Infecté par Adware P2Pnetworking et Winfixer
sam
-
boulepate -
boulepate -
Hello, chasseurs de virus !
j'ai eu de gros soucis aujourd'hui : restent deux indésirables sur ma machine
P2Pnetworking
+ Winfixer
les deux menaces sont toujours détéctées par Norton dans le même dossier C\windows\downloaded files...
Après passage d'Ad-Aware SE et de a-squared, je ne trouve plus de traces dans les programmes supprimables, ni dans le dossier via l'explorateur, ni dans le registre, mais je ne m'y connait pas assez pour en être sûr.
Winfixer me gonfle un mal, et P2Pnetworking surtout ralentit le système. J'aimerais donc en finir ! CAN YOU HELP ??!
MERCI
j'ai eu de gros soucis aujourd'hui : restent deux indésirables sur ma machine
P2Pnetworking
+ Winfixer
les deux menaces sont toujours détéctées par Norton dans le même dossier C\windows\downloaded files...
Après passage d'Ad-Aware SE et de a-squared, je ne trouve plus de traces dans les programmes supprimables, ni dans le dossier via l'explorateur, ni dans le registre, mais je ne m'y connait pas assez pour en être sûr.
Winfixer me gonfle un mal, et P2Pnetworking surtout ralentit le système. J'aimerais donc en finir ! CAN YOU HELP ??!
MERCI
Configuration: W XP
22 réponses
- 1
- 2
Suivant
-
Logfile of HijackThis v1.99.1
Scan saved at 22:47:21, on 24/02/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Apps\ActivBoard\nhksrv.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\slserv.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\Apps\ActivBoard\MMKeybd.exe
C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\Downloaded Program Files\UWA6P_0001_N56M1011NetInstaller.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
C:\Apps\ActivBoard\TrayMon.exe
C:\Apps\ActivBoard\OSD.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
C:\Program Files\Fichiers communs\Real\Update_OB\rnathchk.exe
C:\Logitech\iTouch\iTouch.exe
C:\Logitech\iTouch\kbdtray.exe
C:\Program Files\Fichiers communs\Symantec Shared\NMain.exe
C:\PROGRA~1\NORTON~2\NORTON~1\navw32.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Documents and Settings\SAMUEL\Mes documents\NEW DOCUMENTS\MAINTENANCE INFORMATIQUE\telechargements aide\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://noos.fr/abonnes/index.php
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.packardbell.fr/center
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Need2Find Bar BHO - {4D1C4E81-A32A-416b-BCDB-33B3EF3617D3} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [ACTIVBOARD] C:\Apps\ActivBoard\MMKeybd.exe
O4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"
O4 - HKLM\..\Run: [CleanEasyImg] c:\apps\easydvd\cleanall.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Program Files\Norton Internet Security\UrlLstCk.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [jkexarb] c:\windows\system32\jkexarb.exe jkexarb
O4 - HKLM\..\Run: [bopgcs] c:\windows\system32\bopgcs.exe bopgcs
O4 - HKCU\..\Run: [Update Service] "C:\Program Files\Fichiers communs\Teknum Systems\update.exe" /startup
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Contrôleur de calendrier Ulead.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Search - http://kx.bar.need2find.com/KX/menusearch.html?p=KX
O8 - Extra context menu item: &Translate English Word - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Similar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://C:\Program Files\Google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: Packard Bell - {1D49B7D4-524D-4ac9-BC34-B4822CAE4BB1} - C:\Apps\IECustom\script.htm
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=www.packardbell.fr/center
O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
O16 - DPF: {2A3DFC59-8A87-49A1-85D1-42903410911F} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1058_XP.cab
O16 - DPF: {39EA2F6F-3F50-4F58-9C63-4B3D53B0926E} - http://scripts.downloadv3.com/binaries/P2EClient/EGAUTH_1049_FR_XP.cab
O16 - DPF: {6AA85413-165C-4200-8154-71166077B22E} - http://scripts.downloadv3.com/binaries/IA/sysiasvc32_FR_XP.cab
O16 - DPF: {8B3B8135-9DAA-40E7-8941-962795F9C1CB} - http://scripts.downloadv3.com/binaries/IA/syswbsvc32_FR_XP.cab
O16 - DPF: {8D8BAF56-B581-4B90-A549-C4AC6B03F1BB} - http://scripts.downloadv3.com/binaries/EGDAccess/EGDACCESS_1074_XP.cab
O16 - DPF: {92E7E45A-D8C8-480E-AF99-176E43997CAA} (Aurigma Image Uploader 3.5 Combo Control) - http://www.pixdiscount.fr/clients/ImageUploader3.cab
O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.leaderphoto.com/uploaders/ImageUploader3.cab
O16 - DPF: {B2B0AEDF-7CDF-4792-BB67-7654AD1E1B13} - http://scripts.downloadv3.com/binaries/IA/sysinetsvc32_FR_XP.cab
O16 - DPF: {D8B94E9A-A34B-4253-BF48-C7CB7F2CFDB0} - http://scripts.downloadv3.com/binaries/P2EClient/EGAUTH_1046_FR_XP.cab
O16 - DPF: {E87F6C8E-16C0-11D3-BEF7-009027438003} (Persits Software XUpload) - http://www.leaderphoto.com/XUpload.ocx
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Apps\ActivBoard\nhksrv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe -
Salut,
En principe, Norton antivirus doit avoir placé les 2 fichiers en quarantaine. Ouvre donc cette dernière et supprime les fichiers.
Ensuite, scanne avec Spybot :
Spybot Search & Destroy
Démo d’utilisation (merci à Balltrap34 pour cette réalisation) :
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm
Bien à toi -
Merci pour le conseil :
hélas, ils ne sont pas placés en quarantaine (et echec de la suppression norton ) et j'ai déja scané avec spybot.. rien n'y fait...
une autre idée ??
d'avance, merci ! -
hello
tous
~~~~~~~
fais ces 2 actions pendant que je mate ton hijack
~~~~~~~
1/
téléch, instal, scan avec
ewido (dowload)
http://www.ewido.net/fr/download/
COLLE le rapport
~~~~~~~~~~~
2/
scan online with
http://www.bitdefender.fr/bd/site/search.php#
COLLE le rapport
-
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
re
début réparation
fixe ces threads pour commencer
de cette façon
(http://pageperso.aol.fr/balltrap34/demohijack.htm)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.packardbell.fr/center
+
O2 - BHO: Need2Find Bar BHO - {4D1C4E81-A32A-416b-BCDB-33B3EF3617D3} - (no file)
+
O8 - Extra context menu item: &Search - http://kx.bar.need2find.com/KX/menusearch.html?p=KX
+
O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
O16 - DPF: {2A3DFC59-8A87-49A1-85D1-42903410911F} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1058_XP.cab
O16 - DPF: {39EA2F6F-3F50-4F58-9C63-4B3D53B0926E} - http://scripts.downloadv3.com/binaries/P2EClient/EGAUTH_1049_FR_XP.cab
O16 - DPF: {6AA85413-165C-4200-8154-71166077B22E} - http://scripts.downloadv3.com/binaries/IA/sysiasvc32_FR_XP.cab
O16 - DPF: {8B3B8135-9DAA-40E7-8941-962795F9C1CB} - http://scripts.downloadv3.com/binaries/IA/syswbsvc32_FR_XP.cab
O16 - DPF: {8D8BAF56-B581-4B90-A549-C4AC6B03F1BB} - http://scripts.downloadv3.com/binaries/EGDAccess/EGDACCESS_1074_XP.cab
O16 - DPF: {92E7E45A-D8C8-480E-AF99-176E43997CAA} (Aurigma Image Uploader 3.5 Combo Control) - http://www.pixdiscount.fr/clients/ImageUploader3.cab
O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.leaderphoto.com/uploaders/ImageUploader3.cab
O16 - DPF: {B2B0AEDF-7CDF-4792-BB67-7654AD1E1B13} - http://scripts.downloadv3.com/binaries/IA/sysinetsvc32_FR_XP.cab
O16 - DPF: {D8B94E9A-A34B-4253-BF48-C7CB7F2CFDB0} - http://scripts.downloadv3.com/binaries/P2EClient/EGAUTH_1046_FR_XP.cab
O16 - DPF: {E87F6C8E-16C0-11D3-BEF7-009027438003} (Persits Software XUpload) - http://www.leaderphoto.com/XUpload.ocx
~~~~~~~~~
j attends les rapports précités pour continuer
-
Salut aranjuez31, et bonsoir à toutes/tous ;
Quentin et Moe la connaissent bien celle-là, mais va falloir faire sans eux, tristement. Moi, je quitte pour une semaine, donc je ne pourrai m'attaquer à Egdaccess avant mon retour. Je te propose tout de même une ou deux pistes :
O4 - HKLM\..\Run: [jkexarb] c:\windows\system32\jkexarb.exe jkexarb
O4 - HKLM\..\Run: [bopgcs] c:\windows\system32\bopgcs.exe bopgcs
Ces deux lignes représentent des processus cachés, typiques d'Egdaccess. Le problème, ben c'est que les processus n'apparaîssent pas encore, donc ces deux fichiers sont hyper enfouis.
Si tu connais un peu le BFU avec script de Metallica, ben fonce. Le script est toujours en évolution, mais il aide grandement. Après le passage du BFU, tu devrais voir les processus >> KillBox + fixe les lignes en sans échec (+Ewido), et repasse le BFU. Ça peut être long, mais on y arrive. ActiveScan permet de renifler des fichiers également. Je rêve à cette infection depuis quelques semaines..lol
Bon succès :-) -
hello Qc
tu tombes à point
je n arrivais pas à authentifier ces 2 .exe
je dois avoir qque part sur mon ordi "Brute Force Uninstaller " &
"EGDACCESS Remover " pour m en sortir
merci -
Resalut aranjuez31 :-)
J'allais oublier... depuis moins d'une semaine, Metallica nous demande de passer le BFU en sans échec, pour plus d'efficacité.
Ces deux processus sont aléatoires, donc Google ne nous aide pas beaucoup, effectivment. Nous faisons face (ici) aux deux plus récentes variantes (EGDACCESS_1074 et EGAUTH_1049), donc belle bataille en perspective. Le script (EGDACCESS.bfu) couvre tous les fichiers et clés associés, et tente de stopper le(les) processus cachés, puis de les déplacer vers le C: (donc hors de System32). Si ça ne fonctionne pas après une passe, alors il faut utiliser KillBox sur le(les) .exe
Denière note : avec ces .exe viennent des fichiers .dat que tu peux tuer avec KillBox ou supprimer également. Si le fichier se nomme abcd.exe (par exemple), alors tu retrouveras ces fichiers (ci-bas) dans System32 :
abcd.dat
abcd_nav.dat
abcd_navps.dat
Il arrive d'avoir des visiteurs qui se plaignent de détections "Instant Access" sans aucun signe dans HJT...(pas de O16 ni de O4). Tu peux alors utiliser Silent Runners qui va te montrer le processus caché. Il est aussi fréquent de voir les lignes dans HJT, mais pas la O4 du processus ; il est souvent là... et le passage du BFU va le faire apparaître, ou le tuer complètement. Partie de plaisir assurée avec cette bestiole ;-)
@+ -
Bonjour Aranjuez 31 ! et tous..
Suite des opérations : j'ai passé ewido (ce fut un feu d'artifice, beau spektacle... plein de fichiers nettoyés et supprimés) voir rapport ci-dessous.
j'ai cru qu'Ewido avait supprimé winfixer, mais non...
Bitdefender est en train de scanner, ça va être encore long (1h30 ou+) car mon PC est plein comme un oeuf. Je te transmettrai le rapport après, puis m'attaquerai aux fix que tu as déja prescrit.
je n'ai pas capté grand chose à la discussion qui a suivi.. j'imagine qu'on est pas au bout de nos peines.
Grand merci en tout cas pour votre aide dans cette galère :-)
Sam*
---------------------------------------------------------
ewido anti-malware - Rapport de scan
---------------------------------------------------------
+ Créé le: 02:14:20, 25/02/2006
+ Somme de contrôle: 6707B9ED
+ Résultats du scan:
[632] VM_10001000 -> Adware.NaviPromo : Erreur durant le nettoyage
[656] VM_10001000 -> Adware.NaviPromo : Erreur durant le nettoyage
[700] VM_10001000 -> Adware.NaviPromo : Erreur durant le nettoyage
[712] VM_10001000 -> Adware.NaviPromo : Erreur durant le nettoyage
[864] VM_10001000 -> Adware.NaviPromo : Erreur durant le nettoyage
[940] C:\WINDOWS\system32\msclock32.dll -> Adware.NaviPromo : Erreur durant le nettoyage
[1032] VM_10001000 -> Adware.NaviPromo : Erreur durant le nettoyage
[1076] C:\WINDOWS\system32\msclock32.dll -> Adware.NaviPromo : Erreur durant le nettoyage
[1200] C:\WINDOWS\system32\msclock32.dll -> Adware.NaviPromo : Erreur durant le nettoyage
[1420] VM_10001000 -> Adware.NaviPromo : Erreur durant le nettoyage
[152] VM_10001000 -> Adware.NaviPromo : Erreur durant le nettoyage
[284] VM_00E91000 -> Adware.NaviPromo : Erreur durant le nettoyage
[292] VM_00BF1000 -> Adware.NaviPromo : Erreur durant le nettoyage
[300] VM_01061000 -> Adware.NaviPromo : Erreur durant le nettoyage
[308] VM_01001000 -> Adware.NaviPromo : Erreur durant le nettoyage
[316] VM_00B01000 -> Adware.NaviPromo : Erreur durant le nettoyage
[364] VM_00D41000 -> Adware.NaviPromo : Erreur durant le nettoyage
[392] VM_00A11000 -> Adware.NaviPromo : Erreur durant le nettoyage
[420] VM_00AA1000 -> Adware.NaviPromo : Erreur durant le nettoyage
[428] VM_00DD1000 -> Adware.NaviPromo : Erreur durant le nettoyage
[448] VM_10001000 -> Adware.NaviPromo : Erreur durant le nettoyage
[472] VM_015C1000 -> Adware.NaviPromo : Erreur durant le nettoyage
[552] VM_00C01000 -> Adware.NaviPromo : Erreur durant le nettoyage
[624] VM_10001000 -> Adware.NaviPromo : Erreur durant le nettoyage
[612] VM_10001000 -> Adware.NaviPromo : Erreur durant le nettoyage
[768] VM_10001000 -> Adware.NaviPromo : Erreur durant le nettoyage
[976] VM_00D71000 -> Adware.NaviPromo : Erreur durant le nettoyage
[1024] VM_010A1000 -> Adware.NaviPromo : Erreur durant le nettoyage
[1088] VM_00A11000 -> Adware.NaviPromo : Erreur durant le nettoyage
[1108] VM_00D71000 -> Adware.NaviPromo : Erreur durant le nettoyage
[1220] VM_00B31000 -> Adware.NaviPromo : Erreur durant le nettoyage
[1372] VM_00CB1000 -> Adware.NaviPromo : Erreur durant le nettoyage
C:\WINDOWS\Downloaded Program Files\imloader.exe -> Not-A-Virus.Downloader.Win32.ImLoader.b : Nettoyer et sauvegarder
C:\WINDOWS\system32\dzixna.exe -> Adware.NaviPromo : Nettoyer et sauvegarder
C:\WINDOWS\system32\msplock32.dll -> Adware.NaviPromo : Nettoyer et sauvegarder
C:\WINDOWS\system32\syswbsvc32.dll -> Dialer.InstantAccess.e : Nettoyer et sauvegarder
C:\WINDOWS\system32\__delete_on_reboot__msclock32.dll -> Adware.NaviPromo : Nettoyer et sauvegarder
C:\Documents and Settings\SAMUEL\Cookies\samuel@2o7[1].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
C:\Documents and Settings\SAMUEL\Cookies\samuel@estat[1].txt -> TrackingCookie.Estat : Nettoyer et sauvegarder
C:\Documents and Settings\SAMUEL\Cookies\samuel@stats1.reliablestats[2].txt -> TrackingCookie.Reliablestats : Nettoyer et sauvegarder
C:\Documents and Settings\SAMUEL\Cookies\samuel@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder
C:\Documents and Settings\SAMUEL\Cookies\samuel@weborama[1].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
C:\Documents and Settings\SAMUEL\Cookies\samuel@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
::Fin du rapport -
hello sam
ok continue
de mon côté je prépare le nécessaire chirurgical, tout en révisant mes fondamentaux pour ne pas faire de bêtises
reçu 5 sur 5 Qc - merci -
resalut ! Voici où j'en suis :
j'ai fixé les threads indiqués hier
rapport bit defender ci dessous
+ nouvel hijack
bonne lecture !! et merci
-------------------------------------
BitDefender Online Scanner
Rapport d'analyse généré à: Sat, Feb 25, 2006 - 14:26:04
Voie d'analyse: A:\;C:\;D:\;E:\;N:\;
Statistiques
Temps
02:25:22
Fichiers
366297
Directoires
7051
Secteurs de boot
2
Archives
26862
Paquets programmes
29081
Résultats
Virus identifiés
44
Fichiers infectés
302
Fichiers suspects
0
Avertissements
0
Désinfectés
0
Fichiers effacés
403
Info sur les moteurs
Définition virus
274964
Version des moteurs
AVCORE v1.0 (build 2292) (i386) (Mar 3 2005 11:57:29)
Analyse des plugins
13
Archive des plugins
39
Unpack des plugins
4
E-mail plugins
6
Système plugins
1
Paramètres d'analyse
Première action
Désinfecté
Seconde Action
Supprimé
Heuristique
Oui
Acceptez les avertissements
Oui
Extensions analysées
*;
Excludez les extensions
Analyse d'emails
Oui
Analyse des Archives
Oui
Analyser paquets programmes
Oui
Analyse des fichiers
Oui
Analyse de boot
Oui
Fichier analysé
Statut
C:\Documents and Settings\SAMUEL\Local Settings\Application Data\Identities\{1B004A9D-8C7F-42C6-8970-3505B4D246CE}\Microsoft\Outlook Express\Boîte de réception.dbx=>(message 353)=>[Subject: ][Date: Thu, 03 Nov 2005 09:08:36 -0500]=>(MIME part)=>sms_text.zip=>5.exe
Infecté par: Win32.Bagle.EG@mm
C:\Documents and Settings\SAMUEL\Local Settings\Application Data\Identities\{1B004A9D-8C7F-42C6-8970-3505B4D246CE}\Microsoft\Outlook Express\Boîte de réception.dbx=>(message 353)=>[Subject: ][Date: Thu, 03 Nov 2005 09:08:36 -0500]=>(MIME part)=>sms_text.zip=>5.exe
Supprimé
C:\Documents and Settings\SAMUEL\Local Settings\Application Data\Identities\{1B004A9D-8C7F-42C6-8970-3505B4D246CE}\Microsoft\Outlook Express\Boîte de réception.dbx=>(message 353)=>[Subject: ][Date: Thu, 03 Nov 2005 09:08:36 -0500]=>(MIME part)=>sms_text.zip
Mis à jour
C:\Documents and Settings\SAMUEL\Local Settings\Application Data\Identities\{1B004A9D-8C7F-42C6-8970-3505B4D246CE}\Microsoft\Outlook Express\Boîte de réception.dbx=>(message 353)=>[Subject: ][Date: Thu, 03 Nov 2005 09:08:36 -0500]=>(MIME part)
Mis à jour
C:\Documents and Settings\SAMUEL\Local Settings\Application Data\Identities\{1B004A9D-8C7F-42C6-8970-3505B4D246CE}\Microsoft\Outlook Express\Boîte de réception.dbx=>(message 353)
Mis à jour
C:\Documents and Settings\SAMUEL\Local Settings\Application Data\Identities\{1B004A9D-8C7F-42C6-8970-3505B4D246CE}\Microsoft\Outlook Express\Boîte de réception.dbx
Echec de la mise à jour
C:\Documents and Settings\SAMUEL\Mes documents\Ma musique\IMPORT KAZAA\kmd202_fr.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 1)=>(ZIP Sfx s)=>cd_htm.dll
Détecté avec: Adware.CyDoor
C:\Documents and Settings\SAMUEL\Mes documents\Ma musique\IMPORT KAZAA\kmd202_fr.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 1)=>(ZIP Sfx s)=>cd_htm.dll
Echec de la désinfection
C:\Documents and Settings\SAMUEL\Mes documents\Ma musique\IMPORT KAZAA\kmd202_fr.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 1)=>(ZIP Sfx s)=>cd_htm.dll
Supprimé
C:\Documents and Settings\SAMUEL\Mes documents\Ma musique\IMPORT KAZAA\kmd202_fr.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 1)=>(ZIP Sfx s)
Mis à jour
C:\Documents and Settings\SAMUEL\Mes documents\Ma musique\IMPORT KAZAA\kmd202_fr.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 1)
Echec de la mise à jour
C:\Documents and Settings\SAMUEL\Mes documents\Ma musique\IMPORT KAZAA\kmd202_fr.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 208)
Infecté par: Trojan.Downloader.3346.A
C:\Documents and Settings\SAMUEL\Mes documents\Ma musique\IMPORT KAZAA\kmd202_fr.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 208)
Echec de la désinfection
C:\Documents and Settings\SAMUEL\Mes documents\Ma musique\IMPORT KAZAA\kmd202_fr.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 208)
Supprimé
C:\Documents and Settings\SAMUEL\Mes documents\Ma musique\IMPORT KAZAA\kmd202_fr.exe=>(CAB Sfx o)=>\Disk1\data2.cab
Echec de la mise à jour
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\00CB70CD.class=>(Quarantine-2)
Infecté par: Java.Trojan.OpenConnection.F
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\00CB70CD.class=>(Quarantine-2)
Echec de la désinfection
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\00CB70CD.class=>(Quarantine-2)
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\03717282.htm=>(Quarantine-2)
Infecté par: Exploit.Html.MhtRedir.Gen
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\03717282.htm=>(Quarantine-2)
Echec de la désinfection
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\03717282.htm=>(Quarantine-2)
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\06FC62BD
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\06FC62BD
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\07195C9D
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\07195C9D
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\077731CD.exe=>(Quarantine-2)
Infecté par: Trojan.StartPage.ZX
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\077731CD.exe=>(Quarantine-2)
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\08EA1BF3
Infecté par: Win32.Netsky.AA@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\08EA1BF3
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\090249CF=>(Quarantine-2)
Infecté par: Win32.Bagle.BO@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\090249CF=>(Quarantine-2)
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\0A3B0876=>(Quarantine-2)
Infecté par: Win32.Bagle.BO@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\0A3B0876=>(Quarantine-2)
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\0B1239E5.class=>(Quarantine-2)
Infecté par: Java.Trojan.OpenConnection.F
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\0B1239E5.class=>(Quarantine-2)
Echec de la désinfection
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\0B1239E5.class=>(Quarantine-2)
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\0BAB1D6E
Infecté par: Win32.Netsky.C@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\0BAB1D6E
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\0C944107
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\0C944107
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\0D5B6A36
Infecté par: Win32.Netsky.C@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\0D5B6A36
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\0D6C3C24
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\0D6C3C24
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\0D763A19
Infecté par: Win32.Netsky.P@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\0D763A19
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\0D7C0E12
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\0D7C0E12
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\0D860C07
Infecté par: Win32.Netsky.P@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\0D860C07
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\0D9009FC
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\0D9009FC
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\0D926F4E
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\0D926F4E
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\0DAA59E0
Infecté par: Win32.Netsky.P@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\0DAA59E0
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\0DC60F14
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\0DC60F14
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\0DD151B5
Infecté par: Win32.Netsky.P@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\0DD151B5
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\0DD47BB1
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\0DD47BB1
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\0DDB4FAA
Infecté par: Win32.Netsky.P@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\0DDB4FAA
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\0DE54D9F
Infecté par: Win32.Netsky.P@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\0DE54D9F
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\0DEB2198
Infecté par: Win32.Netsky.C@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\0DEB2198
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\0DEB5158
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\0DEB5158
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\0DEE4B94
Infecté par: Win32.Netsky.C@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\0DEE4B94
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\0E481E85
Infecté par: Win32.Netsky.C@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\0E481E85
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\0E5C1A6F
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\0E5C1A6F
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\0E636E68
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\0E636E68
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\0E694261
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\0E694261
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\0E6C6C5D
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\0E6C6C5D
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\0EB17E8F
Infecté par: Win32.Netsky.C@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\0EB17E8F
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\0ED03090=>(Quarantine-2)
Infecté par: Trojan.P2e.CH
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\0ED03090=>(Quarantine-2)
Echec de la désinfection
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\0ED03090=>(Quarantine-2)
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\106E09E5.class=>(Quarantine-2)
Infecté par: Java.Trojan.Downloader.OpenConnection.K
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\106E09E5.class=>(Quarantine-2)
Echec de la désinfection
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\106E09E5.class=>(Quarantine-2)
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\10F6185A
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\10F6185A
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\11C12E93.class=>(Quarantine-2)
Infecté par: Trojan.Java.Classloader.Dummy.A
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\11C12E93.class=>(Quarantine-2)
Echec de la désinfection
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\11C12E93.class=>(Quarantine-2)
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\120B14FD
Infecté par: Win32.Netsky.Y@mm.Damaged
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\120B14FD
Echec de la désinfection
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\120B14FD
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\121F5FE4.class=>(Quarantine-2)
Infecté par: Trojan.Java.ClassLoader.Dummy.C
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\121F5FE4.class=>(Quarantine-2)
Echec de la désinfection
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\121F5FE4.class=>(Quarantine-2)
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\158F660A.class=>(Quarantine-2)
Infecté par: Java.Trojan.OpenConnection.F
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\158F660A.class=>(Quarantine-2)
Echec de la désinfection
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\158F660A.class=>(Quarantine-2)
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\15A6000F.class=>(Quarantine-2)
Infecté par: Java.Trojan.Exploit.Bytverify
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\15A6000F.class=>(Quarantine-2)
Echec de la désinfection
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\15A6000F.class=>(Quarantine-2)
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\17E61EAB
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\17E61EAB
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\17F6709A
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\17F6709A
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\17FD4492
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\17FD4492
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\1803188B
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\1803188B
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\18064288
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\18064288
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\180A6C84
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\180A6C84
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\18404E2B.class=>(Quarantine-2)
Infecté par: Java.Trojan.Exploit.Bytverify
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\18404E2B.class=>(Quarantine-2)
Echec de la désinfection
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\18404E2B.class=>(Quarantine-2)
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\184D761D.dll=>(Quarantine-2)
Infecté par: Trojan.Startpage.AT
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\184D761D.dll=>(Quarantine-2)
Echec de la désinfection
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\184D761D.dll=>(Quarantine-2)
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\18F2488E.class=>(Quarantine-2)
Infecté par: Trojan.Java.ClassLoader.Dummy.C
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\18F2488E.class=>(Quarantine-2)
Echec de la désinfection
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\18F2488E.class=>(Quarantine-2)
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\1A182E89=>(Quarantine-2)
Infecté par: Trojan.Downloader.Wintool.A
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\1A182E89=>(Quarantine-2)
Echec de la désinfection
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\1A182E89=>(Quarantine-2)
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\1A836225
Infecté par: Win32.Netsky.C@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\1A836225
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\1A8E7F69.class=>(Quarantine-2)
Infecté par: Java.Trojan.ClassLoader.K
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\1A8E7F69.class=>(Quarantine-2)
Echec de la désinfection
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\1A8E7F69.class=>(Quarantine-2)
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\1CFA2944
Infecté par: Win32.Netsky.P@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\1CFA2944
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\1D50584C=>(Quarantine-2)
Infecté par: Win32.Klez.H@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\1D50584C=>(Quarantine-2)
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\1D5669BA
Infecté par: Win32.Netsky.C@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\1D5669BA
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\1E4C0550.exe=>(Quarantine-2)
Infecté par: Trojan.StartPage.ZX
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\1E4C0550.exe=>(Quarantine-2)
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\204E1A4E.exe=>(Quarantine-2)
Infecté par: Win32.Bagle.J@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\204E1A4E.exe=>(Quarantine-2)
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\21317CBA
Infecté par: Win32.Netsky.C@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\21317CBA
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\22806A3A
Infecté par: Win32.Netsky.B@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\22806A3A
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\22BE07F6
Infecté par: Win32.Netsky.B@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\22BE07F6
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\22EF7DC0
Infecté par: Win32.Netsky.B@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\22EF7DC0
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\230A4DA3
Infecté par: Win32.Netsky.B@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\230A4DA3
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\24360C11
Infecté par: Win32.Netsky.C@mm.Damaged
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\24360C11
Echec de la désinfection
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\24360C11
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\24602DE2
Infecté par: Win32.Netsky.AA@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\24602DE2
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\247429CC
Infecté par: Win32.Netsky.AA@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\247429CC
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\247A7DC5
Infecté par: Win32.Netsky.AA@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\247A7DC5
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\248151BE
Infecté par: Win32.Netsky.AA@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\248151BE
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\24847BBA
Infecté par: Win32.Netsky.AA@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\24847BBA
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\248B4FB3
Infecté par: Win32.Netsky.AA@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\248B4FB3
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\248E79B0
Infecté par: Win32.Netsky.AA@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\248E79B0
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\24944DA8
Infecté par: Win32.Netsky.AA@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\24944DA8
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\249B21A1
Infecté par: Win32.Netsky.AA@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\249B21A1
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\25056488
Infecté par: Win32.Netsky.AA@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\25056488
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\25481487
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\25481487
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\256C625F
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\256C625F
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\26A05963.class=>(Quarantine-2)
Infecté par: Java.Trojan.OpenConnection.F
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\26A05963.class=>(Quarantine-2)
Echec de la désinfection
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\26A05963.class=>(Quarantine-2)
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\29001345
Infecté par: Win32.Netsky.C@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\29001345
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\29EB4877.exe=>(Quarantine-2)
Infecté par: Trojan.StartPage.ZX
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\29EB4877.exe=>(Quarantine-2)
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2AA95EF4
Infecté par: Win32.Netsky.B@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2AA95EF4
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2AF1042A.class=>(Quarantine-2)
Infecté par: Java.Trojan.Exploit.Bytverify
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2AF1042A.class=>(Quarantine-2)
Echec de la désinfection
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2AF1042A.class=>(Quarantine-2)
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2B050015.dll=>(Quarantine-2)
Infecté par: Trojan.StartPage.IX
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2B050015.dll=>(Quarantine-2)
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2B3C1614.class=>(Quarantine-2)
Infecté par: Java.Trojan.Exploit.Bytverify
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2B3C1614.class=>(Quarantine-2)
Echec de la désinfection
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2B3C1614.class=>(Quarantine-2)
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2B3C1614.exe=>(Quarantine-2)
Infecté par: Trojan.Clicker.Agent.BU
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2B3C1614.exe=>(Quarantine-2)
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2B3C1614.htm=>(Quarantine-2)
Infecté par: Exploit.Phel.Gen
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2B3C1614.htm=>(Quarantine-2)
Echec de la désinfection
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2B3C1614.htm=>(Quarantine-2)
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2B4A34A7
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2B4A34A7
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2B672E87
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2B672E87
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2B770075
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2B770075
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2B885263
Infecté par: Win32.Netsky.C@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2B885263
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2C2851B1
Infecté par: Win32.Netsky.C@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2C2851B1
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2C38239F
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2C38239F
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2C3B4D9B
Infecté par: Win32.Netsky.C@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2C3B4D9B
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2CA80E16.class=>(Quarantine-2)
Infecté par: Java.Trojan.Downloader.OpenConnection.K
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2CA80E16.class=>(Quarantine-2)
Echec de la désinfection
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2CA80E16.class=>(Quarantine-2)
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2DD94FAE.class=>(Quarantine-2)
Infecté par: Trojan.Exploit.Java.Bytverify
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2DD94FAE.class=>(Quarantine-2)
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2E103365=>(Quarantine-2)
Infecté par: Trojan.Downloader.Wintrim.BF
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2E103365=>(Quarantine-2)
Echec de la désinfection
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2E103365=>(Quarantine-2)
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2E1B5F5E
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2E1B5F5E
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2E255D53
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2E255D53
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2E2C314C
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2E2C314C
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2E320545
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2E320545
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2E960726=>(Quarantine-2)=>fgovxeejk.exe
Infecté par: Win32.Bagle.J@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2E960726=>(Quarantine-2)=>fgovxeejk.exe
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2E960726=>(Quarantine-2)
Mis à jour
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2E960726
Echec de la mise à jour
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2F8A61A5=>(Quarantine-2)
Infecté par: Trojan.Startpage.IX
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2F8A61A5=>(Quarantine-2)
Echec de la désinfection
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2F8A61A5=>(Quarantine-2)
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2FB979FE
Infecté par: Win32.Netsky.C@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2FB979FE
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\303E7C72
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\303E7C72
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\304B2464
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\304B2464
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\320E12D7
Infecté par: Win32.Netsky.C@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\320E12D7
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\32466D17=>(Quarantine-2)=>fgovxeejk.exe
Infecté par: Win32.Bagle.J@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\32466D17=>(Quarantine-2)=>fgovxeejk.exe
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\32466D17=>(Quarantine-2)
Mis à jour
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\32466D17
Echec de la mise à jour
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\35123BCA
Infecté par: Win32.Netsky.AA@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\35123BCA
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\35220DB8
Infecté par: Win32.Netsky.AA@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\35220DB8
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\352961B1
Infecté par: Win32.Netsky.AA@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\352961B1
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\35385DB8
Infecté par: Win32.Netsky.C@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\35385DB8
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\3540005D
Infecté par: Win32.Netsky.C@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\3540005D
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\354505AA
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\354505AA
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\36E33A76.exe=>(Quarantine-2)
Infecté par: Win32.Worm.Sasser.E
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\36E33A76.exe=>(Quarantine-2)
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\37B035A8
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\37B035A8
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\388779A3
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\388779A3
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\395854F0.class=>(Quarantine-2)
Infecté par: Java.Trojan.ClassLoader.K
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\395854F0.class=>(Quarantine-2)
Echec de la désinfection
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\395854F0.class=>(Quarantine-2)
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\39A77890.EXE=>(Quarantine-2)
Infecté par: Win32.Worm.Sasser.E
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\39A77890.EXE=>(Quarantine-2)
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\3AF10885.class=>(Quarantine-2)
Infecté par: Java.Trojan.Exploit.Bytverify
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\3AF10885.class=>(Quarantine-2)
Echec de la désinfection
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\3AF10885.class=>(Quarantine-2)
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\3B6A433D
Infecté par: Win32.Netsky.P@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\3B6A433D
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\3D9A5640.class=>(Quarantine-2)
Infecté par: Java.Trojan.Exploit.Bytverify
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\3D9A5640.class=>(Quarantine-2)
Echec de la désinfection
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\3D9A5640.class=>(Quarantine-2)
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\3DBE2890
Infecté par: Win32.Netsky.B@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\3DBE2890
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\3EB21C01
Infecté par: Win32.Netsky.AA@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\3EB21C01
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\3ED015E0
Infecté par: Win32.Netsky.AA@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\3ED015E0
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\3EDD3DD2
Infecté par: Win32.Netsky.AA@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\3EDD3DD2
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\3EE04504
Infecté par: Win32.Netsky.C@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\3EE04504
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\3EE63BC7
Infecté par: Win32.Netsky.AA@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\3EE63BC7
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\3EF039BC
Infecté par: Win32.Netsky.AA@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\3EF039BC
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\3EF70DB5
Infecté par: Win32.Netsky.AA@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\3EF70DB5
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\3F010BAA
Infecté par: Win32.Netsky.AA@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\3F010BAA
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\3F075FA3
Infecté par: Win32.Netsky.AA@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\3F075FA3
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\3F0E339C
Infecté par: Win32.Netsky.AA@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\3F0E339C
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\3F140795
Infecté par: Win32.Netsky.AA@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\3F140795
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\3F1B5B8E
Infecté par: Win32.Netsky.AA@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\3F1B5B8E
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\3F212F86
Infecté par: Win32.Netsky.AA@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\3F212F86
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\3F245983
Infecté par: Win32.Netsky.AA@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\3F245983
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\3F2B2D7C
Infecté par: Win32.Netsky.AA@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\3F2B2D7C
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\3F2E5778
Infecté par: Win32.Netsky.AA@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\3F2E5778
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\3F352B71
Infecté par: Win32.Netsky.AA@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\3F352B71
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\3F38556D
Infecté par: Win32.Netsky.AA@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\3F38556D
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\3F457D5F
Infecté par: Win32.Netsky.AA@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\3F457D5F
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\3F48275B
Infecté par: Win32.Netsky.AA@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\3F48275B
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\3F4F7B54
Infecté par: Win32.Netsky.AA@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\3F4F7B54
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\3F554F4D
Infecté par: Win32.Netsky.AA@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\3F554F4D
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\3F597949
Infecté par: Win32.Netsky.AA@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\3F597949
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\403660E9
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\403660E9
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\40480F62
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\40480F62
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\40B849A3=>(Quarantine-2)
Infecté par: Win32.Bagz.K@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\40B849A3=>(Quarantine-2)
Echec de la désinfection
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\40B849A3=>(Quarantine-2)
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\40BF1621.class=>(Quarantine-2)
Infecté par: Java.Trojan.ClassLoader.O
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\40BF1621.class=>(Quarantine-2)
Echec de la désinfection
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\40BF1621.class=>(Quarantine-2)
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\445237C4
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\445237C4
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\445617A9
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\445617A9
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\44691393
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\44691393
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\44731188
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\44731188
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\45D1486C.class=>(Quarantine-2)
Infecté par: Trojan.Exploit.Java.Bytverify
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\45D1486C.class=>(Quarantine-2)
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\469614A6.exe=>(Quarantine-2)
Infecté par: Trojan.StartPage.ZX
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\469614A6.exe=>(Quarantine-2)
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\46DC3982=>(Quarantine-2)
Infecté par: Trojan.P2e.CH
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\46DC3982=>(Quarantine-2)
Echec de la désinfection
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\46DC3982=>(Quarantine-2)
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\47BC37C0=>(Quarantine-2)
Infecté par: Trojan.Downloader.Wintool.A
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\47BC37C0=>(Quarantine-2)
Echec de la désinfection
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\47BC37C0=>(Quarantine-2)
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\47F719C9.exe=>(Quarantine-2)
Infecté par: Trojan.StartPage.ZX
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\47F719C9.exe=>(Quarantine-2)
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\48F12A89.class=>(Quarantine-2)
Infecté par: Java.Trojan.ClassLoader.O
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\48F12A89.class=>(Quarantine-2)
Echec de la désinfection
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\48F12A89.class=>(Quarantine-2)
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\492C49BA.class=>(Quarantine-2)
Infecté par: Trojan.Java.Classloader.Dummy.A
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\492C49BA.class=>(Quarantine-2)
Echec de la désinfection
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\492C49BA.class=>(Quarantine-2)
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\49855BDD.class=>(Quarantine-2)
Infecté par: Trojan.Java.Classloader.Dummy.A
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\49855BDD.class=>(Quarantine-2)
Echec de la désinfection
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\49855BDD.class=>(Quarantine-2)
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\49B804A4.exe=>(Quarantine-2)
Infecté par: Trojan.StartPage.ZX
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\49B804A4.exe=>(Quarantine-2)
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\4A64007C.class=>(Quarantine-2)
Infecté par: Java.Trojan.Exploit.Bytverify
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\4A64007C.class=>(Quarantine-2)
Echec de la désinfection
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\4A64007C.class=>(Quarantine-2)
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\4AF761DA.exe=>(Quarantine-2)
Infecté par: Trojan.Dropper.Small.WV
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\4AF761DA.exe=>(Quarantine-2)
Echec de la désinfection
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\4AF761DA.exe=>(Quarantine-2)
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\4B0E07C1.exe=>(Quarantine-2)
Infecté par: MemScan:Trojan.Agent.FF
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\4B0E07C1.exe=>(Quarantine-2)
Echec de la désinfection
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\4B0E07C1.exe=>(Quarantine-2)
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\4B594D6F.exe=>(Quarantine-2)
Infecté par: Trojan.Small.EJ
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\4B594D6F.exe=>(Quarantine-2)
Echec de la désinfection
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\4B594D6F.exe=>(Quarantine-2)
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\4E5B08EE
Infecté par: Win32.Netsky.P@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\4E5B08EE
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\4E6506E3
Infecté par: Win32.Netsky.P@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\4E6506E3
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\4EFB298B
Infecté par: Win32.Netsky.C@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\4EFB298B
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\512403F3.class=>(Quarantine-2)
Infecté par: Java.Trojan.Exploit.Bytverify
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\512403F3.class=>(Quarantine-2)
Echec de la désinfection
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\512403F3.class=>(Quarantine-2)
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\52B32E6F
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\52B32E6F
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\533959FE
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\533959FE
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\534357F3
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\534357F3
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\548F7FBC=>(Quarantine-2)
Infecté par: Trojan.Proxy.Mitglieder.Gen
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\548F7FBC=>(Quarantine-2)
Echec de la désinfection
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\548F7FBC=>(Quarantine-2)
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\5491448F
Infecté par: Win32.Netsky.B@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\5491448F
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\54AE056C.htm=>(Quarantine-2)
Infecté par: Exploit.Html.MhtRedir.Gen
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\54AE056C.htm=>(Quarantine-2)
Echec de la désinfection
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\54AE056C.htm=>(Quarantine-2)
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\54FB2A95
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\54FB2A95
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\55EA3CD4.class=>(Quarantine-2)
Infecté par: Java.Trojan.ClassLoader.O
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\55EA3CD4.class=>(Quarantine-2)
Echec de la désinfection
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\55EA3CD4.class=>(Quarantine-2)
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\572719E4
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\572719E4
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\573E3FCA
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\573E3FCA
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\58AD0877
Infecté par: Win32.Netsky.C@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\58AD0877
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\59A60C08
Infecté par: Win32.Netsky.C@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\59A60C08
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\59D81B2C
Infecté par: Win32.Netsky.P@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\59D81B2C
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\59E86D1A
Infecté par: Win32.Netsky.P@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\59E86D1A
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\5C4D5BEA
Infecté par: Win32.Netsky.P@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\5C4D5BEA
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\5DE83417
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\5DE83417
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\5E415C97.class=>(Quarantine-2)
Infecté par: Java.Trojan.Exploit.Bytverify
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\5E415C97.class=>(Quarantine-2)
Echec de la désinfection
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\5E415C97.class=>(Quarantine-2)
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\5EA666B2.exe=>(Quarantine-2)
Infecté par: Trojan.Proxy.Mitglieder.Gen
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\5EA666B2.exe=>(Quarantine-2)
Echec de la désinfection
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\5EA666B2.exe=>(Quarantine-2)
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\5F62127E.class=>(Quarantine-2)
Infecté par: Java.Trojan.Downloader.OpenConnection.K
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\5F62127E.class=>(Quarantine-2)
Echec de la désinfection
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\5F62127E.class=>(Quarantine-2)
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\5FF20570.exe=>(Quarantine-2)
Infecté par: Trojan.StartPage.ZX
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\5FF20570.exe=>(Quarantine-2)
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\608209CC
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\608209CC
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\632E144C
Infecté par: Win32.Netsky.C@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\632E144C
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\63DD07C1
Infecté par: Win32.Netsky.B@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\63DD07C1
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\645B1E0C
Infecté par: Win32.Netsky.AA@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\645B1E0C
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\647B41E8
Infecté par: Win32.Netsky.AA@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\647B41E8
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\6507265C
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\6507265C
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\65BA61FF
Infecté par: Win32.Netsky.B@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\65BA61FF
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\67154E47=>(Quarantine-2)
Infecté par: Trojan.StartPage.ZX
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\67154E47=>(Quarantine-2)
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\678D624B
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\678D624B
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\679D3439
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\679D3439
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\67A40832
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\67A40832
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\67AB5C2B
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\67AB5C2B
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\67B13023
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\67B13023
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\67CB0007
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\67CB0007
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\67D57DFC
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\67D57DFC
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\67D827F8
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\67D827F8
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\67DF7BF1
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\67DF7BF1
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\67E54FEA
Infecté par: Win32.Netsky.C@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\67E54FEA
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\67EF4DDF
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\67EF4DDF
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\67F94BD4
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\67F94BD4
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\67FF1FCD
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\67FF1FCD
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\680349C9
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\680349C9
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\68063DA8.class=>(Quarantine-2)
Infecté par: Trojan.Java.ClassLoader.Dummy.C
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\68063DA8.class=>(Quarantine-2)
Echec de la désinfection
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\68063DA8.class=>(Quarantine-2)
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\68CD7262=>(Quarantine-2)
Infecté par: Trojan.Dropper.Bagz.A
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\68CD7262=>(Quarantine-2)
Echec de la désinfection
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\68CD7262=>(Quarantine-2)
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\68D224E2
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\68D224E2
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\690B58FB.exe=>(Quarantine-2)
Infecté par: Trojan.StartPage.ZX
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\690B58FB.exe=>(Quarantine-2)
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\690E02F7.exe=>(Quarantine-2)
Infecté par: Trojan.StartPage.ZX
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\690E02F7.exe=>(Quarantine-2)
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\69122CF4.exe=>(Quarantine-2)
Infecté par: Trojan.StartPage.ZX
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\69122CF4.exe=>(Quarantine-2)
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\69265481.htm=>(Quarantine-2)
Infecté par: Exploit.Html.MhtRedir.Gen
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantin -
SUITE ET FIN RAPPORT BIT DEFENDER
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\69265481.htm=>(Quarantine-2)
Infecté par: Exploit.Html.MhtRedir.Gen
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\69265481.htm=>(Quarantine-2)
Echec de la désinfection
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\69265481.htm=>(Quarantine-2)
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\69507653.exe=>(Quarantine-2)
Infecté par: Trojan.Proxy.Mitglieder.X
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\69507653.exe=>(Quarantine-2)
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\699C1211.class=>(Quarantine-2)
Infecté par: Java.Trojan.Exploit.Bytverify
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\699C1211.class=>(Quarantine-2)
Echec de la désinfection
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\699C1211.class=>(Quarantine-2)
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\6A263D16.class=>(Quarantine-2)
Infecté par: Trojan.Exploit.Java.Bytverify
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\6A263D16.class=>(Quarantine-2)
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\6AB4404F
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\6AB4404F
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\6B272D3D
Infecté par: Win32.Netsky.C@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\6B272D3D
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\6B4A6DA5=>(Quarantine-2)
Infecté par: Win32.Bagz.K@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\6B4A6DA5=>(Quarantine-2)
Echec de la désinfection
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\6B4A6DA5=>(Quarantine-2)
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\6B532F9F
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\6B532F9F
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\6C1A7A00.exe=>(Quarantine-2)
Infecté par: Trojan.StartPage.ZX
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\6C1A7A00.exe=>(Quarantine-2)
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\6D901C6C
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\6D901C6C
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\6D9D445E
Infecté par: Win32.Netsky.C@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\6D9D445E
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\6EB2767E
Infecté par: Win32.Netsky.C@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\6EB2767E
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\6F8B45B4
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\6F8B45B4
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\6FA42B02
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\6FA42B02
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\6FB32677.exe=>(Quarantine-2)
Infecté par: Trojan.StartPage.ZX
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\6FB32677.exe=>(Quarantine-2)
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\6FC224E2
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\6FC224E2
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\6FC45109=>(Quarantine-2)
Infecté par: Win32.Klez.H@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\6FC45109=>(Quarantine-2)
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\6FCF4680
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\6FCF4680
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\6FCF4CD3
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\6FCF4CD3
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\6FD26165
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\6FD26165
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\6FD9355D
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\6FD9355D
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\6FE33353
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\6FE33353
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\6FE9074B
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\6FE9074B
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\6FFA593A
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\6FFA593A
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\7003572F
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\7003572F
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\700A2B28
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\700A2B28
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\70107F20
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\70107F20
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\7014291D
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\7014291D
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\709B6D9B
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\709B6D9B
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\70A46B91
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\70A46B91
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\70AE6986
Infecté par: Win32.Netsky.P@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\70AE6986
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\70B53D7F
Infecté par: Win32.Netsky.P@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\70B53D7F
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\70D2375E
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\70D2375E
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\70DC3554
Infecté par: Win32.Netsky.P@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\70DC3554
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\70E2094C
Infecté par: Win32.Netsky.P@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\70E2094C
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\70E95D45
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\70E95D45
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\70F35B3A
Infecté par: Win32.Netsky.P@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\70F35B3A
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\70FC5930
Infecté par: Win32.Netsky.P@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\70FC5930
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\73941160
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\73941160
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\739E0F55
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\739E0F55
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\73A5634E
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\73A5634E
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\74CA09FC=>(Quarantine-2)
Infecté par: Trojan.Downloader.WinShow.AM
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\74CA09FC=>(Quarantine-2)
Echec de la désinfection
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\74CA09FC=>(Quarantine-2)
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\774C654B
Infecté par: Win32.Netsky.C@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\774C654B
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\7762347A
Infecté par: Win32.Netsky.AA@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\7762347A
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\77F70B53.class=>(Quarantine-2)
Infecté par: Java.Trojan.Exploit.Bytverify
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\77F70B53.class=>(Quarantine-2)
Echec de la désinfection
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\77F70B53.class=>(Quarantine-2)
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\78115B36=>(Quarantine-2)
Infecté par: Trojan.Dropper.Small.HX
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\78115B36=>(Quarantine-2)
Echec de la désinfection
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\78115B36=>(Quarantine-2)
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\78140D68
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\78140D68
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\78971035.class=>(Quarantine-2)
Infecté par: Java.Trojan.ClassLoader.K
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\78971035.class=>(Quarantine-2)
Echec de la désinfection
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\78971035.class=>(Quarantine-2)
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\79186ED5
Infecté par: Win32.Netsky.D@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\79186ED5
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\7984585F
Infecté par: Win32.Netsky.P@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\7984585F
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\7A5E3B7F.class=>(Quarantine-2)
Infecté par: Trojan.Java.Classloader.Dummy.A
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\7A5E3B7F.class=>(Quarantine-2)
Echec de la désinfection
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\7A5E3B7F.class=>(Quarantine-2)
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\7C51763C=>(Quarantine-2)=>p-zipped_file_data .pif
Infecté par: Win32.Sober.G@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\7C51763C=>(Quarantine-2)=>p-zipped_file_data .pif
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\7C51763C=>(Quarantine-2)
Mis à jour
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\7C51763C
Echec de la mise à jour
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\7D6E28F5
Infecté par: Win32.Netsky.AA@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\7D6E28F5
Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\7ED00FEE
Infecté par: Win32.Netsky.P@mm
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\7ED00FEE
Supprimé
C:\RECYCLER\S-1-5-21-1644491937-854245398-682003330-1006\Dc3.zip=>YSB_toolBar.exe=>(NSIS o)=>lzma_nsis0004
Infecté par: Trojan.Downloader.IstBar.OK
C:\RECYCLER\S-1-5-21-1644491937-854245398-682003330-1006\Dc3.zip=>YSB_toolBar.exe=>(NSIS o)=>lzma_nsis0004
Echec de la désinfection
C:\RECYCLER\S-1-5-21-1644491937-854245398-682003330-1006\Dc3.zip=>YSB_toolBar.exe=>(NSIS o)=>lzma_nsis0004
Supprimé
C:\RECYCLER\S-1-5-21-1644491937-854245398-682003330-1006\Dc3.zip=>YSB_toolBar.exe=>(NSIS o)
Echec de la mise à jour
C:\System Volume Information\_restore{9D53BB73-0819-4C7E-A2AC-E4A20A8DB137}\RP139\A0141274.exe
Infecté par: BehavesLike:Win32.ExplorerHijack
C:\System Volume Information\_restore{9D53BB73-0819-4C7E-A2AC-E4A20A8DB137}\RP139\A0141274.exe
Echec de la désinfection
C:\System Volume Information\_restore{9D53BB73-0819-4C7E-A2AC-E4A20A8DB137}\RP139\A0141274.exe
Supprimé
C:\System Volume Information\_restore{9D53BB73-0819-4C7E-A2AC-E4A20A8DB137}\RP168\A0146523.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 1)=>(ZIP Sfx s)=>cd_htm.dll
Détecté avec: Adware.CyDoor
C:\System Volume Information\_restore{9D53BB73-0819-4C7E-A2AC-E4A20A8DB137}\RP168\A0146523.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 1)=>(ZIP Sfx s)=>cd_htm.dll
Echec de la désinfection
C:\System Volume Information\_restore{9D53BB73-0819-4C7E-A2AC-E4A20A8DB137}\RP168\A0146523.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 1)=>(ZIP Sfx s)=>cd_htm.dll
Supprimé
C:\System Volume Information\_restore{9D53BB73-0819-4C7E-A2AC-E4A20A8DB137}\RP168\A0146523.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 1)=>(ZIP Sfx s)
Mis à jour
C:\System Volume Information\_restore{9D53BB73-0819-4C7E-A2AC-E4A20A8DB137}\RP168\A0146523.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 1)
Echec de la mise à jour
C:\System Volume Information\_restore{9D53BB73-0819-4C7E-A2AC-E4A20A8DB137}\RP168\A0146523.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 208)
Infecté par: Trojan.Downloader.3346.A
C:\System Volume Information\_restore{9D53BB73-0819-4C7E-A2AC-E4A20A8DB137}\RP168\A0146523.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 208)
Echec de la désinfection
C:\System Volume Information\_restore{9D53BB73-0819-4C7E-A2AC-E4A20A8DB137}\RP168\A0146523.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 208)
Supprimé
C:\System Volume Information\_restore{9D53BB73-0819-4C7E-A2AC-E4A20A8DB137}\RP168\A0146523.exe=>(CAB Sfx o)=>\Disk1\data2.cab
Echec de la mise à jour
C:\System Volume Information\_restore{9D53BB73-0819-4C7E-A2AC-E4A20A8DB137}\RP176\A0147442.exe
Infecté par: BehavesLike:Win32.ExplorerHijack
C:\System Volume Information\_restore{9D53BB73-0819-4C7E-A2AC-E4A20A8DB137}\RP176\A0147442.exe
Echec de la désinfection
C:\System Volume Information\_restore{9D53BB73-0819-4C7E-A2AC-E4A20A8DB137}\RP176\A0147442.exe
Supprimé
C:\System Volume Information\_restore{9D53BB73-0819-4C7E-A2AC-E4A20A8DB137}\RP181\A0149088.exe=>(Quarantine-2)
Infecté par: Trojan.StartPage.ZX
C:\System Volume Information\_restore{9D53BB73-0819-4C7E-A2AC-E4A20A8DB137}\RP181\A0149088.exe=>(Quarantine-2)
Supprimé
C:\System Volume Information\_restore{9D53BB73-0819-4C7E-A2AC-E4A20A8DB137}\RP181\A0149089.dll=>(Quarantine-2)
Infecté par: Trojan.Startpage.AT
C:\System Volume Information\_restore{9D53BB73-0819-4C7E-A2AC-E4A20A8DB137}\RP181\A0149089.dll=>(Quarantine-2)
Echec de la désinfection
C:\System Volume Information\_restore{9D53BB73-0819-4C7E-A2AC-E4A20A8DB137}\RP181\A0149089.dll=>(Quarantine-2)
Supprimé
C:\System Volume Information\_restore{9D53BB73-0819-4C7E-A2AC-E4A20A8DB137}\RP181\A0149090.exe=>(Quarantine-2)
Infecté par: Trojan.StartPage.ZX
C:\System Volume Information\_restore{9D53BB73-0819-4C7E-A2AC-E4A20A8DB137}\RP181\A0149090.exe=>(Quarantine-2)
Supprimé
C:\System Volume Information\_restore{9D53BB73-0819-4C7E-A2AC-E4A20A8DB137}\RP181\A0149091.exe=>(Quarantine-2)
Infecté par: Win32.Bagle.J@mm
C:\System Volume Information\_restore{9D53BB73-0819-4C7E-A2AC-E4A20A8DB137}\RP181\A0149091.exe=>(Quarantine-2)
Supprimé
C:\System Volume Information\_restore{9D53BB73-0819-4C7E-A2AC-E4A20A8DB137}\RP181\A0149092.exe=>(Quarantine-2)
Infecté par: Trojan.StartPage.ZX
C:\System Volume Information\_restore{9D53BB73-0819-4C7E-A2AC-E4A20A8DB137}\RP181\A0149092.exe=>(Quarantine-2)
Supprimé
C:\System Volume Information\_restore{9D53BB73-0819-4C7E-A2AC-E4A20A8DB137}\RP181\A0149093.dll=>(Quarantine-2)
Infecté par: Trojan.StartPage.IX
C:\System Volume Information\_restore{9D53BB73-0819-4C7E-A2AC-E4A20A8DB137}\RP181\A0149093.dll=>(Quarantine-2)
Supprimé
C:\System Volume Information\_restore{9D53BB73-0819-4C7E-A2AC-E4A20A8DB137}\RP181\A0149094.exe=>(Quarantine-2)
Infecté par: Trojan.Clicker.Agent.BU
C:\System Volume Information\_restore{9D53BB73-0819-4C7E-A2AC-E4A20A8DB137}\RP181\A0149094.exe=>(Quarantine-2)
Supprimé
C:\System Volume Information\_restore{9D53BB73-0819-4C7E-A2AC-E4A20A8DB137}\RP181\A0149095.exe=>(Quarantine-2)
Infecté par: Win32.Worm.Sasser.E
C:\System Volume Information\_restore{9D53BB73-0819-4C7E-A2AC-E4A20A8DB137}\RP181\A0149095.exe=>(Quarantine-2)
Supprimé
C:\System Volume Information\_restore{9D53BB73-0819-4C7E-A2AC-E4A20A8DB137}\RP181\A0149096.EXE=>(Quarantine-2)
Infecté par: Win32.Worm.Sasser.E
C:\System Volume Information\_restore{9D53BB73-0819-4C7E-A2AC-E4A20A8DB137}\RP181\A0149096.EXE=>(Quarantine-2)
Supprimé
C:\System Volume Information\_restore{9D53BB73-0819-4C7E-A2AC-E4A20A8DB137}\RP181\A0149097.exe=>(Quarantine-2)
Infecté par: Trojan.StartPage.ZX
C:\System Volume Information\_restore{9D53BB73-0819-4C7E-A2AC-E4A20A8DB137}\RP181\A0149097.exe=>(Quarantine-2)
Supprimé
C:\System Volume Information\_restore{9D53BB73-0819-4C7E-A2AC-E4A20A8DB137}\RP181\A0149098.exe=>(Quarantine-2)
Infecté par: Trojan.StartPage.ZX
C:\System Volume Information\_restore{9D53BB73-0819-4C7E-A2AC-E4A20A8DB137}\RP181\A0149098.exe=>(Quarantine-2)
Supprimé
C:\System Volume Information\_restore{9D53BB73-0819-4C7E-A2AC-E4A20A8DB137}\RP181\A0149099.exe=>(Quarantine-2)
Infecté par: Trojan.StartPage.ZX
C:\System Volume Information\_restore{9D53BB73-0819-4C7E-A2AC-E4A20A8DB137}\RP181\A0149099.exe=>(Quarantine-2)
Supprimé
C:\System Volume Information\_restore{9D53BB73-0819-4C7E-A2AC-E4A20A8DB137}\RP181\A0149100.exe=>(Quarantine-2)
Infecté par: Trojan.Dropper.Small.WV
C:\System Volume Information\_restore{9D53BB73-0819-4C7E-A2AC-E4A20A8DB137}\RP181\A0149100.exe=>(Quarantine-2)
Echec de la désinfection
C:\System Volume Information\_restore{9D53BB73-0819-4C7E-A2AC-E4A20A8DB137}\RP181\A0149100.exe=>(Quarantine-2)
Supprimé
C:\System Volume Information\_restore{9D53BB73-0819-4C7E-A2AC-E4A20A8DB137}\RP181\A0149101.exe=>(Quarantine-2)
Infecté par: MemScan:Trojan.Agent.FF
C:\System Volume Information\_restore{9D53BB73-0819-4C7E-A2AC-E4A20A8DB137}\RP181\A0149101.exe=>(Quarantine-2)
Echec de la désinfection
C:\System Volume Information\_restore{9D53BB73-0819-4C7E-A2AC-E4A20A8DB137}\RP181\A0149101.exe=>(Quarantine-2)
Supprimé
C:\System Volume Information\_restore{9D53BB73-0819-4C7E-A2AC-E4A20A8DB137}\RP181\A0149102.exe=>(Quarantine-2)
Infecté par: Trojan.Small.EJ
C:\System Volume Information\_restore{9D53BB73-0819-4C7E-A2AC-E4A20A8DB137}\RP181\A0149102.exe=>(Quarantine-2)
Echec de la désinfection
C:\System Volume Information\_restore{9D53BB73-0819-4C7E-A2AC-E4A20A8DB137}\RP181\A0149102.exe=>(Quarantine-2)
Supprimé
C:\System Volume Information\_restore{9D53BB73-0819-4C7E-A2AC-E4A20A8DB137}\RP181\A0149103.exe=>(Quarantine-2)
Infecté par: Trojan.Proxy.Mitglieder.Gen
C:\System Volume Information\_restore{9D53BB73-0819-4C7E-A2AC-E4A20A8DB137}\RP181\A0149103.exe=>(Quarantine-2)
Echec de la désinfection
C:\System Volume Information\_restore{9D53BB73-0819-4C7E-A2AC-E4A20A8DB137}\RP181\A0149103.exe=>(Quarantine-2)
Supprimé
C:\System Volume Information\_restore{9D53BB73-0819-4C7E-A2AC-E4A20A8DB137}\RP181\A0149104.exe=>(Quarantine-2)
Infecté par: Trojan.StartPage.ZX
C:\System Volume Information\_restore{9D53BB73-0819-4C7E-A2AC-E4A20A8DB137}\RP181\A0149104.exe=>(Quarantine-2)
Supprimé
C:\System Volume Information\_restore{9D53BB73-0819-4C7E-A2AC-E4A20A8DB137}\RP181\A0149105.exe=>(Quarantine-2)
Infecté par: Trojan.StartPage.ZX
C:\System Volume Information\_restore{9D53BB73-0819-4C7E-A2AC-E4A20A8DB137}\RP181\A0149105.exe=>(Quarantine-2)
Supprimé
C:\System Volume Information\_restore{9D53BB73-0819-4C7E-A2AC-E4A20A8DB137}\RP181\A0149106.exe=>(Quarantine-2)
Infecté par: Trojan.StartPage.ZX
C:\System Volume Information\_restore{9D53BB73-0819-4C7E-A2AC-E4A20A8DB137}\RP181\A0149106.exe=>(Quarantine-2)
Supprimé
C:\System Volume Information\_restore{9D53BB73-0819-4C7E-A2AC-E4A20A8DB137}\RP181\A0149107.exe=>(Quarantine-2)
Infecté par: Trojan.StartPage.ZX
C:\System Volume Information\_restore{9D53BB73-0819-4C7E-A2AC-E4A20A8DB137}\RP181\A0149107.exe=>(Quarantine-2)
Supprimé
C:\System Volume Information\_restore{9D53BB73-0819-4C7E-A2AC-E4A20A8DB137}\RP181\A0149108.exe=>(Quarantine-2)
Infecté par: Trojan.Proxy.Mitglieder.X
C:\System Volume Information\_restore{9D53BB73-0819-4C7E-A2AC-E4A20A8DB137}\RP181\A0149108.exe=>(Quarantine-2)
Supprimé
C:\System Volume Information\_restore{9D53BB73-0819-4C7E-A2AC-E4A20A8DB137}\RP181\A0149109.exe=>(Quarantine-2)
Infecté par: Trojan.StartPage.ZX
C:\System Volume Information\_restore{9D53BB73-0819-4C7E-A2AC-E4A20A8DB137}\RP181\A0149109.exe=>(Quarantine-2)
Supprimé
C:\System Volume Information\_restore{9D53BB73-0819-4C7E-A2AC-E4A20A8DB137}\RP181\A0149110.exe=>(Quarantine-2)
Infecté par: Trojan.StartPage.ZX
C:\System Volume Information\_restore{9D53BB73-0819-4C7E-A2AC-E4A20A8DB137}\RP181\A0149110.exe=>(Quarantine-2)
Supprimé
-----------------------
NOUVEL HIJACK
Logfile of HijackThis v1.99.1
Scan saved at 14:35:56, on 25/02/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Apps\ActivBoard\nhksrv.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Program Files\ewido anti-malware\ewidoguard.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\slserv.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
C:\WINDOWS\Explorer.EXE
C:\Logitech\iTouch\iTouch.exe
C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\Apps\ActivBoard\MMKeybd.exe
C:\Apps\ActivBoard\TrayMon.exe
C:\Apps\ActivBoard\OSD.exe
C:\Logitech\iTouch\kbdtray.exe
C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\iTunes\iTunesHelper.exe
C:\windows\system32\bopgcs.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Real\Update_OB\rnathchk.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\SAMUEL\Mes documents\NEW DOCUMENTS\MAINTENANCE INFORMATIQUE\telechargements aide\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://noos.fr/abonnes/index.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [ACTIVBOARD] C:\Apps\ActivBoard\MMKeybd.exe
O4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"
O4 - HKLM\..\Run: [CleanEasyImg] c:\apps\easydvd\cleanall.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Program Files\Norton Internet Security\UrlLstCk.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [jkexarb] c:\windows\system32\jkexarb.exe jkexarb
O4 - HKLM\..\Run: [bopgcs] c:\windows\system32\bopgcs.exe bopgcs
O4 - HKCU\..\Run: [Update Service] "C:\Program Files\Fichiers communs\Teknum Systems\update.exe" /startup
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Contrôleur de calendrier Ulead.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Similar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://C:\Program Files\Google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: Packard Bell - {1D49B7D4-524D-4ac9-BC34-B4822CAE4BB1} - C:\Apps\IECustom\script.htm
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=www.packardbell.fr/center
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Apps\ActivBoard\nhksrv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe-
Salut Aranjuez et Sam je m'inscruste comme demandé lol ;-)
Relance HijackThis, choisis " do a scan only" coche la case devant les lignes ci-dessous et clique en bas sur "fix checked"
O4 - HKLM\..\Run: [jkexarb] c:\windows\system32\jkexarb.exe jkexarb
O4 - HKLM\..\Run: [bopgcs] c:\windows\system32\bopgcs.exe bopgcs
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Contrôleur de calendrier Ulead.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Similar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://C:\Program Files\Google\GoogleToolbar1.dll/cmtrans.html
Cliques sur demarrer, rechercher, cherches et supprimes ces fichiers:
(Si ça resiste lors de la suppresssion utilises le mode sans echec)
jkexarb.exe
bopgcs.exe
*Fais ceci:
¤Telecharge et installe ceci, dans la colonne de gauche clique sur "erreurs" coche toute les cases, puis clique en bas sur "chercher des erreurs" une fois finit, clique sur "reparer les erreurs" et tu aura un message pour sauvegarder ta base de registre tu dis "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs
CCleaner:(à telecharger à côté de la fléche verte en haut à droite)
http://www.filehippo.com/download_ccleaner/
¤Relance Ccleaner ,vas dans l'onglet "nettoyeur" present sur la gauche, decoche la derniere case (Avancé si elle est cochée) puis clique sur "lancer le nettoyage"
*Redemarres le pc, dès le demarrage de celui ci, tapotes la touche f8, un ecran va appraitre choisis "mode sans echec" attends un peu, puis refais un scan complet de ton systeme, enregistre le rapport et redemarres normalement.
Puis colles le rapport ici le rapport d'Ewido + un nouveau rapport hijackthis
A++
-
-
re
1/
vide la quarantaine de Norton
~~~~~~~~~~
2/
ta restau est infectée
fais ceci
Si à la suite d'analyse, l'infection se situe dans :
C:\system volume information\_Restore....
Cela signifie que c'est un point de restauration qui est infecté (à savoir que l'infection est inactive). Pour résoudre le souci :
¤Désactive la restauration système (uniquement si tu es sous XP):
Cliquer droit sur poste de travail puis,
propriété, tu cliques sur onglet restauration système
Cocher la case « désactiver la restauration » et applique.
Puis,
¤Réactiver la restauration système (uniquement si tu es sous XP):
Cliquer droit sur poste de travail puis,
propriété, tu cliques sur onglet restauration système
Décocher la case « désactiver la restauration » et applique. ~
~~~~~~~~~~~
3/
* Infection dans Recycler
Ceci signifie que votre corbeille contient des éléments infectés, vider tout simplement votre corbeille.Si dans le cas où la corbeille est vide, et que l'analyse détecte une infection a l'intérieur, utiliser le logiciel Chaos Shredder (cf Logiciels de désinfections) afin de le supprimer.
~~~~~~~~~~
et c est loin d être fini
tu peux remarquer, à la lecture, que tu as téléchargé de la musique pourrie sur Kazaa, qui est le lieu rêvé pour choper des saloperies - bien fait pour ta g..... eheh
les sites P2P sont les lieux privilégiés pour ces maladies, donc à méditer -
I'm back ;-)
J'ai fait comme tu m'as dit :
vidé la quarantaine de Norton
desactivé puis réactivé la restauration d'XP
vidé la corbeille
J'ai ensuite fait une analyse selective d'ewido dans les répertoires concernés + registre et mémoire. Apparemment il ne nettoie pas tous les adware navipromo (winfixer)... voir rapport ci-desssous il reste 48 fichiers infectés, rien que d'après ewido
Est ce la peine de se retaper à ce stade le long scan de Bitdefender ?
Pour Kazaa.. je sais, enfin j'ai su trop tard hélas que c'était pourri ERREUR DE JEUNESSE :-((
bien fait pour ma g.. comme tu dis.
IL faudrait peut être aussi cesser d'utiliser IE.. non ?
Merci en tous cas, j'attends la suite de votre opération de sauvetage.
a+
ewido anti-malware - Rapport de scan
---------------------------------------------------------
+ Créé le: 16:21:28, 25/02/2006
+ Somme de contrôle: 8FFCB158
+ Résultats du scan:
[636] VM_10001000 -> Adware.NaviPromo : Erreur durant le nettoyage
[660] VM_10001000 -> Adware.NaviPromo : Erreur durant le nettoyage
[704] VM_10001000 -> Adware.NaviPromo : Erreur durant le nettoyage
[716] VM_10001000 -> Adware.NaviPromo : Erreur durant le nettoyage
[880] VM_10001000 -> Adware.NaviPromo : Erreur durant le nettoyage
[948] C:\WINDOWS\system32\msclock32.dll -> Adware.NaviPromo : Nettoyer et sauvegarder
[1040] VM_10001000 -> Adware.NaviPromo : Erreur durant le nettoyage
[1088] C:\WINDOWS\system32\msclock32.dll -> Adware.NaviPromo : Nettoyer et sauvegarder
[1200] C:\WINDOWS\system32\msclock32.dll -> Adware.NaviPromo : Nettoyer et sauvegarder
[1388] VM_10001000 -> Adware.NaviPromo : Erreur durant le nettoyage
[1960] VM_10001000 -> Adware.NaviPromo : Erreur durant le nettoyage
[1976] VM_01331000 -> Adware.NaviPromo : Erreur durant le nettoyage
[1992] VM_10001000 -> Adware.NaviPromo : Erreur durant le nettoyage
[2024] VM_00D71000 -> Adware.NaviPromo : Erreur durant le nettoyage
[200] VM_10001000 -> Adware.NaviPromo : Erreur durant le nettoyage
[216] VM_10001000 -> Adware.NaviPromo : Erreur durant le nettoyage
[476] VM_10001000 -> Adware.NaviPromo : Erreur durant le nettoyage
[268] VM_10001000 -> Adware.NaviPromo : Erreur durant le nettoyage
[616] VM_10001000 -> Adware.NaviPromo : Erreur durant le nettoyage
[640] C:\WINDOWS\system32\msclock32.dll -> Adware.NaviPromo : Nettoyer et sauvegarder
[908] VM_10001000 -> Adware.NaviPromo : Erreur durant le nettoyage
[1156] VM_00821000 -> Adware.NaviPromo : Erreur durant le nettoyage
[1252] VM_01EB1000 -> Adware.NaviPromo : Erreur durant le nettoyage
[1764] C:\WINDOWS\system32\msclock32.dll -> Adware.NaviPromo : Nettoyer et sauvegarder
[1508] VM_01AB1000 -> Adware.NaviPromo : Erreur durant le nettoyage
[2256] VM_00BD1000 -> Adware.NaviPromo : Erreur durant le nettoyage
[2272] VM_01061000 -> Adware.NaviPromo : Erreur durant le nettoyage
[2292] VM_01051000 -> Adware.NaviPromo : Erreur durant le nettoyage
[2300] VM_00D11000 -> Adware.NaviPromo : Erreur durant le nettoyage
[2320] VM_01121000 -> Adware.NaviPromo : Erreur durant le nettoyage
[2380] VM_00B01000 -> Adware.NaviPromo : Erreur durant le nettoyage
[2388] VM_01941000 -> Adware.NaviPromo : Erreur durant le nettoyage
[2652] VM_00A01000 -> Adware.NaviPromo : Erreur durant le nettoyage
[2852] VM_009B1000 -> Adware.NaviPromo : Erreur durant le nettoyage
[2860] VM_00EA1000 -> Adware.NaviPromo : Erreur durant le nettoyage
[2896] VM_02031000 -> Adware.NaviPromo : Erreur durant le nettoyage
[2928] VM_00C31000 -> Adware.NaviPromo : Erreur durant le nettoyage
[2944] VM_00A71000 -> Adware.NaviPromo : Erreur durant le nettoyage
[3128] VM_00B61000 -> Adware.NaviPromo : Erreur durant le nettoyage
[3496] VM_00D21000 -> Adware.NaviPromo : Erreur durant le nettoyage
[2672] VM_00E91000 -> Adware.NaviPromo : Erreur durant le nettoyage
[3504] VM_01BB1000 -> Adware.NaviPromo : Erreur durant le nettoyage
[2916] VM_00ED1000 -> Adware.NaviPromo : Erreur durant le nettoyage
[1796] VM_00A41000 -> Adware.NaviPromo : Erreur durant le nettoyage
[2264] VM_01D71000 -> Adware.NaviPromo : Erreur durant le nettoyage
::Fin du rapport -
re
voilà la chirurgie
* Télécharger Brute Force Uninstaller (de Merijn).
http://www.merijn.org/files/bfu.zip
Décompresse-le dans un dossier propre à lui (c:\BFU)
* FAIRE UN CLIC-DROIT ICI
http://metallica.geekstogo.com/EGDACCESS.bfu
et choisir "Enregistrer sous" (dans IE c'est "Enregistrer le lien sous..") afin de télécharger EGDACCESS Remover (de Metallica). Sauvegarder le dans le dossier créé (c:\BFU)
Démarrer "Brute Force Uninstaller" en double-cliquant BFU.exe
Sous scriptline to execute copie/coller c:\bfu\EGDACCESS.bfu
Cliquer sur execute et laisser-le faire son travail.
Attendre que complete script execution apparaîsse et cliquer sur OK.
*Recommencer avec ce fichier les mêmes manipulations
http://metallica.geekstogo.com/p2pnetwork.bfu
* Cliquer Exit pour fermer le programme BFU.
* Redémarrer et poster un nouveau rapport HijackThis
-
re
tu écrivais:
"IL faudrait peut être aussi cesser d'utiliser IE.. non ?"
lire la bible de Seb, cela évite de longs commentaires
http://sebsauvage.net/safehex.html
-
merci aranjuez31 et boulepate !
j'applique actuellement tous vos conseils, dans leur ordre d'arrivée ! ça va prendre un peu de temps...mais on va y arriver, je vous envoie les rapports quand fini...
@+
sam* -
tchin
c est l heure de l'anisette
à la vôtre -
premiere etape, mission boulepate
j'ai fixé les lignes en question
nettoyé toutes les erreurs avec ccleaner
supprimé :
jkexarb.exe
+ bopgcs.exe
je poursuis les manip conseillées par aranjuez31, en attendant voici les rapports !
encore merci, et bonne anisette !
---------------------------------------------------------
ewido anti-malware - Rapport de scan
---------------------------------------------------------
+ Créé le: 20:57:15, 25/02/2006
+ Somme de contrôle: 710824C8
+ Résultats du scan:
:mozilla.14:C:\Documents and Settings\PATRICK\Application Data\Mozilla\Firefox\Profiles\ubzx0boi.default\cookies.txt -> TrackingCookie.Estat : Nettoyer et sauvegarder
:mozilla.27:C:\Documents and Settings\PATRICK\Application Data\Mozilla\Firefox\Profiles\ubzx0boi.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
:mozilla.28:C:\Documents and Settings\PATRICK\Application Data\Mozilla\Firefox\Profiles\ubzx0boi.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
:mozilla.29:C:\Documents and Settings\PATRICK\Application Data\Mozilla\Firefox\Profiles\ubzx0boi.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
:mozilla.45:C:\Documents and Settings\PATRICK\Application Data\Mozilla\Firefox\Profiles\ubzx0boi.default\cookies.txt -> TrackingCookie.Zedo : Nettoyer et sauvegarder
:mozilla.46:C:\Documents and Settings\PATRICK\Application Data\Mozilla\Firefox\Profiles\ubzx0boi.default\cookies.txt -> TrackingCookie.Zedo : Nettoyer et sauvegarder
:mozilla.54:C:\Documents and Settings\PATRICK\Application Data\Mozilla\Firefox\Profiles\ubzx0boi.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
:mozilla.55:C:\Documents and Settings\PATRICK\Application Data\Mozilla\Firefox\Profiles\ubzx0boi.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
:mozilla.56:C:\Documents and Settings\PATRICK\Application Data\Mozilla\Firefox\Profiles\ubzx0boi.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
C:\Documents and Settings\PATRICK\Cookies\patrick@247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder
C:\Documents and Settings\PATRICK\Cookies\patrick@as1.falkag[1].txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder
C:\Documents and Settings\PATRICK\Cookies\patrick@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder
C:\Documents and Settings\PATRICK\Cookies\patrick@c2.zedo[1].txt -> TrackingCookie.Zedo : Nettoyer et sauvegarder
C:\Documents and Settings\PATRICK\Cookies\patrick@estat[1].txt -> TrackingCookie.Estat : Nettoyer et sauvegarder
C:\Documents and Settings\PATRICK\Cookies\patrick@server.iad.liveperson[2].txt -> TrackingCookie.Liveperson : Nettoyer et sauvegarder
C:\Documents and Settings\PATRICK\Cookies\patrick@serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder
C:\Documents and Settings\PATRICK\Cookies\patrick@stats1.reliablestats[1].txt -> TrackingCookie.Reliablestats : Nettoyer et sauvegarder
C:\Documents and Settings\PATRICK\Cookies\patrick@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder
C:\Documents and Settings\PATRICK\Cookies\patrick@weborama[2].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
C:\Documents and Settings\PATRICK\Cookies\patrick@zedo[1].txt -> TrackingCookie.Zedo : Nettoyer et sauvegarder
C:\Documents and Settings\SAMUEL\Application Data\PSGuard.com -> Adware.PSGuard : Nettoyer et sauvegarder
C:\Documents and Settings\SAMUEL\Application Data\PSGuard.com\PSGuard -> Adware.PSGuard : Nettoyer et sauvegarder
C:\Documents and Settings\SAMUEL\Application Data\PSGuard.com\PSGuard\Quarantine -> Adware.PSGuard : Nettoyer et sauvegarder
C:\Documents and Settings\SAMUEL\Application Data\PSGuard.com\PSGuard\Quarantine\Autorun -> Adware.PSGuard : Nettoyer et sauvegarder
C:\Documents and Settings\SAMUEL\Application Data\PSGuard.com\PSGuard\Quarantine\Autorun\HKCU -> Adware.PSGuard : Nettoyer et sauvegarder
C:\Documents and Settings\SAMUEL\Application Data\PSGuard.com\PSGuard\Quarantine\Autorun\HKCU\RunOnce -> Adware.PSGuard : Nettoyer et sauvegarder
C:\Documents and Settings\SAMUEL\Application Data\PSGuard.com\PSGuard\Quarantine\Autorun\HKLM -> Adware.PSGuard : Nettoyer et sauvegarder
C:\Documents and Settings\SAMUEL\Application Data\PSGuard.com\PSGuard\Quarantine\Autorun\HKLM\RunOnce -> Adware.PSGuard : Nettoyer et sauvegarder
C:\Documents and Settings\SAMUEL\Application Data\PSGuard.com\PSGuard\Quarantine\Autorun\StartMenuAllUsers -> Adware.PSGuard : Nettoyer et sauvegarder
C:\Documents and Settings\SAMUEL\Application Data\PSGuard.com\PSGuard\Quarantine\Autorun\StartMenuCurrentUser -> Adware.PSGuard : Nettoyer et sauvegarder
C:\Documents and Settings\SAMUEL\Application Data\PSGuard.com\PSGuard\Quarantine\BrowserObjects -> Adware.PSGuard : Nettoyer et sauvegarder
C:\Documents and Settings\SAMUEL\Application Data\PSGuard.com\PSGuard\Quarantine\Packages -> Adware.PSGuard : Nettoyer et sauvegarder
C:\Documents and Settings\SAMUEL\Cookies\samuel@tribalfusion[1].txt -> TrackingCookie.Tribalfusion : Nettoyer et sauvegarder
C:\System Volume Information\_restore{9D53BB73-0819-4C7E-A2AC-E4A20A8DB137}\RP183\A0150739.dll -> Adware.NaviPromo : Nettoyer et sauvegarder
C:\System Volume Information\_restore{9D53BB73-0819-4C7E-A2AC-E4A20A8DB137}\RP183\A0150740.dll -> Adware.NaviPromo : Nettoyer et sauvegarder
C:\System Volume Information\_restore{9D53BB73-0819-4C7E-A2AC-E4A20A8DB137}\RP183\A0150741.dll -> Adware.NaviPromo : Nettoyer et sauvegarder
C:\System Volume Information\_restore{9D53BB73-0819-4C7E-A2AC-E4A20A8DB137}\RP183\A0150749.dll -> Adware.NaviPromo : Nettoyer et sauvegarder
::Fin du rapport
------------------------
Logfile of HijackThis v1.99.1
Scan saved at 21:14:02, on 25/02/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Documents and Settings\SAMUEL\Mes documents\NEW DOCUMENTS\MAINTENANCE INFORMATIQUE\telechargements aide\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://noos.fr/abonnes/index.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [ACTIVBOARD] C:\Apps\ActivBoard\MMKeybd.exe
O4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Program Files\Norton Internet Security\UrlLstCk.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O9 - Extra button: Packard Bell - {1D49B7D4-524D-4ac9-BC34-B4822CAE4BB1} - C:\Apps\IECustom\script.htm
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=www.packardbell.fr/center
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Apps\ActivBoard\nhksrv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
---- the end------
Salut,
ça semble propre..mais completement? on peut pas savoir, donc j'te conseille de faire un scan anti-virus en ligne ;-)
http://www.bitdefender.com/scan8/ie.html
C'est gratuit, ça mange pas d'pain que des virus :-D
-
-
J'ai fait toutes les manips BFU,
et voici l'Hijack ci après.
et oui, je m'en vais repasser bitdefender...
ce qui va prendre un certain temps
ceci dit, sans être sûr, ça a l'air de se régler (plus de warnings intempestifs d'ewido pour l'instant)..
ENCORE MERCI pour vos conseils, je vous tiens au courant pour la suite,
bonne soirée à vous,
Sam*
Logfile of HijackThis v1.99.1
Scan saved at 22:41:49, on 25/02/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Apps\ActivBoard\nhksrv.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Program Files\ewido anti-malware\ewidoguard.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\slserv.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\Explorer.EXE
C:\Logitech\iTouch\iTouch.exe
C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\Apps\ActivBoard\MMKeybd.exe
C:\Logitech\iTouch\kbdtray.exe
C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe
C:\Apps\ActivBoard\TrayMon.exe
C:\Apps\ActivBoard\OSD.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
C:\Documents and Settings\SAMUEL\Mes documents\NEW DOCUMENTS\MAINTENANCE INFORMATIQUE\telechargements aide\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://noos.fr/abonnes/index.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [ACTIVBOARD] C:\Apps\ActivBoard\MMKeybd.exe
O4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Program Files\Norton Internet Security\UrlLstCk.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O9 - Extra button: Packard Bell - {1D49B7D4-524D-4ac9-BC34-B4822CAE4BB1} - C:\Apps\IECustom\script.htm
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=www.packardbell.fr/center
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Apps\ActivBoard\nhksrv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
- 1
- 2
Suivant
