'ai aussi fait un scan avec mon anti-virus AVG, mais tous les jours tout ce dont je vous ai décrit revient !!!! Je ne sais plus quoi faire !!

J'ai aussi remarqué qu'en faisant ctrl+alt+suppr, dans la partie "processeur" qu'il y avait dans "nom de l'image" un programme qui s'appelait "Multi Logo Mapi.exe" en trois exemplaires dans la liste !!! alors j'ai terminé ses trois processus et le PC va beaucoup mieux.... Le problème c'est que "Multi Logo Mapi.exe" revient régulièrement, je suis obligé de faire ctrl+alt+suppr plusieurs fois par jour !!! J'ai cherché sur internet s'il y avait des documents sur "Multi Logo Mapi.exe", mais je n'ai rien trouvé !!

Que me conseillez-vous de faire ?

Merci pour votre aide, j'espère que vous pourrez m'aider !!
Configuration: windows XP

38 réponses

  • 1
  • 2
Résumé de la discussion

Des signes d'infection informatique sur Windows XP se manifestent par des icônes récurrentes sur le bureau, une page d'accueil modifiée et des barres d'outils intrusives, ainsi que des anomalies de double-cliquage.
Plusieurs outils de sécurité évoqués suggèrent d'utiliser HijackThis, Spybot et Ad-Aware pour repérer les entrées malveillantes et les cookies, puis de réévaluer les mises à jour antivirus.
Des éléments persistants comme le processus 'Multi Logo Mapi.exe' réapparaissent malgré les suppressions, ce qui incite à considérer une compromission et à effectuer des scans répétés et des nettoyages ciblés.
En cas de persistance, l'échange évoque des pistes complémentaires comme l'analyse des connexions réseau et la vérification des extensions de navigateur, afin d'éviter une réinfection et de restaurer les paramètres.

Généré automatiquement par IA
sur la base des meilleures réponses
  2. trix
     
    Logfile of HijackThis v1.99.1
    Scan saved at 00:37:32, on 07/09/2005
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
    C:\Program Files\QuickTime\qttask.exe
    C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
    C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
    C:\Program Files\Messenger\msmsgs.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    C:\Program Files\Google\Google Talk\googletalk.exe
    C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
    C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
    C:\Program Files\FSI\F-Prot\fpavupdm.exe
    C:\MATLAB6.5\webserver\bin\win32\matlabserver.exe
    C:\WINDOWS\System32\nvsvc32.exe
    C:\WINDOWS\system32\slserv.exe
    c:\progra~1\intern~1\iexplore.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Winamp\winamp.exe
    C:\PROGRA~1\MOZILL~2\THUNDE~1.EXE
    C:\Program Files\BitTornado\btdownloadgui.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Program Files\WinRAR\WinRAR.exe
    C:\DOCUME~1\MARIE-~1\LOCALS~1\Temp\Rar$EX01.016\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.iofpyuyysgvqgfbqgn.net/3rIrWVjtYoHShlyuZ98GAU0IqEOynb/DBSPi9Rl/9U_rSEhM3LH3wc7tupnCVDJt.php
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.anxunyduqmrwsokvh.com/3rIrWVjtYoEkdY7205a4ROBVcelr7YVZVZD0ED3lKQM.html
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = NUMERICABLE
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\apps\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
    O2 - BHO: (no name) - {A37280A1-BF0A-9145-22F5-DDE3B4F7B5DA} - C:\DOCUME~1\MARIE-~1\APPLIC~1\ITCHPR~1\newtime.exe
    O2 - BHO: (no name) - {F8B17507-22D4-951D-74CC-C60570222D16} - C:\DOCUME~1\MARIE-~1\APPLIC~1\ITCHPR~1\newtime.exe
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [Viewdrawnewclock] C:\Documents and Settings\All Users\Application Data\close ping view draw\less close.exe
    O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
    O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [FRISK FP-Scheduler] C:\Program Files\FSI\F-Prot\F-Sched.exe STARTUP
    O4 - HKLM\..\Run: [F-StopW] C:\Program Files\FSI\F-Prot\F-StopW.EXE
    O4 - HKLM\..\Run: [Sitejoyclockcurb] C:\Documents and Settings\All Users\Application Data\BoltHtmSiteJoy\itch dash.exe
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [Funk title] C:\DOCUME~1\MARIE-~1\APPLIC~1\PLUSPL~1\Software Help Barb.exe
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
    O4 - HKCU\..\Run: [googletalk] "C:\Program Files\Google\Google Talk\googletalk.exe" /autostart
    O4 - HKCU\..\Run: [Update Service] "C:\Program Files\Fichiers communs\Teknum Systems\update.exe" /startup
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
    O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O12 - Plugin for .mpe: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin4.dll
    O12 - Plugin for .mpga: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin4.dll
    O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab
    O16 - DPF: {45E83043-1F6F-4D22-A5E7-0138EA171B49} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/FileSharing/fr/filesharingctrl.cab
    O16 - DPF: {5D9E4B6D-CD17-4D85-99D4-6A52B394EC3B} (WSDownloader Control) - http://www.webshots.com/samplers/WSDownloader.ocx
    O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/20040105/qtinstall.info.apple.com/mickey/fr/win/QuickTimeInstaller.exe
    O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004033001/housecall.antivirus.com/housecall/xscan53.cab
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
    O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
    O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab28578.cab
    O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
    O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
    O23 - Service: F-Prot Antivirus Update Monitor - FRISK Software - C:\Program Files\FSI\F-Prot\fpavupdm.exe
    O23 - Service: MATLAB Server (matlabserver) - Unknown owner - C:\MATLAB6.5\webserver\bin\win32\matlabserver.exe
    O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
    O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
    0
  3. trix
     
    J'ai fait ce que tu m'as dit, et voilà mon rapport.

    Merci pour votre aide !
    0
  4. Utilisateur anonyme
     
    Re

    1 Télécharge CCleaner.
    http://www.filehippo.com/download_ccleaner.html
    Installe le dans un répertoire dédié.

    2 Redémarre en mode sans échec. Attention, tu n'as pas accès à internet dans ce mode, note bien ce que tu as à faire.
    Démarre l'ordinateur.
    Une fois le chargement du BIOS terminé, il y a un écran noir. Appuye sur la touche F8 ou F5 jusqu'à l'affichage du menu des options avancées de Windows.
    En utilisant les touches du curseur, sélectionne le mode sans échec approprié et appuye sur Entrée.

    3 Relance un scan HijackThis et coche les lignes ci-dessous :

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.iofpyuyysgvqgfbqgn.net/3rIrWVjtYoHShlyuZ98GAU0IqEOynb/DBSPi9Rl/9U_rSEhM3LH3wc7tupnCVDJt.php
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.anxunyduqmrwsokvh.com/3rIrWVjtYoEkdY7205a4ROBVcelr7YVZVZD0ED3lKQM.html
    O2 - BHO: (no name) - {A37280A1-BF0A-9145-22F5-DDE3B4F7B5DA} - C:\DOCUME~1\MARIE-~1\APPLIC~1\ITCHPR~1\newtime.exe
    O2 - BHO: (no name) - {F8B17507-22D4-951D-74CC-C60570222D16} - C:\DOCUME~1\MARIE-~1\APPLIC~1\ITCHPR~1\newtime.exe
    O4 - HKLM\..\Run: [Viewdrawnewclock] C:\Documents and Settings\All Users\Application Data\close ping view draw\less close.exe
    O4 - HKLM\..\Run: [Sitejoyclockcurb] C:\Documents and Settings\All Users\Application Data\BoltHtmSiteJoy\itch dash.exe
    O4 - HKCU\..\Run: [Funk title] C:\DOCUME~1\MARIE-~1\APPLIC~1\PLUSPL~1\Software Help Barb.exe
    O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab
    O16 - DPF: {45E83043-1F6F-4D22-A5E7-0138EA171B49} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/FileSharing/fr/filesharingctrl.cab
    O16 - DPF: {5D9E4B6D-CD17-4D85-99D4-6A52B394EC3B} (WSDownloader Control) - http://www.webshots.com/samplers/WSDownloader.ocx
    O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/20040105/qtinstall.info.apple.com/mickey/fr/win/QuickTimeInstaller.exe
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
    O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab28578.cab

    Ferme toutes les fenêtres Windows, Internet explorer, Outlook,sauf le logiciel Hijackthis et clique sur « Fix checked »

    4 Assure toi d'avoir accés à tous les fichiers.
    Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :
    Activer la case : Afficher les fichiers et dossiers cachés
    Désactiver la case : Masquer les extensions des fichiers dont le type est connu
    Désactiver la case : Masquer les fichiers protégés du système d'exploitation
    Puis Appliquer

    5 Supprime les fichiers/dossiers incriminés (s'ils existent encore) :

    C:\Documents and Settings\MARIE-~1\Application Data\PLUSPL~1
    C:\Documents and Settings\MARIE-~1\Application Data\ITCHPR~1
    C:\Documents and Settings\All Users\Application Data\close ping view draw
    C:\Documents and Settings\All Users\Application Data\BoltHtmSiteJoy

    6 Lance et exécute CCleaner

    Recache les fichiers systeme afin de ne pas faire d'erreur à l'avenir en sélectionnant ne pas afficher les fichiers cachés ou les fichiers système.

    7 Redémarre normalement

    8 Télécharges Lopxp.zip
    http://get.yourfile.net/qn76964.zip
    Dézippes le sur le Bureau
    Lances le fichier lopxp.bat

    Postes le rapport avec un nouveau log HijackThis.
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. trix
     
    J'ai fait tout ce que tu m'avais dit.

    Voilà le logxp.bat :

    Rapport fait à 2:05:08,06 le 07/09/2005

    Le volume dans le lecteur C s'appelle HDD
    Le num‚ro de s‚rie du volume est 30F3-1F6D

    R‚pertoire de C:\Documents and Settings\Administrateur\Application Data

    03/09/2003 20:36 <REP> ..
    03/09/2003 20:36 <REP> Adobe
    03/09/2003 20:36 <REP> .
    03/09/2003 20:36 <REP> InterTrust
    30/09/2002 13:09 <REP> Identities
    30/09/2002 12:55 62 desktop.ini
    30/09/2002 12:54 <REP> Microsoft
    1 fichier(s) 62 octets
    6 R‚p(s) 8486313984 octets libres
    Le volume dans le lecteur C s'appelle HDD
    Le num‚ro de s‚rie du volume est 30F3-1F6D

    R‚pertoire de C:\Documents and Settings\All Users\Application Data

    06/09/2005 11:20 <REP> BoltHtmSiteJoy
    05/09/2005 14:49 <REP> AVG7
    04/09/2005 00:20 <REP> Spybot - Search & Destroy
    03/09/2005 23:33 <REP> Microsoft
    10/04/2005 16:07 <REP> ..
    10/04/2005 16:07 <REP> .
    20/11/2004 14:32 <REP> Grisoft
    31/10/2004 21:51 <REP> close ping view draw
    17/09/2004 20:28 <REP> QuickTime
    08/11/2003 21:37 <REP> MSN6
    03/09/2003 20:40 <REP> CyberLink
    30/09/2002 14:00 <REP> SBSI
    30/09/2002 12:55 62 desktop.ini
    1 fichier(s) 62 octets
    12 R‚p(s) 8486309888 octets libres
    Le volume dans le lecteur C s'appelle HDD
    Le num‚ro de s‚rie du volume est 30F3-1F6D

    R‚pertoire de C:\Documents and Settings\Default User\Application Data

    03/09/2003 20:36 <REP> ..
    03/09/2003 20:36 <REP> Adobe
    03/09/2003 20:36 <REP> .
    03/09/2003 20:36 <REP> InterTrust
    30/09/2002 13:09 <REP> Identities
    30/09/2002 12:55 62 desktop.ini
    30/09/2002 12:54 <REP> Microsoft
    1 fichier(s) 62 octets
    6 R‚p(s) 8486309888 octets libres
    Le volume dans le lecteur C s'appelle HDD
    Le num‚ro de s‚rie du volume est 30F3-1F6D

    R‚pertoire de C:\Documents and Settings\marie-oceane\Application Data

    07/09/2005 01:44 <REP> Itchprogramdead
    06/09/2005 11:20 <REP> plus play eq
    06/09/2005 11:19 <REP> ..
    06/09/2005 11:19 <REP> .
    03/09/2005 23:33 <REP> Lavasoft
    07/08/2005 16:45 <REP> Workrave
    03/08/2005 20:44 <REP> Webshots
    11/06/2005 19:47 <REP> Talkback
    30/03/2005 19:12 <REP> MathWorks
    14/03/2005 18:55 <REP> Thunderbird
    13/03/2005 14:04 <REP> Mozilla
    01/02/2005 19:30 <REP> Real
    03/01/2005 20:25 <REP> vlc
    20/11/2004 14:33 <REP> AVG7
    12/11/2004 18:15 <REP> Microsoft
    21/03/2004 11:49 <REP> Help
    10/01/2004 18:50 <REP> Identities
    27/11/2003 16:16 <REP> Ahead
    23/11/2003 19:15 <REP> Microsoft Web Folders
    22/11/2003 19:37 <REP> Kazaa Lite
    11/11/2003 01:10 <REP> Sun
    11/11/2003 00:40 <REP> Macromedia
    11/11/2003 00:35 <REP> MSN6
    03/09/2003 20:36 <REP> Adobe
    03/09/2003 20:36 <REP> InterTrust
    30/09/2002 12:55 62 desktop.ini
    1 fichier(s) 62 octets
    25 R‚p(s) 8486309888 octets libres
    ******************************************
    Recherche des taches planifiées dans C:\WINDOWS\tasks

    SA.DAT
    ADABA98391805CEF.job
    ADA708FD9180BC45.job
    A7901D739183958F.job
    A48C52829187CDB6.job
    desktop.ini

    ******************************************
    Recherche dans Program files

    Le dossier C:\Program Files\Adv n'existe pas
    Le dossier C:\Program Files\C2Media n'existe pas

    *************** Fin du rapport ****************

    et pour HijackThis :

    Logfile of HijackThis v1.99.1
    Scan saved at 02:06:18, on 07/09/2005
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
    C:\Program Files\QuickTime\qttask.exe
    C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
    C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
    C:\Program Files\Messenger\msmsgs.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    C:\Program Files\Google\Google Talk\googletalk.exe
    C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
    C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
    C:\Program Files\FSI\F-Prot\fpavupdm.exe
    C:\MATLAB6.5\webserver\bin\win32\matlabserver.exe
    C:\WINDOWS\System32\nvsvc32.exe
    C:\WINDOWS\system32\slserv.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\WINDOWS\system32\cmd.exe
    C:\WINDOWS\system32\notepad.exe
    C:\Program Files\WinRAR\WinRAR.exe
    C:\DOCUME~1\MARIE-~1\LOCALS~1\Temp\Rar$EX00.390\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = NUMERICABLE
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\apps\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
    O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [FRISK FP-Scheduler] C:\Program Files\FSI\F-Prot\F-Sched.exe STARTUP
    O4 - HKLM\..\Run: [F-StopW] C:\Program Files\FSI\F-Prot\F-StopW.EXE
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
    O4 - HKCU\..\Run: [googletalk] "C:\Program Files\Google\Google Talk\googletalk.exe" /autostart
    O4 - HKCU\..\Run: [Update Service] "C:\Program Files\Fichiers communs\Teknum Systems\update.exe" /startup
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
    O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O12 - Plugin for .mpe: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin4.dll
    O12 - Plugin for .mpga: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin4.dll
    O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004033001/housecall.antivirus.com/housecall/xscan53.cab
    O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
    O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
    O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
    O23 - Service: F-Prot Antivirus Update Monitor - FRISK Software - C:\Program Files\FSI\F-Prot\fpavupdm.exe
    O23 - Service: MATLAB Server (matlabserver) - Unknown owner - C:\MATLAB6.5\webserver\bin\win32\matlabserver.exe
    O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
    O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

    Merci de votre aide !!
    0
  7. Utilisateur anonyme
     
    Bonjour

    1 Télécharge PocketKillBox
    http://www.bleepingcomputer.com/files/spyware/KillBox.zip
    Ensuite, tu le dézippes sur ton bureau.

    2 Lance PocketKillBox, coche la case "Delete on reboot".
    Démo animée
    http://pageperso.aol.fr/balltrap34/killbox.htm
    Colle tout le contenu du fichier suivant dans un fichier .texte que tu nommeras CODE.
    Ensuite tu fais Ctrl-A pour sélectionner tout le texte, Ctrl-C pour le copier dans le presse papier. 
    C:\WINDOWS\tasks\ADABA98391805CEF.job
C:\WINDOWS\tasks\ADA708FD9180BC45.job 
C:\WINDOWS\tasks\A7901D739183958F.job 
C:\WINDOWS\tasks\A48C52829187CDB6.job

    Sur PocketKillBox-->File-->Paste from Clipboard, tu cliques ensuite sur la croix rouge
    Au deux messages qui vont s'afficher,tu réponds par "YES"

    3 Redémarre en mode sans echec

    4 Supprime les dossiers suivants après avoir afficher les dossiers cachés.

    C:\Documents and Settings\marie-oceane\Application Data\Itchprogramdead
    C:\Documents and Settings\marie-oceane\Application Data \plus play eq
    C:\Documents and Settings\All Users\Application Data\BoltHtmSiteJoy
    C:\Documents and Settings\All Users\Application Data\close ping view draw

    5 Redémarre normalement

    6 Relances lopxp.bat
    Poste le rapport ici
    0
  8. trix
     
    Rapport fait à 2:05:08,06 le 07/09/2005

    Le volume dans le lecteur C s'appelle HDD
    Le num‚ro de s‚rie du volume est 30F3-1F6D

    R‚pertoire de C:\Documents and Settings\Administrateur\Application Data

    03/09/2003 20:36 <REP> ..
    03/09/2003 20:36 <REP> Adobe
    03/09/2003 20:36 <REP> .
    03/09/2003 20:36 <REP> InterTrust
    30/09/2002 13:09 <REP> Identities
    30/09/2002 12:55 62 desktop.ini
    30/09/2002 12:54 <REP> Microsoft
    1 fichier(s) 62 octets
    6 R‚p(s) 8486313984 octets libres
    Le volume dans le lecteur C s'appelle HDD
    Le num‚ro de s‚rie du volume est 30F3-1F6D

    R‚pertoire de C:\Documents and Settings\All Users\Application Data

    06/09/2005 11:20 <REP> BoltHtmSiteJoy
    05/09/2005 14:49 <REP> AVG7
    04/09/2005 00:20 <REP> Spybot - Search & Destroy
    03/09/2005 23:33 <REP> Microsoft
    10/04/2005 16:07 <REP> ..
    10/04/2005 16:07 <REP> .
    20/11/2004 14:32 <REP> Grisoft
    31/10/2004 21:51 <REP> close ping view draw
    17/09/2004 20:28 <REP> QuickTime
    08/11/2003 21:37 <REP> MSN6
    03/09/2003 20:40 <REP> CyberLink
    30/09/2002 14:00 <REP> SBSI
    30/09/2002 12:55 62 desktop.ini
    1 fichier(s) 62 octets
    12 R‚p(s) 8486309888 octets libres
    Le volume dans le lecteur C s'appelle HDD
    Le num‚ro de s‚rie du volume est 30F3-1F6D

    R‚pertoire de C:\Documents and Settings\Default User\Application Data

    03/09/2003 20:36 <REP> ..
    03/09/2003 20:36 <REP> Adobe
    03/09/2003 20:36 <REP> .
    03/09/2003 20:36 <REP> InterTrust
    30/09/2002 13:09 <REP> Identities
    30/09/2002 12:55 62 desktop.ini
    30/09/2002 12:54 <REP> Microsoft
    1 fichier(s) 62 octets
    6 R‚p(s) 8486309888 octets libres
    Le volume dans le lecteur C s'appelle HDD
    Le num‚ro de s‚rie du volume est 30F3-1F6D

    R‚pertoire de C:\Documents and Settings\marie-oceane\Application Data

    07/09/2005 01:44 <REP> Itchprogramdead
    06/09/2005 11:20 <REP> plus play eq
    06/09/2005 11:19 <REP> ..
    06/09/2005 11:19 <REP> .
    03/09/2005 23:33 <REP> Lavasoft
    07/08/2005 16:45 <REP> Workrave
    03/08/2005 20:44 <REP> Webshots
    11/06/2005 19:47 <REP> Talkback
    30/03/2005 19:12 <REP> MathWorks
    14/03/2005 18:55 <REP> Thunderbird
    13/03/2005 14:04 <REP> Mozilla
    01/02/2005 19:30 <REP> Real
    03/01/2005 20:25 <REP> vlc
    20/11/2004 14:33 <REP> AVG7
    12/11/2004 18:15 <REP> Microsoft
    21/03/2004 11:49 <REP> Help
    10/01/2004 18:50 <REP> Identities
    27/11/2003 16:16 <REP> Ahead
    23/11/2003 19:15 <REP> Microsoft Web Folders
    22/11/2003 19:37 <REP> Kazaa Lite
    11/11/2003 01:10 <REP> Sun
    11/11/2003 00:40 <REP> Macromedia
    11/11/2003 00:35 <REP> MSN6
    03/09/2003 20:36 <REP> Adobe
    03/09/2003 20:36 <REP> InterTrust
    30/09/2002 12:55 62 desktop.ini
    1 fichier(s) 62 octets
    25 R‚p(s) 8486309888 octets libres
    ******************************************
    Recherche des taches planifiées dans C:\WINDOWS\tasks

    SA.DAT
    ADABA98391805CEF.job
    ADA708FD9180BC45.job
    A7901D739183958F.job
    A48C52829187CDB6.job
    desktop.ini

    ******************************************
    Recherche dans Program files

    Le dossier C:\Program Files\Adv n'existe pas
    Le dossier C:\Program Files\C2Media n'existe pas

    *************** Fin du rapport ****************
    Rapport fait à 17:36:25,06 le 07/09/2005

    Le volume dans le lecteur C s'appelle HDD
    Le num‚ro de s‚rie du volume est 30F3-1F6D

    R‚pertoire de C:\Documents and Settings\Administrateur\Application Data

    03/09/2003 20:36 <REP> ..
    03/09/2003 20:36 <REP> Adobe
    03/09/2003 20:36 <REP> .
    03/09/2003 20:36 <REP> InterTrust
    30/09/2002 13:09 <REP> Identities
    30/09/2002 12:55 62 desktop.ini
    30/09/2002 12:54 <REP> Microsoft
    1 fichier(s) 62 octets
    6 R‚p(s) 8392724480 octets libres
    Le volume dans le lecteur C s'appelle HDD
    Le num‚ro de s‚rie du volume est 30F3-1F6D

    R‚pertoire de C:\Documents and Settings\All Users\Application Data

    07/09/2005 17:33 <REP> ..
    07/09/2005 17:33 <REP> .
    05/09/2005 14:49 <REP> AVG7
    04/09/2005 00:20 <REP> Spybot - Search & Destroy
    03/09/2005 23:33 <REP> Microsoft
    20/11/2004 14:32 <REP> Grisoft
    17/09/2004 20:28 <REP> QuickTime
    08/11/2003 21:37 <REP> MSN6
    03/09/2003 20:40 <REP> CyberLink
    30/09/2002 14:00 <REP> SBSI
    30/09/2002 12:55 62 desktop.ini
    1 fichier(s) 62 octets
    10 R‚p(s) 8392724480 octets libres
    Le volume dans le lecteur C s'appelle HDD
    Le num‚ro de s‚rie du volume est 30F3-1F6D

    R‚pertoire de C:\Documents and Settings\Default User\Application Data

    03/09/2003 20:36 <REP> ..
    03/09/2003 20:36 <REP> Adobe
    03/09/2003 20:36 <REP> .
    03/09/2003 20:36 <REP> InterTrust
    30/09/2002 13:09 <REP> Identities
    30/09/2002 12:55 62 desktop.ini
    30/09/2002 12:54 <REP> Microsoft
    1 fichier(s) 62 octets
    6 R‚p(s) 8392724480 octets libres
    Le volume dans le lecteur C s'appelle HDD
    Le num‚ro de s‚rie du volume est 30F3-1F6D

    R‚pertoire de C:\Documents and Settings\marie-oceane\Application Data

    07/09/2005 17:33 <REP> ..
    07/09/2005 17:33 <REP> .
    03/09/2005 23:33 <REP> Lavasoft
    07/08/2005 16:45 <REP> Workrave
    03/08/2005 20:44 <REP> Webshots
    11/06/2005 19:47 <REP> Talkback
    30/03/2005 19:12 <REP> MathWorks
    14/03/2005 18:55 <REP> Thunderbird
    13/03/2005 14:04 <REP> Mozilla
    01/02/2005 19:30 <REP> Real
    03/01/2005 20:25 <REP> vlc
    20/11/2004 14:33 <REP> AVG7
    12/11/2004 18:15 <REP> Microsoft
    21/03/2004 11:49 <REP> Help
    10/01/2004 18:50 <REP> Identities
    27/11/2003 16:16 <REP> Ahead
    23/11/2003 19:15 <REP> Microsoft Web Folders
    22/11/2003 19:37 <REP> Kazaa Lite
    11/11/2003 01:10 <REP> Sun
    11/11/2003 00:40 <REP> Macromedia
    11/11/2003 00:35 <REP> MSN6
    03/09/2003 20:36 <REP> Adobe
    03/09/2003 20:36 <REP> InterTrust
    30/09/2002 12:55 62 desktop.ini
    1 fichier(s) 62 octets
    23 R‚p(s) 8392724480 octets libres
    ******************************************
    Recherche des taches planifiées dans C:\WINDOWS\tasks

    SA.DAT
    desktop.ini

    ******************************************
    Recherche dans Program files

    Le dossier C:\Program Files\Adv n'existe pas
    Le dossier C:\Program Files\C2Media n'existe pas

    *************** Fin du rapport ****************

    Voilà mon rapport ! Merci de ton aide ! :)
    0
  9. Utilisateur anonyme
     
    Re

    Je ne comprennais rien, car je voyais un rapport identique avec tout les fichiers infectieux présents.

    Mais la date du rapport est la même pour les deux
    Rapport fait à 2:05:08,06 le 07/09/2005

    Tu n'as pas du poster le bon.
    0
  10. trix
     
    Rapport fait à 18:13:05,59 le 07/09/2005

    Le volume dans le lecteur C s'appelle HDD
    Le num‚ro de s‚rie du volume est 30F3-1F6D

    R‚pertoire de C:\Documents and Settings\Administrateur\Application Data

    03/09/2003 20:36 <REP> ..
    03/09/2003 20:36 <REP> Adobe
    03/09/2003 20:36 <REP> .
    03/09/2003 20:36 <REP> InterTrust
    30/09/2002 13:09 <REP> Identities
    30/09/2002 12:55 62 desktop.ini
    30/09/2002 12:54 <REP> Microsoft
    1 fichier(s) 62 octets
    6 R‚p(s) 8408662016 octets libres
    Le volume dans le lecteur C s'appelle HDD
    Le num‚ro de s‚rie du volume est 30F3-1F6D

    R‚pertoire de C:\Documents and Settings\All Users\Application Data

    07/09/2005 17:33 <REP> ..
    07/09/2005 17:33 <REP> .
    05/09/2005 14:49 <REP> AVG7
    04/09/2005 00:20 <REP> Spybot - Search & Destroy
    03/09/2005 23:33 <REP> Microsoft
    20/11/2004 14:32 <REP> Grisoft
    17/09/2004 20:28 <REP> QuickTime
    08/11/2003 21:37 <REP> MSN6
    03/09/2003 20:40 <REP> CyberLink
    30/09/2002 14:00 <REP> SBSI
    30/09/2002 12:55 62 desktop.ini
    1 fichier(s) 62 octets
    10 R‚p(s) 8408657920 octets libres
    Le volume dans le lecteur C s'appelle HDD
    Le num‚ro de s‚rie du volume est 30F3-1F6D

    R‚pertoire de C:\Documents and Settings\Default User\Application Data

    03/09/2003 20:36 <REP> ..
    03/09/2003 20:36 <REP> Adobe
    03/09/2003 20:36 <REP> .
    03/09/2003 20:36 <REP> InterTrust
    30/09/2002 13:09 <REP> Identities
    30/09/2002 12:55 62 desktop.ini
    30/09/2002 12:54 <REP> Microsoft
    1 fichier(s) 62 octets
    6 R‚p(s) 8408657920 octets libres
    Le volume dans le lecteur C s'appelle HDD
    Le num‚ro de s‚rie du volume est 30F3-1F6D

    R‚pertoire de C:\Documents and Settings\marie-oceane\Application Data

    07/09/2005 17:33 <REP> ..
    07/09/2005 17:33 <REP> .
    03/09/2005 23:33 <REP> Lavasoft
    07/08/2005 16:45 <REP> Workrave
    03/08/2005 20:44 <REP> Webshots
    11/06/2005 19:47 <REP> Talkback
    30/03/2005 19:12 <REP> MathWorks
    14/03/2005 18:55 <REP> Thunderbird
    13/03/2005 14:04 <REP> Mozilla
    01/02/2005 19:30 <REP> Real
    03/01/2005 20:25 <REP> vlc
    20/11/2004 14:33 <REP> AVG7
    12/11/2004 18:15 <REP> Microsoft
    21/03/2004 11:49 <REP> Help
    10/01/2004 18:50 <REP> Identities
    27/11/2003 16:16 <REP> Ahead
    23/11/2003 19:15 <REP> Microsoft Web Folders
    22/11/2003 19:37 <REP> Kazaa Lite
    11/11/2003 01:10 <REP> Sun
    11/11/2003 00:40 <REP> Macromedia
    11/11/2003 00:35 <REP> MSN6
    03/09/2003 20:36 <REP> Adobe
    03/09/2003 20:36 <REP> InterTrust
    30/09/2002 12:55 62 desktop.ini
    1 fichier(s) 62 octets
    23 R‚p(s) 8408657920 octets libres
    ******************************************
    Recherche des taches planifiées dans C:\WINDOWS\tasks

    SA.DAT
    desktop.ini

    ******************************************
    Recherche dans Program files

    Le dossier C:\Program Files\Adv n'existe pas
    Le dossier C:\Program Files\C2Media n'existe pas

    *************** Fin du rapport ****************

    ah oui tu as raison !!! merci !
    0
  11. trix
     
    (en fait je viens de voir que dans mon ancien message, il y avait deux rapports l'un à la suite de l'autre... Je sais pas trop ce que j'ai fait...)
    0
  12. Utilisateur anonyme
     
    Re

    J'aime mieux ce rapport.

    Plus de trace d'infection.

    As tu encore des dysfonctionnements ?
    0
  13. trix
     
    Je viens de faire un scan avec Spybot, et voilà ce qu'il m'a trouvé :

    Advertising.com 2 éléments
    Avenue A, Inc 2 éléments
    ValueClick 1 élément

    J'ai tout supprimé, mais je crois que c'est des cookies.

    Et là je viens de faire un scan avec Ad-aware et voilà ce qu'il me trouve :

    Ad-Aware SE Build 1.06r1
    Logfile Created on:mercredi 7 septembre 2005 18:39:35
    Created with Ad-Aware SE Personal, free for private use.
    Using definitions file:SE1R64 31.08.2005
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

    References detected during the scan:
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
    MRU List(TAC index:0):16 total references
    Tracking Cookie(TAC index:3):3 total references
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

    Ad-Aware SE Settings
    ===========================
    Set : Search for negligible risk entries
    Set : Safe mode (always request confirmation)
    Set : Scan active processes
    Set : Scan registry
    Set : Deep-scan registry
    Set : Scan my IE Favorites for banned URLs
    Set : Scan my Hosts file

    Extended Ad-Aware SE Settings
    ===========================
    Set : Unload recognized processes & modules during scan
    Set : Scan registry for all users instead of current user only
    Set : Always try to unload modules before deletion
    Set : During removal, unload Explorer and IE if necessary
    Set : Let Windows remove files in use at next reboot
    Set : Delete quarantined objects after restoring
    Set : Include basic Ad-Aware settings in log file
    Set : Include additional Ad-Aware settings in log file
    Set : Include reference summary in log file
    Set : Include alternate data stream details in log file
    Set : Play sound at scan completion if scan locates critical objects

    07-09-2005 18:39:35 - Scan started. (Smart mode)

    Listing running processes
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

    #:1 [smss.exe]
    FilePath : \SystemRoot\System32\
    ProcessID : 524
    ThreadCreationTime : 07-09-2005 15:35:00
    BasePriority : Normal

    #:2 [csrss.exe]
    FilePath : \??\C:\WINDOWS\system32\
    ProcessID : 588
    ThreadCreationTime : 07-09-2005 15:35:01
    BasePriority : Normal

    #:3 [winlogon.exe]
    FilePath : \??\C:\WINDOWS\system32\
    ProcessID : 612
    ThreadCreationTime : 07-09-2005 15:35:02
    BasePriority : High

    #:4 [services.exe]
    FilePath : C:\WINDOWS\system32\
    ProcessID : 656
    ThreadCreationTime : 07-09-2005 15:35:02
    BasePriority : Normal
    FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion : 5.1.2600.2180
    ProductName : Système d'exploitation Microsoft® Windows®
    CompanyName : Microsoft Corporation
    FileDescription : Applications Services et Contrôleur
    InternalName : services.exe
    LegalCopyright : © Microsoft Corporation. Tous droits réservés.
    OriginalFilename : services.exe

    #:5 [lsass.exe]
    FilePath : C:\WINDOWS\system32\
    ProcessID : 668
    ThreadCreationTime : 07-09-2005 15:35:02
    BasePriority : Normal
    FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion : 5.1.2600.2180
    ProductName : Microsoft® Windows® Operating System
    CompanyName : Microsoft Corporation
    FileDescription : LSA Shell (Export Version)
    InternalName : lsass.exe
    LegalCopyright : © Microsoft Corporation. All rights reserved.
    OriginalFilename : lsass.exe

    #:6 [svchost.exe]
    FilePath : C:\WINDOWS\system32\
    ProcessID : 820
    ThreadCreationTime : 07-09-2005 15:35:03
    BasePriority : Normal
    FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion : 5.1.2600.2180
    ProductName : Microsoft® Windows® Operating System
    CompanyName : Microsoft Corporation
    FileDescription : Generic Host Process for Win32 Services
    InternalName : svchost.exe
    LegalCopyright : © Microsoft Corporation. All rights reserved.
    OriginalFilename : svchost.exe

    #:7 [svchost.exe]
    FilePath : C:\WINDOWS\system32\
    ProcessID : 900
    ThreadCreationTime : 07-09-2005 15:35:03
    BasePriority : Normal
    FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion : 5.1.2600.2180
    ProductName : Microsoft® Windows® Operating System
    CompanyName : Microsoft Corporation
    FileDescription : Generic Host Process for Win32 Services
    InternalName : svchost.exe
    LegalCopyright : © Microsoft Corporation. All rights reserved.
    OriginalFilename : svchost.exe

    #:8 [svchost.exe]
    FilePath : C:\WINDOWS\System32\
    ProcessID : 992
    ThreadCreationTime : 07-09-2005 15:35:04
    BasePriority : Normal
    FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion : 5.1.2600.2180
    ProductName : Microsoft® Windows® Operating System
    CompanyName : Microsoft Corporation
    FileDescription : Generic Host Process for Win32 Services
    InternalName : svchost.exe
    LegalCopyright : © Microsoft Corporation. All rights reserved.
    OriginalFilename : svchost.exe

    #:9 [svchost.exe]
    FilePath : C:\WINDOWS\System32\
    ProcessID : 1056
    ThreadCreationTime : 07-09-2005 15:35:04
    BasePriority : Normal
    FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion : 5.1.2600.2180
    ProductName : Microsoft® Windows® Operating System
    CompanyName : Microsoft Corporation
    FileDescription : Generic Host Process for Win32 Services
    InternalName : svchost.exe
    LegalCopyright : © Microsoft Corporation. All rights reserved.
    OriginalFilename : svchost.exe

    #:10 [svchost.exe]
    FilePath : C:\WINDOWS\System32\
    ProcessID : 1180
    ThreadCreationTime : 07-09-2005 15:35:04
    BasePriority : Normal
    FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion : 5.1.2600.2180
    ProductName : Microsoft® Windows® Operating System
    CompanyName : Microsoft Corporation
    FileDescription : Generic Host Process for Win32 Services
    InternalName : svchost.exe
    LegalCopyright : © Microsoft Corporation. All rights reserved.
    OriginalFilename : svchost.exe

    #:11 [spoolsv.exe]
    FilePath : C:\WINDOWS\system32\
    ProcessID : 1460
    ThreadCreationTime : 07-09-2005 15:35:06
    BasePriority : Normal
    FileVersion : 5.1.2600.2696 (xpsp_sp2_gdr.050610-1519)
    ProductVersion : 5.1.2600.2696
    ProductName : Microsoft® Windows® Operating System
    CompanyName : Microsoft Corporation
    FileDescription : Spooler SubSystem App
    InternalName : spoolsv.exe
    LegalCopyright : © Microsoft Corporation. All rights reserved.
    OriginalFilename : spoolsv.exe

    #:12 [explorer.exe]
    FilePath : C:\WINDOWS\
    ProcessID : 1472
    ThreadCreationTime : 07-09-2005 15:35:06
    BasePriority : Normal
    FileVersion : 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion : 6.00.2900.2180
    ProductName : Système d'exploitation Microsoft® Windows®
    CompanyName : Microsoft Corporation
    FileDescription : Explorateur Windows
    InternalName : explorer
    LegalCopyright : © Microsoft Corporation. Tous droits réservés.
    OriginalFilename : EXPLORER.EXE

    #:13 [jusched.exe]
    FilePath : C:\Program Files\Java\jre1.5.0_04\bin\
    ProcessID : 1664
    ThreadCreationTime : 07-09-2005 15:35:07
    BasePriority : Normal

    #:14 [qttask.exe]
    FilePath : C:\Program Files\QuickTime\
    ProcessID : 1672
    ThreadCreationTime : 07-09-2005 15:35:07
    BasePriority : Normal
    FileVersion : 6.5.1
    ProductVersion : QuickTime 6.5.1
    ProductName : QuickTime
    CompanyName : Apple Computer, Inc.
    InternalName : QuickTime Task
    LegalCopyright : © Apple Computer, Inc. 2001-2004
    OriginalFilename : QTTask.exe

    #:15 [avgcc.exe]
    FilePath : C:\PROGRA~1\Grisoft\AVGFRE~1\
    ProcessID : 1716
    ThreadCreationTime : 07-09-2005 15:35:08
    BasePriority : Normal
    FileVersion : 7,1,0,338
    ProductVersion : 7.1.0.338
    ProductName : AVG Anti-Virus System
    CompanyName : GRISOFT, s.r.o.
    FileDescription : AVG Control Center
    InternalName : AvgCC
    LegalCopyright : Copyright © 2005, GRISOFT, s.r.o.
    OriginalFilename : AvgCC.EXE

    #:16 [avgemc.exe]
    FilePath : C:\PROGRA~1\Grisoft\AVGFRE~1\
    ProcessID : 1732
    ThreadCreationTime : 07-09-2005 15:35:08
    BasePriority : Normal
    FileVersion : 7,1,0,338
    ProductVersion : 7.1.0.338
    ProductName : AVG Anti-Virus System
    CompanyName : GRISOFT, s.r.o.
    FileDescription : AVG E-Mail Scanner
    InternalName : avgemc
    LegalCopyright : Copyright © 2005, GRISOFT, s.r.o.
    OriginalFilename : avgemc.exe

    #:17 [realsched.exe]
    FilePath : C:\Program Files\Fichiers communs\Real\Update_OB\
    ProcessID : 1744
    ThreadCreationTime : 07-09-2005 15:35:08
    BasePriority : Normal
    FileVersion : 0.1.0.3208
    ProductVersion : 0.1.0.3208
    ProductName : RealPlayer (32-bit)
    CompanyName : RealNetworks, Inc.
    FileDescription : RealNetworks Scheduler
    InternalName : schedapp
    LegalCopyright : Copyright © RealNetworks, Inc. 1995-2004
    LegalTrademarks : RealAudio(tm) is a trademark of RealNetworks, Inc.
    OriginalFilename : realsched.exe

    #:18 [msmsgs.exe]
    FilePath : C:\Program Files\Messenger\
    ProcessID : 1772
    ThreadCreationTime : 07-09-2005 15:35:08
    BasePriority : Normal
    FileVersion : 4.7.3001
    ProductVersion : Version 4.7.3001
    ProductName : Messenger
    CompanyName : Microsoft Corporation
    FileDescription : Windows Messenger
    InternalName : msmsgs
    LegalCopyright : Copyright (c) Microsoft Corporation 2004
    LegalTrademarks : Microsoft(R) is a registered trademark of Microsoft Corporation in the U.S. and/or other countries.
    OriginalFilename : msmsgs.exe

    #:19 [msnmsgr.exe]
    FilePath : C:\Program Files\MSN Messenger\
    ProcessID : 1780
    ThreadCreationTime : 07-09-2005 15:35:08
    BasePriority : Normal
    FileVersion : 7.0.0816
    ProductVersion : 7.0.0816
    ProductName : MSN Messenger
    CompanyName : Microsoft Corporation
    FileDescription : MSN Messenger
    InternalName : msnmsgr
    LegalCopyright : Copyright (c) Microsoft Corporation 1997-2005
    LegalTrademarks : Microsoft(R) is a registered trademark of Microsoft Corporation in the U.S. and/or other countries.
    OriginalFilename : msnmsgr.exe

    #:20 [googletalk.exe]
    FilePath : C:\Program Files\Google\Google Talk\
    ProcessID : 1788
    ThreadCreationTime : 07-09-2005 15:35:08
    BasePriority : Normal
    FileVersion : 1,0,0,66
    ProductVersion : 1,0,0,66
    ProductName : Google Talk
    CompanyName : Google
    FileDescription : Google Talk
    InternalName : Google Talk
    LegalCopyright : Copyright (C) 2005
    OriginalFilename : googletalk.exe

    #:21 [avgamsvr.exe]
    FilePath : C:\PROGRA~1\Grisoft\AVGFRE~1\
    ProcessID : 184
    ThreadCreationTime : 07-09-2005 15:35:13
    BasePriority : Normal
    FileVersion : 7,1,0,321
    ProductVersion : 7.1.0.321
    ProductName : AVG Anti-Virus System
    CompanyName : GRISOFT, s.r.o.
    FileDescription : AVG Alert Manager
    InternalName : avgamsvr
    LegalCopyright : Copyright © 2005, GRISOFT, s.r.o.
    OriginalFilename : avgamsvr.EXE

    #:22 [avgupsvc.exe]
    FilePath : C:\PROGRA~1\Grisoft\AVGFRE~1\
    ProcessID : 168
    ThreadCreationTime : 07-09-2005 15:35:13
    BasePriority : Normal
    FileVersion : 7,1,0,321
    ProductVersion : 7.1.0.321
    ProductName : AVG 7.0 Anti-Virus System
    CompanyName : GRISOFT, s.r.o.
    FileDescription : AVG Update Service
    InternalName : avgupsvc
    LegalCopyright : Copyright © 2005, GRISOFT, s.r.o.
    OriginalFilename : avgupdsvc.EXE

    #:23 [fpavupdm.exe]
    FilePath : C:\Program Files\FSI\F-Prot\
    ProcessID : 248
    ThreadCreationTime : 07-09-2005 15:35:13
    BasePriority : Normal
    FileVersion : 1, 6, 8, 5
    ProductVersion : 1, 6, 8, 5
    ProductName : F-Prot Antivirus Update Monitor
    CompanyName : FRISK Software
    FileDescription : F-Prot Antivirus Update Monitor
    InternalName : fpavupdm
    LegalCopyright : Copyright (C) 2004
    OriginalFilename : fpavupdm.exe

    #:24 [matlabserver.exe]
    FilePath : C:\MATLAB6.5\webserver\bin\win32\
    ProcessID : 284
    ThreadCreationTime : 07-09-2005 15:35:13
    BasePriority : Normal

    #:25 [nvsvc32.exe]
    FilePath : C:\WINDOWS\System32\
    ProcessID : 380
    ThreadCreationTime : 07-09-2005 15:35:17
    BasePriority : Normal
    FileVersion : 6.14.01.4351
    ProductVersion : 6.14.01.4351
    ProductName : NVIDIA Driver Helper Service, Version 43.51
    CompanyName : NVIDIA Corporation
    FileDescription : NVIDIA Driver Helper Service, Version 43.51
    InternalName : NVSVC
    LegalCopyright : (C) NVIDIA Corporation. All rights reserved.
    OriginalFilename : nvsvc32.exe

    #:26 [slserv.exe]
    FilePath : C:\WINDOWS\system32\
    ProcessID : 412
    ThreadCreationTime : 07-09-2005 15:35:17
    BasePriority : Normal
    FileVersion : 2.80.00(24Apr2000)
    ProductVersion : 2.80.00
    ProductName : Modem
    FileDescription : User-Level Modem Service
    InternalName : slserv
    LegalCopyright : Copyright © 1999-2000
    OriginalFilename : slserv.exe

    #:27 [wdfmgr.exe]
    FilePath : C:\WINDOWS\System32\
    ProcessID : 500
    ThreadCreationTime : 07-09-2005 15:35:17
    BasePriority : Normal
    FileVersion : 5.2.3790.1230 built by: DNSRV(bld4act)
    ProductVersion : 5.2.3790.1230
    ProductName : Microsoft® Windows® Operating System
    CompanyName : Microsoft Corporation
    FileDescription : Windows User Mode Driver Manager
    InternalName : WdfMgr
    LegalCopyright : © Microsoft Corporation. All rights reserved.
    OriginalFilename : WdfMgr.exe

    #:28 [matlab.exe]
    FilePath : c:\matlab6.5\bin\win32\
    ProcessID : 576
    ThreadCreationTime : 07-09-2005 15:35:17
    BasePriority : Normal
    FileVersion : 6.0.0.180601
    ProductVersion : 6.0.0.180601
    ProductName : MATLAB
    CompanyName : The MathWorks Inc.
    FileDescription : matlab
    InternalName : matlab
    LegalCopyright : Copyright © 2002
    LegalTrademarks : MATLAB® is a registered trademark of The MathWorks, Inc.
    OriginalFilename : matlab.exe

    #:29 [alg.exe]
    FilePath : C:\WINDOWS\System32\
    ProcessID : 2120
    ThreadCreationTime : 07-09-2005 15:35:26
    BasePriority : Normal
    FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion : 5.1.2600.2180
    ProductName : Microsoft® Windows® Operating System
    CompanyName : Microsoft Corporation
    FileDescription : Application Layer Gateway Service
    InternalName : ALG.exe
    LegalCopyright : © Microsoft Corporation. All rights reserved.
    OriginalFilename : ALG.exe

    #:30 [firefox.exe]
    FilePath : C:\Program Files\Mozilla Firefox\
    ProcessID : 2956
    ThreadCreationTime : 07-09-2005 15:37:16
    BasePriority : Normal

    #:31 [rsvp.exe]
    FilePath : C:\WINDOWS\System32\
    ProcessID : 3696
    ThreadCreationTime : 07-09-2005 16:10:59
    BasePriority : Normal
    FileVersion : 5.1.2600.0 (xpclient.010817-1148)
    ProductVersion : 5.1.2600.0
    ProductName : Microsoft® Windows® Operating System
    CompanyName : Microsoft Corporation
    FileDescription : Microsoft RSVP
    InternalName : rsvp.exe
    LegalCopyright : © Microsoft Corporation. All rights reserved.
    OriginalFilename : rsvp.exe

    #:32 [ad-aware.exe]
    FilePath : C:\Program Files\Lavasoft\Ad-Aware SE Personal\
    ProcessID : 3112
    ThreadCreationTime : 07-09-2005 16:39:23
    BasePriority : Normal
    FileVersion : 6.2.0.236
    ProductVersion : SE 106
    ProductName : Lavasoft Ad-Aware SE
    CompanyName : Lavasoft Sweden
    FileDescription : Ad-Aware SE Core application
    InternalName : Ad-Aware.exe
    LegalCopyright : Copyright © Lavasoft AB Sweden
    OriginalFilename : Ad-Aware.exe
    Comments : All Rights Reserved

    Memory scan result:
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
    New critical objects: 0
    Objects found so far: 0

    Started registry scan
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

    Registry Scan result:
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
    New critical objects: 0
    Objects found so far: 0

    Started deep registry scan
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

    Deep registry scan result:
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
    New critical objects: 0
    Objects found so far: 0

    Started Tracking Cookie scan
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : marie-oceane@247realmedia[1].txt
    TAC Rating : 3
    Category : Data Miner
    Comment : Hits:3
    Value : Cookie:marie-oceane@247realmedia.com/
    Expires : 01-01-2011 02:00:00
    LastSync : Hits:3
    UseCount : 0
    Hits : 3

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : marie-oceane@atdmt[2].txt
    TAC Rating : 3
    Category : Data Miner
    Comment : Hits:3
    Value : Cookie:marie-oceane@atdmt.com/
    Expires : 06-09-2010 02:00:00
    LastSync : Hits:3
    UseCount : 0
    Hits : 3

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : marie-oceane@bluestreak[2].txt
    TAC Rating : 3
    Category : Data Miner
    Comment : Hits:6
    Value : Cookie:marie-oceane@bluestreak.com/
    Expires : 04-09-2015 22:19:46
    LastSync : Hits:6
    UseCount : 0
    Hits : 6

    Tracking cookie scan result:
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
    New critical objects: 3
    Objects found so far: 3

    Deep scanning and examining files...
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

    Disk Scan Result for C:\WINDOWS
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
    New critical objects: 0
    Objects found so far: 3

    Disk Scan Result for C:\WINDOWS\system32
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
    New critical objects: 0
    Objects found so far: 3

    Disk Scan Result for C:\DOCUME~1\MARIE-~1\LOCALS~1\Temp\
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
    New critical objects: 0
    Objects found so far: 3

    Scanning Hosts file......
    Hosts file location:"C:\WINDOWS\system32\drivers\etc\hosts".
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

    Hosts file scan result:
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
    1 entries scanned.
    New critical objects:0
    Objects found so far: 3

    MRU List Object Recognized!
    Location: : C:\Documents and Settings\marie-oceane\recent
    Description : list of recently opened documents

    MRU List Object Recognized!
    Location: : software\microsoft\direct3d\mostrecentapplication
    Description : most recent application to use microsoft direct3d

    MRU List Object Recognized!
    Location: : software\microsoft\direct3d\mostrecentapplication
    Description : most recent application to use microsoft direct X

    MRU List Object Recognized!
    Location: : software\microsoft\directdraw\mostrecentapplication
    Description : most recent application to use microsoft directdraw

    MRU List Object Recognized!
    Location: : S-1-5-21-410581599-2290845440-2973268307-1005\software\microsoft\internet explorer\typedurls
    Description : list of recently entered addresses in microsoft internet explorer

    MRU List Object Recognized!
    Location: : S-1-5-21-410581599-2290845440-2973268307-1005\software\microsoft\mediaplayer\player\recentfilelist
    Description : list of recently used files in microsoft windows media player

    MRU List Object Recognized!
    Location: : S-1-5-21-410581599-2290845440-2973268307-1005\software\microsoft\mediaplayer\preferences
    Description : last playlist index loaded in microsoft windows media player

    MRU List Object Recognized!
    Location: : S-1-5-21-410581599-2290845440-2973268307-1005\software\microsoft\mediaplayer\preferences
    Description : last playlist loaded in microsoft windows media player

    MRU List Object Recognized!
    Location: : S-1-5-21-410581599-2290845440-2973268307-1005\software\microsoft\search assistant\acmru
    Description : list of recent search terms used with the search assistant

    MRU List Object Recognized!
    Location: : S-1-5-21-410581599-2290845440-2973268307-1005\software\microsoft\windows\currentversion\applets\paint\recent file list
    Description : list of files recently opened using microsoft paint

    MRU List Object Recognized!
    Location: : S-1-5-21-410581599-2290845440-2973268307-1005\software\microsoft\windows\currentversion\applets\regedit
    Description : last key accessed using the microsoft registry editor

    MRU List Object Recognized!
    Location: : S-1-5-21-410581599-2290845440-2973268307-1005\software\microsoft\windows\currentversion\explorer\comdlg32\lastvisitedmru
    Description : list of recent programs opened

    MRU List Object Recognized!
    Location: : S-1-5-21-410581599-2290845440-2973268307-1005\software\microsoft\windows\currentversion\explorer\comdlg32\opensavemru
    Description : list of recently saved files, stored according to file extension

    MRU List Object Recognized!
    Location: : S-1-5-21-410581599-2290845440-2973268307-1005\software\microsoft\windows\currentversion\explorer\recentdocs
    Description : list of recent documents opened

    MRU List Object Recognized!
    Location: : S-1-5-21-410581599-2290845440-2973268307-1005\software\microsoft\windows\currentversion\explorer\runmru
    Description : mru list for items opened in start | run

    MRU List Object Recognized!
    Location: : S-1-5-21-410581599-2290845440-2973268307-1005\software\microsoft\windows media\wmsdk\general
    Description : windows media sdk

    Performing conditional scans...
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

    Conditional scan result:
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
    New critical objects: 0
    Objects found so far: 19

    18:44:06 Scan Complete

    Summary Of This Scan
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
    Total scanning time:00:04:30.329
    Objects scanned:65650
    Objects identified:3
    Objects ignored:0
    New critical objects:3

    J'ai supprimé ce qu'il m'a trouvé, mais je crois que j'ai 431 "objects quarantined".

    Je pense que tu m'as déjà beaucoup aider et je t'en remercie !!!!

    Tu crois que j'ai encore des problèmes ?
    0
  14. Utilisateur anonyme
     
    salut chercheurbis, trix

    Pour le rapport qui s'affiche en double, c'est normal si tu as fermé la fenetre dos avant le fichier txt.
    l'effacement du fichier se fait apres qu'il est été fermé et si on ferme la fenetre dos avant, la commande d'effacement ne se fait pas.
    Du coup, quand on relance le bat, le rapport se met à la suite de l'ancien.

    a+++
    0
  15. trix
     
    ah bah voilà, j'ai dû faire ça !

    Merci moe31 !

    a++++++
    0
  16. Utilisateur anonyme
     
    salut

    juste pour info, est ce que tu avais installé messenger plus recement ?

    a+
    0
  17. trix
     
    Je n'ai pas installé messenger plus récemment, mais c'est vrai que je l'avais installé y a un an à peu près et que j'avais mis avec les sponsors sans faire attention !! Alors après j'ai désinstallé, mais des trucs qui étaient apparus sont restés....

    a+
    0
  18. Utilisateur anonyme
     
    d'accord

    c'est vrai, le 1er qui s'est crée date du 31/10/2004
    Ca va faire presque 1 an que tu trimballais cette saleté.
    T'as été patient lol !!!

    a++
    0
  19. trix
     
    Je m'en étais pas vraiment rendue compte aussi il faut dire... je pensais avoir juste des pb avec internet explorer... lol et puis je pensais pas qu'on pouvait se faire aussi bien aider sur le net ! :)
    c'est vrai que ça fait un moment que je me trimballe tous ces trucs et que ça va me changer !!!

    Tu crois que maintenant mon PC n'a plus de problèmes ?

    En tout cas : plus jamais je n'installerai MSN plus ! lol..

    Merci :)

    a++++++
    0
  20. Utilisateur anonyme
     
    lol, tu peux le reinstaller, mais il faut impérativement cocher la case au tout début de l'install qui refuse d'installer msn + avec le sponsor.
    sinon... tu connais la suite

    tu peux faire un scan av de controle si tu veux.
    ici:
    http://www.pandasoftware.com/activescan/fr/activescan_principal.htm
    ou là:
    http://webscanner.kaspersky.fr/
    apres le chargement du control active X, clic sur suivant
    puis clic sur configuration et choisis "étendue"
    Choisis l'analyse répertoire et choisis ton ou tes disques durs

    a+
    0
  21. trix
     
    J'ai fait l'analyse avec Panda, et voilà le rapport : (je crois qu'il m'a trouvé des spyware... mais j'ai pas compris comment on les supprimait ?)

    Incident Statut Analyse

    Adware:Adware/Lop No Désinfecté C:\Documents and Settings\marie-oceane\Local Settings\Temp\7020ae49.exe
    Adware:Adware/Lop No Désinfecté C:\Documents and Settings\marie-oceane\Local Settings\Temp\7023d449.exe
    Adware:Adware/Lop No Désinfecté C:\Documents and Settings\marie-oceane\Local Settings\Temp\7023f06c.exe
    Adware:Adware/Lop No Désinfecté C:\Documents and Settings\marie-oceane\Local Settings\Temp\70245c5c.exe
    Adware:Adware/Lop No Désinfecté C:\Documents and Settings\marie-oceane\Local Settings\Temp\704679f9.exe
    Adware:Adware/Lop No Désinfecté C:\Documents and Settings\marie-oceane\Local Settings\Temp\apjjgckg.exe
    Adware:Adware/Lop No Désinfecté C:\Documents and Settings\marie-oceane\Local Settings\Temp\b58351a9.exe
    Adware:Adware/Lop No Désinfecté C:\Documents and Settings\marie-oceane\Local Settings\Temp\galotgjk.exe
    Adware:Adware/Lop No Désinfecté C:\Documents and Settings\marie-oceane\Local Settings\Temp\Inside Program.exe
    Adware:Adware/Lop No Désinfecté C:\Documents and Settings\marie-oceane\Local Settings\Temp\omqcvxwl.exe
    Adware:Adware/Lop No Désinfecté C:\Documents and Settings\marie-oceane\Local Settings\Temp\sqdctqro.exe
    Adware:Adware/Lop No Désinfecté C:\Documents and Settings\marie-oceane\Local Settings\Temp\sta10.exe
    Adware:Adware/Lop No Désinfecté C:\Documents and Settings\marie-oceane\Local Settings\Temp\sta2.exe
    Adware:Adware/Lop No Désinfecté C:\Documents and Settings\marie-oceane\Local Settings\Temp\sta7.exe
    Adware:Adware/Lop No Désinfecté C:\Documents and Settings\marie-oceane\Local Settings\Temp\staC.exe
    Adware:Adware/Lop No Désinfecté C:\Documents and Settings\marie-oceane\Local Settings\Temp\xjtzhmpn.exe
    Adware:Adware/Lop No Désinfecté C:\Documents and Settings\marie-oceane\Local Settings\Temp\yzcbvvww.exe
    Adware:Adware/Lop No Désinfecté C:\Documents and Settings\marie-oceane\Local Settings\Temporary Internet Files\Content.IE5\9OKV91OH\upAYB[1].int
    Virus:Eicar.Mod No Désinfecté C:\Program Files\FSI\F-Prot\fpav-help.chm[prob-scan-ok.html]
    Virus:Eicar.Mod No Désinfecté C:\Program Files\InstallShield Installation Information\{9FD12630-1991-46F5-8479-92DE1EAE87DA}\data1.cab[fpav-help.chm][prob-scan-ok.html]
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\aklonvto.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\auyfypms.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\cashdalewebintra.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\dbviycdj.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\dovwgvoq.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\dvbapdgs.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\ejgzlqza.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\erfcprnw.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\etsmwbyr.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\fngwufuy.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\fnixzayl.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\fszsqcgk.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\hawgnhha.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\ihsxfdvf.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\iooiljtb.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\jnhyqlec.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\kvbjwxvw.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\mempsffo.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\mpgklffw.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\Multi Logo Mapi.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\nevtprfg.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\nykdwhxm.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\obzybcxz.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\oujdteel.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\paknuchj.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\pdplvisq.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\qaxcaulj.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\qkuaplxb.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\qxrsmyuy.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\qzljdhkn.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\rknjzbql.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\Software Help Barb.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\spbgzhhr.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\suhwzvoo.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\tgimepfy.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\twsvkcdn.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\urnmxqmz.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\utmgrwsd.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\vvgzgufp.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\vxfuwrpz.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\winkilvt.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\wltfhkvg.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\wltsjyfc.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\wqgrbpsf.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\xdtkhrhg.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\xvnothjr.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\yauczxbx.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\yerarfgx.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\yjktksww.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\ynhqowkd.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc38\zahnjnap.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc39\adminthunk.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc39\BALL HECK.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc39\ballfive.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc39\BALM FREE.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc39\Bash 64.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc39\Bike view.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc39\Bold Hide.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc39\Browse Mix.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc39\CashName.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc39\Each Bib.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc39\fast shim.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc39\First 32.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc39\FourGreat.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc39\FOURTHIRD.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc39\globalpop.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc39\htm less.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc39\itch dash.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc39\Listsoftware.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc39\Lite Frag.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc39\Lite open.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc39\name memo.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc39\objwin.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc39\plan balm.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc39\playping.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc39\Savejunk.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc39\sendthird.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc39\SHOW THIRD.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc39\Spam First.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc39\Stop Download.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc39\team hope.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc39\Thunk Knob.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc39\user load.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc39\warn name.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc39\way blue.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc40\less close.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc40\Manager Internet.exe
    Adware:Adware/Lop No Désinfecté C:\RECYCLER\S-1-5-21-410581599-2290845440-2973268307-1005\Dc40\plus bits.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP269\A0016568.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP269\A0016569.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP270\A0016600.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP270\A0016601.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP270\A0016602.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP270\A0016603.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP270\A0016604.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP271\A0016627.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP271\A0016628.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP271\A0016629.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP271\A0016630.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP271\A0016631.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP271\A0016632.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP271\A0016652.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP271\A0016653.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP271\A0016654.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP271\A0016655.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP271\A0016656.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP271\A0016657.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP271\A0016658.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP271\A0016663.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP271\A0016664.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP271\A0016665.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP271\A0016666.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP271\A0016667.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP271\A0016668.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP271\A0016669.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP271\A0016670.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP272\A0016763.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP272\A0016764.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP272\A0016765.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP272\A0016766.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP272\A0016767.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP272\A0016768.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP272\A0016769.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP272\A0016770.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP272\A0016771.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP272\A0016787.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP272\A0016788.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP272\A0016789.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP272\A0016790.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP272\A0016791.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP272\A0016792.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP272\A0016793.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP272\A0016794.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP272\A0016807.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP272\A0016810.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP277\A0017064.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP277\A0017065.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP277\A0017066.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP277\A0017067.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP277\A0017068.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP277\A0017069.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP277\A0017070.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP277\A0017071.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP277\A0017072.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP277\A0017073.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP278\A0017137.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP278\A0017138.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP278\A0017139.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP278\A0017140.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP278\A0017141.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP278\A0017142.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP278\A0017143.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP278\A0017144.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP278\A0017145.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP278\A0017146.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP278\A0017147.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP278\A0017148.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP278\A0017160.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP278\A0017161.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP278\A0017162.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP278\A0017163.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP278\A0017164.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP278\A0017165.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP278\A0017166.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP278\A0017167.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP278\A0017168.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP278\A0017169.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP278\A0017170.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP278\A0017171.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP278\A0017172.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP278\A0017180.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP278\A0017181.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP278\A0017182.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP278\A0017183.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP278\A0017184.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP278\A0017185.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP278\A0017186.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP278\A0017187.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP278\A0017188.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP278\A0017189.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP278\A0017190.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP278\A0017191.exe
    Adware:Adware/Lop No Désinfecté C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP278\A0017192.exe
    0
  • 1
  • 2

Discussions similaires

Bouton ON/OFF : O ou I, quel côté est allumé
Stargirlfr -
kaparzo23 -

12 réponses
Symbole Attention dans Word
Nortec59 -
LOUL7619 -

33 réponses
Comment écrire le symbole On/Off
strumpfi -
brucine -

3 réponses
Comment faire le symbole attention
Juliaaa -
thymeo -

17 réponses
Arrêt/démarrage via Bouton ON/OFF de l'alim
kekliard -
baaabu -

15 réponses