Page indésirée, à l´aide......

sally33 -  
Bonjour,
depuis 2 jours je n´arrive plus à lire mes mails. Soit sur Outlook la fenetre ouverture de session avec demande de mot de passe s´affiche sans arrêt, et n´accepte pas mon mot de passe. Si j´éssaie d´aller sur ma messagerie tiscali, j´ai une page qui s´affiche "www.ag.de", c´est un moteur de recherche allemand....
En passant 1 heure au tel ce matin avec mon opérateur qui pensait que tout était ok. je ne vois plus comment accéder à mes mails.
J´attends vos suggestions avec impatience...... Merci

31 réponses

  • Votes
  • Date
  • Date décroissante
Résumé de la discussion

Problème central: l'utilisateur ne peut pas lire ses mails, Outlook affiche sans cesse une demande de mot de passe et l'accès à Tiscali redirige vers www.ag.de, un moteur de recherche allemand. Des réponses évoquent des pistes techniques et de sécurité, notamment des conflits entre antivirus et un possible malware, avec des éléments Avast suggérant une infection. Certains détails mentionnent des rapports et des fichiers log inhabituels, notamment des archives protégées par mot de passe et des éléments Spybot - Search & Destroy, ce qui alimente le doute sur une présence malveillante. En cas de piste utile, une vérification du pare-feu, une désinfection complète et une remise en ordre des paramètres réseau pourraient être envisagées, sans conclure sur la situation globale.

Bobot (l’IA à votre service)
  1. Utilisateur anonyme
    salut
    on peut toujours essayer
    télécharge HijackThis ici:
    http://www.hijackthis.de/downloads/hijackthis_199.zip

    Dézippe le dans un dossier prévu à cet effet.
    Par exemple C:\hijackthis < Enregistre le bien dans c : !
    Lance le puis:
    clique sur "do a system scan and save logfile" (cf démo)
    faire un copier coller du log entier sur le forum

    Démo : (merci à balltrap34 pour cette réalisation)
    http://pageperso.aol.fr/balltrap34/demohijack.htm

    Bon courage

    A+
    1. sally33
      merci Regis pour tes infos. Ci-dessous tu pourras vérifier le log. Merci pour ta réponse
      SLogfile of HijackThis v1.99.1
      Scan saved at 16:04:05, on 26/10/2005
      Platform: Windows 2000 SP4 (WinNT 5.00.2195)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINNT\System32\smss.exe
      C:\WINNT\system32\winlogon.exe
      C:\WINNT\system32\services.exe
      C:\WINNT\system32\lsass.exe
      C:\WINNT\system32\svchost.exe
      C:\WINNT\system32\spoolsv.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\WINNT\System32\svchost.exe
      C:\WINNT\system32\IoctlSvc.exe
      C:\WINNT\system32\MSTask.exe
      C:\WINNT\system32\stisvc.exe
      C:\WINNT\System32\WBEM\WinMgmt.exe
      C:\WINNT\system32\svchost.exe
      C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
      C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
      C:\WINNT\Explorer.EXE
      C:\Program Files\Softwin\BitDefender8\vsserv.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\WINNT\system32\s3hotkey.exe
      C:\WINNT\system32\S3trayhp.exe
      C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
      C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      C:\WINNT\essspk.exe
      C:\Program Files\A-DATA\USB Flash Disk Utility\PLBkMon.exe
      C:\WINNT\system32\HotfixQ0306270.exe
      C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\Program Files\Softwin\BitDefender8\bdmcon.exe
      C:\Program Files\Softwin\BitDefender8\bdoesrv.exe
      C:\Program Files\Softwin\BitDefender8\bdnagent.exe
      C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\WINNT\system32\internat.exe
      C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
      C:\Program Files\little helper\little_helper.exe
      C:\WINNT\system32\HPZipm12.exe
      C:\Program Files\Internet Explorer\IEXPLORE.EXE
      C:\Program Files\WinRAR\WinRAR.exe
      C:\DOCUME~1\LATZ\LOCALS~1\Temp\Rar$EX00.744\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.aliceadsl.fr/
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 172.17.1.2:8080
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
      O2 - BHO: PopupFilter Class - {1F2E844B-8211-46ff-8262-772F03295CF4} - C:\Program Files\Aladdin Systems\Internet Cleanup\PopFiltr.dll
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
      O4 - HKLM\..\Run: [S3Hotkey] s3hotkey.exe
      O4 - HKLM\..\Run: [S3TRAYHP] S3trayhp.exe
      O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
      O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      O4 - HKLM\..\Run: [cftmon] cftmon.exe
      O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
      O4 - HKLM\..\Run: [EssSpkPhone] essspk.exe
      O4 - HKLM\..\Run: [ADATA_PLUtil] C:\Program Files\A-DATA\USB Flash Disk Utility\PLBkMon.exe
      O4 - HKLM\..\Run: [PLFFAP] C:\WINNT\system32\HotfixQ0306270.exe
      O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
      O4 - HKLM\..\Run: [BDMCon] C:\Program Files\Softwin\BitDefender8\bdmcon.exe
      O4 - HKLM\..\Run: [BDOESRV] C:\Program Files\Softwin\BitDefender8\bdoesrv.exe
      O4 - HKLM\..\Run: [BDNewsAgent] C:\Program Files\Softwin\BitDefender8\bdnagent.exe
      O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKCU\..\Run: [internat.exe] internat.exe
      O4 - HKCU\..\Run: [cftmon] cftmon.exe
      O4 - HKCU\..\Run: [Configuration Loader] msgfix.exe
      O4 - HKCU\..\Run: [WinUpdate] IEXPLORE.EXE
      O4 - HKCU\..\Run: [netservices] svchostn.exe
      O4 - HKCU\..\Run: [Rcf Driver] rcf.exe
      O4 - HKCU\..\Run: [systraysx] consoles.exe
      O4 - HKCU\..\Run: [System Information Manager] navcpe.exe
      O4 - HKCU\..\Run: [Microsoft Service Information] msnservices.exe
      O4 - HKCU\..\Run: [msgsmrsgs] fdxit.exe
      O4 - HKCU\..\Run: [Windows Configuration Loader] realplays.exe
      O4 - HKCU\..\Run: [netsv32] netsv32.exe
      O4 - HKCU\..\Run: [Microsoft Video Controls] tskmsgr.exe
      O4 - HKCU\..\Run: [netepi32] netepi32.exe
      O4 - HKCU\..\Run: [Fix Winamp] winampo.exe
      O4 - HKCU\..\Run: [Windows Fix] integator.exe
      O4 - HKCU\..\Run: [Microsoft Windows Update] svchos.exe
      O4 - HKCU\..\Run: [Microsoft Video Capture Controls] MSsrvs32.exe
      O4 - HKCU\..\Run: [Windows Loader] svchosts.exe
      O4 - HKCU\..\Run: [Microsoft Synchronization Manager] netservice.exe
      O4 - HKCU\..\Run: [DASDS VSAVdjs] dsabdw.exe
      O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
      O4 - Global Startup: little_helper.lnk = C:\Program Files\little helper\little_helper.exe
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
      O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
      O16 - DPF: Interface Chat Voila - http://chat4.x-echo.com/version5/Applet/vchatsign.cab
      O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
      O16 - DPF: {8F48147B-78D9-40F9-ACC0-BDDE59B246F4} (AccountHelper Class) - http://register.tiscali.fr/configurateur/AccountHelper.cab
      O17 - HKLM\System\CCS\Services\Tcpip\..\{9247A006-F958-4566-8504-DF47DEDFF584}: NameServer = 217.20.113.111,85.237.86.1
      O17 - HKLM\System\CCS\Services\Tcpip\..\{A36FFD15-27D1-496E-BCCD-4D76EA980ECE}: NameServer = 217.20.113.111,85.237.86.1
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
      O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
      O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
      O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
      O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINNT\system32\IoctlSvc.exe
      O23 - Service: Pml Driver HPZ12 - HP - C:\WINNT\system32\HPZipm12.exe
      O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender8\vsserv.exe" /service (file missing)
      O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

      ally
  3. Utilisateur anonyme
    salut jean,
    tu as le temps de lui faire la manip ou pas?
    je suis a l etude sur un nouveau projet....

    a+ (sinon je le ferais entre 2)
    1. jean38 Contributeur
      oki pour toit alors parce que je suis à la bourre de tous les cotés.

      alors

      je reviens.

      Jean
      2. jean38 Contributeur
        alors dejà dans un premier temps, tu as 2 anti virus si je ne me trope pas, bit defender et avast.

        il ne faut jamais 2 AV donc tu vas en choisir un et désinstaller l'autre et tu remets un log hijack après qu'on y voit plus clair.

        Jean
        1. jean38 Contributeur
          alors imprime ce post afin de ne rien oublier :

          1) QUELQUES TELECHARGEMENTS

          si tu ne les as pas, telecharge:

          Pocket Killbox
          http://www.downloads.subratam.org/KillBox.exe

          regarde bien avant de quitter le net, les diverses facons d utiliser la killbox et surtout avec bloc note ici:
          demo http://pageperso.aol.fr/balltrap34/killbox.htm

           Ad-Aware SE 1.06
          http://www.lavasoftusa.com/software/adaware/

           Spybot S&D 1.4
          http://www.safer-networking.org/fr/index.html
          -aide en image:(merci a Balltrap34)
          http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

           Clean Up 40
          http://pageperso.aol.fr/balltrap34/CleanUp40.exe
          -aide en image:(merci a Balltrap34)
          http://pageperso.aol.fr/balltrap34/democleanup.htm
          ne les utilise pas tout de suite

           A2 free
          http://www.emsisoft.net/fr/software/download/

          met à jour spybot, ad aware et a2 free sur internet (tu trouves l’option dans les menus) mais ne lance pas les scan.

          -------------------------------------------------------------------------------------------

          2) QUELQUES PARAMETRES MACHINE A MODIFIER (su windows XP)

          A) clic droit sur poste de travail
          propriété
          restauration systeme
          coche desactivé puis appliquer

          B) demarrer
          panneau de configuration
          outil
          option des dossiers
          affichage,
          coche afficher dossier cachés
          decoche : masquer extension des fichiers dont le type est connu
          masquer les fichiers protégés du systeme d'exploitation.

          -----------------------------------------------------------------------------------------

          3) LANCE HIJACK
          clique sur “do a system scan and save logfile”
          ferme le bloc note et coche les cases devant les lignes ci-dessous, à la fin valide à l’aide du bouton fix checked:

          -----------------------------------------------------------------------------------------

          4) DEMARRER EN MODE SANS ECHEC.

          Pour cela, redémarre et tu tapotes sur la touche F8 au lancement de Windows (juste à la fin d’initialisation du bios)et tu choisis sans échec (pas d’inquiétude pour l’aspect de l’écran, tout semble un peu etrange).
          O4 - HKCU\..\Run: [Configuration Loader] msgfix.exe

          O4 - HKCU\..\Run: [WinUpdate] IEXPLORE.EXE

          O4 - HKCU\..\Run: [netservices] svchostn.exe

          O4 - HKCU\..\Run: [Rcf Driver] rcf.exe

          O4 - HKCU\..\Run: [systraysx] consoles.exe

          O4 - HKCU\..\Run: [System Information Manager] navcpe.exe

          O4 - HKCU\..\Run: [Microsoft Service Information] msnservices.exe

          O4 - HKCU\..\Run: [msgsmrsgs] fdxit.exe

          O4 - HKCU\..\Run: [Windows Configuration Loader] realplays.exe

          O4 - HKCU\..\Run: [netsv32] netsv32.exe

          O4 - HKCU\..\Run: [Microsoft Video Controls] tskmsgr.exe

          O4 - HKCU\..\Run: [netepi32] netepi32.exe

          O4 - HKCU\..\Run: [Fix Winamp] winampo.exe

          O4 - HKCU\..\Run: [Windows Fix] integator.exe

          O4 - HKCU\..\Run: [Microsoft Windows Update] svchos.exe

          O4 - HKCU\..\Run: [Microsoft Video Capture Controls] MSsrvs32.exe

          O4 - HKCU\..\Run: [Windows Loader] svchosts.exe

          O4 - HKCU\..\Run: [Microsoft Synchronization Manager] netservice.exe

          O4 - HKCU\..\Run: [DASDS VSAVdjs] dsabdw.exe

          -----------------------------------------------------------------------------------------

          5) lance killbox

          utilise la méthode du bloc note avec ceci (attention copie et coole ce qui est dessous afn d'éviter les erreurs de frappe)

          msgfix.exe
          svchostn.exe
          rcf.exe
          consoles.exe
          navcpe.exe
          msnservices.exe
          fdxit.exe
          realplays.exe
          netsv32.exe
          tskmsgr.exe
          netepi32.exe
          winampo.exe
          integator.exe
          svchos.exe
          MSsrvs32.exe
          svchosts.exe
          netservice.exe
          dsabdw.exe

          laisse redemarrer après clic sur la croix blanche sur fonds rouge

          ----------------------------------------------------------------------------------------

          6) MAINTENANT UTILISE LES PROGRAMMES

          cleanup40.exe

          tu lances tes scan
          ad aware
          spy boot
          a2 free
          et vire tout ce qu'ils trouvent (c'est un peu long mais tu devrais t'en sortir).

          vide ta poubelle

          -----------------------------------------------------------------------------------------

          7) RESTAURATION DES PARAMETRES INITIAUX

          c'est à dire avant de redémarrer, tu refais les manip de départ (1) et (2) mais dans l’autre sens ... pour retrouver la config de départ et redémarre en mode normal.

          -----------------------------------------------------------------------------------------

          8) LOG DE CONTROLE

          Relance Hijack
          clic sur "do a system scan and save logfile"
          fais un copier coller du log entier ici.

          A+

          Jean
          1. sally33
            Eh bien merci les gars. Je ne sais pas si vous êtes des pro, des profs, ou des passionnés.... Dans tous les cas je vais essayer de "digerer" toute la liste de ce que je dois faire, en ajoutant toutefois que j´ai une vielle bécane avec windows 2000 professional, vu qu´un moment dans ton mail tu me parles de xp. Je dois avouer que cela va être un travail Herculéen pour moi, de faire toutes les manips, car je ne suis pas avisée du tout en info. Concernant les logiciels spy et ad aware, je les avais déjà téléchargés avant hier, et fait plusieurs nettoyages jusqu´à ce qu´ils ne trouvent + rien. Nada....
            Je sais bien qu´il ne faut pas avoir 2 anti virus, mais bit defender est écoulé et remplacé par avast, seulement je n´arrive pas à dégager bit defender, car dans ma liste supprime programmes je n´arrive + à le retrouver ??????? Mais je me répète, déjà un grand merci à toi Régis et toi Jean. A +, bien sûr, je vous tiens au courant.
            1. jean38 Contributeur
              Pardon, je n'avais pas vu que tu estais sous win2000 doinc certaines manip de débuts ne sont pas à faire (tu ne trouvera spas la restauration..)

              alors si tu veux virer bitdefender tu rajouteras à la liste les manip suivantes:

              quand tu seras dans hijack fixe en plus les lignes suivantes:

              O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender8\vsserv.exe" /service (file missing)

              O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

              Dans le menu Demarrer>Executer >tape: Services.msc
              recherche le service avec cette orthographe exacte:
              BitDefender Virus Shield
              Double clic dessus et clic sur arreter puis dans type de demarrage selectionne désactivé

              refait de même avec
              BitDefender Communicator

              pour bitdefander il est dans le dossier:

              C:\Program Files\Fichiers communs\Softwin

              Je ne le connais pas, alors dans le dossier, vérifie qu'il n'y ait pas un uninstal si oui lance le sinon vire le dossier quand tu es en mode sans echec.

              encore un peu plus de boulot.
              1. Utilisateur anonyme
                salut
                t inkiete pas c est tres tres bien expliqué, c est vraiment simple a faire, tout est vraiment bien detaillé
                bon courage...

                a+

                Perso--->passioné
                1. jean38 Contributeur
                  perso-----> secretaire de regis donc pro... lol ---->comme mon maitre, passionné.
                  1. jean38 Contributeur
                    sally une erreur de collage,

                    la partie 3

                    3) LANCE HIJACK
                    clique sur “do a system scan and save logfile”
                    ferme le bloc note et coche les cases devant les lignes ci-dessous, à la fin valide à l’aide du bouton fix checked:

                    O4 - HKCU\..\Run: [Configuration Loader] msgfix.exe

                    O4 - HKCU\..\Run: [WinUpdate] IEXPLORE.EXE

                    O4 - HKCU\..\Run: [netservices] svchostn.exe

                    O4 - HKCU\..\Run: [Rcf Driver] rcf.exe

                    O4 - HKCU\..\Run: [systraysx] consoles.exe

                    O4 - HKCU\..\Run: [System Information Manager] navcpe.exe

                    O4 - HKCU\..\Run: [Microsoft Service Information] msnservices.exe

                    O4 - HKCU\..\Run: [msgsmrsgs] fdxit.exe

                    O4 - HKCU\..\Run: [Windows Configuration Loader] realplays.exe

                    O4 - HKCU\..\Run: [netsv32] netsv32.exe

                    O4 - HKCU\..\Run: [Microsoft Video Controls] tskmsgr.exe

                    O4 - HKCU\..\Run: [netepi32] netepi32.exe

                    O4 - HKCU\..\Run: [Fix Winamp] winampo.exe

                    O4 - HKCU\..\Run: [Windows Fix] integator.exe

                    O4 - HKCU\..\Run: [Microsoft Windows Update] svchos.exe

                    O4 - HKCU\..\Run: [Microsoft Video Capture Controls] MSsrvs32.exe

                    O4 - HKCU\..\Run: [Windows Loader] svchosts.exe

                    O4 - HKCU\..\Run: [Microsoft Synchronization Manager] netservice.exe

                    O4 - HKCU\..\Run: [DASDS VSAVdjs] dsabdw.exe
                    1. sally33
                      Bonjour les gars.
                      Aprés 2 jours de durs combats,je vous adresse mon log danslequel vous verrez sans doute qu´il y a des manips qui ont loupé, mais ce n´est pas faute d´avoir essayé. Dans tous les cas, le prob est toujours là, mais j´ai l´impression que j´ai réussi à me débarasser de l´ancien anti-virus bitdefender.
                      Bien, j´attends vos commentaires avec impatience, en vous rappelant que je suis sous Windows 2000.
                      Merci par avance
                      Logfile of HijackThis v1.99.1
                      Scan saved at 09:37:02, on 30/10/2005
                      Platform: Windows 2000 SP4 (WinNT 5.00.2195)
                      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

                      Running processes:
                      C:\WINNT\System32\smss.exe
                      C:\WINNT\system32\winlogon.exe
                      C:\WINNT\system32\services.exe
                      C:\WINNT\system32\lsass.exe
                      C:\WINNT\system32\svchost.exe
                      C:\WINNT\system32\spoolsv.exe
                      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                      C:\Program Files\Alwil Software\Avast4\ashServ.exe
                      C:\WINNT\System32\svchost.exe
                      C:\WINNT\system32\IoctlSvc.exe
                      C:\WINNT\system32\MSTask.exe
                      C:\WINNT\system32\stisvc.exe
                      C:\WINNT\System32\WBEM\WinMgmt.exe
                      C:\WINNT\system32\svchost.exe
                      C:\WINNT\Explorer.EXE
                      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                      C:\WINNT\system32\s3hotkey.exe
                      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                      C:\WINNT\system32\S3trayhp.exe
                      C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                      C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                      C:\WINNT\essspk.exe
                      C:\Program Files\A-DATA\USB Flash Disk Utility\PLBkMon.exe
                      C:\WINNT\system32\HotfixQ0306270.exe
                      C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                      C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
                      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                      C:\WINNT\system32\internat.exe
                      C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                      C:\Program Files\little helper\little_helper.exe
                      C:\WINNT\system32\msiexec.exe
                      C:\Program Files\WinRAR\WinRAR.exe
                      C:\WINNT\system32\NOTEPAD.EXE
                      C:\DOCUME~1\LATZ\LOCALS~1\Temp\Rar$EX28.298\HijackThis.exe

                      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.de.ag
                      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 172.17.1.2:8080
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
                      O2 - BHO: PopupFilter Class - {1F2E844B-8211-46ff-8262-772F03295CF4} - C:\Program Files\Aladdin Systems\Internet Cleanup\PopFiltr.dll
                      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
                      O4 - HKLM\..\Run: [S3Hotkey] s3hotkey.exe
                      O4 - HKLM\..\Run: [S3TRAYHP] S3trayhp.exe
                      O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                      O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                      O4 - HKLM\..\Run: [cftmon] cftmon.exe
                      O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
                      O4 - HKLM\..\Run: [EssSpkPhone] essspk.exe
                      O4 - HKLM\..\Run: [ADATA_PLUtil] C:\Program Files\A-DATA\USB Flash Disk Utility\PLBkMon.exe
                      O4 - HKLM\..\Run: [PLFFAP] C:\WINNT\system32\HotfixQ0306270.exe
                      O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                      O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
                      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                      O4 - HKCU\..\Run: [internat.exe] internat.exe
                      O4 - HKCU\..\Run: [cftmon] cftmon.exe
                      O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                      O4 - Global Startup: little_helper.lnk = C:\Program Files\little helper\little_helper.exe
                      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                      O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                      O16 - DPF: Interface Chat Voila - http://chat4.x-echo.com/version5/Applet/vchatsign.cab
                      O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
                      O16 - DPF: {8F48147B-78D9-40F9-ACC0-BDDE59B246F4} (AccountHelper Class) - http://register.tiscali.fr/configurateur/AccountHelper.cab
                      O17 - HKLM\System\CCS\Services\Tcpip\..\{9247A006-F958-4566-8504-DF47DEDFF584}: NameServer = 217.20.113.111,85.237.86.1
                      O17 - HKLM\System\CCS\Services\Tcpip\..\{A36FFD15-27D1-496E-BCCD-4D76EA980ECE}: NameServer = 217.20.113.111,85.237.86.1
                      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                      O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                      O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
                      O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
                      O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
                      O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINNT\system32\IoctlSvc.exe
                      O23 - Service: Pml Driver HPZ12 - HP - C:\WINNT\system32\HPZipm12.exe

                      Sally
                  2. jean38 Contributeur
                    bonsoir,

                    et bien toutes tes manip me semblent avoir bien réussies.

                    J'aéi de grios doutes sur ces 2 lignes dont les adresses tcpip n'ont rien à voir avec Tiscali.

                    Personnellement

                    Je lancerais Hijack et je fixerais les lignes

                    O17 - HKLM\System\CCS\Services\Tcpip\..\{9247A006-F958-4566-8504-DF47DEDFF584}: NameServer = 217.20.113.111,85.237.86.1

                    O17 - HKLM\System\CCS\Services\Tcpip\..\{A36FFD15-27D1-496E-BCCD-4D76EA980ECE}: NameServer = 217.20.113.111,85.237.86.1

                    sinon je ne vois rien de plus.

                    A+

                    si balltrap ou regis on des infos sur ces O17 qu'ils le signalent, ils seront le bien venu.

                    Jean
                    1. sally33
                      Bonsoir Jean,
                      Dois-je attendre les avis de tes 2 collègues concernant ces lignes 17, sinon, lorsque tu dis marquer les lignes, il reste juste à faire fix cheked ou encore d´autres manips ??? Tu vois, je pédale.... De plus, mon problème initial est toujours là. C´est quoi comme virus à ton avis ? 1 spy ???
                      Merci à toi.
                      Sally
                  3. jean38 Contributeur
                    alors pour ce qui est de la manip, ce n'est que lancer hijack puis fix check.

                    de toute façon, je suis quasiement certain et mes autres collégues ne semblent aps dans le coin.

                    alors fixe les, si tu es chez tiscali, ce n'est pas leur DNS ...

                    si jamais après la manip tu perdais ta connexion (au cas ou les lignes seraient justes mais je doute), tu relance hijack, tu click sur open the misc tools Section,

                    ensuite tu click sur l'onglet backup
                    tu coches les deux lignes O17 fic=xées puis restauration et miracle les revoilà.

                    donc j'opte pour le fix et je suis presque certain que tout sera OK.

                    A toi

                    Jean
                    1. sally33
                      rebonjour Jean,
                      avec la manip que j´ai fait, cela a l´air ok.... pour l´instant. J´espère que cela va tenir bon. Dans tous les cas, encore merci. Peux-tu peut-être me dire ce qu´il faut comme protection, hormis avast, adaware et spybot pour être sécurisée convenablement !!!
                      Comme je suis encore sur windows 2000, il semble que + tu mets de protection, + cela ralentit le système.
                      Merci de me consacrer autant de temps.
                      Sally
                  5. sally33
                    Rebonjour,
                    suite à mon mail d´hier, t´annoncant que cela fonctionnait mormalement pendant 2 heures, j´ai eu la déagréable surprise de redécouvrir sur le bureau carrément une fenêtre ouverte avec cette page non désirée, en connectant le pc. Il est vrai qu´à présent je ne sais plus que faire..... donc je te renvoie le log que j´ai refait, car je ne sais si vous avez encore d´autres idées.
                    Merci.

                    Logfile of HijackThis v1.99.1
                    Scan saved at 11:51:27, on 31/10/2005
                    Platform: Windows 2000 SP4 (WinNT 5.00.2195)
                    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

                    Running processes:
                    C:\WINNT\System32\smss.exe
                    C:\WINNT\system32\winlogon.exe
                    C:\WINNT\system32\services.exe
                    C:\WINNT\system32\lsass.exe
                    C:\WINNT\system32\svchost.exe
                    C:\WINNT\system32\spoolsv.exe
                    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                    C:\Program Files\Alwil Software\Avast4\ashServ.exe
                    C:\WINNT\System32\svchost.exe
                    C:\WINNT\system32\IoctlSvc.exe
                    C:\WINNT\system32\MSTask.exe
                    C:\WINNT\system32\stisvc.exe
                    C:\WINNT\System32\WBEM\WinMgmt.exe
                    C:\WINNT\system32\svchost.exe
                    C:\WINNT\Explorer.EXE
                    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                    C:\WINNT\system32\s3hotkey.exe
                    C:\WINNT\system32\S3trayhp.exe
                    C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                    C:\WINNT\essspk.exe
                    C:\Program Files\A-DATA\USB Flash Disk Utility\PLBkMon.exe
                    C:\WINNT\system32\HotfixQ0306270.exe
                    C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                    C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
                    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                    C:\WINNT\system32\internat.exe
                    C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                    C:\Program Files\little helper\little_helper.exe
                    C:\Program Files\WinRAR\WinRAR.exe
                    C:\DOCUME~1\LATZ\LOCALS~1\Temp\Rar$EX12.945\HijackThis.exe

                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.aliceadsl.fr/
                    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 172.17.1.2:8080
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
                    O2 - BHO: PopupFilter Class - {1F2E844B-8211-46ff-8262-772F03295CF4} - C:\Program Files\Aladdin Systems\Internet Cleanup\PopFiltr.dll
                    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
                    O4 - HKLM\..\Run: [S3Hotkey] s3hotkey.exe
                    O4 - HKLM\..\Run: [S3TRAYHP] S3trayhp.exe
                    O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                    O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                    O4 - HKLM\..\Run: [cftmon] cftmon.exe
                    O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
                    O4 - HKLM\..\Run: [EssSpkPhone] essspk.exe
                    O4 - HKLM\..\Run: [ADATA_PLUtil] C:\Program Files\A-DATA\USB Flash Disk Utility\PLBkMon.exe
                    O4 - HKLM\..\Run: [PLFFAP] C:\WINNT\system32\HotfixQ0306270.exe
                    O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                    O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
                    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                    O4 - HKCU\..\Run: [internat.exe] internat.exe
                    O4 - HKCU\..\Run: [cftmon] cftmon.exe
                    O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                    O4 - Global Startup: little_helper.lnk = C:\Program Files\little helper\little_helper.exe
                    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                    O16 - DPF: Interface Chat Voila - http://chat4.x-echo.com/version5/Applet/vchatsign.cab
                    O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
                    O16 - DPF: {8F48147B-78D9-40F9-ACC0-BDDE59B246F4} (AccountHelper Class) - http://register.tiscali.fr/configurateur/AccountHelper.cab
                    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                    O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                    O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
                    O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
                    O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
                    O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINNT\system32\IoctlSvc.exe
                    O23 - Service: Pml Driver HPZ12 - HP - C:\WINNT\system32\HPZipm12.exe

                    Sally
                    1. jean38 Contributeur
                      re

                      alors on va jouer différemment, cependant, tu as en moyenne 20 sdes sans fire wall avant d'être infecté. Donc fait ce que Regis t'a conseillé à savoir met un fire wall.

                      Ensuite,

                      Fais ces deux scans en ligne (avec Internet Explorer) :
                      http://www.ewido.net/fr/download/
                      Tu l'installes et tu le mets à jour.
                      Fais un scan en mode complet.
                      Sauvegardes le rapport et copie le ici

                      et

                      http://www.bitdefender.com/scan/licence.php
                      Copie/colle le rapport ici
                      1. sally33
                        Bonsoir Jean,
                        Ci-dessous je t´adresse le rapport de mon scan avast. Comme tu me l´as écrit, je vais charger le firewall et "BITDEFENDER" ?????
                        Programme que j´avais sur le pc et que j´ai eu du mal à virer... Il me semblait que l´on ne pouvait avoir 2 antivirus ??? Peut-être ai-je mal compris et que tu verras d´ou vient le prob en lisant le résultat du scan avast ???
                        Merci
                        Sally

                        *
                        * Rapport avast!
                        * Ce fichier est généré automatiquement
                        *
                        * Tâche utilisée 'Interface utilisateur simplifiée'
                        * Débuté le lundi 31 octobre 2005 22:08:31
                        * VPS : 0544-0, 31/10/2005
                        *

                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\AlexaRelated.zip\RELATED.HTM [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\AlexaRelated.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BloodhoundPack.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BloodhoundPack.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BloodhoundPack1.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BloodhoundPack1.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BloodhoundPack2.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BloodhoundPack2.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BloodhoundPack3.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BloodhoundPack3.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BloodhoundPack4.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BloodhoundPack4.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BloodhoundPack5.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BloodhoundPack5.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit1.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit1.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit10.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit10.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit11.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit11.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit12.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit12.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit13.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit13.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit14.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit14.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit15.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit15.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit16.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit16.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit17.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit17.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit18.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit18.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit19.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit19.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit2.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit2.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit20.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit20.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit21.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit21.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit22.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit22.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit23.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit23.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit24.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit24.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit25.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit25.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit26.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit26.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit27.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit27.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit28.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit28.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit29.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit29.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit3.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit3.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit30.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit30.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit31.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit31.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit32.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit32.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit33.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit33.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit34.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit34.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit35.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit35.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit36.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit36.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit37.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit37.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit38.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit38.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit39.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit39.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit4.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit4.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit40.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit40.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit41.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit41.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit42.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit42.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit43.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit43.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit44.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit44.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit45.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit45.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit46.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit46.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit47.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit47.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit48.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit48.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit49.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit49.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit5.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit5.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit50.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit50.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit51.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit51.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit52.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit52.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit53.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit53.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit54.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit54.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit55.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit55.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit56.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit56.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit57.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit57.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit58.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit58.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit59.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit59.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit6.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit6.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit60.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit60.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit61.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit61.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit62.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit62.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit63.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit63.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit64.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit64.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit65.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit65.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit66.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit66.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit67.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit67.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit68.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit68.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit69.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit69.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit7.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit7.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit70.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit70.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit71.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit71.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit8.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit8.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit9.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit9.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\GoldenPalaceCasino.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\GoldenPalaceCasino.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\GoldenPalaceCasino1.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\GoldenPalaceCasino1.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\GoldenPalaceCasino2.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\GoldenPalaceCasino2.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\GoldenPalaceCasino3.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\GoldenPalaceCasino3.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WinBasic.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WinBasic.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WinBasic1.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WinBasic1.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WurldMedia.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WurldMedia.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                        C:\Documents and Settings\All Users\Documents\icqmsgs.exe\[UPX] [E] archive UPX corrompue. (42132)
                        C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\Ad-Aware SE Default.skn [E] L'archive est protégée par mot de passe. (42056)
                        C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\arrow1.bmp [E] L'archive est protégée par mot de passe. (42056)
                        C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\arrow2.bmp [E] L'archive est protégée par mot de passe. (42056)
                        C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bck1.bmp [E] L'archive est protégée par mot de passe. (42056)
                        C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt11.bmp [E] L'archive est protégée par mot de passe. (42056)
                        C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt12.bmp [E] L'archive est protégée par mot de passe. (42056)
                        C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt13.bmp [E] L'archive est protégée par mot de passe. (42056)
                        C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt21.bmp [E] L'archive est protégée par mot de passe. (42056)
                        C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt22.bmp [E] L'archive est protégée par mot de passe. (42056)
                        C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt23.bmp [E] L'archive est protégée par mot de passe. (42056)
                        C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt31.bmp [E] L'archive est protégée par mot de passe. (42056)
                        C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt32.bmp [E] L'archive est protégée par mot de passe. (42056)
                        C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt33.bmp [E] L'archive est protégée par mot de passe. (42056)
                        C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt41.bmp [E] L'archive est protégée par mot de passe. (42056)
                        C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt42.bmp [E] L'archive est protégée par mot de passe. (42056)
                        C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt43.bmp [E] L'archive est protégée par mot de passe. (42056)
                        C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt51.bmp [E] L'archive est protégée par mot de passe. (42056)
                        C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt52.bmp [E] L'archive est protégée par mot de passe. (42056)
                        C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt53.bmp [E] L'archive est protégée par mot de passe. (42056)
                        C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt61.bmp [E] L'archive est protégée par mot de passe. (42056)
                        C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt62.bmp [E] L'archive est protégée par mot de passe. (42056)
                        C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\checkbox1.bmp [E] L'archive est protégée par mot de passe. (42056)
                        C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\checkbox2.bmp [E] L'archive est protégée par mot de passe. (42056)
                        C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\checkbox3.bmp [E] L'archive est protégée par mot de passe. (42056)
                        C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\checkbox4.bmp [E] L'archive est protégée par mot de passe. (42056)
                        C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\defbtn1.bmp [E] L'archive est protégée par mot de passe. (42056)
                        C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\defbtn2.bmp [E] L'archive est protégée par mot de passe. (42056)
                        C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\defbtn3.bmp [E] L'archive est protégée par mot de passe. (42056)
                        C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\glyph1.bmp [E] L'archive est protégée par mot de passe. (42056)
                        C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\glyph2.bmp [E] L'archive est protégée par mot de passe. (42056)
                        C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\glyph3.bmp [E] L'archive est protégée par mot de passe. (42056)
                        C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\glyph4.bmp [E] L'archive est protégée par mot de passe. (42056)
                        C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\glyph5.bmp [E] L'archive est protégée par mot de passe. (42056)
                        C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\glyph6.bmp [E] L'archive est protégée par mot de passe. (42056)
                        C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\glyph7.bmp [E] L'archive est protégée par mot de passe. (42056)
                        C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\main.bmp [E] L'archive est protégée par mot de passe. (42056)
                        C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\preview.bmp [E] L'archive est protégée par mot de passe. (42056)
                        C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\sprite1.bmp [E] L'archive est protégée par mot de passe. (42056)
                        Fichiers infectés : 0
                        Total des fichiers : 153786
                        Total des dossiers : 1802
                        Taille totale : 4,6 GB

                        *
                        * Tâche arrêtée : lundi 31 octobre 2005 23:08:09
                        * Programme en exécution était 59 minute(s), 38 seconde(s)
                        *
                    2. jean38 Contributeur
                      salut,

                      attention, lis bien mon message, en aucun cas je te dis de le telecharger, mais de faire un scan en ligne, tu verras sur l'adresse, à gauche il y a un menu scan on line. Tu cliques dessus et laisse faire (idem pour ewido qui li cohabite).
                      Jean
                      1. sally33
                        Bonjour Jean,
                        en faisant le scan en ligne avec ewido, en plein scan, cela a coupé et ma page de démarrage Alice s´et mise en place. J´ai fait 2 tentatives. Bien, j´ai fait le scan bitdefender, et nada, tout semble normal !!!!!!! J´ai bien noté l´intitulé de la fenêtre qui s´ouvre anormalement juste avant que n´apparaisse le site indésiré, à savoir : C: winnt/syswtem32cmd-exe, peut-être que tu peux commencer quelque chose avec cela. En attendant de refaire Ewido jusqu´au moment d´avoir un rapport, je t´envoie celui de Bitdefender.
                        Merci Jean

                        BitDefender Online Scanner

                        Scan report generated at: Tue, Nov 01, 2005 - 12:16:35

                        Scan path: A:\;C:\;D:\;

                        Statistics

                        Time
                        00:35:55

                        Files
                        115238

                        Folders
                        1822

                        Boot Sectors
                        2

                        Archives
                        607

                        Packed Files
                        19247

                        Results

                        Identified Viruses
                        0

                        Infected Files
                        0

                        Suspect Files
                        0

                        Warnings
                        0

                        Disinfected
                        0

                        Deleted Files
                        0

                        Engines Info

                        Virus Definitions
                        232230

                        Engine build
                        AVCORE v1.0 (build 2292) (i386) (Mar 3 2005 11:57:29)

                        Scan plugins
                        13

                        Archive plugins
                        39

                        Unpack plugins
                        4

                        E-mail plugins
                        6

                        System plugins
                        1

                        Scan Settings

                        First Action
                        Disinfect

                        Second Action
                        Delete

                        Heuristics
                        Yes

                        Enable Warnings
                        Yes

                        Scanned Extensions
                        exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;

                        Exclude Extensions

                        Scan Emails
                        Yes

                        Scan Archives
                        Yes

                        Scan Packed
                        Yes

                        Scan Files
                        Yes

                        Scan Boot
                        Yes

                        Scanned File
                        Status

                        No virus found.
                    3. Utilisateur anonyme
                      bonjour sally,
                      peux tu remettre un hijack this

                      a+
                      1. sally33
                        Salut Régis,
                        comme tu me l´as demandé, ci-dessous rapport hijak. Tu pourras constater que j´ai déjà fait beaucoup de manip, bizarement hier, cela a trés bien fonctionné pendant 2 heures, et aujourd´hui j´ai l´impression que le virus est plus puissant encore.....
                        Merci de te lire, si toutefois il y a encore quelque chose à faire.
                        Sally

                        Logfile of HijackThis v1.99.1
                        Scan saved at 22:31:19, on 01/11/2005
                        Platform: Windows 2000 SP4 (WinNT 5.00.2195)
                        MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

                        Running processes:
                        C:\WINNT\System32\smss.exe
                        C:\WINNT\system32\winlogon.exe
                        C:\WINNT\system32\services.exe
                        C:\WINNT\system32\lsass.exe
                        C:\WINNT\system32\svchost.exe
                        C:\WINNT\system32\spoolsv.exe
                        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                        C:\Program Files\Alwil Software\Avast4\ashServ.exe
                        C:\WINNT\System32\svchost.exe
                        C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
                        C:\WINNT\system32\IoctlSvc.exe
                        C:\WINNT\system32\MSTask.exe
                        C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
                        C:\WINNT\system32\stisvc.exe
                        C:\WINNT\System32\WBEM\WinMgmt.exe
                        C:\WINNT\system32\svchost.exe
                        C:\WINNT\Explorer.EXE
                        C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                        C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
                        C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                        C:\WINNT\system32\s3hotkey.exe
                        C:\WINNT\system32\S3trayhp.exe
                        C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                        C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                        C:\WINNT\essspk.exe
                        C:\Program Files\A-DATA\USB Flash Disk Utility\PLBkMon.exe
                        C:\WINNT\system32\HotfixQ0306270.exe
                        C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                        C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
                        C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                        C:\WINNT\system32\internat.exe
                        C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                        C:\Program Files\little helper\little_helper.exe
                        C:\Program Files\WinRAR\WinRAR.exe
                        C:\DOCUME~1\LATZ\LOCALS~1\Temp\Rar$EX00.944\HijackThis.exe

                        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.aliceadsl.fr/
                        R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 172.17.1.2:8080
                        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
                        O2 - BHO: PopupFilter Class - {1F2E844B-8211-46ff-8262-772F03295CF4} - C:\Program Files\Aladdin Systems\Internet Cleanup\PopFiltr.dll
                        O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                        O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
                        O4 - HKLM\..\Run: [S3Hotkey] s3hotkey.exe
                        O4 - HKLM\..\Run: [S3TRAYHP] S3trayhp.exe
                        O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                        O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                        O4 - HKLM\..\Run: [cftmon] cftmon.exe
                        O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
                        O4 - HKLM\..\Run: [EssSpkPhone] essspk.exe
                        O4 - HKLM\..\Run: [ADATA_PLUtil] C:\Program Files\A-DATA\USB Flash Disk Utility\PLBkMon.exe
                        O4 - HKLM\..\Run: [PLFFAP] C:\WINNT\system32\HotfixQ0306270.exe
                        O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                        O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
                        O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                        O4 - HKCU\..\Run: [internat.exe] internat.exe
                        O4 - HKCU\..\Run: [cftmon] cftmon.exe
                        O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                        O4 - Global Startup: little_helper.lnk = C:\Program Files\little helper\little_helper.exe
                        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                        O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                        O16 - DPF: Interface Chat Voila - http://chat4.x-echo.com/version5/Applet/vchatsign.cab
                        O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
                        O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
                        O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - http://www.bitdefender.com/scan8/oscan8.cab
                        O16 - DPF: {8F48147B-78D9-40F9-ACC0-BDDE59B246F4} (AccountHelper Class) - http://register.tiscali.fr/configurateur/AccountHelper.cab
                        O17 - HKLM\System\CCS\Services\Tcpip\..\{9247A006-F958-4566-8504-DF47DEDFF584}: NameServer = 85.237.86.1,217.20.113.111
                        O17 - HKLM\System\CCS\Services\Tcpip\..\{A36FFD15-27D1-496E-BCCD-4D76EA980ECE}: NameServer = 85.237.86.1,217.20.113.111
                        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                        O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                        O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
                        O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
                        O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
                        O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
                        O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINNT\system32\IoctlSvc.exe
                        O23 - Service: Pml Driver HPZ12 - HP - C:\WINNT\system32\HPZipm12.exe
                    4. Utilisateur anonyme
                      re,
                      ton log me parait ok

                      quels genre de pub?

                      a+
                      1. sally33
                        Lorsque je démarre la session ou il s´ouvre une fenêtre avec C:winnt/system32cmd.exe depuis mes soucis et ensuite ce fameux site ci dessous se met en place, sinon depuis hier, dés le démarrage de session au lieu de ma page alice de démarrage il s´affiche un moteur de recherche allemand qui s´appelle "die Suchmachine" , www.ag.de
                        Autant te dire que je ne sais + que faire.
                        Merci
                        Sally
                    5. Utilisateur anonyme
                      salut
                      apparemment c est les 017

                      fixe ceci
                      O17 - HKLM\System\CCS\Services\Tcpip\..\{9247A006-F958-4566-8504-DF47DEDFF584}: NameServer = 85.237.86.1,217.20.113.111
                      O17 - HKLM\System\CCS\Services\Tcpip\..\{A36FFD15-27D1-496E-BCCD-4D76EA980ECE}: NameServer = 85.237.86.1,217.20.113.111

                      et redemarre ton pc

                      en cas de soucis:(plus de connection etc)
                      OUVRE HIJACK THIS
                      puis view the list of back up
                      puis selectionne et restore

                      a+
                      • 1
                      • 2

                      Discussions similaires

                      mon écran d'accueil google chrome est décalé à droite
                      89pierrot!

                      7 réponses