fond d ecran bloquer

Question

Bonjour, 

voila jai eu un virus qui ma fais perdre tout mes fichier est je voudrai mainteant changer le fond de mon ecran donc  j enregistre limage et tout est je fais définir comme fond décran  mais rien ne change merci de m aider

Configuration: Windows 7 / Firefox 3.6.17

gen-hackman · Answer

salut

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction courte du bureau --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné clique plusieurs fois très rapidement dessus ou renomme-le winlogon , ou change son extension en .com ou .scr

 Il se peut que l'outil soit un peu long sur la reattribution des fichiers tout depend combien tu en as , laisse-le travailler 

Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan

tdx59 · Answer

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan 1.0.1.12 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Mis à jour le 23/05/2011 | 02.10 par g3n-h@ckm@n
Utilisateur : tony (Administrateurs)
Ordinateur : TONY-HP

Système d'exploitation : Windows 7 Home Premium (64 bits)
Internet Explorer : 8.0.7600.16385
Mozilla Firefox : 3.6.17 (fr)

Scan : 11:45:53 | 23/05/2011

¤¤¤¤¤¤¤¤¤¤¤ Processus en cours

1368 | C:\Program Files\AVAST Software\Avast\AvastSvc.exe - Système - Normal - "C:\Program Files\AVAST Software\Avast\AvastSvc.exe" - 576
1856 | C:\Windows\SysWOW64\ezSharedSvcHost.exe - Système - Normal - C:\Windows\SysWOW64\ezSharedSvcHost.exe - 576
1936 | c:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe - Système - Normal - "c:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe" - 576
2008 | C:\Program Files (x86)\PDF Complete\pdfsvc.exe - Système - Normal - "C:\Program Files (x86)\PDF Complete\pdfsvc.exe" /startedbyscm:66B66708-40E2BE4D-pdfcService - 576
1212 | C:\Program Files (x86)\Microsoft\BingBar\SeaPort.EXE - Système - Normal - "C:\Program Files (x86)\Microsoft\BingBar\SeaPort.EXE" - 576
1544 | C:\Program Files (x86)\TeamViewer\Version6\TeamViewer_Service.exe - Système - Normal - "C:\Program Files (x86)\TeamViewer\Version6\TeamViewer_Service.exe" - 576
2996 | C:\Program Files (x86)\Hewlett-Packard\HP Odometer\hpsysdrv.exe - tony - Normal - "C:\Program Files (x86)\Hewlett-Packard\HP Odometer\hpsysdrv.exe"  - 2768
2848 | C:\Program Files (x86)\BitComet\BitComet.exe - tony - Normal - "C:\Program Files (x86)\BitComet\BitComet.exe" /tray - 2768
2880 | C:\Program Files (x86)\Skype\Phone\Skype.exe - tony - Normal - "C:\Program Files (x86)\Skype\Phone\Skype.exe" /nosplash /minimized - 2768
792 | C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe - tony - Normal - "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun - 2768
3084 | C:\Program Files (x86)\Hp\HP Software Update\hpwuschd2.exe - tony - Normal - "C:\Program Files (x86)\Hp\HP Software Update\hpwuschd2.exe"  - 1384
3112 | C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe - tony - Normal - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"  - 1384
3120 | C:\Program Files\AVAST Software\Avast\AvastUI.exe - tony - Normal - "C:\Program Files\AVAST Software\Avast\AvastUI.exe" /nogui - 1384
4556 | C:\Users	ony\Pictures\Pre_scan.exe - tony - High - "C:\Users	ony\Pictures\Pre_scan.exe"  - 3212
4916 | C:\Windows\SysWOW64\cmd.exe - tony - Normal - cmd /c ""C:\Kill'em\Pv.bat" " - 4556
2816 | C:\Kill'em\Pv.exe - tony - Normal - C:\Kill'em\pv.exe  -o"%i | %f - %u - %p - %l - %r" - 4916

¤¤¤¤¤¤¤¤¤¤ Winlogon

[HKLM | Winlogon] | Shell : explorer.exe
[HKLM | Winlogon] | AutoRestartShell :  -> 1
[HKLM | Winlogon] | userinit : userinit.exe -> C:\Windows\SysWOW64\userinit.exe,
[HKLM | Winlogon] | PowerDownAfterShutdown :  -> 1
[HKLM | Winlogon] | System : 

¤¤¤¤¤¤¤¤¤¤ Associations

[.exe] : exefile
[exefile | command] : "%1" %*
[.com] : comfile
[comfile | command] : "%1" %*
[.reg] : regfile
[regfile | command] : "regedit.exe" "%1" -> regedit.exe "%1"
[.scr] : scrfile
[scrfile | command] : "%1" /S
[.bat] : batfile
[batfile | command] : "%1" %*
[.cmd] : cmdfile
[cmdfile | command] : "%1" %*
[.pif] : piffile
[piffile | command] : "%1" %*
[.url] : InternetShortcut
[InternetShortcut | command] : "C:\Windows\System32undll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %l -> "C:\Windows\System32undll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %l
[Application.Manifest | command] : rundll32.exe dfshim.dll,ShOpenVerbApplication %1
[Application.Reference | command] : rundll32.exe dfshim.dll,ShOpenVerbShortcut %1|%2
[Folder | command] : %SystemRoot%\Explorer.exe -> C:\Windows\explorer.exe

¤

[Firefox | Command] | @ : C:\Program Files (x86)\Mozilla Firefox\firefox.exe -> "C:\Program Files (x86)\Mozilla Firefox\Firefox.exe"
[Firefox - Safemode | Command] | @ : "C:\Program Files (x86)\Mozilla Firefox\firefox.exe" -safe-mode
[IE | Command] | @ : C:\Program Files (x86)\Internet Explorer\iexplore.exe -> "C:\Program Files (x86)\Internet Explorer\iexplore.exe"
[Applications | IE | Command] | @ : "C:\Program Files (x86)\Internet Explorer\iexplore.exe" %1
[Assoc | Applications] | @ : http://go.microsoft.com/fwlink/?LinkId=57426&Ext=%s -> http://shell.windows.com/fileassoc/%04x/xml/redir.asp?Ext=%s

¤¤¤¤¤¤¤¤¤¤ Divers

[HKLM | HideDesktopIcons\ClassicStartMenu] | {9343812e-1c37-4a49-a12e-4b2d810d956b} : 1 -> 0
[HKLM | HideDesktopIcons\NewStartPanel] | {F02C1A0D-BE21-4350-88B0-7367FC96EF3C} : 1 -> 0
[HKLM | HideDesktopIcons\NewStartPanel] | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 -> 0
[HKLM | HideDesktopIcons\NewStartPanel] | {208D2C60-3AEA-1069-A2D7-08002B30309D} : 1 -> 0
[HKLM | HideDesktopIcons\NewStartPanel] | {871C5380-42A0-1069-A2EA-08002B30309D} : 1 -> 0
[HKLM | HideDesktopIcons\NewStartPanel] | {5399E694-6CE5-4D6C-8FCE-1D8870FDCBA0} : 1 -> 0
[HKLM | HideDesktopIcons\NewStartPanel] | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1 -> 0
[HKLM | HideDesktopIcons\NewStartPanel] | {9343812e-1c37-4a49-a12e-4b2d810d956b} : 1 -> 0
[HKCU | Desktop] | Wallpaper : C:\Users	ony\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
Supprimé : [HKCU | policies\system] | DisableTaskMgr -> 0
[HKLM | policies\Explorer] | NoActiveDesktop : 1 -> 0
[HKLM | policies\Explorer] | NoActiveDesktopChanges : 1 -> 0

¤¤¤¤¤¤¤¤¤¤ Services

[Ndisuio] | Start : 3
[lmhosts] | Start : 2 : Actif
[LanmanWorkstation] | Start : 2 : Actif
[LanmanServer] | Start : 2 : Actif
[agp440] | Start : 3 -> 2 : Redémarré
[AudioEndpointBuilder] | Start : 2 : Actif
[Audiosrv] | Start : 2 : Actif
[BFE] | Start : 2 : Actif
[Bits] | Start : 2 : Actif
[CryptSvc] | Start : 2 : Actif
[EapHost] | Start : 3 -> 2 : Actif
[Wlansvc] | Start : 2 : Actif
[SharedAccess] | Start : 4 -> 2 : Redémarré
[windefend] | Start : 2 : Actif
[wuauserv] | Start : 2 : Actif
[WerSvc] | Start : 3 -> 2 : Redémarré
[wscsvc] | Start : 2 : Actif

¤¤¤¤¤¤¤¤¤¤ Internet Explorer

[HKCU | Main] | Start Page : https://www.msn.com/fr-fr?rd=1 -> https://www.google.com/?gws_rd=ssl
[HKCU | Main] | Local Page : C:\Windows\system32\blank.htm -> C:\Windows\SysWOW64\blank.htm
[HKCU | Main] | Search Page  : https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

[HKLM | Main] | Start Page : https://www.msn.com/fr-fr?cobrand=compaq-desktop.msn.com&ocid=HPDHP&pc=CPDTDF -> https://www.msn.com/fr-fr/?ocid=iehp
[HKLM | Main] | Local Page : C:\Windows\SysWOW64\blank.htm
[HKLM | Main] | Default_Search_URL : https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
[HKLM | Main] | Default_Page_URL : https://www.msn.com/fr-fr?cobrand=compaq-desktop.msn.com&ocid=HPDHP&pc=CPDTDF -> https://www.msn.com/fr-fr/?ocid=iehp
[HKLM | Main] | Search Page : https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤


¤¤¤¤¤¤¤¤¤¤ Processus

C:\Users	ony\AppData\Local\Temp\{09E67AAB-6D4D-47BF-97B6-7EDA82313774}\WG111v3.exe -> Processus stoppé 
C:\Users	ony\AppData\Local\Temp\{15347959-2C42-4C53-80A0-046C1C304050}\WG111v3.exe -> Processus stoppé 

¤¤¤¤¤¤¤¤¤¤ Traitement Fichiers | Dossiers | Registre


Mise en quarantaine :  C:\Windows\Temp\RGI9A2C.tmp
Mise en quarantaine :  C:\Windows\Temp\RGI9A2C.tmp-tmp
Mise en quarantaine :  C:\Windows\Temp\TS_2207.tmp
Mise en quarantaine :  C:\Windows\Temp\TS_25A1.tmp
Mise en quarantaine :  C:\Windows\Temp\TS_6E5.tmp
Mise en quarantaine :  C:\Windows\Temp\TS_A6F.tmp
Mise en quarantaine :  C:\Windows\Temp\TS_C2EB.tmp
Mise en quarantaine :  C:\Windows\Temp\TS_C73.tmp
Mise en quarantaine :  C:\Windows\Temp\TS_E77.tmp
Mise en quarantaine :  C:\Windows\Temp\TS_F9E9.tmp
Mise en quarantaine :  C:\Windows\Temp\TS_FD63.tmp
Mise en quarantaine :  C:\Windows\Temp\UDD590B.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\Bit1C75.tmp.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\Bit5A8D.tmp.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\Bit6CFD.tmp.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\BitFA7E.tmp.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\MyBabylonTB.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\setup.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\setup2072884196.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\Setup5A826985BB0F46859D5A27FDCE598D65.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\setup802239608.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\SkypeSetup.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\UnityWebPlayer3776466971016653443.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\wlsetup-cvr.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\xmlUpdater.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\_is3C92.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\_is51D7.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\_is5724.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\$$$1984.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\$$$4673.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\$$$4BDF.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\$$$A973.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\$$$C320.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\$$$C938.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\$$$D00B.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\2B8B.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\2B9B.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\3B6B.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\5F8D.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\6577.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\Bit1C75.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\Bit1FB5.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\Bit281B.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\Bit2831.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\Bit292F.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\Bit2C46.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\Bit319A.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\Bit31B5.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\Bit3493.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\Bit37AE.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\Bit3A50.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\Bit3A7B.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\Bit4645.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\Bit486C.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\Bit4C8.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\Bit5889.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\Bit5932.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\Bit5A8D.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\Bit5F8E.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\Bit685E.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\Bit6896.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\Bit6CFD.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\Bit7097.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\Bit812B.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\Bit827.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\Bit839C.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\Bit88AF.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\Bit8D34.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\Bit9AD7.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\Bit9DC5.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\Bit9FE5.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\BitA86E.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\BitB3B0.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\BitB7DB.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\BitB82F.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\BitBA05.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\BitC135.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\BitC153.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\BitC33B.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\BitC7A8.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\BitCC07.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\BitCD2C.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\BitCDBA.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\BitCE07.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\BitD7DA.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\BitDE5A.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\BitE733.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\BitED99.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\BitEF1C.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\BitF07C.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\BitF69B.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\BitF979.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\BitFA7E.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\BitFFAF.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\DMI119.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\DMI2E07.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\DMI714A.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\DMI7634.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\DMI922D.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\DMI9C8D.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\DMIA495.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\DMIB401.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\DMIC39B.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\DMIFA16.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\DW2225F.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\DW22AF8.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\DW23813.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\DW240DC.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\DW2D13E.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\DW2D42B.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\DW2D890.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\DW2D89F.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\DW2EE55.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\DW2FE2F.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\fla2A58.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\flaBDE4.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\flaE021.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\flaE6C7.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\ins40F3.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\ispF38C.tmp
Erreur de suppression :  C:\Users	ony\AppData\Local\Temp\ispF38C.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\jar_cache1052338607361976544.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\jar_cache1249814087410551993.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\jar_cache1429760583244114788.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\jar_cache1452416991283006275.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\jar_cache1456275079229388693.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\jar_cache1809746859658814350.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\jar_cache1874420309852084941.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\jar_cache2079190275579793554.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\jar_cache2336700142157267287.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\jar_cache2353684338830936893.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\jar_cache2554538181101406164.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\jar_cache2578593154352948085.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\jar_cache2793334999701762413.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\jar_cache2990803057349181536.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\jar_cache3035411638126555741.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\jar_cache3349880662152616142.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\jar_cache3365152191851734914.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\jar_cache341231262920445885.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\jar_cache3432177536388050452.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\jar_cache3542431732851921362.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\jar_cache3598911137450585950.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\jar_cache3689212201859581425.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\jar_cache4176131647958384908.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\jar_cache4235175648453745856.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\jar_cache4262419110171905772.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\jar_cache4293547754335172211.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\jar_cache429638790839868152.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\jar_cache4384598494835991714.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\jar_cache459986179630689719.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\jar_cache482612795048454764.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\jar_cache4943087388210387363.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\jar_cache5041014723619536539.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\jar_cache5106669329887469197.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\jar_cache5399829096950546372.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\jar_cache5583162635237488439.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\jar_cache5678989163611465876.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\jar_cache5842875278715633656.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\jar_cache5866359718693411219.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\jar_cache5892272485016483353.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\jar_cache5976938652984755923.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\jar_cache6027907809082600413.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\jar_cache6031272720296700747.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\jar_cache6047726068629149712.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\jar_cache6052877155976015904.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\jar_cache6237166760369439215.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\jar_cache6675242717595813003.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\jar_cache6700220930882833144.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\jar_cache6733708885983140926.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\jar_cache6901670306924797781.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\jar_cache7023343020066610998.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\jar_cache7039975092446915153.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\jar_cache7347371203741924793.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\jar_cache7473070356349270897.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\jar_cache7539365817582417469.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\jar_cache7573047297653237230.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\jar_cache7767738382113231375.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\jar_cache7824477889241257920.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\jar_cache8111218516393183133.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\jar_cache8136114787697824820.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\jar_cache8217626813072414937.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\jar_cache8377745353547157390.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\jar_cache8508409097558677571.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\jar_cache8858517705987199733.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\jar_cache8899919771796889182.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\jar_cache9142583409367935125.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\jar_cache9211964091893628758.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\MSG7835.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\MSG78A4.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\MSG78A5.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\MSG79A1.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\MSG79D1.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\MSG79D2.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\MSG7A12.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\MSG7A13.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\MSG7A14.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\MSG7A35.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\MSG7A36.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\MSG7A46.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\MSG7A47.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\MSG7A48.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\MSG7A59.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\MSG7A8A.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\MSG7A8B.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\MSG7A8C.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\MSG7A9C.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\MSG7A9D.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\MSG7A9E.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\MSG7ABF.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\MSG7AE0.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\MSG7AF0.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\MSG7BCF.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\MSG7BD0.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\MSG7BE0.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\MSG7C22.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\MSG7C23.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\MSG7C33.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\MSG7C34.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\MSG7C35.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\MSG7C36.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\MSG7C57.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\MSG7C58.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\MSG7C68.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\MSG7C69.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\MSG7C6A.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\MSG7C7B.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\MSG7C8B.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\MSG7C9C.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\MSG7C9D.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\MSG7CFD.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\MSG7CFE.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\MSG7D0E.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\MSG9CFD.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\MSG9D6C.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\MSG9D6D.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\MSG9E0B.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\MSG9E0C.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\MSG9E1C.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\MSG9E3C.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\MSG9E3E.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\MSG9E4F.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\MSG9E60.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\MSG9E71.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\MSG9E72.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\MSG9ED2.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\MSG9ED3.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\MSG9EE3.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\MSG9F04.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\MSG9F06.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\MSG9F07.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\MSG9F27.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\MSG9F37.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\MSG9F38.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\RGI1C9.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\RGI1C9.tmp-tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\setF07D.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\sna123A.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\sna1FA5.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\sna2291.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\sna2842.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\sna2A6E.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\sna32E6.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\sna331E.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\sna357D.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\sna3BDE.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\sna4D83.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\sna54A8.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\sna5BEF.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\sna6946.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\sna6B23.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\sna73AC.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\sna74FB.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\sna79D6.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\sna7D18.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\sna815F.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\sna818E.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\sna81C9.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\sna8401.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\sna8D60.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\sna90E6.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\sna9976.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\sna9F49.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\snaA0E6.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\snaA835.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\snaB63D.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\snaBDC7.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\snaC28F.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\snaC403.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\snaC6B9.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\snaCA26.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\snaD6CA.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\snaDB6A.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\snaDBD5.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\snaDBF1.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\snaDEB5.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\snaE059.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\snaE4F9.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\snaE753.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\snaE9EF.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\snaEA66.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\snaEB48.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\snaFB68.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR1000.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR1123.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR141A.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR17A7.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR1A02.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR1B5F.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR1C74.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR1C89.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR1EE3.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR1F97.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR21A4.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR229.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR24C.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR276B.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR28F2.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR2B67.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR2CFB.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR2D5B.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR2F86.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR304B.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR30F7.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR3364.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR34AC.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR3627.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR39CC.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR3D65.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR3D8A.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR3DA5.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR3DAB.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR3DCF.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR3E21.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR3E72.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR3E98.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR3EBB.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR3EDD.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR3EDE.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR4194.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR4591.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR4A60.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR4AD4.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR4AF5.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR4B47.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR4B5B.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR4B6D.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR4B93.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR4BD4.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR4EF4.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR516D.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR5199.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR519C.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR5252.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR5619.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR5777.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR5860.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR5A7B.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR5AB5.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR5F00.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR63E5.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR644B.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR65F1.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR6955.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR7367.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR73AC.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR7491.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR7569.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR7573.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR7709.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR7735.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR7787.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR77F5.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR783.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR7884.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR78C9.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR7932.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR79A0.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR7A34.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR7A6A.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR7AC0.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR7AE1.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR7B01.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR7B50.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR7B9F.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR7BD7.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR7BE1.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR7C21.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR7CDC.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR7D69.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR81E2.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR82CD.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR858B.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR85C6.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR8A0E.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR8E11.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR8E43.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR8F5B.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR9062.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR9371.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR93D0.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR949F.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR9676.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR9784.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR992C.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR9AAB.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR9BA4.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR9C9F.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR9D68.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR9D9C.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR9E3D.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR9E61.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR9EC1.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFR9F05.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFRA056.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFRA375.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFRA5E5.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFRA8D7.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFRAF61.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFRB0.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFRB2F7.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFRB4A7.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFRB537.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFRB6E.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFRBABC.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFRBAEB.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFRBE2E.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFRBEA1.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFRBF42.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFRC29.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFRC341.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFRC4C8.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFRC614.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFRC6D2.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFRC7DE.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFRCBF5.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFRCDCC.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFRD39B.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFRD479.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFRD5AF.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFRD759.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFRD9C0.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFRDADE.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFRDCF0.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFRE2F0.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFRE464.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFRE7E1.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFRE8A9.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFRE90F.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFRE91E.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFRE9D4.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFREA25.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFREB47.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFREEEE.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFRF07B.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFRF154.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFRF3AE.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFRF596.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFRF740.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFRF986.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFRFC89.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFRFCC0.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\TFRFFDC.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\VSD47A.tmp
Erreur de suppression :  C:\Users	ony\AppData\Local\Temp\VSD47A.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\VSD832.tmp
Erreur de suppression :  C:\Users	ony\AppData\Local\Temp\VSD832.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\wlsEE57.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\wlsF5E6.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\_TR5BF6.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\~DF0DEC0E0FBAF671D1.TMP
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\~DF11F896D068CE8A04.TMP
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\~DF19019BB9861E8858.TMP
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\~DF26EE5703388BAB6D.TMP
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\~DF27311AA29E2C1E1C.TMP
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\~DF2EAFB3E686F2094D.TMP
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\~DF320789488698AD68.TMP
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\~DF36CE341A1A133193.TMP
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\~DF3DCE88E734D651FA.TMP
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\~DF3E2DA45139226222.TMP
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\~DF424FC50ED9A35771.TMP
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\~DF42B0D59F4449D7D9.TMP
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\~DF598F0ECAD6350DC8.TMP
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\~DF5A5949189C1B01B5.TMP
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\~DF5AAEBB5ACF1C9AD8.TMP
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\~DF7086525FE3F172D6.TMP
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\~DF70F54C712939F0A0.TMP
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\~DF72048428438C1866.TMP
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\~DF72270390F2EF7D98.TMP
Erreur de suppression :  C:\Users	ony\AppData\Local\Temp\~DF72270390F2EF7D98.TMP
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\~DF7C077E84814F9B6D.TMP
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\~DF8174B09A1E8EC245.TMP
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\~DF81ED18157D96672A.TMP
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\~DF8844AE507D99307E.TMP
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\~DF8D69DABC34F98DE6.TMP
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\~DF8EA9BB4638D23632.TMP
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\~DF9C7EEC1BCE632A3B.TMP
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\~DF9D88FE56E8B9628E.TMP
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\~DF9E6CCE0DE9CED67D.TMP
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\~DFAAFE112513DD5F09.TMP
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\~DFC3F2725BE0CBD989.TMP
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\~DFCCA615678061E809.TMP
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\~DFCE423563AC3C89A8.TMP
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\~DFD0077C6B1DCAB9DF.TMP
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\~DFD95FFBD2FDC7CACB.TMP
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\~DFDD49EEBB5D7BEAE9.TMP
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\~DFDE46C0543952E498.TMP
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\~DFDFE729AD96767DD4.TMP
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\~DFE8D0159108426F4E.TMP
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\~DFEC36E0A207DF986C.TMP
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\~PI4F06.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\~PI4F07.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\~PI5080.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\3B6B.dir\InstallFlashPlayer.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\5F8D.dir\InstallFlashPlayer.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\6577.dir\InstallFlashPlayer.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\Blizzard Installer Bootstrap - 0f52b200\Installer.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{02B54B98-14E4-4423-BDEB-D8DD6B2B8420}\setup.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{09E67AAB-6D4D-47BF-97B6-7EDA82313774}\CopyWHQLDriver.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{09E67AAB-6D4D-47BF-97B6-7EDA82313774}\devcon.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{09E67AAB-6D4D-47BF-97B6-7EDA82313774}\DeviceControl.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{09E67AAB-6D4D-47BF-97B6-7EDA82313774}\EAPInstall.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{09E67AAB-6D4D-47BF-97B6-7EDA82313774}\Inputdialog.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{09E67AAB-6D4D-47BF-97B6-7EDA82313774}\ISBEW64.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{09E67AAB-6D4D-47BF-97B6-7EDA82313774}\ME_INST.EXE
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{09E67AAB-6D4D-47BF-97B6-7EDA82313774}\Removedialog.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{09E67AAB-6D4D-47BF-97B6-7EDA82313774}\RTxAdmin.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{09E67AAB-6D4D-47BF-97B6-7EDA82313774}\RunAdmin.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{09E67AAB-6D4D-47BF-97B6-7EDA82313774}\SetDrv.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{09E67AAB-6D4D-47BF-97B6-7EDA82313774}\SetDrv64.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{09E67AAB-6D4D-47BF-97B6-7EDA82313774}\setup.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{09E67AAB-6D4D-47BF-97B6-7EDA82313774}\setupmk.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{09E67AAB-6D4D-47BF-97B6-7EDA82313774}\WAITWND.EXE
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{09E67AAB-6D4D-47BF-97B6-7EDA82313774}\WG111v3.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{15347959-2C42-4C53-80A0-046C1C304050}\CopyWHQLDriver.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{15347959-2C42-4C53-80A0-046C1C304050}\devcon.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{15347959-2C42-4C53-80A0-046C1C304050}\DeviceControl.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{15347959-2C42-4C53-80A0-046C1C304050}\EAPInstall.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{15347959-2C42-4C53-80A0-046C1C304050}\Inputdialog.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{15347959-2C42-4C53-80A0-046C1C304050}\ISBEW64.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{15347959-2C42-4C53-80A0-046C1C304050}\ME_INST.EXE
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{15347959-2C42-4C53-80A0-046C1C304050}\Removedialog.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{15347959-2C42-4C53-80A0-046C1C304050}\RTxAdmin.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{15347959-2C42-4C53-80A0-046C1C304050}\RunAdmin.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{15347959-2C42-4C53-80A0-046C1C304050}\SetDrv.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{15347959-2C42-4C53-80A0-046C1C304050}\SetDrv64.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{15347959-2C42-4C53-80A0-046C1C304050}\setup.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{15347959-2C42-4C53-80A0-046C1C304050}\setupmk.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{15347959-2C42-4C53-80A0-046C1C304050}\WAITWND.EXE
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{15347959-2C42-4C53-80A0-046C1C304050}\WG111v3.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{5407E854-7BC6-4A99-8DA2-C743F0EEE4A3}\setup.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{5F0CE18E-867A-455A-90E8-078B2040786F}\CopyWHQLDriver.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{5F0CE18E-867A-455A-90E8-078B2040786F}\devcon.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{5F0CE18E-867A-455A-90E8-078B2040786F}\DeviceControl.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{5F0CE18E-867A-455A-90E8-078B2040786F}\EAPInstall.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{5F0CE18E-867A-455A-90E8-078B2040786F}\Inputdialog.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{5F0CE18E-867A-455A-90E8-078B2040786F}\ISBEW64.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{5F0CE18E-867A-455A-90E8-078B2040786F}\ME_INST.EXE
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{5F0CE18E-867A-455A-90E8-078B2040786F}\Removedialog.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{5F0CE18E-867A-455A-90E8-078B2040786F}\RTxAdmin.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{5F0CE18E-867A-455A-90E8-078B2040786F}\RunAdmin.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{5F0CE18E-867A-455A-90E8-078B2040786F}\SetDrv.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{5F0CE18E-867A-455A-90E8-078B2040786F}\SetDrv64.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{5F0CE18E-867A-455A-90E8-078B2040786F}\setup.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{5F0CE18E-867A-455A-90E8-078B2040786F}\setupmk.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{5F0CE18E-867A-455A-90E8-078B2040786F}\WAITWND.EXE
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{5F0CE18E-867A-455A-90E8-078B2040786F}\WG111v3.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{61D98307-2E22-4C50-BFC2-6F22F94691A0}\setup.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{D48AAF4A-48A8-417E-9972-EFE6A1A6D445}\CopyWHQLDriver.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{D48AAF4A-48A8-417E-9972-EFE6A1A6D445}\devcon.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{D48AAF4A-48A8-417E-9972-EFE6A1A6D445}\DeviceControl.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{D48AAF4A-48A8-417E-9972-EFE6A1A6D445}\EAPInstall.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{D48AAF4A-48A8-417E-9972-EFE6A1A6D445}\Inputdialog.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{D48AAF4A-48A8-417E-9972-EFE6A1A6D445}\ISBEW64.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{D48AAF4A-48A8-417E-9972-EFE6A1A6D445}\ME_INST.EXE
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{D48AAF4A-48A8-417E-9972-EFE6A1A6D445}\Removedialog.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{D48AAF4A-48A8-417E-9972-EFE6A1A6D445}\RTxAdmin.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{D48AAF4A-48A8-417E-9972-EFE6A1A6D445}\RunAdmin.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{D48AAF4A-48A8-417E-9972-EFE6A1A6D445}\SetDrv.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{D48AAF4A-48A8-417E-9972-EFE6A1A6D445}\SetDrv64.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{D48AAF4A-48A8-417E-9972-EFE6A1A6D445}\setup.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{D48AAF4A-48A8-417E-9972-EFE6A1A6D445}\setupmk.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{D48AAF4A-48A8-417E-9972-EFE6A1A6D445}\WAITWND.EXE
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{D48AAF4A-48A8-417E-9972-EFE6A1A6D445}\WG111v3.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{DF29E964-24D6-4785-AAEA-5E7F8D70D3A0}\CopyWHQLDriver.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{DF29E964-24D6-4785-AAEA-5E7F8D70D3A0}\devcon.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{DF29E964-24D6-4785-AAEA-5E7F8D70D3A0}\DeviceControl.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{DF29E964-24D6-4785-AAEA-5E7F8D70D3A0}\EAPInstall.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{DF29E964-24D6-4785-AAEA-5E7F8D70D3A0}\Inputdialog.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{DF29E964-24D6-4785-AAEA-5E7F8D70D3A0}\ISBEW64.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{DF29E964-24D6-4785-AAEA-5E7F8D70D3A0}\ME_INST.EXE
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{DF29E964-24D6-4785-AAEA-5E7F8D70D3A0}\Removedialog.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{DF29E964-24D6-4785-AAEA-5E7F8D70D3A0}\RTxAdmin.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{DF29E964-24D6-4785-AAEA-5E7F8D70D3A0}\RunAdmin.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{DF29E964-24D6-4785-AAEA-5E7F8D70D3A0}\SetDrv.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{DF29E964-24D6-4785-AAEA-5E7F8D70D3A0}\SetDrv64.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{DF29E964-24D6-4785-AAEA-5E7F8D70D3A0}\setup.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{DF29E964-24D6-4785-AAEA-5E7F8D70D3A0}\setupmk.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{DF29E964-24D6-4785-AAEA-5E7F8D70D3A0}\WAITWND.EXE
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{DF29E964-24D6-4785-AAEA-5E7F8D70D3A0}\WG111v3.exe
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{09E67AAB-6D4D-47BF-97B6-7EDA82313774}\MultiLanguage.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{09E67AAB-6D4D-47BF-97B6-7EDA82313774}\subsys.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{09E67AAB-6D4D-47BF-97B6-7EDA82313774}\WG111v3_OEM.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{15347959-2C42-4C53-80A0-046C1C304050}\MultiLanguage.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{15347959-2C42-4C53-80A0-046C1C304050}\subsys.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{15347959-2C42-4C53-80A0-046C1C304050}\WG111v3_OEM.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{5F0CE18E-867A-455A-90E8-078B2040786F}\MultiLanguage.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{5F0CE18E-867A-455A-90E8-078B2040786F}\subsys.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{5F0CE18E-867A-455A-90E8-078B2040786F}\WG111v3_OEM.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{D48AAF4A-48A8-417E-9972-EFE6A1A6D445}\MultiLanguage.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{D48AAF4A-48A8-417E-9972-EFE6A1A6D445}\subsys.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{D48AAF4A-48A8-417E-9972-EFE6A1A6D445}\WG111v3_OEM.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{DF29E964-24D6-4785-AAEA-5E7F8D70D3A0}\MultiLanguage.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{DF29E964-24D6-4785-AAEA-5E7F8D70D3A0}\subsys.tmp
Mise en quarantaine :  C:\Users	ony\AppData\Local\Temp\{DF29E964-24D6-4785-AAEA-5E7F8D70D3A0}\WG111v3_OEM.tmp
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan 1.0.1.12 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Mis à jour le 23/05/2011 | 02.10 par g3n-h@ckm@n
Utilisateur : tony (Administrateurs)
Ordinateur : TONY-HP

Système d'exploitation : Windows 7 Home Premium (64 bits)
Internet Explorer : 8.0.7600.16385
Mozilla Firefox : 3.6.17 (fr)

Scan : 12:58:59 | 23/05/2011

¤¤¤¤¤¤¤¤¤¤¤ Processus en cours

1312 | C:\Program Files\AVAST Software\Avast\AvastSvc.exe - Système - Normal - "C:\Program Files\AVAST Software\Avast\AvastSvc.exe" - 552
1796 | C:\Windows\SysWOW64\ezSharedSvcHost.exe - Système - Normal - C:\Windows\SysWOW64\ezSharedSvcHost.exe - 552
1408 | c:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe - Système - Normal - "c:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe" - 552
1864 | C:\Program Files (x86)\PDF Complete\pdfsvc.exe - Système - Normal - "C:\Program Files (x86)\PDF Complete\pdfsvc.exe" /startedbyscm:66B66708-40E2BE4D-pdfcService - 552
332 | C:\Program Files (x86)\Microsoft\BingBar\SeaPort.EXE - Système - Normal - "C:\Program Files (x86)\Microsoft\BingBar\SeaPort.EXE" - 552
2136 | C:\Program Files (x86)\TeamViewer\Version6\TeamViewer_Service.exe - Système - Normal - "C:\Program Files (x86)\TeamViewer\Version6\TeamViewer_Service.exe" - 552
2996 | C:\Program Files (x86)\Hewlett-Packard\HP Odometer\hpsysdrv.exe - tony - Normal - "C:\Program Files (x86)\Hewlett-Packard\HP Odometer\hpsysdrv.exe"  - 2304
1912 | C:\Program Files (x86)\BitComet\BitComet.exe - tony - Normal - "C:\Program Files (x86)\BitComet\BitComet.exe" /tray - 2304
2432 | C:\Program Files (x86)\Skype\Phone\Skype.exe - tony - Normal - "C:\Program Files (x86)\Skype\Phone\Skype.exe" /nosplash /minimized - 2304
2600 | C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe - tony - Normal - "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun - 2304
580 | C:\Program Files (x86)\NETGEAR\WG111v3\WG111v3.exe - tony - Normal - "C:\Program Files (x86)\NETGEAR\WG111v3\WG111v3.exe"  - 2304
684 | C:\Program Files (x86)\NETGEAR\WG111v3\WG111v3.exe - tony - Normal - "C:\Program Files (x86)\NETGEAR\WG111v3\WG111v3.exe"  - 2304
2220 | C:\Program Files (x86)\Hp\HP Software Update\hpwuschd2.exe - tony - Normal - "C:\Program Files (x86)\Hp\HP Software Update\hpwuschd2.exe"  - 2024
1288 | C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe - tony - Normal - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"  - 2024
1700 | C:\Program Files\AVAST Software\Avast\AvastUI.exe - tony - Normal - "C:\Program Files\AVAST Software\Avast\AvastUI.exe" /nogui - 2024
3948 | C:\Program Files (x86)\BitComet	ools\BitCometService.exe - Système - Normal - "C:\Program Files (x86)\BitComet	ools\BitCometService.exe" -service - 552
4380 | C:\Users	ony\Pictures\Pre_scan.exe - tony - High - "C:\Users	ony\Pictures\Pre_scan.exe"  - 2304
4708 | C:\Windows\SysWOW64\cmd.exe - tony - Normal - cmd /c ""C:\Kill'em\Pv.bat" " - 4380
2284 | C:\Kill'em\Pv.exe - tony - Normal - C:\Kill'em\pv.exe  -o"%i | %f - %u - %p - %l - %r" - 4708

¤¤¤¤¤¤¤¤¤¤ Winlogon

[HKLM | Winlogon] | Shell : explorer.exe
[HKLM | Winlogon] | AutoRestartShell : 1
[HKLM | Winlogon] | userinit : C:\Windows\SysWOW64\userinit.exe,
[HKLM | Winlogon] | PowerDownAfterShutdown : 1
[HKLM | Winlogon] | System : 

¤¤¤¤¤¤¤¤¤¤ Associations

[.exe] : exefile
[exefile | command] : "%1" %*
[.com] : comfile
[comfile | command] : "%1" %*
[.reg] : regfile
[regfile | command] : regedit.exe "%1"
[.scr] : scrfile
[scrfile | command] : "%1" /S
[.bat] : batfile
[batfile | command] : "%1" %*
[.cmd] : cmdfile
[cmdfile | command]

gen-hackman · Answer

envoie le rapport via cijoint.fr stp

as-tu reussi à descactiver CCC ?

tdx59 · Answer

oui jé reusi

gen-hackman · Answer

envoie le rapport via cijoint.fr stp

tdx59 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201105/cijz5vrYSy.txt

gen-hackman · Answer

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\ __________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<< ===================================================== ▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur Telecharge ici : Combofix Avant d'utiliser ComboFix : Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système. La simple désactivation du résident n'est pas suffisante. Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover Choisis la version adéquate (32 ou 64 bits)/!\ Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement : ▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau ▶ Lance le Une fenêtre apparait : clique sur "Disable" ▶ Fais redémarrer l'ordinateur si l'outil te le demande Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" _________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° si tu as XP => double clique si tu as Vista ou windows 7 => clic droit "executer en tant que...." sur combofix renommé ¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤ ▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! ▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. ▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

tdx59 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201105/cijCE24h0v.txt

gen-hackman · Answer

__________________________________________________ =>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <= =>il est fort déconseillé de le transposer sur un autre ordinateur !<= ---------------------------------------------------------------------------- Toujours avec toutes les protections désactivées, fais ceci : ▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) ▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) : ---------------------------------------------------------- KillAll:: Firefox:: FF - prefs.js: keyword.URL - hxxp://search.babylon.com/?babsrc=SP_ss&mntrId=8e0f4b0a0000000000000005b409c991&tlver=1.4.19.19&instlRef=sst&ss=1&affID=18026&q= RegLock:: [HKEY_USERS\S-1-5-21-3609823486-1218141430-2954792440-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.eml\UserChoice] [HKEY_USERS\S-1-5-21-3609823486-1218141430-2954792440-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.vcf\UserChoice] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\Elevation] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\LocalServer32] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\TypeLib] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\ProxyStubClsid32] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\TypeLib] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security] ------------------------------------------------------------------ ▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt ▶ Quitte le Bloc Notes ▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix ▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. ▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu. ▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt

tdx59 · Answer

? Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix 

sé selui que je té envoie? sé sa?

gen-hackman · Answer

non surl'icone rouge et blanc , ca va le relancer , laisse faire

tdx59 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201105/cijTz5rY7C.txt

tdx59 · Answer

quesque je doi faire mainteant

gen-hackman · Answer

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Configuration

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

tdx59 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201105/cijzVHebBd.txt

tdx59 · Answer

je fais quoi mainteant

tdx59 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201105/cijgPzUreZ.txt

é sa sé lextra

gen-hackman · Answer

ca te dirait pas d'écrire en francais ?

tdx59 · Answer

le fichier que je vient de t envoyer est l extras

qu'es que je doit faire maintenant?

gen-hackman · Answer

tu recommmences en respectant la config que j'ai mis en ligne au dessus

tdx59 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201105/cijfVof60q.txt

http://www.cijoint.fr/cjlink.php?file=cj201105/cij7626u61.txt

gen-hackman · Answer

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:Services
Bonjour Service

:OTL
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}:6.0.23 
FF - prefs.js..keyword.URL: "http://search.babylon.com/?babsrc=SP_ss&mntrId=8e0f4b0a0000000000000005b409c991&tlver=1.4.19.19&instlRef=sst&ss=1&affID=18026&q="  
O3 - HKLM\..\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar64.dll () 
O3 - HKLM\..\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar.dll () 
O3 - HKU\S-1-5-21-3609823486-1218141430-2954792440-1000\..\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar64.dll ()  
O3 - HKU\S-1-5-21-3609823486-1218141430-2954792440-1000\..\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar.dll () 
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present  
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23) 
O16 - DPF: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23) 
O18 - Protocol\Handler\wlpg {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - Reg Error: Key error. File not found


:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"FullScreen"=-
"SunJavaUpdateSched"=-

:Files
C:	xt           
C:\ProgramData\~35249912r  
C:\ProgramData\~35249912 
C:\ProgramData\35249912      
C:\Users	ony\AppData\Roaming
ewfolder3      

:commands
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

tdx59 · Answer

je doit faire confier coller de tout sa?


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:Services
Bonjour Service

:OTL
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}:6.0.23
FF - prefs.js..keyword.URL: "http://search.babylon.com/?babsrc=SP_ss&mntrId=8e0f4b0a0000000000000005b409c991&tlver=1.4.19.19&instlRef=sst&ss=1&affID=18026&q="
O3 - HKLM\..\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar64.dll ()
O3 - HKLM\..\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar.dll ()
O3 - HKU\S-1-5-21-3609823486-1218141430-2954792440-1000\..\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar64.dll ()
O3 - HKU\S-1-5-21-3609823486-1218141430-2954792440-1000\..\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar.dll ()
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23)
O16 - DPF: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23)
O18 - Protocol\Handler\wlpg {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - Reg Error: Key error. File not found


:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"FullScreen"=-
"SunJavaUpdateSched"=-

:Files
C:	xt
C:\ProgramData\~35249912r
C:\ProgramData\~35249912
C:\ProgramData\35249912
C:\Users	ony\AppData\Roaming
ewfolder3

:commands
[emptytemp]
[start explorer]
[reboot] 

dans personnalisation?

gen-hackman · Answer

ben oui si c'est en gras :)

tdx59 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201105/cijlEvdl5C.txt
tien

gen-hackman · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

&#9654 Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

tdx59 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201105/cijR40b2hR.txt

gen-hackman · Answer

quels soucis restent ?

tdx59 · Answer

quand je veut metre une image en fond décran sa me marque 

cette image ne peut etre utlisée comme papier peint . une erreur interne s 'est produit

gen-hackman · Answer

execute ceci et reessaie

http://dl.dropbox.com/u/21363431/fixLanguage.bat

tdx59 · Answer

nn sa marche le meme message a moi qui fo que je le redémare?

gen-hackman · Answer

j'ai rien compris

tdx59 · Answer

jai dit sa ne fonctionne pas es qui faut redémarré l ordi?

gen-hackman · Answer

redemarre-le oui

tdx59 · Answer

sa ne fonctionne pas

gen-hackman · Answer

tu l'as executé avec le clic droit executer en tant qu'admin le dernier truc ?

tdx59 · Answer

ba oui

gen-hackman · Answer

essaie avec une simple photo

tdx59 · Answer

jai essyer avec une foto de moi une de mes pote une image de google rien

gen-hackman · Answer

fais option 2 de cet outil

https://www.luanagames.com/index.fr.html

tdx59 · Answer

sais fais quesque je fais maintenant?

gen-hackman · Answer

poste le rapport obtenu stp

tdx59 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201105/cijDvkWqus.txt

gen-hackman · Answer

fais option 6 et poste

tdx59 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201105/cijHVHEFhm.txt

gen-hackman · Answer

hello un mieux ? ^^

dxtony · Answer

oui c est mieux ^^  a par qui me dit que sais une session temporaire est tout s effacer quand je redémarre mon ordi comment je peu faire pour avoir une session normale?

gen-hackman · Answer

le seul moyen de le savoir est de redemarrer le pc sur la session normale...

dxtony · Answer

je les téja redémarré

gen-hackman · Answer

et ?

dxtony · Answer

jai du suprimé mon compté é en refais mais tout fonction un grand merci a toi té le meilleur

gen-hackman · Answer

encore un défi raté pour moi ....:S

à bientôt ;)

Fond d ecran bloquer

52 réponses

Votre réponse

Discussions similaires

Newsletters