trojan dropper et trojan generique Résolu

Question

salut a tous voila mon probleme, sa fait plusieurs mois que mon antivirus pc cillin 9 detecte et met en qarantaine le trojan dropper le suci c'est que c'est toute les heures mais bon je ne me suis pas inquieté pensant etre bien proteger. Puis un jour j'ai remarqué que certaine chose etait byzarre en exemple quand je fait ctrl+alt+sup avant ca ouvrait le gestionnaire des taches maintenant ca ne fait plus rien j'ai meme un message d'erreur.  Hier soir j'ai essayer de jouer a deux jeu en reseau et ca ne marcher pas les gars de ma team mon dit que je devait etre vraiment bien infecter et aujourdhuit j'ai un nouveau truc qui s'appelle trojans generic enfin vous en suplie aider moi car la c'est la galerepour vous faciliter la tache je fais mettre les raport des scan car j'ai suivit la procedure indiquer merci

gatou85 · Answer

voila mon premier scan realiser avec ewido:C:\Documents and Settings\vbv\Local Settings\Temp\Rar$DR12.547\Crack\THGuard.exe -> Backdoor.Rbot : No action taken.C:\Documents and Settings\vbv\Mes documents\Downloads\TrojanHunter.v4.5.924.Incl-Crack.rar/Crack\THGuard.exe -> Backdoor.Rbot : No action taken.C:\WINDOWS\system32\hp100.tmp -> Downloader.Zlob.so : No action taken.C:\WINDOWS\system32\ld100.tmp -> Downloader.Zlob.sq : No action taken.C:\Program Files\Shareaza\Downloads\((((( francky vincent  13.zip/setup.exe -> Hijacker.Agent.hi : No action taken.C:\Program Files\Shareaza\Downloads\[Full Version] francky vincent  39.rar/setup.exe -> Hijacker.Agent.hi : No action taken.C:\Documents and Settings\vbv\Cookies\vbv@247realmedia[1].txt -> TrackingCookie.247realmedia : No action taken.C:\Documents and Settings\vbv\Cookies\vbv@atdmt[1].txt -> TrackingCookie.Atdmt : No action taken.C:\Documents and Settings\vbv\Cookies\vbv@bluestreak[2].txt -> TrackingCookie.Bluestreak : No action taken.C:\Documents and Settings\vbv\Cookies\vbv@doubleclick[1].txt -> TrackingCookie.Doubleclick : No action taken.C:\Documents and Settings\vbv\Cookies\vbv@as1.falkag[2].txt -> TrackingCookie.Falkag : No action taken.C:\Documents and Settings\vbv\Cookies\vbv@mediaplex[1].txt -> TrackingCookie.Mediaplex : No action taken.C:\Documents and Settings\vbv\Cookies\vbv@serving-sys[2].txt -> TrackingCookie.Serving-sys : No action taken.C:\Documents and Settings\vbv\Cookies\vbv@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : No action taken.C:\Documents and Settings\vbv\Cookies\vbv@weborama[2].txt -> TrackingCookie.Weborama : No action taken.[1488] VM_00390000 -> Trojan.DNSChanger.ef : No action taken.[1772] VM_02450000 -> Trojan.DNSChanger.ef : No action taken.C:\WINDOWS\system32\1024 -> Trojan.Small : No action taken.C:\WINDOWS\system32\1024\ld1AED.tmp -> Trojan.Small : No action taken.::Report end

gatou85 · Answer

le deuxieme scan avec bitdefender est super long dite moi si il vous le faut car c'est vraiment tres long merci j'attend de vos nouvelle

phoibe · Answer

bonjour,alors la, on peut le dire, tu as de jolies saloperies sous le capot ! Tente la procédure habituelle : Il est important d’effectuer la manip dans sa totalité et dans l’ordre :Télécharge et colle les 3 rapports dans l’ordreA - ad-aware version 1.06(ici) https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/11643.htmlvoir demohttp://pageperso.aol.fr/balltrap34/adwseflash.zipB - spybot version 1.4(ici) https://www.01net.com/404/voir demo d utilisationhttp://pageperso.aol.fr/Balltrap34/demo%20spybot.htmC - Ccleaner : ( nettoyeur de registre, cookies+temps+tempos+prefetch+historique+etc..)Télécharge ici :https://www.ccleaner.com/ccleaner/downloadTutorial ici:https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.phpD - Ewido (download)- gratuit même après 14 jours d’essaihttp://perso.wanadoo.fr/entraide-hijackthis/Ewido/Copie/COLLE le rapport généré sur ce forumPour certaines versions de Windows antérieures à XP, Ewido peut ne pas être compatibleDans ce cas, il te faudra utiliser a-squared free et demander une clef pour son usage gratuithttps://www.emsisoft.com/fr/E - Scan online avec BitDefender (fonctionne uniquement sous Internet Explorer en acceptant l’ activX)https://assiste.com/404_La_page_demandee_n_existe_pas.phphttp://www.bitdefender.fr/scan8/ie.htmlCopie/COLLE le rapport entierF - Hijackthis - Outil de diagnostic et réparationlire démohttp://pageperso.aol.fr/balltrap34/Hijenr.gifhttp://pageperso.aol.fr/balltrap34/demohijack.htmTélécharge version française icihttp://telechargement.zebulon.fr/160-patch-francais-pour-hijackthis-1991.htmlCopie/colle le rapportBon couragephoibe

BmV · Answer

Salut.Un log Hijackthis serait beaucoup plus approprié car plus détaillé.

gatou85 · Answer

oki donc si je comprend bien il faut que je refasse le scan et fasse  deleted et apres faut que je fasse tout les rapport oulala ca va etre chaud au passage si quelqun veut mon msn je veut bien merci en tout cas vous avez etait super rapide

gatou85 · Answer

voici le log hitachiLogfile of HijackThis v1.99.1Scan saved at 15:52:33, on 18/07/2006Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\LEXBCES.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\system32\LEXPPS.EXEC:\WINDOWS\System32\FTRTSVC.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Trend Micro\PC-cillin 9\Tmntsrv.exeC:\Program Files\Trend Micro\PC-cillin 9\PCCPFW.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\SOUNDMAN.EXEC:\WINDOWS\System32
vraidservice.exeC:\WINDOWS\System32\RUNDLL32.EXEC:\Program Files\Trend Micro\PC-cillin 9\pccguide.exeC:\Program Files\Trend Micro\PC-cillin 9\PCCClient.exeC:\Program Files\Trend Micro\PC-cillin 9\Pop3trap.exeC:\Program Files\Lexmark 3100 Series\lxbrbmgr.exeC:\PROGRA~1\Wanadoo\TaskBarIcon.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Lexmark 3100 Series\lxbrbmon.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exeC:\Program Files\Lexmark 3100 Series\lxbrcmon.exeC:\PROGRA~1\Wanadoo\EspaceWanadoo.exeC:\Program Files\Internet Explorer\iexplore.exeC:\WINDOWS\System32\wbem\unsecapp.exeC:\PROGRA~1\Wanadoo\ComComp.exeC:\PROGRA~1\Wanadoo\Toaster.exeC:\PROGRA~1\Wanadoo\Inactivity.exeC:\PROGRA~1\Wanadoo\PollingModule.exeC:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXEC:\PROGRA~1\Wanadoo\Watch.exeC:\WINDOWS\System32\wuauclt.exeC:\Documents and Settings\vbv\Bureau\DOSSIER VIRUS\ewido anti-spyware 4.0\guard.exeC:\Documents and Settings\vbv\Bureau\DOSSIER VIRUS\ewido anti-spyware 4.0\ewido.exeC:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXER0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portailR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLLO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\System32
vraidservice.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exeO4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\PC-cillin 9\pccguide.exe"O4 - HKLM\..\Run: [PCCClient.exe] "C:\Program Files\Trend Micro\PC-cillin 9\PCCClient.exe"O4 - HKLM\..\Run: [Pop3trap.exe] "C:\Program Files\Trend Micro\PC-cillin 9\Pop3trap.exe"O4 - HKLM\..\Run: [Lexmark 3100 Series] "C:\Program Files\Lexmark 3100 Series\lxbrbmgr.exe"O4 - HKLM\..\Run: [rlsdc.exe] C:\WINDOWS\System32lsdc.exeO4 - HKLM\..\Run: [!ewido] "C:\Documents and Settings\vbv\Bureau\DOSSIER VIRUS\ewido anti-spyware 4.0\ewido.exe" /minimizedO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -trayO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.htmlO8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)O16 - DPF: Interface Chat Wanadoo - http://chat4.x-echo.com/version7/Applet/wchatsign.cabO16 - DPF: {1F83CD9E-505E-4F87-BECE-0832A763E36F} (Image Uploader 3.0 Control) - http://www.mypixmania.com/fr/fr/importer/MypixUploader.cabO16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/eBay_Enhanced_Picture_Control_v1-0-3-48.cabO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cabO16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.extrafilm.fr/net/Import/ImageUploader3.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{3AB02CCF-897D-46C8-B68B-210B92D7B3A4}: NameServer = 85.255.115.27,85.255.112.181O17 - HKLM\System\CCS\Services\Tcpip\..\{3B2164AC-8FB2-49BF-ADD6-962B54B5F0D6}: NameServer = 85.255.115.27,85.255.112.181O17 - HKLM\System\CCS\Services\Tcpip\..\{4F5A8BFE-8A3D-44E4-B484-0FC58E731055}: NameServer = 85.255.115.27,85.255.112.181O17 - HKLM\System\CCS\Services\Tcpip\..\{9F898341-844C-4C5F-94A4-1C5186452DB5}: NameServer = 85.255.115.27,85.255.112.181O17 - HKLM\System\CCS\Services\Tcpip\..\{A3CB2BC3-3D95-456F-9415-BC2B035163A9}: NameServer = 85.255.115.27,85.255.112.181O17 - HKLM\System\CCS\Services\Tcpip\..\{C5B5A115-EB37-400E-9096-684DD52E2656}: NameServer = 85.255.115.27,85.255.112.181O17 - HKLM\System\CCS\Services\Tcpip\..\{DCA830E8-6056-4766-A946-07DD959C8D59}: NameServer = 85.255.115.27,85.255.112.181O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.115.27 85.255.112.181O17 - HKLM\System\CS1\Services\Tcpip\..\{3AB02CCF-897D-46C8-B68B-210B92D7B3A4}: NameServer = 85.255.115.27,85.255.112.181O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.115.27 85.255.112.181O17 - HKLM\System\CS2\Services\Tcpip\..\{3AB02CCF-897D-46C8-B68B-210B92D7B3A4}: NameServer = 85.255.115.27,85.255.112.181O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.115.27 85.255.112.181O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Documents and Settings\vbv\Bureau\DOSSIER VIRUS\ewido anti-spyware 4.0\guard.exeO23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXEO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: PC-cillin PersonalFirewall (PCCPFW) - Trend Micro Inc. - C:\Program Files\Trend Micro\PC-cillin 9\PCCPFW.exeO23 - Service: Trend NT Realtime Service (Tmntsrv) - Trend Micro Inc. - C:\Program Files\Trend Micro\PC-cillin 9\Tmntsrv.exeO23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe

phoibe · Answer

oui, on est pas mal à l'affut lolvu le niveau de moisissure sur ton PC tu vas finir par voir des poils sortir de ton graveur il est impératif que tu fasses tout ce qui est marqué sans quoi tu ne vas pas t'en sortir. Ces trucs la sont bien enracinés et pour les dégager faut sortir la grosse artillerie... désolé !phoibe

gatou85 · Answer

oki donc en gros est ce que je peut m'en sortir avec votre aide car moi seul c'est mort ou est ce qu'a votre avis va falloir formater le suci c'est que j'ai pas d ecd mais bon est si c'est possible de se battre suis partant je peut meme donner mon msn ca me gene pas en tout cas faut que je commence par faire toute la liste des scan en haut la c'est ca y en a plein oki si quelqun peut m'expliquer merci

phoibe · Answer

on va faire en sorte que tu n'aies pas à reformater... on vera bien ce que ca donne.bon, je commence à comprendre. tu ne maintiens pas ton PC a jour (tu es encore au SP1) la mise a jour de windows est une des clefs pour avoir une chance de ne pas se manger trop de trucs...avec hijackthis, fix apres les avoir cochées les lignes suivantes :C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXEO4 - HKLM\..\Run: [rlsdc.exe] C:\WINDOWS\System32\rlsdc.exeet continue la procédure.bon couragephoibe

gatou85 · Answer

oula attend ca veut dire quoi la je suis un novice moi tu peut m'expliquer fix apres les avir covher les ligne suivante

phoibe · Answer

et bien quand tu as fait "do a system scan only" tu te retrouves avec une liste de "machins" qui ont des cases devant. Il faut que tu coches les cases qui sont devant les lignes dont je t'ai parlé puis que tu cliques en bas sur "fix checked".

gatou85 · Answer

je voit pas les ligne que tu me dit  et doit je mettre a jour de suite  windows

phoibe · Answer

pour la mise a jour de windows on vera plus tard le plus important maintenant est de virer les trucs qui bouffent ton PC. normalement apres avoir fait "do a system scan only" tu te retrouves avec un bordel monstre dont les lignes commencent par un truc du genre O2 ou R1 et devant chacune de ces lignes il y a un carré qui est en fait une case cochable. Les voila ces lignes et ces cases.L'une d'elles est O4 - HKLM\..\Run: [rlsdc.exe] C:\WINDOWS\System32\rlsdc.exepour l'autre ligne, essaie de virer C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE à la mainphoibe

gatou85 · Answer

bon attend je refait un scan car j'ai pas l'impression quelle y sont c'est ligneLogfile of HijackThis v1.99.1Scan saved at 16:21:31, on 18/07/2006Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\LEXBCES.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\system32\LEXPPS.EXEC:\WINDOWS\System32\FTRTSVC.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Trend Micro\PC-cillin 9\Tmntsrv.exeC:\Program Files\Trend Micro\PC-cillin 9\PCCPFW.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\SOUNDMAN.EXEC:\WINDOWS\System32
vraidservice.exeC:\WINDOWS\System32\RUNDLL32.EXEC:\Program Files\Trend Micro\PC-cillin 9\pccguide.exeC:\Program Files\Trend Micro\PC-cillin 9\PCCClient.exeC:\Program Files\Trend Micro\PC-cillin 9\Pop3trap.exeC:\Program Files\Lexmark 3100 Series\lxbrbmgr.exeC:\PROGRA~1\Wanadoo\TaskBarIcon.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Lexmark 3100 Series\lxbrbmon.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exeC:\Program Files\Lexmark 3100 Series\lxbrcmon.exeC:\PROGRA~1\Wanadoo\EspaceWanadoo.exeC:\Program Files\Internet Explorer\iexplore.exeC:\WINDOWS\System32\wbem\unsecapp.exeC:\PROGRA~1\Wanadoo\ComComp.exeC:\PROGRA~1\Wanadoo\Toaster.exeC:\PROGRA~1\Wanadoo\Inactivity.exeC:\PROGRA~1\Wanadoo\PollingModule.exeC:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXEC:\PROGRA~1\Wanadoo\Watch.exeC:\WINDOWS\System32\wuauclt.exeC:\Documents and Settings\vbv\Bureau\DOSSIER VIRUS\ewido anti-spyware 4.0\guard.exeC:\Documents and Settings\vbv\Bureau\DOSSIER VIRUS\ewido anti-spyware 4.0\ewido.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXER1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portailR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portailR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLLO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\System32
vraidservice.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exeO4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\PC-cillin 9\pccguide.exe"O4 - HKLM\..\Run: [PCCClient.exe] "C:\Program Files\Trend Micro\PC-cillin 9\PCCClient.exe"O4 - HKLM\..\Run: [Pop3trap.exe] "C:\Program Files\Trend Micro\PC-cillin 9\Pop3trap.exe"O4 - HKLM\..\Run: [Lexmark 3100 Series] "C:\Program Files\Lexmark 3100 Series\lxbrbmgr.exe"O4 - HKLM\..\Run: [rlsdc.exe] C:\WINDOWS\System32lsdc.exeO4 - HKLM\..\Run: [!ewido] "C:\Documents and Settings\vbv\Bureau\DOSSIER VIRUS\ewido anti-spyware 4.0\ewido.exe" /minimizedO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -trayO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.htmlO8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)O16 - DPF: Interface Chat Wanadoo - http://chat4.x-echo.com/version7/Applet/wchatsign.cabO16 - DPF: {1F83CD9E-505E-4F87-BECE-0832A763E36F} (Image Uploader 3.0 Control) - http://www.mypixmania.com/fr/fr/importer/MypixUploader.cabO16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/eBay_Enhanced_Picture_Control_v1-0-3-48.cabO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cabO16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.extrafilm.fr/net/Import/ImageUploader3.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{3AB02CCF-897D-46C8-B68B-210B92D7B3A4}: NameServer = 85.255.115.27,85.255.112.181O17 - HKLM\System\CCS\Services\Tcpip\..\{3B2164AC-8FB2-49BF-ADD6-962B54B5F0D6}: NameServer = 85.255.115.27,85.255.112.181O17 - HKLM\System\CCS\Services\Tcpip\..\{4F5A8BFE-8A3D-44E4-B484-0FC58E731055}: NameServer = 85.255.115.27,85.255.112.181O17 - HKLM\System\CCS\Services\Tcpip\..\{9F898341-844C-4C5F-94A4-1C5186452DB5}: NameServer = 85.255.115.27,85.255.112.181O17 - HKLM\System\CCS\Services\Tcpip\..\{A3CB2BC3-3D95-456F-9415-BC2B035163A9}: NameServer = 85.255.115.27,85.255.112.181O17 - HKLM\System\CCS\Services\Tcpip\..\{C5B5A115-EB37-400E-9096-684DD52E2656}: NameServer = 85.255.115.27,85.255.112.181O17 - HKLM\System\CCS\Services\Tcpip\..\{DCA830E8-6056-4766-A946-07DD959C8D59}: NameServer = 85.255.115.27,85.255.112.181O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.115.27 85.255.112.181O17 - HKLM\System\CS1\Services\Tcpip\..\{3AB02CCF-897D-46C8-B68B-210B92D7B3A4}: NameServer = 85.255.115.27,85.255.112.181O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.115.27 85.255.112.181O17 - HKLM\System\CS2\Services\Tcpip\..\{3AB02CCF-897D-46C8-B68B-210B92D7B3A4}: NameServer = 85.255.115.27,85.255.112.181O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.115.27 85.255.112.181O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Documents and Settings\vbv\Bureau\DOSSIER VIRUS\ewido anti-spyware 4.0\guard.exeO23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXEO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: PC-cillin PersonalFirewall (PCCPFW) - Trend Micro Inc. - C:\Program Files\Trend Micro\PC-cillin 9\PCCPFW.exeO23 - Service: Trend NT Realtime Service (Tmntsrv) - Trend Micro Inc. - C:\Program Files\Trend Micro\PC-cillin 9\Tmntsrv.exeO23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe

gatou85 · Answer

ok j'ai trouver la premiere reste l'autre ligne

phoibe · Answer

la suivante n'est pas dans la liste avec les cases, il faut que tu essaies de le supprimer manuellementC:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXEet si ce fichier refuse d'aller se faire voir a la corbeille, alors essaie de le supprimer en mode sans echec.

gatou85 · Answer

comment faire pour l'enlever a la main l'autre ligne d'ailleur je la trouve pas

gatou85 · Answer

a ok

gatou85 · Answer

a tu une solution pour le trouver car la je suis dans le c:windows systeme 32 mais je le trouve pas le fichier alertm

gatou85 · Answer

il y en a un qui s'apelle alert module mais c'est tout ou est ce qu'il faut que je passe en mode sans echec pouir le trouver

phoibe · Answer

et bien en fait, ALERTM~1 peut etre ALERTM[...]quelquechose. cherche un fichier qui commence par alertm (pareil pour le dossier alertm)

phoibe · Answer

n'oublie pas que ce que tu cherches dans system32 c'est le dossier alertm, pas un fichier. et dans ce dossier, il y a le fichier du meme nom

gatou85 · Answer

ben en fait il y a que alertmodule il n'y a que ca

gatou85 · Answer

quand j'ouvre le dossier alerte module il y a trois application dedans dont deux porte le meme nom ca pourrait etre ca??

gatou85 · Answer

est ce que tu est la ce soir car je doit partir ma copine veut qu'on sorte et si j'y vais pas ca va pas le faire donc je serait la vers 19 h je pense je ted it a tout a l'heuremerci

phoibe · Answer

non ce soir je ne serai pas la mais je re demain matin. tu as trouvé le fichier que tu cherchais, par contre je ne comprends pas comment 2 applications peuvent avoir le meme nom dans le meme dossier...enfin bon vire les 2.++

gatou85 · Answer

oki je vire le dossier c'est ca ??? alertmodule

gatou85 · Answer

peut tu me confirmer que je doit effacer le dossier alerte module  faudra que je le fasse en mode sans echec car ca veut pas sinon et comment passer en mode sans echec et peut tu me donner la marche a suivre pour la suite merci

^^Marie^^ · Answer

Bonsoir,Pour les 017 ==> name server017 NAME SERVERTélécharge Fixwareout à partir d'un des deux sites sur ton bureau : http://downloads.subratam.org/Fixwareout.exe http://swandog46.geekstogo.com/Fixwareout.exe Lance le fix : clique sur "Next" -> "Install" et assure toi que "Run fixit" est activé puis clique sur "Finish". Le fix va alors commencer - suis les messages à l'écran. Il te sera demandé de redémarrer ton ordinateur, fais le. Ton système mettra un peu plus de temps au démarrage, c'est normal. Quand ton système aura redémarré, suis les invites des messages. Ensuite, lance HijackThis, puis clique sur “Do a system scan only” et coche ces lignes puis clique sur "Fix checked":O17 - HKLM\System\CCS\Services\Tcpip\..\{3AB02CCF-897D-46C8-B68B-210B92D7B3A4}: NameServer = 85.255.115.27,85.255.112.181 O17 - HKLM\System\CCS\Services\Tcpip\..\{3B2164AC-8FB2-49BF-ADD6-962B54B5F0D6}: NameServer = 85.255.115.27,85.255.112.181 O17 - HKLM\System\CCS\Services\Tcpip\..\{4F5A8BFE-8A3D-44E4-B484-0FC58E731055}: NameServer = 85.255.115.27,85.255.112.181 O17 - HKLM\System\CCS\Services\Tcpip\..\{9F898341-844C-4C5F-94A4-1C5186452DB5}: NameServer = 85.255.115.27,85.255.112.181 O17 - HKLM\System\CCS\Services\Tcpip\..\{A3CB2BC3-3D95-456F-9415-BC2B035163A9}: NameServer = 85.255.115.27,85.255.112.181 O17 - HKLM\System\CCS\Services\Tcpip\..\{C5B5A115-EB37-400E-9096-684DD52E2656}: NameServer = 85.255.115.27,85.255.112.181 O17 - HKLM\System\CCS\Services\Tcpip\..\{DCA830E8-6056-4766-A946-07DD959C8D59}: NameServer = 85.255.115.27,85.255.112.181 O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.115.27 85.255.112.181 O17 - HKLM\System\CS1\Services\Tcpip\..\{3AB02CCF-897D-46C8-B68B-210B92D7B3A4}: NameServer = 85.255.115.27,85.255.112.181 O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.115.27 85.255.112.181 O17 - HKLM\System\CS2\Services\Tcpip\..\{3AB02CCF-897D-46C8-B68B-210B92D7B3A4}: NameServer = 85.255.115.27,85.255.112.181 O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.115.27 85.255.112.181…/…À la fin du fix, tu auras peut-être encore besoin de redémarrer le PC. Au final, copie/colle le contenu du rapport qui va s'afficher à l'écran (report.txt) avec un nouveau rapport HijackThis.Refais un HT

gatou85 · Answer

ok merci beaucoup je vais faire ca ce soir merci je te tiens au courant

^^Marie^^ · Answer

Pour la 023023 France TELECOMclique sur demarrer, executer, tape: services.msc ,cherche dans la liste et regle cette ligne sur "desactivé" France Telecom Routing Table Service (inutile)supprime l'executableC:\WINDOWS\System32\FTRTSVC.exeA++SURTOUT EVITE DE POSTER PARTOUT MERCIgatou85

gatou85 · Answer

apres le fix ca donne ca Fixwareout ver 1.003Last edited 07/1/2006Post this report in the forums please  Reg Entries that were deleted HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Urls\putesprpgdHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Urls\onisacputes...Microsoft (R) Windows Script Host Version 5.6Random Runs removed from HKLM ... PLEASE NOTE, There WILL be LEGIT FILES LISTED. IF YOU ARE UNSURE OF WHAT IT IS LEAVE THEM ALONE.Example ipsec6.exe is legitimate »»»»» Search by size and names...  »»»»» Misc files  »»»»» Checking for older varients covered by the Rem3 tool »»»»» Search five digit cs, dm and jb filesThis WILL/CAN also list Legit Files, Submit them at Virustotal Other suspectsDirectory of C:\WINDOWS\system32{B967EFFE-4F90-4417-9D1A-4DD7585081ED}.exe{EF1EB3F6-226C-49CB-A010-D7E38AA643DF}.exe

gatou85 · Answer

Logfile of HijackThis v1.99.1Scan saved at 20:11:17, on 18/07/2006Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\LEXBCES.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\system32\LEXPPS.EXEC:\Documents and Settings\vbv\Bureau\DOSSIER VIRUS\ewido anti-spyware 4.0\guard.exeC:\WINDOWS\System32\FTRTSVC.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Trend Micro\PC-cillin 9\Tmntsrv.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Trend Micro\PC-cillin 9\PCCPFW.exeC:\WINDOWS\SOUNDMAN.EXEC:\WINDOWS\System32
vraidservice.exeC:\WINDOWS\System32\RUNDLL32.EXEC:\PROGRA~1\Wanadoo\TaskBarIcon.exeC:\WINDOWS\System32\wbem\unsecapp.exeC:\Program Files\Trend Micro\PC-cillin 9\pccguide.exeC:\Program Files\Trend Micro\PC-cillin 9\PCCClient.exeC:\Program Files\Trend Micro\PC-cillin 9\Pop3trap.exeC:\Program Files\Lexmark 3100 Series\lxbrbmgr.exeC:\Program Files\Lexmark 3100 Series\lxbrbmon.exeC:\Program Files\Lexmark 3100 Series\lxbrcmon.exeC:\Documents and Settings\vbv\Bureau\DOSSIER VIRUS\ewido anti-spyware 4.0\ewido.exeC:\WINDOWS\System32\ctfmon.exeC:\PROGRA~1\Wanadoo\EspaceWanadoo.exeC:\PROGRA~1\Wanadoo\ComComp.exeC:\PROGRA~1\Wanadoo\Toaster.exeC:\PROGRA~1\Wanadoo\Inactivity.exeC:\PROGRA~1\Wanadoo\PollingModule.exeC:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXEC:\PROGRA~1\Wanadoo\Watch.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Shareaza\Shareaza.exeC:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exeC:\WINDOWS\System32\wuauclt.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXER1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portailR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portailR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLLO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\System32
vraidservice.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exeO4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\PC-cillin 9\pccguide.exe"O4 - HKLM\..\Run: [PCCClient.exe] "C:\Program Files\Trend Micro\PC-cillin 9\PCCClient.exe"O4 - HKLM\..\Run: [Pop3trap.exe] "C:\Program Files\Trend Micro\PC-cillin 9\Pop3trap.exe"O4 - HKLM\..\Run: [Lexmark 3100 Series] "C:\Program Files\Lexmark 3100 Series\lxbrbmgr.exe"O4 - HKLM\..\Run: [!ewido] "C:\Documents and Settings\vbv\Bureau\DOSSIER VIRUS\ewido anti-spyware 4.0\ewido.exe" /minimizedO4 - HKLM\..\Run: [dbsgv.exe] C:\WINDOWS\System32\dbsgv.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -trayO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.htmlO8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)O16 - DPF: Interface Chat Wanadoo - http://chat4.x-echo.com/version7/Applet/wchatsign.cabO16 - DPF: {1F83CD9E-505E-4F87-BECE-0832A763E36F} (Image Uploader 3.0 Control) - http://www.mypixmania.com/fr/fr/importer/MypixUploader.cabO16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/eBay_Enhanced_Picture_Control_v1-0-3-48.cabO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cabO16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.extrafilm.fr/net/Import/ImageUploader3.cabO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Documents and Settings\vbv\Bureau\DOSSIER VIRUS\ewido anti-spyware 4.0\guard.exeO23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXEO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: PC-cillin PersonalFirewall (PCCPFW) - Trend Micro Inc. - C:\Program Files\Trend Micro\PC-cillin 9\PCCPFW.exeO23 - Service: Trend NT Realtime Service (Tmntsrv) - Trend Micro Inc. - C:\Program Files\Trend Micro\PC-cillin 9\Tmntsrv.exeO23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe

^^Marie^^ · Answer

Re,En sans échecRelance HijackThis, choisis " do a scan only" coche la case devant les lignes ci-dessous et clique en bas sur "fix checked"O16 - DPF: Interface Chat Wanadoo - http://chat4.x-echo.com/version7/Applet/wchatsign.cab O16 - DPF: {1F83CD9E-505E-4F87-BECE-0832A763E36F} (Image Uploader 3.0 Control) - http://www.mypixmania.com/fr/fr/importer/MypixUploader.cab O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/eBay_Enhanced_Picture_Control_v1-0-3-48.cab O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.extrafilm.fr/net/Import/ImageUploader3.cab Redémarres en mode normal et dis nous un peu koa 2 9A++

gatou85 · Answer

ok je vais le faire je te dit ca de suite

gatou85 · Answer

c'est fait tu veut que je fasse quoi maintenant

^^Marie^^ · Answer

Ou en sont tes soucis ?

gatou85 · Answer

ben comment ca je sais pas pour l'instant il est pas reaparut mais bon que doit je faire de mais fichier que pc cilin a mis en quarantaine car ca doit venir de la le faite que certaine application ne marche pas comme le gestionnaire des taches

^^Marie^^ · Answer

Vide ta quarantaine, je ne connais pas PC CILLINJe suis en train de lire la configuration...

gatou85 · Answer

est ce qu'il faut que je vire le dossier alertmodule du fichier sisteme 32 est ce qu'il faut que je fasse aussi ce qu'il ma dit023 France TELECOM clique sur demarrer, executer, tape: services.msc ,cherche dans la liste et regle cette ligne sur "desactivé" France Telecom Routing Table Service (inutile) supprime l'executable C:\WINDOWS\System32\FTRTSVC.exe A++

gatou85 · Answer

le vider en suprimant ou en restaurant car je pense que le suci d'aplication vienne de c'est fichier enlever non??

^^Marie^^ · Answer

la 023 tu peux le faire sans blèmele vider en suprimant ou en restaurant car je pense que le suci d'aplication vienne de c'est fichier enlever non??Je préfère te dire que je ne sais pas, ne connaissant pas cillin...Donc je m'abstient de répondre

gatou85 · Answer

IL S4AGIT DU RAPPORTT DE PC CILLINHeure	Événement	Type de source	Nom de virus	Nom de fichier	Première action	Deuxième action01:26	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	Program Files\Trend Micro\PC-cillin 9\QUARANTINE\VDOC\A0019761.exe (C:\Program Files\Trend Micro\PC-cillin 9\QUARANTINE\VDOC\PCCVDOC.ZIP)	Nettoyer Échec	Mettre en quarantaine Échec01:26	Analyse en temps réel	Fichier	---	C:\Program Files\Trend Micro\PC-cillin 9\QUARANTINE\VDOC\PCCVDOC.ZIP	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP45\A0019229.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019799.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019800.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019801.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019802.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019803.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019804.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019805.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019806.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019807.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019808.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019809.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019810.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019811.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019812.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019813.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019814.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019815.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019816.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019817.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019818.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019819.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019820.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019821.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019822.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019823.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019824.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019825.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019826.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019827.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019828.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019829.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019830.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019831.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019832.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019833.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019834.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019835.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019836.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019837.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019838.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019839.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019840.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019841.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019842.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019843.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019844.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019845.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019846.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019847.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019848.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019849.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019850.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019851.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019852.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019853.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019854.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019855.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019856.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019857.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019858.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019859.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019860.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019861.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019862.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019863.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019864.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019865.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019866.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019867.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019868.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019869.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019870.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019871.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019872.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019873.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019874.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019875.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019876.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019877.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019878.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019879.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019880.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019881.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019882.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019883.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019884.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019885.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019886.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019887.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019888.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019889.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019890.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019891.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019892.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019893.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019894.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019895.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019896.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019897.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019898.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019899.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019900.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019901.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019902.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019903.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019904.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019905.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019906.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019907.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019908.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019909.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019910.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019911.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019912.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019913.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019914.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019915.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019916.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019917.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019918.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019919.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019920.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019921.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019922.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019923.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019924.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019925.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019926.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019927.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019928.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019929.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019930.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019931.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019932.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019933.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019934.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019935.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019936.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019937.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019938.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019939.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019940.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019941.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019942.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019943.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019944.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019945.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019946.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019947.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019948.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019949.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019950.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019951.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019952.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019953.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019954.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019955.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019956.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019957.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019958.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019959.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019960.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019961.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019962.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019963.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019964.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019965.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019966.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019967.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019968.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019969.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019970.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019971.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019972.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019973.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019974.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019975.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019976.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019977.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019978.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019979.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019980.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019981.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019982.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019983.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019984.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019985.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019986.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019987.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019988.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019989.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019990.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019991.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019992.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019993.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019994.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019995.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019996.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019997.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019998.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0019999.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020000.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020001.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020002.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020003.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020004.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020005.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020006.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020007.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020008.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020009.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020010.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020011.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020012.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020013.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020014.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020015.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020016.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020017.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020018.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020019.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020020.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020021.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020022.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020023.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020024.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020025.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020026.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020027.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020028.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020029.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020030.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020031.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020032.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020033.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020034.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020035.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020036.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020037.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020038.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020039.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020040.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020041.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020042.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020043.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020044.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020045.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020046.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020047.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020048.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020049.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020050.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020051.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020052.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020053.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020054.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020055.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020056.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020057.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020058.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020059.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020060.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020061.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020062.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020063.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020064.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020065.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020066.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020067.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020068.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020069.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020070.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020071.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020072.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020073.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020074.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020075.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020076.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020077.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020078.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020079.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020080.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020081.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020082.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020083.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020084.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020085.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020086.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020087.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020088.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020089.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020090.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020091.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020092.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020093.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020094.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020095.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020096.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020097.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020098.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020099.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020100.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020101.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020102.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020103.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020104.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020105.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020106.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020107.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020108.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020109.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020110.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020111.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020112.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020113.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020114.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020115.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020116.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020117.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020118.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020119.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020120.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020121.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020122.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020123.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020124.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020125.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020126.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020127.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-C16153C20BF9}\RP52\A0020128.exe	Nettoyer Échec	Mettre en quarantaine Réussite01:29	Analyse en temps réel	Fichier	TROJ_DROPPER.ZP	C:\System Volume Information\_restore{22A87968-50F0-487C-BB60-

gatou85 · Answer

POUR L4INSTANT  PAS DE TROJANS EN VU JE TE TIEN AU COURANT SI CA REVIENT merci en esperant que c'est fini  si tu peut me donner le nom d'un anti trojan ou un truc pour bien me protegermerci

^^Marie^^ · Answer

Re,Perso, j'ai et je fais régulièrement Avast========> 1 fois/semaineAd-aware======>1 fois/semaineEwido=========> tous les 2 jours, mon fils jouent en réseau, donc...CCleaner=======> 1 fois/ semaine  (+ cleanUp ==> pour les enfants ==> faut qu'il fasse eux aussi le ménage quand mm ! Hein !! -lol-)  TOUS LES JOURS+ défragmentation régulièreLe tout en sans échecRien de plus

gatou85 · Answer

merci beaucoup pour l'instant ca n'est pas revenu je croise les doigt

^^Marie^^ · Answer

OK, Bonne routeReviens quand tu veuxA++

teutates · Answer

Ajouté par gatou85	2006-07-18 22:13:34 (GMT+2)Statut : En courssalut a tousvoila mon probleme, sa fait plusieurs mois que mon antivirus pc cillin 9 detecte et met en qarantaine le trojan dropper le suci c'est que c'est toute les heures mais bon je ne me suis pas inquieté pensant etre bien proteger.Puis un jour j'ai remarqué que certaine chose etait byzarre en exemple quand je fait ctrl+alt+sup avant ca ouvrait le gestionnaire des taches maintenant ca ne fait plus rien j'ai meme un message d'erreur. Hier soir j'ai essayer de jouer a deux jeu en reseau et ca ne marcher pas les gars de ma team mon dit que je devait etre vraiment bien infecteret aujourdhuit j'ai un nouveau truc qui s'appelle trojans generic enfin vous en suplie aider moi car la c'est la galere

gatou85 · Answer

est ce que quelq'un peut m'aider je serait la ce soir vers 19h40 car j'ai toujours le meme suci merci de me donner la procedure je vous refait un rapport

gatou85 · Answer

Logfile of HijackThis v1.99.1Scan saved at 13:08:36, on 19/07/2006Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\LEXBCES.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\system32\LEXPPS.EXEC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Trend Micro\PC-cillin 9\Tmntsrv.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Trend Micro\PC-cillin 9\PCCPFW.exeC:\WINDOWS\SOUNDMAN.EXEC:\WINDOWS\System32
vraidservice.exeC:\WINDOWS\System32\RUNDLL32.EXEC:\Program Files\Trend Micro\PC-cillin 9\pccguide.exeC:\Program Files\Trend Micro\PC-cillin 9\PCCClient.exeC:\Program Files\Trend Micro\PC-cillin 9\Pop3trap.exeC:\PROGRA~1\Wanadoo\TaskBarIcon.exeC:\Program Files\Lexmark 3100 Series\lxbrbmgr.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\Program Files\Lexmark 3100 Series\lxbrbmon.exeC:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exeC:\PROGRA~1\Wanadoo\EspaceWanadoo.exeC:\Program Files\Lexmark 3100 Series\lxbrcmon.exeC:\PROGRA~1\Wanadoo\ComComp.exeC:\Program Files\Internet Explorer\iexplore.exeC:\PROGRA~1\Wanadoo\Toaster.exeC:\PROGRA~1\Wanadoo\Inactivity.exeC:\PROGRA~1\Wanadoo\PollingModule.exeC:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXEC:\WINDOWS\System32\wbem\unsecapp.exeC:\PROGRA~1\Wanadoo\Watch.exeC:\WINDOWS\System32\wuauclt.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXER1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portailR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portailR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLLO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\System32
vraidservice.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exeO4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\PC-cillin 9\pccguide.exe"O4 - HKLM\..\Run: [PCCClient.exe] "C:\Program Files\Trend Micro\PC-cillin 9\PCCClient.exe"O4 - HKLM\..\Run: [Pop3trap.exe] "C:\Program Files\Trend Micro\PC-cillin 9\Pop3trap.exe"O4 - HKLM\..\Run: [Lexmark 3100 Series] "C:\Program Files\Lexmark 3100 Series\lxbrbmgr.exe"O4 - HKLM\..\Run: [rstwi.exe] C:\WINDOWS\System32stwi.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.htmlO8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)O17 - HKLM\System\CCS\Services\Tcpip\..\{3AB02CCF-897D-46C8-B68B-210B92D7B3A4}: NameServer = 85.255.115.27,85.255.112.181O17 - HKLM\System\CCS\Services\Tcpip\..\{3B2164AC-8FB2-49BF-ADD6-962B54B5F0D6}: NameServer = 85.255.115.27,85.255.112.181O17 - HKLM\System\CCS\Services\Tcpip\..\{4F5A8BFE-8A3D-44E4-B484-0FC58E731055}: NameServer = 85.255.115.27,85.255.112.181O17 - HKLM\System\CCS\Services\Tcpip\..\{9F898341-844C-4C5F-94A4-1C5186452DB5}: NameServer = 85.255.115.27,85.255.112.181O17 - HKLM\System\CCS\Services\Tcpip\..\{A3CB2BC3-3D95-456F-9415-BC2B035163A9}: NameServer = 85.255.115.27,85.255.112.181O17 - HKLM\System\CCS\Services\Tcpip\..\{C5B5A115-EB37-400E-9096-684DD52E2656}: NameServer = 85.255.115.27,85.255.112.181O17 - HKLM\System\CCS\Services\Tcpip\..\{DCA830E8-6056-4766-A946-07DD959C8D59}: NameServer = 85.255.115.27,85.255.112.181O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.115.27 85.255.112.181O17 - HKLM\System\CS1\Services\Tcpip\..\{3AB02CCF-897D-46C8-B68B-210B92D7B3A4}: NameServer = 85.255.115.27,85.255.112.181O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.115.27 85.255.112.181O17 - HKLM\System\CS2\Services\Tcpip\..\{3AB02CCF-897D-46C8-B68B-210B92D7B3A4}: NameServer = 85.255.115.27,85.255.112.181O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.115.27 85.255.112.181O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O23 - Service: France Telecom Routing Table Service (FTRTSVC) - Unknown owner - C:\WINDOWS\System32\FTRTSVC.exe (file missing)O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXEO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: PC-cillin PersonalFirewall (PCCPFW) - Trend Micro Inc. - C:\Program Files\Trend Micro\PC-cillin 9\PCCPFW.exeO23 - Service: Trend NT Realtime Service (Tmntsrv) - Trend Micro Inc. - C:\Program Files\Trend Micro\PC-cillin 9\Tmntsrv.exeO23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe

phoibe · Answer

j'ai un doute sur l'un de tes fichiers. vas surhttp://www.virustotal.com/en/virustotalx.htmlet fais leur scanner C:\WINDOWS\System32\rstwi.exe(l'utilitaire de scan se trouve en haut du site)dis nous ce qu'il en est

gatou85 · Answer

ok met bon si je suis pas trop bete faut que j'utilise la barre en haut du site et que je trouve le fichiers C:\WINDOWS\System32\rstwi.exe puis que je fasse send helas le fichier exe que tu me parle nexiste pas donc que doit je faire merci

gatou85 · Answer

serait il possible de prendre contact avec quelqun qui puisse m'aider plutot  le soir car la je ne sais plus quoi faire

gatou85 · Answer

personne veut m'aider

^^Marie^^ · Answer

Salut gatou,017 è NAME SERVERTélécharge Fixwareout à partir d'un des deux sites sur ton bureau : http://downloads.subratam.org/Fixwareout.exe http://swandog46.geekstogo.com/Fixwareout.exe Lance le fix : clique sur "Next" -> "Install" et assure toi que "Run fixit" est activé puis clique sur "Finish". Le fix va alors commencer - suis les messages à l'écran. Il te sera demandé de redémarrer ton ordinateur, fais le. Ton système mettra un peu plus de temps au démarrage, c'est normal. Quand ton système aura redémarré, suis les invites des messages. Ensuite, lance HijackThis, puis clique sur “Do a system scan only” et coche ces lignes puis clique sur "Fix checked":O17 - HKLM\System\CCS\Services\Tcpip\..\{3AB02CCF-897D-46C8-B68B-210B92D7B3A4}: NameServer = 85.255.115.27,85.255.112.181 O17 - HKLM\System\CCS\Services\Tcpip\..\{3B2164AC-8FB2-49BF-ADD6-962B54B5F0D6}: NameServer = 85.255.115.27,85.255.112.181 O17 - HKLM\System\CCS\Services\Tcpip\..\{4F5A8BFE-8A3D-44E4-B484-0FC58E731055}: NameServer = 85.255.115.27,85.255.112.181 O17 - HKLM\System\CCS\Services\Tcpip\..\{9F898341-844C-4C5F-94A4-1C5186452DB5}: NameServer = 85.255.115.27,85.255.112.181 O17 - HKLM\System\CCS\Services\Tcpip\..\{A3CB2BC3-3D95-456F-9415-BC2B035163A9}: NameServer = 85.255.115.27,85.255.112.181 O17 - HKLM\System\CCS\Services\Tcpip\..\{C5B5A115-EB37-400E-9096-684DD52E2656}: NameServer = 85.255.115.27,85.255.112.181 O17 - HKLM\System\CCS\Services\Tcpip\..\{DCA830E8-6056-4766-A946-07DD959C8D59}: NameServer = 85.255.115.27,85.255.112.181 O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.115.27 85.255.112.181 O17 - HKLM\System\CS1\Services\Tcpip\..\{3AB02CCF-897D-46C8-B68B-210B92D7B3A4}: NameServer = 85.255.115.27,85.255.112.181 O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.115.27 85.255.112.181 O17 - HKLM\System\CS2\Services\Tcpip\..\{3AB02CCF-897D-46C8-B68B-210B92D7B3A4}: NameServer = 85.255.115.27,85.255.112.181 O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.115.27 85.255.112.181 À la fin du fix, tu auras peut-être encore besoin de redémarrer le PC. Au final, copie/colle le contenu du rapport qui va s'afficher à l'écran (report.txt) avec un nouveau rapport HijackThis.

Trojan dropper et trojan generique

55 réponses

Votre réponse

Discussions similaires

Newsletters