[Virus] Inf. par Brontok (Win32 Brontok.A@mm)

Question

Bonjour et merci d'avance de m'aider à résoudre ce problème :Nous sommes infectés par Win32 Brontok.A@mm pour n'avoir pas protégé notre tout nouvel ordi depuis 10jours que nous l'avons acheté (je sais, pas malin). Maintenant, impossible de télécharger quoi que ce soit car ce Brontok éteind et redémarre l'ordi à chaque fois.C'est d'ailleurs pour cela que nous n'avons pu faire l'étape numéro 1 de la procédure de désinfection conseillée sur ce forum.Aussi, voisi les résultats des étapes 2 et 3.______________________________________ÉTAPE  2 bitdefender :Statistiques Temps 00:45:41 Fichiers 407947 Directoires 1834 Secteurs de boot 2 Archives 2433 Paquets programmes 53129      Résultats Virus identifiés 1 Fichiers infectés 93 Fichiers suspects 0 Avertissements 0 Désinfectés 0 Fichiers effacés 90      Info sur les moteurs Définition virus 443982 Version des moteurs AVCORE v1.0 (build 2310) (i386) (Apr 17 2006 16:24:38) Analyse des plugins 13 Archive des plugins 39 Unpack des plugins 5 E-mail plugins 6 Système plugins 1      Paramètres d'analyse Première action Désinfecté Seconde Action Supprimé Heuristique Oui Acceptez les avertissements Oui Extensions analysées *; Excludez les extensions   Analyse d'emails Oui Analyse des Archives Oui Analyser paquets programmes Oui Analyse des fichiers Oui Analyse de boot Oui        Fichier analysé  Statut C:\Documents and Settings\David\Local Settings\Application Data\csrss.exe Infecté par: Win32.Brontok.A@mm C:\Documents and Settings\David\Local Settings\Application Data\csrss.exe Echec de la désinfection C:\Documents and Settings\David\Local Settings\Application Data\csrss.exe Supprimé C:\Documents and Settings\David\Local Settings\Application Data\inetinfo.exe Infecté par: Win32.Brontok.A@mm C:\Documents and Settings\David\Local Settings\Application Data\inetinfo.exe Echec de la désinfection C:\Documents and Settings\David\Local Settings\Application Data\inetinfo.exe Supprimé C:\Documents and Settings\David\Local Settings\Application Data\lsass.exe Infecté par: Win32.Brontok.A@mm C:\Documents and Settings\David\Local Settings\Application Data\lsass.exe Echec de la désinfection C:\Documents and Settings\David\Local Settings\Application Data\lsass.exe Supprimé C:\Documents and Settings\David\Local Settings\Application Data\services.exe Infecté par: Win32.Brontok.A@mm C:\Documents and Settings\David\Local Settings\Application Data\services.exe Echec de la désinfection C:\Documents and Settings\David\Local Settings\Application Data\services.exe Supprimé C:\Documents and Settings\David\Local Settings\Application Data\smss.exe Infecté par: Win32.Brontok.A@mm C:\Documents and Settings\David\Local Settings\Application Data\smss.exe Echec de la désinfection C:\Documents and Settings\David\Local Settings\Application Data\smss.exe Supprimé C:\Documents and Settings\David\Local Settings\Application Data\winlogon.exe Infecté par: Win32.Brontok.A@mm C:\Documents and Settings\David\Local Settings\Application Data\winlogon.exe Echec de la désinfection C:\Documents and Settings\David\Local Settings\Application Data\winlogon.exe Supprimé C:\Documents and Settings\David\Menu Démarrer\Programmes\Démarrage\Empty.pif Infecté par: Win32.Brontok.A@mm C:\Documents and Settings\David\Menu Démarrer\Programmes\Démarrage\Empty.pif Echec de la désinfection C:\Documents and Settings\David\Menu Démarrer\Programmes\Démarrage\Empty.pif Supprimé C:\Documents and Settings\David\Modèles\A.kotnorB.com Infecté par: Win32.Brontok.A@mm C:\Documents and Settings\David\Modèles\A.kotnorB.com Echec de la désinfection C:\Documents and Settings\David\Modèles\A.kotnorB.com Supprimé C:\Documents and Settings\Margot\Local Settings\Application Data\csrss.exe Infecté par: Win32.Brontok.A@mm C:\Documents and Settings\Margot\Local Settings\Application Data\csrss.exe Echec de la désinfection C:\Documents and Settings\Margot\Local Settings\Application Data\csrss.exe Supprimé C:\Documents and Settings\Margot\Local Settings\Application Data\inetinfo.exe Infecté par: Win32.Brontok.A@mm C:\Documents and Settings\Margot\Local Settings\Application Data\inetinfo.exe Echec de la désinfection C:\Documents and Settings\Margot\Local Settings\Application Data\inetinfo.exe Supprimé C:\Documents and Settings\Margot\Local Settings\Application Data\lsass.exe Infecté par: Win32.Brontok.A@mm C:\Documents and Settings\Margot\Local Settings\Application Data\lsass.exe Echec de la désinfection C:\Documents and Settings\Margot\Local Settings\Application Data\lsass.exe Echec de la suppression C:\Documents and Settings\Margot\Local Settings\Application Data\services.exe Infecté par: Win32.Brontok.A@mm C:\Documents and Settings\Margot\Local Settings\Application Data\services.exe Echec de la désinfection C:\Documents and Settings\Margot\Local Settings\Application Data\services.exe Echec de la suppression C:\Documents and Settings\Margot\Local Settings\Application Data\smss.exe Infecté par: Win32.Brontok.A@mm C:\Documents and Settings\Margot\Local Settings\Application Data\smss.exe Echec de la désinfection C:\Documents and Settings\Margot\Local Settings\Application Data\smss.exe Supprimé C:\Documents and Settings\Margot\Local Settings\Application Data\winlogon.exe Infecté par: Win32.Brontok.A@mm C:\Documents and Settings\Margot\Local Settings\Application Data\winlogon.exe Echec de la désinfection C:\Documents and Settings\Margot\Local Settings\Application Data\winlogon.exe Echec de la suppression C:\Documents and Settings\Margot\Menu Démarrer\Programmes\Démarrage\Empty.pif Infecté par: Win32.Brontok.A@mm C:\Documents and Settings\Margot\Menu Démarrer\Programmes\Démarrage\Empty.pif Echec de la désinfection C:\Documents and Settings\Margot\Menu Démarrer\Programmes\Démarrage\Empty.pif Supprimé C:\Documents and Settings\Margot\Mes documents\Docs\Autres\Autres\Autres.exe Infecté par: Win32.Brontok.A@mm C:\Documents and Settings\Margot\Mes documents\Docs\Autres\Autres\Autres.exe Echec de la désinfection C:\Documents and Settings\Margot\Mes documents\Docs\Autres\Autres\Autres.exe Supprimé C:\Documents and Settings\Margot\Mes documents\Docs\Autres\Autres.exe Infecté par: Win32.Brontok.A@mm C:\Documents and Settings\Margot\Mes documents\Docs\Autres\Autres.exe Echec de la désinfection C:\Documents and Settings\Margot\Mes documents\Docs\Autres\Autres.exe Supprimé C:\Documents and Settings\Margot\Mes documents\Docs\Autres\Fac\Fac.exe Infecté par: Win32.Brontok.A@mm C:\Documents and Settings\Margot\Mes documents\Docs\Autres\Fac\Fac.exe Echec de la désinfection C:\Documents and Settings\Margot\Mes documents\Docs\Autres\Fac\Fac.exe Supprimé C:\Documents and Settings\Margot\Mes documents\Docs\Autres\La Chine\La Chine.exe Infecté par: Win32.Brontok.A@mm C:\Documents and Settings\Margot\Mes documents\Docs\Autres\La Chine\La Chine.exe Echec de la désinfection C:\Documents and Settings\Margot\Mes documents\Docs\Autres\La Chine\La Chine.exe Supprimé C:\Documents and Settings\Margot\Mes documents\Docs\Autres\La Chine\Le Consulat Général de France à Hong Kong_fichiers\Le Consulat Général de France à Hong Kong_fichiers.exe Infecté par: Win32.Brontok.A@mm C:\Documents and Settings\Margot\Mes documents\Docs\Autres\La Chine\Le Consulat Général de France à Hong Kong_fichiers\Le Consulat Général de France à Hong Kong_fichiers.exe Echec de la désinfection C:\Documents and Settings\Margot\Mes documents\Docs\Autres\La Chine\Le Consulat Général de France à Hong Kong_fichiers\Le Consulat Général de France à Hong Kong_fichiers.exe Supprimé C:\Documents and Settings\Margot\Mes documents\Docs\Autres\Mes courriers\Mes courriers.exe Infecté par: Win32.Brontok.A@mm C:\Documents and Settings\Margot\Mes documents\Docs\Autres\Mes courriers\Mes courriers.exe Echec de la désinfection C:\Documents and Settings\Margot\Mes documents\Docs\Autres\Mes courriers\Mes courriers.exe Supprimé C:\Documents and Settings\Margot\Mes documents\Docs\Autres\Mes courriers\SNCFecap billets sncf_fichiersecap billets sncf_fichiers.exe Infecté par: Win32.Brontok.A@mm C:\Documents and Settings\Margot\Mes documents\Docs\Autres\Mes courriers\SNCFecap billets sncf_fichiersecap billets sncf_fichiers.exe Echec de la désinfection C:\Documents and Settings\Margot\Mes documents\Docs\Autres\Mes courriers\SNCFecap billets sncf_fichiersecap billets sncf_fichiers.exe Supprimé C:\Documents and Settings\Margot\Mes documents\Docs\Autres\Mes courriers\SNCF\RECLAM SNCF_fichiers\RECLAM SNCF_fichiers.exe Infecté par: Win32.Brontok.A@mm C:\Documents and Settings\Margot\Mes documents\Docs\Autres\Mes courriers\SNCF\RECLAM SNCF_fichiers\RECLAM SNCF_fichiers.exe Echec de la désinfection C:\Documents and Settings\Margot\Mes documents\Docs\Autres\Mes courriers\SNCF\RECLAM SNCF_fichiers\RECLAM SNCF_fichiers.exe Supprimé C:\Documents and Settings\Margot\Mes documents\Docs\Autres\Mes courriers\SNCF\SNCF.exe Infecté par: Win32.Brontok.A@mm C:\Documents and Settings\Margot\Mes documents\Docs\Autres\Mes courriers\SNCF\SNCF.exe Echec de la désinfection C:\Documents and Settings\Margot\Mes documents\Docs\Autres\Mes courriers\SNCF\SNCF.exe Supprimé C:\Documents and Settings\Margot\Mes documents\Docs\Autres\Relevés bancaires\Filbanque Opérations_fichiers\Filbanque Opérations_fichiers.exe Infecté par: Win32.Brontok.A@mm C:\Documents and Settings\Margot\Mes documents\Docs\Autres\Relevés bancaires\Filbanque Opérations_fichiers\Filbanque Opérations_fichiers.exe Echec de la désinfection C:\Documents and Settings\Margot\Mes documents\Docs\Autres\Relevés bancaires\Filbanque Opérations_fichiers\Filbanque Opérations_fichiers.exe Supprimé C:\Documents and Settings\Margot\Mes documents\Docs\Autres\Relevés bancaires\Relevés bancaires.exe Infecté par: Win32.Brontok.A@mm C:\Documents and Settings\Margot\Mes documents\Docs\Autres\Relevés bancaires\Relevés bancaires.exe Echec de la désinfection C:\Documents and Settings\Margot\Mes documents\Docs\Autres\Relevés bancaires\Relevés bancaires.exe Supprimé C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Annonces emploi\Annonces emploi.exe Infecté par: Win32.Brontok.A@mm C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Annonces emploi\Annonces emploi.exe Echec de la désinfection C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Annonces emploi\Annonces emploi.exe Supprimé C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Annonces emploi\Arts et Vie\Arts et Vie.exe Infecté par: Win32.Brontok.A@mm C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Annonces emploi\Arts et Vie\Arts et Vie.exe Echec de la désinfection C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Annonces emploi\Arts et Vie\Arts et Vie.exe Supprimé C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Annonces emploi\GLH NextPeople - GUESSwatches\GLH NextPeople - GUESSwatches.exe Infecté par: Win32.Brontok.A@mm C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Annonces emploi\GLH NextPeople - GUESSwatches\GLH NextPeople - GUESSwatches.exe Echec de la désinfection C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Annonces emploi\GLH NextPeople - GUESSwatches\GLH NextPeople - GUESSwatches.exe Supprimé C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Annonces emploi\Honda\Honda.exe Infecté par: Win32.Brontok.A@mm C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Annonces emploi\Honda\Honda.exe Echec de la désinfection C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Annonces emploi\Honda\Honda.exe Supprimé C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Annonces emploi\Standardiste aéroport\Standardiste aéroport.exe Infecté par: Win32.Brontok.A@mm C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Annonces emploi\Standardiste aéroport\Standardiste aéroport.exe Echec de la désinfection C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Annonces emploi\Standardiste aéroport\Standardiste aéroport.exe Supprimé C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Annonces emploi\Virginie Martin\Virginie Martin.exe Infecté par: Win32.Brontok.A@mm C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Annonces emploi\Virginie Martin\Virginie Martin.exe Echec de la désinfection C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Annonces emploi\Virginie Martin\Virginie Martin.exe Supprimé C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Boulot.exe Infecté par: Win32.Brontok.A@mm C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Boulot.exe Echec de la désinfection C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Boulot.exe Supprimé C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\Charlestown\Charlestown.exe Infecté par: Win32.Brontok.A@mm C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\Charlestown\Charlestown.exe Echec de la désinfection C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\Charlestown\Charlestown.exe Supprimé C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\Compte-rendus boulot.exe Infecté par: Win32.Brontok.A@mm C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\Compte-rendus boulot.exe Echec de la désinfection C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\Compte-rendus boulot.exe Supprimé C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\infrarouge\infrarouge.exe Infecté par: Win32.Brontok.A@mm C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\infrarouge\infrarouge.exe Echec de la désinfection C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\infrarouge\infrarouge.exe Supprimé C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\La Mirande\Dossier Margot\BC-types\BC-types.exe Infecté par: Win32.Brontok.A@mm C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\La Mirande\Dossier Margot\BC-types\BC-types.exe Echec de la désinfection C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\La Mirande\Dossier Margot\BC-types\BC-types.exe Supprimé C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\La Mirande\Dossier Margot\Docs divers\Docs divers.exe Infecté par: Win32.Brontok.A@mm C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\La Mirande\Dossier Margot\Docs divers\Docs divers.exe Echec de la désinfection C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\La Mirande\Dossier Margot\Docs divers\Docs divers.exe Supprimé C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\La Mirande\Dossier Margot\Docs divers\Mirande\Mirande.exe Infecté par: Win32.Brontok.A@mm C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\La Mirande\Dossier Margot\Docs divers\Mirande\Mirande.exe Echec de la désinfection C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\La Mirande\Dossier Margot\Docs divers\Mirande\Mirande.exe Supprimé C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\La Mirande\Dossier Margot\La Mirande - histoire - description -\La Mirande - histoire - description -.exe Infecté par: Win32.Brontok.A@mm C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\La Mirande\Dossier Margot\La Mirande - histoire - description -\La Mirande - histoire - description -.exe Echec de la désinfection C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\La Mirande\Dossier Margot\La Mirande - histoire - description -\La Mirande - histoire - description -.exe Supprimé C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\La Mirande\Dossier Margot\Lettres-types\Lettres-types.exe Infecté par: Win32.Brontok.A@mm C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\La Mirande\Dossier Margot\Lettres-types\Lettres-types.exe Echec de la désinfection C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\La Mirande\Dossier Margot\Lettres-types\Lettres-types.exe Supprimé C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\RONDINARA\Petit futé\Petit futé.exe Infecté par: Win32.Brontok.A@mm C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\RONDINARA\Petit futé\Petit futé.exe Echec de la désinfection C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\RONDINARA\Petit futé\Petit futé.exe Supprimé C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\RONDINARA\Photos Elsa\Photos Elsa.exe Infecté par: Win32.Brontok.A@mm C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\RONDINARA\Photos Elsa\Photos Elsa.exe Echec de la désinfection C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\RONDINARA\Photos Elsa\Photos Elsa.exe Supprimé C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\RONDINARA\Plages\Plages.exe Infecté par: Win32.Brontok.A@mm C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\RONDINARA\Plages\Plages.exe Echec de la désinfection C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\RONDINARA\Plages\Plages.exe Supprimé C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\RONDINARA\RONDINARA.exe Infecté par: Win32.Brontok.A@mm C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\RONDINARA\RONDINARA.exe Echec de la désinfection C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\RONDINARA\RONDINARA.exe Supprimé C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\CVs à jour\CVs obsolètes\CVs obsolètes.exe Infecté par: Win32.Brontok.A@mm C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\CVs à jour\CVs obsolètes\CVs obsolètes.exe Echec de la désinfection C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\CVs à jour\CVs obsolètes\CVs obsolètes.exe Supprimé C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\CVs à jour\CVs à jour.exe Infecté par: Win32.Brontok.A@mm C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\CVs à jour\CVs à jour.exe Echec de la désinfection C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\CVs à jour\CVs à jour.exe Supprimé C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Etudes 2006\Etudes 2006.exe Infecté par: Win32.Brontok.A@mm C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Etudes 2006\Etudes 2006.exe Echec de la désinfection C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Etudes 2006\Etudes 2006.exe Supprimé C:\Documents and Settings\Margot\Mes documents\Docs\Docs.exe Infecté par: Win32.Brontok.A@mm C:\Documents and Settings\Margot\Mes documents\Docs\Docs.exe Echec de la désinfection C:\Documents and Settings\Margot\Mes documents\Docs\Docs.exe Supprimé C:\Documents and Settings\Margot\Mes documents\Ma musique\Ma musique.exe Infecté par: Win32.Brontok.A@mm C:\Documents and Settings\Margot\Mes documents\Ma musique\Ma musique.exe Echec de la désinfection C:\Documents and Settings\Margot\Mes documents\Ma musique\Ma musique.exe Supprimé C:\Documents and Settings\Margot\Mes documents\Ma musique\Musique\Musique.exe Infecté par: Win32.Brontok.A@mm C:\Documents and Settings\Margot\Mes documents\Ma musique\Musique\Musique.exe Echec de la désinfection C:\Documents and Settings\Margot\Mes documents\Ma musique\Musique\Musique.exe Supprimé C:\Documents and Settings\Margot\Mes documents\Mes documents.exe Infecté par: Win32.Brontok.A@mm C:\Documents and Settings\Margot\Mes documents\Mes documents.exe Echec de la désinfection C:\Documents and Settings\Margot\Mes documents\Mes documents.exe Supprimé C:\Documents and Settings\Margot\Mes documents\Mes images\Appart\Appart.exe Infecté par: Win32.Brontok.A@mm C:\Documents and Settings\Margot\Mes documents\Mes images\Appart\Appart.exe Echec de la désinfection C:\Documents and Settings\Margot\Mes documents\Mes images\Appart\Appart.exe Supprimé C:\Documents and Settings\Margot\Mes documents\Mes images\Laure\Laure.exe Infecté par: Win32.Brontok.A@mm C:\Documents and Settings\Margot\Mes documents\Mes images\Laure\Laure.exe Echec de la désinfection C:\Documents and Settings\Margot\Mes documents\Mes images\Laure\Laure.exe Supprimé C:\Documents and Settings\Margot\Mes documents\Mes images\Mes images.exe Infecté par: Win32.Brontok.A@mm C:\Documents and Settings\Margot\Mes documents\Mes images\Mes images.exe Echec de la désinfection C:\Documents and Settings\Margot\Mes documents\Mes images\Mes images.exe Supprimé C:\Documents and Settings\Margot\Mes documents\Mes images\Photos hôtesse\Autres moi\Autres moi.exe Infecté par: Win32.Brontok.A@mm C:\Documents and Settings\Margot\Mes documents\Mes images\Photos hôtesse\Autres moi\Autres moi.exe Echec de la désinfection C:\Documents and Settings\Margot\Mes documents\Mes images\Photos hôtesse\Autres moi\Autres moi.exe Supprimé C:\Documents and Settings\Margot\Mes documents\Mes images\Photos hôtesse\Photos hôtesse.exe Infecté par: Win32.Brontok.A@mm C:\Documents and Settings\Margot\Mes documents\Mes images\Photos hôtesse\Photos hôtesse.exe Echec de la désinfection C:\Documents and Settings\Margot\Mes documents\Mes images\Photos hôtesse\Photos hôtesse.exe Supprimé C:\Documents and Settings\Margot\Mes documents\Mes images\Photos2\Photos2.exe Infecté par: Win32.Brontok.A@mm C:\Documents and Settings\Margot\Mes documents\Mes images\Photos2\Photos2.exe Echec de la désinfection C:\Documents and Settings\Margot\Mes documents\Mes images\Photos2\Photos2.exe Supprimé C:\Documents and Settings\Margot\Mes documents\Mes images\Photos2\XX\XX.exe Infecté par: Win32.Brontok.A@mm C:\Documents and Settings\Margot\Mes documents\Mes images\Photos2\XX\XX.exe Echec de la désinfection C:\Documents and Settings\Margot\Mes documents\Mes images\Photos2\XX\XX.exe Supprimé C:\Documents and Settings\Margot\Mes documents\Mes images\Salins - 30juillet06\Salins - 30juillet06.exe Infecté par: Win32.Brontok.A@mm C:\Documents and Settings\Margot\Mes documents\Mes images\Salins - 30juillet06\Salins - 30juillet06.exe Echec de la désinfection C:\Documents and Settings\Margot\Mes documents\Mes images\Salins - 30juillet06\Salins - 30juillet06.exe Supprimé C:\Documents and Settings\Margot\Mes documents\Mes images\Solitaire\Seule\Seule.exe Infecté par: Win32.Brontok.A@mm C:\Documents and Settings\Margot\Mes documents\Mes images\Solitaire\Seule\Seule.exe Echec de la désinfection C:\Documents and Settings\Margot\Mes documents\Mes images\Solitaire\Seule\Seule.exe Supprimé C:\Documents and Settings\Margot\Mes documents\Mes images\Solitaire\Solitaire.exe Infecté par: Win32.Brontok.A@mm C:\Documents and Settings\Margot\Mes documents\Mes images\Solitaire\Solitaire.exe Echec de la désinfection C:\Documents and Settings\Margot\Mes documents\Mes images\Solitaire\Solitaire.exe Supprimé C:\Documents and Settings\Margot\Mes documents\Mes images\Vaness\Vaness.exe Infecté par: Win32.Brontok.A@mm C:\Documents and Settings\Margot\Mes documents\Mes images\Vaness\Vaness.exe Echec de la désinfection C:\Documents and Settings\Margot\Mes documents\Mes images\Vaness\Vaness.exe Supprimé C:\Documents and Settings\Margot\Mes documents\Mes vidéos\Mes vidéos.exe Infecté par: Win32.Brontok.A@mm C:\Documents and Settings\Margot\Mes documents\Mes vidéos\Mes vidéos.exe Echec de la désinfection C:\Documents and Settings\Margot\Mes documents\Mes vidéos\Mes vidéos.exe Supprimé C:\Documents and Settings\Margot\Modèles\A.kotnorB.com Infecté par: Win32.Brontok.A@mm C:\Documents and Settings\Margot\Modèles\A.kotnorB.com Echec de la désinfection C:\Documents and Settings\Margot\Modèles\A.kotnorB.com Supprimé C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP19\A0004295.lnk=>C:\Documents and Settings\Margot\Mes documents\Mes images\Solitaire\Solitaire.exe Infecté par: Win32.Brontok.A@mm C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP19\A0004295.lnk=>C:\Documents and Settings\Margot\Mes documents\Mes images\Solitaire\Solitaire.exe Echec de la désinfection C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP19\A0004295.lnk=>C:\Documents and Settings\Margot\Mes documents\Mes images\Solitaire\Solitaire.exe Supprimé C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP19\A0004295.lnk Echec de la mise à jour C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006217.exe Infecté par: Win32.Brontok.A@mm C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006217.exe Echec de la désinfection C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006217.exe Supprimé C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006218.exe Infecté par: Win32.Brontok.A@mm C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006218.exe Echec de la désinfection C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006218.exe Supprimé C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006219.exe Infecté par: Win32.Brontok.A@mm C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006219.exe Echec de la désinfection C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006219.exe Supprimé C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006220.exe Infecté par: Win32.Brontok.A@mm C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006220.exe Echec de la désinfection C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006220.exe Supprimé C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006221.exe Infecté par: Win32.Brontok.A@mm C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006221.exe Echec de la désinfection C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006221.exe Supprimé C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006223.scr Infecté par: Win32.Brontok.A@mm C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006223.scr Echec de la désinfection C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006223.scr Supprimé C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006225.exe Infecté par: Win32.Brontok.A@mm C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006225.exe Echec de la désinfection C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006225.exe Supprimé C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006233.exe Infecté par: Win32.Brontok.A@mm C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006233.exe Echec de la désinfection C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006233.exe Supprimé C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006234.exe Infecté par: Win32.Brontok.A@mm C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006234.exe Echec de la désinfection C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006234.exe Supprimé C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006235.exe Infecté par: Win32.Brontok.A@mm C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006235.exe Echec de la désinfection C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006235.exe Supprimé C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006236.exe Infecté par: Win32.Brontok.A@mm C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006236.exe Echec de la désinfection C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006236.exe Supprimé C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006238.exe Infecté par: Win32.Brontok.A@mm C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006238.exe Echec de la désinfection C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006238.exe Supprimé C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006239.com Infecté par: Win32.Brontok.A@mm C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006239.com Echec de la désinfection C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006239.com Supprimé C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006240.scr Infecté par: Win32.Brontok.A@mm C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006240.scr Echec de la désinfection C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006240.scr Supprimé C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006242.exe Infecté par: Win32.Brontok.A@mm C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006242.exe Echec de la désinfection C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006242.exe Supprimé C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006243.exe Infecté par: Win32.Brontok.A@mm C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006243.exe Echec de la désinfection C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006243.exe Supprimé C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006244.exe Infecté par: Win32.Brontok.A@mm C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006244.exe Echec de la désinfection C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006244.exe Supprimé C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006245.exe Infecté par: Win32.Brontok.A@mm C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006245.exe Echec de la désinfection C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006245.exe Supprimé C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006246.exe Infecté par: Win32.Brontok.A@mm C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006246.exe Echec de la désinfection C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006246.exe Supprimé C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006247.exe Infecté par: Win32.Brontok.A@mm C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006247.exe Echec de la désinfection C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006247.exe Supprimé C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006248.exe Infecté par: Win32.Brontok.A@mm C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006248.exe Echec de la désinfection C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006248.exe Supprimé C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006249.exe Infecté par: Win32.Brontok.A@mm C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006249.exe Echec de la désinfection C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006249.exe Supprimé C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006250.pif Infecté par: Win32.Brontok.A@mm C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006250.pif Echec de la désinfection C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006250.pif Supprimé C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006251.com Infecté par: Win32.Brontok.A@mm C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006251.com Echec de la désinfection C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006251.com Supprimé C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006252.pif Infecté par: Win32.Brontok.A@mm C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006252.pif Echec de la désinfection C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006252.pif Supprimé C:\WINDOWS\inf
orBtok.exe Infecté par: Win32.Brontok.A@mm C:\WINDOWS\inf
orBtok.exe Echec de la désinfection C:\WINDOWS\inf
orBtok.exe Supprimé C:\WINDOWS\system32\3D Animation.scr Infecté par: Win32.Brontok.A@mm C:\WINDOWS\system32\3D Animation.scr Echec de la désinfection C:\WINDOWS\system32\3D Animation.scr Supprimé  ____________________________________ÉTAPE 3 hijack this :Logfile of HijackThis v1.99.1Scan saved at 20:12:34, on 10/08/2006Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\System32\VTTimer.exeC:\WINDOWS\System32\VTtrayp.exeC:\Program Files\VIA\RAIDaid_tool.exeC:\Program Files\VIAudioi\SBADeck\ADeck.exeC:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exeC:\Program Files\QuickTime\qttask.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Club-Internet\Dr Club Internet\bin\mpbtn.exeC:\WINDOWS\System32\svchost.exeC:\Documents and Settings\Margot\Local Settings\Application Data\winlogon.exeC:\Documents and Settings\Margot\Local Settings\Application Data\services.exeC:\Documents and Settings\Margot\Local Settings\Application Data\lsass.exeC:\Program Files\Internet Explorer\iexplore.exeC:\WINDOWS\System32\wuauclt.exeC:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXEC:\WINDOWS\System32\ping.exeC:\WINDOWS\System32\ping.exeC:\WINDOWS\System32\ping.exeC:\WINDOWS\System32\ping.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=sslR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [VTTimer] VTTimer.exeO4 - HKLM\..\Run: [VTTrayp] VTtrayp.exeO4 - HKLM\..\Run: [RaidTool] C:\Program Files\VIA\RAIDaid_tool.exeO4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1 O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [Bron-Spizaetus] "C:\WINDOWS\INF
orBtok.exe"O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [Tok-Cirrhatus] "C:\Documents and Settings\Margot\Local Settings\Application Data\smss.exe"O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Docteur Club Internet.lnk = C:\Program Files\Club-Internet\Dr Club Internet\bin\matcli.exeO7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by102fd.bay102.hotmail.msn.com/resources/MsnPUpld.cabO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab

incognito02 · Answer

Bonsoir,Pouvez vous refaire un scan bitdefender et un log Hijackthis complet (le premier était incomplet)Poster les 2 rapports.Bon courage.A+

Gomar · Answer

C'est reparti (mais j'ai pas l'impression d'avoir obtenu plus, pourtant j'ai bien attendu que le logiciel ait terminé et me l'annonce). J'ai quand même copié ça :__________________________________Info d'analyse Fichiers scannés 409734Infectés Fichiers 139  Virus Détectés    Win32.Brontok.A@mm 139  _________________________________Et revoici l'étape 2 :BitDefender Online Scanner	 	 Rapport d'analyse généré à: Thu, Aug 10, 2006 - 23:17:24 	 	 Voie d'analyse: C:\;D:\;	 	  	 	 StatistiquesTemps	00:45:53Fichiers	409703Directoires	1837Secteurs de boot	2Archives	2485Paquets programmes	53288	 	 RésultatsVirus identifiés	1Fichiers infectés	139Fichiers suspects	0Avertissements	0Désinfectés	0Fichiers effacés	136	 	 Info sur les moteursDéfinition virus	444005Version des moteurs	AVCORE v1.0 (build 2310) (i386) (Apr 17 2006 16:24:38)Analyse des plugins	13Archive des plugins	39Unpack des plugins	5E-mail plugins	6Système plugins	1	 	 Paramètres d'analysePremière action	DésinfectéSeconde Action	SuppriméHeuristique	OuiAcceptez les avertissements	OuiExtensions analysées	*;Excludez les extensions	 Analyse d'emails	OuiAnalyse des Archives	OuiAnalyser paquets programmes	OuiAnalyse des fichiers	OuiAnalyse de boot	Oui	 	   Fichier analysé	 StatutC:\Documents and Settings\David\Local Settings\Application Data\csrss.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\David\Local Settings\Application Data\csrss.exe	Echec de la désinfectionC:\Documents and Settings\David\Local Settings\Application Data\csrss.exe	SuppriméC:\Documents and Settings\David\Local Settings\Application Data\inetinfo.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\David\Local Settings\Application Data\inetinfo.exe	Echec de la désinfectionC:\Documents and Settings\David\Local Settings\Application Data\inetinfo.exe	SuppriméC:\Documents and Settings\David\Local Settings\Application Data\lsass.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\David\Local Settings\Application Data\lsass.exe	Echec de la désinfectionC:\Documents and Settings\David\Local Settings\Application Data\lsass.exe	SuppriméC:\Documents and Settings\David\Local Settings\Application Data\services.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\David\Local Settings\Application Data\services.exe	Echec de la désinfectionC:\Documents and Settings\David\Local Settings\Application Data\services.exe	SuppriméC:\Documents and Settings\David\Local Settings\Application Data\smss.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\David\Local Settings\Application Data\smss.exe	Echec de la désinfectionC:\Documents and Settings\David\Local Settings\Application Data\smss.exe	SuppriméC:\Documents and Settings\David\Local Settings\Application Data\winlogon.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\David\Local Settings\Application Data\winlogon.exe	Echec de la désinfectionC:\Documents and Settings\David\Local Settings\Application Data\winlogon.exe	SuppriméC:\Documents and Settings\David\Menu Démarrer\Programmes\Démarrage\Empty.pif	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\David\Menu Démarrer\Programmes\Démarrage\Empty.pif	Echec de la désinfectionC:\Documents and Settings\David\Menu Démarrer\Programmes\Démarrage\Empty.pif	SuppriméC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\DaveShoes.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\DaveShoes.exe	Echec de la désinfectionC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\DaveShoes.exe	SuppriméC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\HBoriginal_fichiers\HBoriginal_fichiers.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\HBoriginal_fichiers\HBoriginal_fichiers.exe	Echec de la désinfectionC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\HBoriginal_fichiers\HBoriginal_fichiers.exe	SuppriméC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010002_JPG_fichiers\P1010002_JPG_fichiers.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010002_JPG_fichiers\P1010002_JPG_fichiers.exe	Echec de la désinfectionC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010002_JPG_fichiers\P1010002_JPG_fichiers.exe	SuppriméC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010003_JPG_fichiers\P1010003_JPG_fichiers.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010003_JPG_fichiers\P1010003_JPG_fichiers.exe	Echec de la désinfectionC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010003_JPG_fichiers\P1010003_JPG_fichiers.exe	SuppriméC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010004_JPG_fichiers\P1010004_JPG_fichiers.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010004_JPG_fichiers\P1010004_JPG_fichiers.exe	Echec de la désinfectionC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010004_JPG_fichiers\P1010004_JPG_fichiers.exe	SuppriméC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010005_JPG_fichiers\P1010005_JPG_fichiers.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010005_JPG_fichiers\P1010005_JPG_fichiers.exe	Echec de la désinfectionC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010005_JPG_fichiers\P1010005_JPG_fichiers.exe	SuppriméC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010006_JPG_fichiers\P1010006_JPG_fichiers.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010006_JPG_fichiers\P1010006_JPG_fichiers.exe	Echec de la désinfectionC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010006_JPG_fichiers\P1010006_JPG_fichiers.exe	SuppriméC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010007_JPG_fichiers\P1010007_JPG_fichiers.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010007_JPG_fichiers\P1010007_JPG_fichiers.exe	Echec de la désinfectionC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010007_JPG_fichiers\P1010007_JPG_fichiers.exe	SuppriméC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010008_JPG_fichiers\P1010008_JPG_fichiers.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010008_JPG_fichiers\P1010008_JPG_fichiers.exe	Echec de la désinfectionC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010008_JPG_fichiers\P1010008_JPG_fichiers.exe	SuppriméC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010009_JPG_fichiers\P1010009_JPG_fichiers.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010009_JPG_fichiers\P1010009_JPG_fichiers.exe	Echec de la désinfectionC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010009_JPG_fichiers\P1010009_JPG_fichiers.exe	SuppriméC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010010_JPG_fichiers\P1010010_JPG_fichiers.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010010_JPG_fichiers\P1010010_JPG_fichiers.exe	Echec de la désinfectionC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010010_JPG_fichiers\P1010010_JPG_fichiers.exe	SuppriméC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010011_JPG_fichiers\P1010011_JPG_fichiers.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010011_JPG_fichiers\P1010011_JPG_fichiers.exe	Echec de la désinfectionC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010011_JPG_fichiers\P1010011_JPG_fichiers.exe	SuppriméC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010012_JPG_fichiers\P1010012_JPG_fichiers.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010012_JPG_fichiers\P1010012_JPG_fichiers.exe	Echec de la désinfectionC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010012_JPG_fichiers\P1010012_JPG_fichiers.exe	SuppriméC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010013_JPG_fichiers\P1010013_JPG_fichiers.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010013_JPG_fichiers\P1010013_JPG_fichiers.exe	Echec de la désinfectionC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010013_JPG_fichiers\P1010013_JPG_fichiers.exe	SuppriméC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010014_JPG_fichiers\P1010014_JPG_fichiers.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010014_JPG_fichiers\P1010014_JPG_fichiers.exe	Echec de la désinfectionC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010014_JPG_fichiers\P1010014_JPG_fichiers.exe	SuppriméC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010015_JPG_fichiers\P1010015_JPG_fichiers.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010015_JPG_fichiers\P1010015_JPG_fichiers.exe	Echec de la désinfectionC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010015_JPG_fichiers\P1010015_JPG_fichiers.exe	SuppriméC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010016_JPG_fichiers\P1010016_JPG_fichiers.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010016_JPG_fichiers\P1010016_JPG_fichiers.exe	Echec de la désinfectionC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010016_JPG_fichiers\P1010016_JPG_fichiers.exe	SuppriméC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010017_JPG_fichiers\P1010017_JPG_fichiers.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010017_JPG_fichiers\P1010017_JPG_fichiers.exe	Echec de la désinfectionC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010017_JPG_fichiers\P1010017_JPG_fichiers.exe	SuppriméC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010018_JPG_fichiers\P1010018_JPG_fichiers.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010018_JPG_fichiers\P1010018_JPG_fichiers.exe	Echec de la désinfectionC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010018_JPG_fichiers\P1010018_JPG_fichiers.exe	SuppriméC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010019_JPG_fichiers\P1010019_JPG_fichiers.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010019_JPG_fichiers\P1010019_JPG_fichiers.exe	Echec de la désinfectionC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010019_JPG_fichiers\P1010019_JPG_fichiers.exe	SuppriméC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010020_JPG_fichiers\P1010020_JPG_fichiers.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010020_JPG_fichiers\P1010020_JPG_fichiers.exe	Echec de la désinfectionC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010020_JPG_fichiers\P1010020_JPG_fichiers.exe	SuppriméC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010021_JPG_fichiers\P1010021_JPG_fichiers.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010021_JPG_fichiers\P1010021_JPG_fichiers.exe	Echec de la désinfectionC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010021_JPG_fichiers\P1010021_JPG_fichiers.exe	SuppriméC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010022_JPG_fichiers\P1010022_JPG_fichiers.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010022_JPG_fichiers\P1010022_JPG_fichiers.exe	Echec de la désinfectionC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010022_JPG_fichiers\P1010022_JPG_fichiers.exe	SuppriméC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010023_JPG_fichiers\P1010023_JPG_fichiers.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010023_JPG_fichiers\P1010023_JPG_fichiers.exe	Echec de la désinfectionC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010023_JPG_fichiers\P1010023_JPG_fichiers.exe	SuppriméC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010024_JPG_fichiers\P1010024_JPG_fichiers.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010024_JPG_fichiers\P1010024_JPG_fichiers.exe	Echec de la désinfectionC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010024_JPG_fichiers\P1010024_JPG_fichiers.exe	SuppriméC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010025_JPG_fichiers\P1010025_JPG_fichiers.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010025_JPG_fichiers\P1010025_JPG_fichiers.exe	Echec de la désinfectionC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010025_JPG_fichiers\P1010025_JPG_fichiers.exe	SuppriméC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010026_JPG_fichiers\P1010026_JPG_fichiers.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010026_JPG_fichiers\P1010026_JPG_fichiers.exe	Echec de la désinfectionC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010026_JPG_fichiers\P1010026_JPG_fichiers.exe	SuppriméC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010027_JPG_fichiers\P1010027_JPG_fichiers.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010027_JPG_fichiers\P1010027_JPG_fichiers.exe	Echec de la désinfectionC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010027_JPG_fichiers\P1010027_JPG_fichiers.exe	SuppriméC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010028_JPG_fichiers\P1010028_JPG_fichiers.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010028_JPG_fichiers\P1010028_JPG_fichiers.exe	Echec de la désinfectionC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010028_JPG_fichiers\P1010028_JPG_fichiers.exe	SuppriméC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010029_JPG_fichiers\P1010029_JPG_fichiers.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010029_JPG_fichiers\P1010029_JPG_fichiers.exe	Echec de la désinfectionC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010029_JPG_fichiers\P1010029_JPG_fichiers.exe	SuppriméC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010030_JPG_fichiers\P1010030_JPG_fichiers.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010030_JPG_fichiers\P1010030_JPG_fichiers.exe	Echec de la désinfectionC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010030_JPG_fichiers\P1010030_JPG_fichiers.exe	SuppriméC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010031_JPG_fichiers\P1010031_JPG_fichiers.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010031_JPG_fichiers\P1010031_JPG_fichiers.exe	Echec de la désinfectionC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010031_JPG_fichiers\P1010031_JPG_fichiers.exe	SuppriméC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010032_JPG_fichiers\P1010032_JPG_fichiers.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010032_JPG_fichiers\P1010032_JPG_fichiers.exe	Echec de la désinfectionC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010032_JPG_fichiers\P1010032_JPG_fichiers.exe	SuppriméC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010033_JPG_fichiers\P1010033_JPG_fichiers.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010033_JPG_fichiers\P1010033_JPG_fichiers.exe	Echec de la désinfectionC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010033_JPG_fichiers\P1010033_JPG_fichiers.exe	SuppriméC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010034_JPG_fichiers\P1010034_JPG_fichiers.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010034_JPG_fichiers\P1010034_JPG_fichiers.exe	Echec de la désinfectionC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010034_JPG_fichiers\P1010034_JPG_fichiers.exe	SuppriméC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010035_JPG_fichiers\P1010035_JPG_fichiers.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010035_JPG_fichiers\P1010035_JPG_fichiers.exe	Echec de la désinfectionC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010035_JPG_fichiers\P1010035_JPG_fichiers.exe	SuppriméC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010036_JPG_fichiers\P1010036_JPG_fichiers.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010036_JPG_fichiers\P1010036_JPG_fichiers.exe	Echec de la désinfectionC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010036_JPG_fichiers\P1010036_JPG_fichiers.exe	SuppriméC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010037_JPG_fichiers\P1010037_JPG_fichiers.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010037_JPG_fichiers\P1010037_JPG_fichiers.exe	Echec de la désinfectionC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010037_JPG_fichiers\P1010037_JPG_fichiers.exe	SuppriméC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010038_JPG_fichiers\P1010038_JPG_fichiers.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010038_JPG_fichiers\P1010038_JPG_fichiers.exe	Echec de la désinfectionC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010038_JPG_fichiers\P1010038_JPG_fichiers.exe	SuppriméC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010039_JPG_fichiers\P1010039_JPG_fichiers.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010039_JPG_fichiers\P1010039_JPG_fichiers.exe	Echec de la désinfectionC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010039_JPG_fichiers\P1010039_JPG_fichiers.exe	SuppriméC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010040_JPG_fichiers\P1010040_JPG_fichiers.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010040_JPG_fichiers\P1010040_JPG_fichiers.exe	Echec de la désinfectionC:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010040_JPG_fichiers\P1010040_JPG_fichiers.exe	SuppriméC:\Documents and Settings\David\Mes documents\David sur CLUSBE\David sur CLUSBE.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\David\Mes documents\David sur CLUSBE\David sur CLUSBE.exe	Echec de la désinfectionC:\Documents and Settings\David\Mes documents\David sur CLUSBE\David sur CLUSBE.exe	SuppriméC:\Documents and Settings\David\Mes documents\David sur CLUSBE\Documents\Autres\Autres.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\David\Mes documents\David sur CLUSBE\Documents\Autres\Autres.exe	Echec de la désinfectionC:\Documents and Settings\David\Mes documents\David sur CLUSBE\Documents\Autres\Autres.exe	SuppriméC:\Documents and Settings\David\Mes documents\David sur CLUSBE\Documents\Boulot\Anciens CVs\Anciens CVs.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\David\Mes documents\David sur CLUSBE\Documents\Boulot\Anciens CVs\Anciens CVs.exe	Echec de la désinfectionC:\Documents and Settings\David\Mes documents\David sur CLUSBE\Documents\Boulot\Anciens CVs\Anciens CVs.exe	SuppriméC:\Documents and Settings\David\Mes documents\David sur CLUSBE\Documents\Boulot\Boulot.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\David\Mes documents\David sur CLUSBE\Documents\Boulot\Boulot.exe	Echec de la désinfectionC:\Documents and Settings\David\Mes documents\David sur CLUSBE\Documents\Boulot\Boulot.exe	SuppriméC:\Documents and Settings\David\Mes documents\David sur CLUSBE\Documents\Documents.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\David\Mes documents\David sur CLUSBE\Documents\Documents.exe	Echec de la désinfectionC:\Documents and Settings\David\Mes documents\David sur CLUSBE\Documents\Documents.exe	SuppriméC:\Documents and Settings\David\Mes documents\Ma musique\Ma musique.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\David\Mes documents\Ma musique\Ma musique.exe	Echec de la désinfectionC:\Documents and Settings\David\Mes documents\Ma musique\Ma musique.exe	SuppriméC:\Documents and Settings\David\Mes documents\Mes documents.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\David\Mes documents\Mes documents.exe	Echec de la désinfectionC:\Documents and Settings\David\Mes documents\Mes documents.exe	SuppriméC:\Documents and Settings\David\Mes documents\Mes images\2006-08-05-1401-03\2006-08-05-1401-03.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\David\Mes documents\Mes images\2006-08-05-1401-03\2006-08-05-1401-03.exe	Echec de la désinfectionC:\Documents and Settings\David\Mes documents\Mes images\2006-08-05-1401-03\2006-08-05-1401-03.exe	SuppriméC:\Documents and Settings\David\Mes documents\Mes images\Mes images.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\David\Mes documents\Mes images\Mes images.exe	Echec de la désinfectionC:\Documents and Settings\David\Mes documents\Mes images\Mes images.exe	SuppriméC:\Documents and Settings\David\Mes documents\Mes images	n	n.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\David\Mes documents\Mes images	n	n.exe	Echec de la désinfectionC:\Documents and Settings\David\Mes documents\Mes images	n	n.exe	SuppriméC:\Documents and Settings\David\Mes documents\Mes vidéos\Mes vidéos.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\David\Mes documents\Mes vidéos\Mes vidéos.exe	Echec de la désinfectionC:\Documents and Settings\David\Mes documents\Mes vidéos\Mes vidéos.exe	SuppriméC:\Documents and Settings\David\Mes documents\vacances\Défilé de mode\Défilé de mode.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\David\Mes documents\vacances\Défilé de mode\Défilé de mode.exe	Echec de la désinfectionC:\Documents and Settings\David\Mes documents\vacances\Défilé de mode\Défilé de mode.exe	SuppriméC:\Documents and Settings\David\Mes documents\vacances\Famille David\Famille David.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\David\Mes documents\vacances\Famille David\Famille David.exe	Echec de la désinfectionC:\Documents and Settings\David\Mes documents\vacances\Famille David\Famille David.exe	SuppriméC:\Documents and Settings\David\Mes documents\vacances\vacances\vacances.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\David\Mes documents\vacances\vacances\vacances.exe	Echec de la désinfectionC:\Documents and Settings\David\Mes documents\vacances\vacances\vacances.exe	SuppriméC:\Documents and Settings\David\Modèles\A.kotnorB.com	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\David\Modèles\A.kotnorB.com	Echec de la désinfectionC:\Documents and Settings\David\Modèles\A.kotnorB.com	SuppriméC:\Documents and Settings\Margot\Local Settings\Application Data\csrss.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\Margot\Local Settings\Application Data\csrss.exe	Echec de la désinfectionC:\Documents and Settings\Margot\Local Settings\Application Data\csrss.exe	SuppriméC:\Documents and Settings\Margot\Local Settings\Application Data\inetinfo.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\Margot\Local Settings\Application Data\inetinfo.exe	Echec de la désinfectionC:\Documents and Settings\Margot\Local Settings\Application Data\inetinfo.exe	SuppriméC:\Documents and Settings\Margot\Local Settings\Application Data\lsass.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\Margot\Local Settings\Application Data\lsass.exe	Echec de la désinfectionC:\Documents and Settings\Margot\Local Settings\Application Data\lsass.exe	Echec de la suppressionC:\Documents and Settings\Margot\Local Settings\Application Data\services.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\Margot\Local Settings\Application Data\services.exe	Echec de la désinfectionC:\Documents and Settings\Margot\Local Settings\Application Data\services.exe	Echec de la suppressionC:\Documents and Settings\Margot\Local Settings\Application Data\smss.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\Margot\Local Settings\Application Data\smss.exe	Echec de la désinfectionC:\Documents and Settings\Margot\Local Settings\Application Data\smss.exe	SuppriméC:\Documents and Settings\Margot\Local Settings\Application Data\winlogon.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\Margot\Local Settings\Application Data\winlogon.exe	Echec de la désinfectionC:\Documents and Settings\Margot\Local Settings\Application Data\winlogon.exe	Echec de la suppressionC:\Documents and Settings\Margot\Menu Démarrer\Programmes\Démarrage\Empty.pif	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\Margot\Menu Démarrer\Programmes\Démarrage\Empty.pif	Echec de la désinfectionC:\Documents and Settings\Margot\Menu Démarrer\Programmes\Démarrage\Empty.pif	SuppriméC:\Documents and Settings\Margot\Mes documents\Docs\Autres\Autres\Autres.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\Margot\Mes documents\Docs\Autres\Autres\Autres.exe	Echec de la désinfectionC:\Documents and Settings\Margot\Mes documents\Docs\Autres\Autres\Autres.exe	SuppriméC:\Documents and Settings\Margot\Mes documents\Docs\Autres\Autres.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\Margot\Mes documents\Docs\Autres\Autres.exe	Echec de la désinfectionC:\Documents and Settings\Margot\Mes documents\Docs\Autres\Autres.exe	SuppriméC:\Documents and Settings\Margot\Mes documents\Docs\Autres\Fac\Fac.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\Margot\Mes documents\Docs\Autres\Fac\Fac.exe	Echec de la désinfectionC:\Documents and Settings\Margot\Mes documents\Docs\Autres\Fac\Fac.exe	SuppriméC:\Documents and Settings\Margot\Mes documents\Docs\Autres\La Chine\La Chine.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\Margot\Mes documents\Docs\Autres\La Chine\La Chine.exe	Echec de la désinfectionC:\Documents and Settings\Margot\Mes documents\Docs\Autres\La Chine\La Chine.exe	SuppriméC:\Documents and Settings\Margot\Mes documents\Docs\Autres\La Chine\Le Consulat Général de France à Hong Kong_fichiers\Le Consulat Général de France à Hong Kong_fichiers.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\Margot\Mes documents\Docs\Autres\La Chine\Le Consulat Général de France à Hong Kong_fichiers\Le Consulat Général de France à Hong Kong_fichiers.exe	Echec de la désinfectionC:\Documents and Settings\Margot\Mes documents\Docs\Autres\La Chine\Le Consulat Général de France à Hong Kong_fichiers\Le Consulat Général de France à Hong Kong_fichiers.exe	SuppriméC:\Documents and Settings\Margot\Mes documents\Docs\Autres\Mes courriers\Mes courriers.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\Margot\Mes documents\Docs\Autres\Mes courriers\Mes courriers.exe	Echec de la désinfectionC:\Documents and Settings\Margot\Mes documents\Docs\Autres\Mes courriers\Mes courriers.exe	SuppriméC:\Documents and Settings\Margot\Mes documents\Docs\Autres\Mes courriers\SNCFecap billets sncf_fichiersecap billets sncf_fichiers.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\Margot\Mes documents\Docs\Autres\Mes courriers\SNCFecap billets sncf_fichiersecap billets sncf_fichiers.exe	Echec de la désinfectionC:\Documents and Settings\Margot\Mes documents\Docs\Autres\Mes courriers\SNCFecap billets sncf_fichiersecap billets sncf_fichiers.exe	SuppriméC:\Documents and Settings\Margot\Mes documents\Docs\Autres\Mes courriers\SNCF\RECLAM SNCF_fichiers\RECLAM SNCF_fichiers.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\Margot\Mes documents\Docs\Autres\Mes courriers\SNCF\RECLAM SNCF_fichiers\RECLAM SNCF_fichiers.exe	Echec de la désinfectionC:\Documents and Settings\Margot\Mes documents\Docs\Autres\Mes courriers\SNCF\RECLAM SNCF_fichiers\RECLAM SNCF_fichiers.exe	SuppriméC:\Documents and Settings\Margot\Mes documents\Docs\Autres\Mes courriers\SNCF\SNCF.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\Margot\Mes documents\Docs\Autres\Mes courriers\SNCF\SNCF.exe	Echec de la désinfectionC:\Documents and Settings\Margot\Mes documents\Docs\Autres\Mes courriers\SNCF\SNCF.exe	SuppriméC:\Documents and Settings\Margot\Mes documents\Docs\Autres\Relevés bancaires\Filbanque Opérations_fichiers\Filbanque Opérations_fichiers.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\Margot\Mes documents\Docs\Autres\Relevés bancaires\Filbanque Opérations_fichiers\Filbanque Opérations_fichiers.exe	Echec de la désinfectionC:\Documents and Settings\Margot\Mes documents\Docs\Autres\Relevés bancaires\Filbanque Opérations_fichiers\Filbanque Opérations_fichiers.exe	SuppriméC:\Documents and Settings\Margot\Mes documents\Docs\Autres\Relevés bancaires\Relevés bancaires.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\Margot\Mes documents\Docs\Autres\Relevés bancaires\Relevés bancaires.exe	Echec de la désinfectionC:\Documents and Settings\Margot\Mes documents\Docs\Autres\Relevés bancaires\Relevés bancaires.exe	SuppriméC:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Annonces emploi\Annonces emploi.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Annonces emploi\Annonces emploi.exe	Echec de la désinfectionC:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Annonces emploi\Annonces emploi.exe	SuppriméC:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Annonces emploi\Arts et Vie\Arts et Vie.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Annonces emploi\Arts et Vie\Arts et Vie.exe	Echec de la désinfectionC:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Annonces emploi\Arts et Vie\Arts et Vie.exe	SuppriméC:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Annonces emploi\GLH NextPeople - GUESSwatches\GLH NextPeople - GUESSwatches.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Annonces emploi\GLH NextPeople - GUESSwatches\GLH NextPeople - GUESSwatches.exe	Echec de la désinfectionC:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Annonces emploi\GLH NextPeople - GUESSwatches\GLH NextPeople - GUESSwatches.exe	SuppriméC:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Annonces emploi\Honda\Honda.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Annonces emploi\Honda\Honda.exe	Echec de la désinfectionC:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Annonces emploi\Honda\Honda.exe	SuppriméC:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Annonces emploi\Standardiste aéroport\Standardiste aéroport.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Annonces emploi\Standardiste aéroport\Standardiste aéroport.exe	Echec de la désinfectionC:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Annonces emploi\Standardiste aéroport\Standardiste aéroport.exe	SuppriméC:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Annonces emploi\Virginie Martin\Virginie Martin.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Annonces emploi\Virginie Martin\Virginie Martin.exe	Echec de la désinfectionC:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Annonces emploi\Virginie Martin\Virginie Martin.exe	SuppriméC:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Boulot.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Boulot.exe	Echec de la désinfectionC:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Boulot.exe	SuppriméC:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\Charlestown\Charlestown.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\Charlestown\Charlestown.exe	Echec de la désinfectionC:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\Charlestown\Charlestown.exe	SuppriméC:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\Compte-rendus boulot.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\Compte-rendus boulot.exe	Echec de la désinfectionC:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\Compte-rendus boulot.exe	SuppriméC:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\infrarouge\infrarouge.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\infrarouge\infrarouge.exe	Echec de la désinfectionC:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\infrarouge\infrarouge.exe	SuppriméC:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\La Mirande\Dossier Margot\BC-types\BC-types.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\La Mirande\Dossier Margot\BC-types\BC-types.exe	Echec de la désinfectionC:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\La Mirande\Dossier Margot\BC-types\BC-types.exe	SuppriméC:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\La Mirande\Dossier Margot\Docs divers\Docs divers.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\La Mirande\Dossier Margot\Docs divers\Docs divers.exe	Echec de la désinfectionC:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\La Mirande\Dossier Margot\Docs divers\Docs divers.exe	SuppriméC:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\La Mirande\Dossier Margot\Docs divers\Mirande\Mirande.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\La Mirande\Dossier Margot\Docs divers\Mirande\Mirande.exe	Echec de la désinfectionC:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\La Mirande\Dossier Margot\Docs divers\Mirande\Mirande.exe	SuppriméC:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\La Mirande\Dossier Margot\La Mirande - histoire - description -\La Mirande - histoire - description -.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\La Mirande\Dossier Margot\La Mirande - histoire - description -\La Mirande - histoire - description -.exe	Echec de la désinfectionC:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\La Mirande\Dossier Margot\La Mirande - histoire - description -\La Mirande - histoire - description -.exe	SuppriméC:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\La Mirande\Dossier Margot\Lettres-types\Lettres-types.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\La Mirande\Dossier Margot\Lettres-types\Lettres-types.exe	Echec de la désinfectionC:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\La Mirande\Dossier Margot\Lettres-types\Lettres-types.exe	SuppriméC:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\RONDINARA\Petit futé\Petit futé.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\RONDINARA\Petit futé\Petit futé.exe	Echec de la désinfectionC:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\RONDINARA\Petit futé\Petit futé.exe	SuppriméC:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\RONDINARA\Photos Elsa\Photos Elsa.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\RONDINARA\Photos Elsa\Photos Elsa.exe	Echec de la désinfectionC:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\RONDINARA\Photos Elsa\Photos Elsa.exe	SuppriméC:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\RONDINARA\Plages\Plages.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\RONDINARA\Plages\Plages.exe	Echec de la désinfectionC:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\RONDINARA\Plages\Plages.exe	SuppriméC:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\RONDINARA\RONDINARA.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\RONDINARA\RONDINARA.exe	Echec de la désinfectionC:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\RONDINARA\RONDINARA.exe	SuppriméC:\Documents and Settings\Margot\Mes documents\Docs\Boulot\CVs à jour\CVs obsolètes\CVs obsolètes.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\Margot\Mes documents\Docs\Boulot\CVs à jour\CVs obsolètes\CVs obsolètes.exe	Echec de la désinfectionC:\Documents and Settings\Margot\Mes documents\Docs\Boulot\CVs à jour\CVs obsolètes\CVs obsolètes.exe	SuppriméC:\Documents and Settings\Margot\Mes documents\Docs\Boulot\CVs à jour\CVs à jour.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\Margot\Mes documents\Docs\Boulot\CVs à jour\CVs à jour.exe	Echec de la désinfectionC:\Documents and Settings\Margot\Mes documents\Docs\Boulot\CVs à jour\CVs à jour.exe	SuppriméC:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Etudes 2006\Etudes 2006.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Etudes 2006\Etudes 2006.exe	Echec de la désinfectionC:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Etudes 2006\Etudes 2006.exe	SuppriméC:\Documents and Settings\Margot\Mes documents\Docs\Docs.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\Margot\Mes documents\Docs\Docs.exe	Echec de la désinfectionC:\Documents and Settings\Margot\Mes documents\Docs\Docs.exe	SuppriméC:\Documents and Settings\Margot\Mes documents\Ma musique\Ma musique.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\Margot\Mes documents\Ma musique\Ma musique.exe	Echec de la désinfectionC:\Documents and Settings\Margot\Mes documents\Ma musique\Ma musique.exe	SuppriméC:\Documents and Settings\Margot\Mes documents\Ma musique\Musique\Musique.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\Margot\Mes documents\Ma musique\Musique\Musique.exe	Echec de la désinfectionC:\Documents and Settings\Margot\Mes documents\Ma musique\Musique\Musique.exe	SuppriméC:\Documents and Settings\Margot\Mes documents\Mes documents.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\Margot\Mes documents\Mes documents.exe	Echec de la désinfectionC:\Documents and Settings\Margot\Mes documents\Mes documents.exe	SuppriméC:\Documents and Settings\Margot\Mes documents\Mes images\Appart\Appart.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\Margot\Mes documents\Mes images\Appart\Appart.exe	Echec de la désinfectionC:\Documents and Settings\Margot\Mes documents\Mes images\Appart\Appart.exe	SuppriméC:\Documents and Settings\Margot\Mes documents\Mes images\Laure\Laure.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\Margot\Mes documents\Mes images\Laure\Laure.exe	Echec de la désinfectionC:\Documents and Settings\Margot\Mes documents\Mes images\Laure\Laure.exe	SuppriméC:\Documents and Settings\Margot\Mes documents\Mes images\Mes images.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\Margot\Mes documents\Mes images\Mes images.exe	Echec de la désinfectionC:\Documents and Settings\Margot\Mes documents\Mes images\Mes images.exe	SuppriméC:\Documents and Settings\Margot\Mes documents\Mes images\Photos hôtesse\Autres moi\Autres moi.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\Margot\Mes documents\Mes images\Photos hôtesse\Autres moi\Autres moi.exe	Echec de la désinfectionC:\Documents and Settings\Margot\Mes documents\Mes images\Photos hôtesse\Autres moi\Autres moi.exe	SuppriméC:\Documents and Settings\Margot\Mes documents\Mes images\Photos hôtesse\Photos hôtesse.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\Margot\Mes documents\Mes images\Photos hôtesse\Photos hôtesse.exe	Echec de la désinfectionC:\Documents and Settings\Margot\Mes documents\Mes images\Photos hôtesse\Photos hôtesse.exe	SuppriméC:\Documents and Settings\Margot\Mes documents\Mes images\Photos2\Photos2.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\Margot\Mes documents\Mes images\Photos2\Photos2.exe	Echec de la désinfectionC:\Documents and Settings\Margot\Mes documents\Mes images\Photos2\Photos2.exe	SuppriméC:\Documents and Settings\Margot\Mes documents\Mes images\Photos2\XX\XX.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\Margot\Mes documents\Mes images\Photos2\XX\XX.exe	Echec de la désinfectionC:\Documents and Settings\Margot\Mes documents\Mes images\Photos2\XX\XX.exe	SuppriméC:\Documents and Settings\Margot\Mes documents\Mes images\Salins - 30juillet06\Salins - 30juillet06.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\Margot\Mes documents\Mes images\Salins - 30juillet06\Salins - 30juillet06.exe	Echec de la désinfectionC:\Documents and Settings\Margot\Mes documents\Mes images\Salins - 30juillet06\Salins - 30juillet06.exe	SuppriméC:\Documents and Settings\Margot\Mes documents\Mes images\Solitaire\Seule\Seule.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\Margot\Mes documents\Mes images\Solitaire\Seule\Seule.exe	Echec de la désinfectionC:\Documents and Settings\Margot\Mes documents\Mes images\Solitaire\Seule\Seule.exe	SuppriméC:\Documents and Settings\Margot\Mes documents\Mes images\Solitaire\Solitaire.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\Margot\Mes documents\Mes images\Solitaire\Solitaire.exe	Echec de la désinfectionC:\Documents and Settings\Margot\Mes documents\Mes images\Solitaire\Solitaire.exe	SuppriméC:\Documents and Settings\Margot\Mes documents\Mes images\Vaness\Vaness.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\Margot\Mes documents\Mes images\Vaness\Vaness.exe	Echec de la désinfectionC:\Documents and Settings\Margot\Mes documents\Mes images\Vaness\Vaness.exe	SuppriméC:\Documents and Settings\Margot\Mes documents\Mes vidéos\Mes vidéos.exe	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\Margot\Mes documents\Mes vidéos\Mes vidéos.exe	Echec de la désinfectionC:\Documents and Settings\Margot\Mes documents\Mes vidéos\Mes vidéos.exe	SuppriméC:\Documents and Settings\Margot\Modèles\A.kotnorB.com	Infecté par: Win32.Brontok.A@mmC:\Documents and Settings\Margot\Modèles\A.kotnorB.com	Echec de la désinfectionC:\Documents and Settings\Margot\Modèles\A.kotnorB.com	SuppriméC:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP19\A0004295.lnk=>C:\Documents and Settings\Margot\Mes documents\Mes images\Solitaire\Solitaire.exe	Infecté par: Win32.Brontok.A@mmC:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP19\A0004295.lnk=>C:\Documents and Settings\Margot\Mes documents\Mes images\Solitaire\Solitaire.exe	Echec de la désinfectionC:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP19\A0004295.lnk=>C:\Documents and Settings\Margot\Mes documents\Mes images\Solitaire\Solitaire.exe	SuppriméC:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP19\A0004295.lnk	Echec de la mise à jourC:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006265.exe	Infecté par: Win32.Brontok.A@mmC:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006265.exe	Echec de la désinfectionC:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006265.exe	SuppriméC:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006266.exe	Infecté par: Win32.Brontok.A@mmC:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006266.exe	Echec de la désinfectionC:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006266.exe	SuppriméC:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006267.exe	Infecté par: Win32.Brontok.A@mmC:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006267.exe	Echec de la désinfectionC:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006267.exe	SuppriméC:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006268.exe	Infecté par: Win32.Brontok.A@mmC:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006268.exe	Echec de la désinfectionC:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006268.exe	SuppriméC:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006269.exe	Infecté par: Win32.Brontok.A@mmC:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006269.exe	Echec de la désinfectionC:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006269.exe	SuppriméC:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006271.scr	Infecté par: Win32.Brontok.A@mmC:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006271.scr	Echec de la désinfectionC:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006271.scr	SuppriméC:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006273.exe	Infecté par: Win32.Brontok.A@mmC:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006273.exe	Echec de la désinfectionC:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006273.exe	SuppriméC:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006274.exe	Infecté par: Win32.Brontok.A@mmC:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006274.exe	Echec de la désinfectionC:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006274.exe	SuppriméC:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006275.exe	Infecté par: Win32.Brontok.A@mmC:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006275.exe	Echec de la désinfectionC:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006275.exe	SuppriméC:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006276.exe	Infecté par: Win32.Brontok.A@mmC:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006276.exe	Echec de la désinfectionC:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006276.exe	SuppriméC:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006277.exe	Infecté par: Win32.Brontok.A@mmC:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006277.exe	Echec de la désinfectionC:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006277.exe	SuppriméC:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006278.exe	Infecté par: Win32.Brontok.A@mmC:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006278.exe	Echec de la désinfectionC:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006278.exe	SuppriméC:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006279.exe	Infecté par: Win32.Brontok.A@mmC:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006279.exe	Echec de la désinfectionC:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006279.exe	SuppriméC:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006280.exe	Infecté par: Win32.Brontok.A@mmC:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006280.exe	Echec de la désinfectionC:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006280.exe	SuppriméC:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006283.pif	Infecté par: Win32.Brontok.A@mmC:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006283.pif	Echec de la désinfectionC:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006283.pif	SuppriméC:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006284.com	Infecté par: Win32.Brontok.A@mmC:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006284.com	Echec de la désinfectionC:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006284.com	SuppriméC:\WINDOWS\inf
orBtok.exe	Infecté par: Win32.Brontok.A@mmC:\WINDOWS\inf
orBtok.exe	Echec de la désinfectionC:\WINDOWS\inf
orBtok.exe	SuppriméC:\WINDOWS\system32\3D Animation.scr	Infecté par: Win32.Brontok.A@mmC:\WINDOWS\system32\3D Animation.scr	Echec de la désinfectionC:\WINDOWS\system32\3D Animation.scr	Supprimé	  	 	  	 	  Ça s'arrête bien là...____________________________________Enfin, à nouveau l'étape 2 :Logfile of HijackThis v1.99.1Scan saved at 23:25:03, on 10/08/2006Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\System32\VTTimer.exeC:\WINDOWS\System32\VTtrayp.exeC:\Program Files\VIA\RAIDaid_tool.exeC:\Program Files\VIAudioi\SBADeck\ADeck.exeC:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exeC:\Program Files\QuickTime\qttask.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Club-Internet\Dr Club Internet\bin\mpbtn.exeC:\Documents and Settings\Margot\Local Settings\Application Data\winlogon.exeC:\WINDOWS\System32\svchost.exeC:\Documents and Settings\Margot\Local Settings\Application Data\services.exeC:\Documents and Settings\Margot\Local Settings\Application Data\lsass.exeC:\Program Files\Internet Explorer\iexplore.exeC:\WINDOWS\System32\wuauclt.exeC:\WINDOWS\System32\ping.exeC:\WINDOWS\System32\ping.exeC:\WINDOWS\System32\ping.exeC:\WINDOWS\System32\ping.exeC:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXEC:\WINDOWS\msagent\AgentSvr.exeC:\WINDOWS\System32\ping.exeC:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXER0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=sslR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [VTTimer] VTTimer.exeO4 - HKLM\..\Run: [VTTrayp] VTtrayp.exeO4 - HKLM\..\Run: [RaidTool] C:\Program Files\VIA\RAIDaid_tool.exeO4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1 O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [Bron-Spizaetus] "C:\WINDOWS\INF
orBtok.exe"O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [Tok-Cirrhatus] "C:\Documents and Settings\Margot\Local Settings\Application Data\smss.exe"O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Docteur Club Internet.lnk = C:\Program Files\Club-Internet\Dr Club Internet\bin\matcli.exeO7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by102fd.bay102.hotmail.msn.com/resources/MsnPUpld.cabO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab____________________________________J'espère que ça sera mieux. Devrais-je essayer en "mode sans échec" ? Merci pour votre patience.

Gomar · Answer

Bonjour,je suis infectée par Brontok.A@mm, j'ai copié/collé dans ce forum les résultats du scan bitfender et du hijackthis, quelqu'un sait-il ce que je dois faire svp ?Merci d'avance

^^Marie^^ · Answer

Slt,Ton log Hitjakcthis est incomplet, refais le stpMerci

Gomar · Answer

Et revoici mon fichier hijack. J'ai re-téléchargé le programme (heureusement c'est rapide, l'ordi n'a pas eu le temps de s'éteindre pendant le téléchargement), puis j'ai à nouveau choisi "scan and log" et le résultat s'affiche alors dans une fenêtre de bloc-note. C'est ce résultat que je copie/colle. Est-ce que j'oublie qqchose ?Merci            :-)Logfile of HijackThis v1.99.1Scan saved at 11:36:14, on 11/08/2006Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\System32\VTTimer.exeC:\WINDOWS\System32\VTtrayp.exeC:\Program Files\VIA\RAIDaid_tool.exeC:\Program Files\VIAudioi\SBADeck\ADeck.exeC:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exeC:\Program Files\QuickTime\qttask.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeC:\Program Files\Club-Internet\Dr Club Internet\bin\mpbtn.exeC:\Documents and Settings\Margot\Local Settings\Application Data\winlogon.exeC:\Documents and Settings\Margot\Local Settings\Application Data\services.exeC:\Documents and Settings\Margot\Local Settings\Application Data\lsass.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXEC:\WINDOWS\System32\wuauclt.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=sslR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [VTTimer] VTTimer.exeO4 - HKLM\..\Run: [VTTrayp] VTtrayp.exeO4 - HKLM\..\Run: [RaidTool] C:\Program Files\VIA\RAIDaid_tool.exeO4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1 O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [Bron-Spizaetus] "C:\WINDOWS\INF
orBtok.exe"O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [Tok-Cirrhatus] "C:\Documents and Settings\Margot\Local Settings\Application Data\smss.exe"O4 - Startup: Empty.pif = ?O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Docteur Club Internet.lnk = C:\Program Files\Club-Internet\Dr Club Internet\bin\matcli.exeO7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by102fd.bay102.hotmail.msn.com/resources/MsnPUpld.cabO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab

^^Marie^^ · Answer

Incomplet........

Tu as quoi comme anti-virus et .............?????????????,

Essaie de faire un nettoyage

Télécharge (sauf si tu les as) et colle les 3 rapports dans l’ordre

A - ad-aware version 1.06
(ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite
voir demo
http://pageperso.aol.fr/balltrap34/adwseflash.zip

B - spybot version 1.4
(ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite
voir demo d utilisation
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

C - Ccleaner : ( nettoyeur de registre, cookies+temps+tempos+prefetch+historique+etc..)
Télécharge ici :
https://www.ccleaner.com/ccleaner/download
Tutorial ici:
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

D – Ewido
https://www.malekal.com/tutorial-et-guide-ewido-v4/
ou
http://www.infos-du-net.com/telecharger/Ewido-Anti-Malware.html

Mets le à jour en cliquant update now.
Fais un "complete system scan".
A la fin du scan, vérifie qu'il y est bien marqué "delete à côté de chaque malware et clique seulement sur : "Apply all actions"
Ensuite, clique sur "Save Report " puis "Save report as" et sauve le rapport dans tes documents.

Copie/colle le rapport

E - Scan online avec BitDefender (fonctionne uniquement sous Internet Explorer en acceptant l’ activX)
https://assiste.com/404_La_page_demandee_n_existe_pas.php
http://www.bitdefender.fr/scan8/ie.html
Copie/COLLE le rapport entier

A++

Gomar · Answer

Désolée, ça met du temps !
Je ne peux pas effectuer l'étape C (CCleaner) parce que je ne peux rien télécharger. J'ai quand même voulu essayer, l'ordi s'est éteint comme d'hab et du coup j'ai perdu mon rapport A (Lavasoft AdAware). Je suis en train de le refaire.....
Après je dois encore faire bitdefender et poster tous mes rapports sauf CCleaner.
Merci beaucoup

Gomar · Answer

ET VOILÀ LE TRAVAIL !

Bonne lecture ;-)

A – ADAWARE

Ad-Aware SE Build 1.06r1
Logfile Created on:vendredi 11 août 2006 13:46:56
Created with Ad-Aware SE Personal, free for private use.
Using definitions file:SE1R118 07.08.2006
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

References detected during the scan:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Alexa(TAC index:5):10 total references
MRU List(TAC index:0):22 total references
Tracking Cookie(TAC index:3):86 total references
Windows(TAC index:3):1 total references
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Ad-Aware SE Settings
===========================
Set : Search for negligible risk entries
Set : Safe mode (always request confirmation)
Set : Scan active processes
Set : Scan registry
Set : Deep-scan registry
Set : Scan my IE Favorites for banned URLs
Set : Scan my Hosts file

Extended Ad-Aware SE Settings
===========================
Set : Unload recognized processes & modules during scan
Set : Scan registry for all users instead of current user only
Set : Always try to unload modules before deletion
Set : During removal, unload Explorer and IE if necessary
Set : Let Windows remove files in use at next reboot
Set : Delete quarantined objects after restoring
Set : Include basic Ad-Aware settings in log file
Set : Include additional Ad-Aware settings in log file
Set : Include reference summary in log file
Set : Include alternate data stream details in log file
Set : Play sound at scan completion if scan locates critical objects

11-08-2006 13:46:56 - Scan started. (Full System Scan)

MRU List Object Recognized!
Location: : C:\Documents and Settings\Margot\recent
Description : list of recently opened documents

MRU List Object Recognized!
Location: : software\microsoft\direct3d\mostrecentapplication
Description : most recent application to use microsoft direct3d

MRU List Object Recognized!
Location: : software\microsoft\direct3d\mostrecentapplication
Description : most recent application to use microsoft direct X

MRU List Object Recognized!
Location: : software\microsoft\directdraw\mostrecentapplication
Description : most recent application to use microsoft directdraw

MRU List Object Recognized!
Location: : S-1-5-21-1645522239-115176313-839522115-1004\software\microsoft\internet explorer
Description : last download directory used in microsoft internet explorer

MRU List Object Recognized!
Location: : S-1-5-21-1645522239-115176313-839522115-1004\software\microsoft\internet explorer\main
Description : last save directory used in microsoft internet explorer

MRU List Object Recognized!
Location: : S-1-5-21-1645522239-115176313-839522115-1004\software\microsoft\internet explorer\typedurls
Description : list of recently entered addresses in microsoft internet explorer

MRU List Object Recognized!
Location: : S-1-5-21-1645522239-115176313-839522115-1004\software\microsoft\mediaplayer\medialibraryui
Description : last selected node in the microsoft windows media player media library

MRU List Object Recognized!
Location: : S-1-5-21-1645522239-115176313-839522115-1004\software\microsoft\mediaplayer\player\recentfilelist
Description : list of recently used files in microsoft windows media player

MRU List Object Recognized!
Location: : S-1-5-21-1645522239-115176313-839522115-1004\software\microsoft\mediaplayer\preferences
Description : last playlist index loaded in microsoft windows media player

MRU List Object Recognized!
Location: : S-1-5-21-1645522239-115176313-839522115-1004\software\microsoft\mediaplayer\preferences
Description : last playlist loaded in microsoft windows media player

MRU List Object Recognized!
Location: : S-1-5-21-1645522239-115176313-839522115-1004\software\microsoft\mediaplayer\preferences
Description : last search path used in microsoft windows media player

MRU List Object Recognized!
Location: : S-1-5-21-1645522239-115176313-839522115-1004\software\microsoft\office\11.0\common\general
Description : list of recently used symbols in microsoft office

MRU List Object Recognized!
Location: : S-1-5-21-1645522239-115176313-839522115-1004\software\microsoft\office\11.0\publisher\recent file list
Description : list of recent files used by microsoft publisher

MRU List Object Recognized!
Location: : S-1-5-21-1645522239-115176313-839522115-1004\software\microsoft\search assistant\acmru
Description : list of recent search terms used with the search assistant

MRU List Object Recognized!
Location: : S-1-5-21-1645522239-115176313-839522115-1004\software\microsoft\windows\currentversion\applets\paint\recent file list
Description : list of files recently opened using microsoft paint

MRU List Object Recognized!
Location: : S-1-5-21-1645522239-115176313-839522115-1004\software\microsoft\windows\currentversion\explorer\comdlg32\lastvisitedmru
Description : list of recent programs opened

MRU List Object Recognized!
Location: : S-1-5-21-1645522239-115176313-839522115-1004\software\microsoft\windows\currentversion\explorer\comdlg32\opensavemru
Description : list of recently saved files, stored according to file extension

MRU List Object Recognized!
Location: : S-1-5-21-1645522239-115176313-839522115-1004\software\microsoft\windows\currentversion\explorer\recentdocs
Description : list of recent documents opened

MRU List Object Recognized!
Location: : .DEFAULT\software\microsoft\windows media\wmsdk\general
Description : windows media sdk

MRU List Object Recognized!
Location: : S-1-5-18\software\microsoft\windows media\wmsdk\general
Description : windows media sdk

MRU List Object Recognized!
Location: : S-1-5-21-1645522239-115176313-839522115-1004\software\microsoft\windows media\wmsdk\general
Description : windows media sdk

Listing running processes
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

#:1 [smss.exe]
FilePath : \SystemRoot\System32\
ProcessID : 540
ThreadCreationTime : 11-08-2006 11:24:33
BasePriority : Normal

#:2 [csrss.exe]
FilePath : \??\C:\WINDOWS\system32\
ProcessID : 604
ThreadCreationTime : 11-08-2006 11:24:34
BasePriority : Normal

#:3 [winlogon.exe]
FilePath : \??\C:\WINDOWS\system32\
ProcessID : 628
ThreadCreationTime : 11-08-2006 11:24:35
BasePriority : High

#:4 [services.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 680
ThreadCreationTime : 11-08-2006 11:24:35
BasePriority : Normal
FileVersion : 5.1.2600.0 (xpclient.010817-1148)
ProductVersion : 5.1.2600.0
ProductName : Système d'exploitation Microsoft® Windows®
CompanyName : Microsoft Corporation
FileDescription : Applications Services et Contrôleur
InternalName : services.exe
LegalCopyright : © Microsoft Corporation. Tous droits réservés.
OriginalFilename : services.exe

#:5 [lsass.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 692
ThreadCreationTime : 11-08-2006 11:24:35
BasePriority : Normal
FileVersion : 5.1.2600.1106 (xpsp1.020828-1920)
ProductVersion : 5.1.2600.1106
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : LSA Shell (Export Version)
InternalName : lsass.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : lsass.exe

#:6 [svchost.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 868
ThreadCreationTime : 11-08-2006 11:24:35
BasePriority : Normal
FileVersion : 5.1.2600.0 (xpclient.010817-1148)
ProductVersion : 5.1.2600.0
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Generic Host Process for Win32 Services
InternalName : svchost.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : svchost.exe

#:7 [svchost.exe]
FilePath : C:\WINDOWS\System32\
ProcessID : 968
ThreadCreationTime : 11-08-2006 11:24:35
BasePriority : Normal
FileVersion : 5.1.2600.0 (xpclient.010817-1148)
ProductVersion : 5.1.2600.0
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Generic Host Process for Win32 Services
InternalName : svchost.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : svchost.exe

#:8 [svchost.exe]
FilePath : C:\WINDOWS\System32\
ProcessID : 1136
ThreadCreationTime : 11-08-2006 11:24:35
BasePriority : Normal
FileVersion : 5.1.2600.0 (xpclient.010817-1148)
ProductVersion : 5.1.2600.0
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Generic Host Process for Win32 Services
InternalName : svchost.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : svchost.exe

#:9 [svchost.exe]
FilePath : C:\WINDOWS\System32\
ProcessID : 1196
ThreadCreationTime : 11-08-2006 11:24:35
BasePriority : Normal
FileVersion : 5.1.2600.0 (xpclient.010817-1148)
ProductVersion : 5.1.2600.0
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Generic Host Process for Win32 Services
InternalName : svchost.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : svchost.exe

#:10 [spoolsv.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 1352
ThreadCreationTime : 11-08-2006 11:24:36
BasePriority : Normal
FileVersion : 5.1.2600.0 (XPClient.010817-1148)
ProductVersion : 5.1.2600.0
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Spooler SubSystem App
InternalName : spoolsv.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : spoolsv.exe

#:11 [wdfmgr.exe]
FilePath : C:\WINDOWS\System32\
ProcessID : 1564
ThreadCreationTime : 11-08-2006 11:24:43
BasePriority : Normal
FileVersion : 5.2.3790.1230 built by: dnsrv(bld4act)
ProductVersion : 5.2.3790.1230
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Windows User Mode Driver Manager
InternalName : WdfMgr
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : WdfMgr.exe

#:12 [explorer.exe]
FilePath : C:\WINDOWS\
ProcessID : 1912
ThreadCreationTime : 11-08-2006 11:25:07
BasePriority : Normal
FileVersion : 6.00.2800.1106 (xpsp1.020828-1920)
ProductVersion : 6.00.2800.1106
ProductName : Système d'exploitation Microsoft® Windows®
CompanyName : Microsoft Corporation
FileDescription : Explorateur Windows
InternalName : explorer
LegalCopyright : © Microsoft Corporation. Tous droits réservés.
OriginalFilename : EXPLORER.EXE

#:13 [vttimer.exe]
FilePath : C:\WINDOWS\System32\
ProcessID : 228
ThreadCreationTime : 11-08-2006 11:25:08
BasePriority : Normal
FileVersion : 2.00.01-0307
ProductVersion : 2.00.01-0307
ProductName : S3 Graphics, Inc. Utilities
CompanyName : S3 Graphics, Inc.
InternalName : S3Timer
LegalCopyright : Copyright (C) 2001-2005 S3 Graphics, Inc.
LegalTrademarks : S3 is a registered trademark of S3 Incorporated

#:14 [vttrayp.exe]
FilePath : C:\WINDOWS\System32\
ProcessID : 232
ThreadCreationTime : 11-08-2006 11:25:08
BasePriority : Normal
FileVersion : 2.00.41-1031
ProductVersion : 2.00.41-1031
ProductName : Part of S3 Screen Toys
CompanyName : S3 Graphics Co., Ltd.
FileDescription : s3contrl (32-bit)
InternalName : s3contrl
LegalCopyright : Copyright (c) 2004-2005 S3 Graphics Co., Ltd.
LegalTrademarks : S3 is a registered trademark of S3 Incorporated
Comments : S3TrayPlus tray icon utility (32-bit)

#:15 [raid_tool.exe]
FilePath : C:\Program Files\VIA\RAID\
ProcessID : 240
ThreadCreationTime : 11-08-2006 11:25:08
BasePriority : Normal
FileVersion : 4, 0, 6, 0
ProductVersion : 4, 0, 6, 0
ProductName : VIA RAID Tool
CompanyName : VIA Technologies
FileDescription : VIA RAID Tool
InternalName : raid_tool
LegalCopyright : Copyright (C) 2003
OriginalFilename : raid_tool.exe

#:16 [adeck.exe]
FilePath : C:\Program Files\VIAudioi\SBADeck\
ProcessID : 248
ThreadCreationTime : 11-08-2006 11:25:08
BasePriority : Normal
FileVersion : 6, 1, 5, 0
ProductVersion : 6, 1, 5, 0
ProductName : ADeck Application
CompanyName : VIA Technologies, Inc.
FileDescription : Audio Deck
InternalName : ADeck
LegalCopyright : Copyright (C) 2004-2005
OriginalFilename : ADeck.EXE

#:17 [apdproxy.exe]
FilePath : C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\
ProcessID : 300
ThreadCreationTime : 11-08-2006 11:25:08
BasePriority : Normal

#:18 [qttask.exe]
FilePath : C:\Program Files\QuickTime\
ProcessID : 308
ThreadCreationTime : 11-08-2006 11:25:08
BasePriority : Normal
FileVersion : 7.1
ProductVersion : QuickTime 7.1
ProductName : QuickTime
CompanyName : Apple Computer, Inc.
FileDescription : QuickTime Task
InternalName : QuickTime Task
LegalCopyright : Copyright Apple Computer, Inc. 1989-2006
OriginalFilename : QTTask.exe

#:19 [ctfmon.exe]
FilePath : C:\WINDOWS\System32\
ProcessID : 332
ThreadCreationTime : 11-08-2006 11:25:08
BasePriority : Normal
FileVersion : 5.1.2600.1106 (xpsp1.020828-1920)
ProductVersion : 5.1.2600.1106
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : CTF Loader
InternalName : CTFMON
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : CTFMON.EXE

#:20 [mpbtn.exe]
FilePath : C:\Program Files\Club-Internet\Dr Club Internet\bin\
ProcessID : 584
ThreadCreationTime : 11-08-2006 11:25:09
BasePriority : Normal

#:21 [winlogon.exe]
FilePath : C:\Documents and Settings\Margot\Local Settings\Application Data\
ProcessID : 1020
ThreadCreationTime : 11-08-2006 11:25:09
BasePriority : Normal
FileVersion : 1.00.0004
ProductVersion : 1.00.0004
ProductName : Brontok.A
InternalName : Brontok.A
OriginalFilename : Brontok.A.HVM31

#:22 [svchost.exe]
FilePath : C:\WINDOWS\System32\
ProcessID : 1044
ThreadCreationTime : 11-08-2006 11:25:09
BasePriority : Normal
FileVersion : 5.1.2600.0 (xpclient.010817-1148)
ProductVersion : 5.1.2600.0
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Generic Host Process for Win32 Services
InternalName : svchost.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : svchost.exe

#:23 [services.exe]
FilePath : C:\Documents and Settings\Margot\Local Settings\Application Data\
ProcessID : 1104
ThreadCreationTime : 11-08-2006 11:25:11
BasePriority : Normal
FileVersion : 1.00.0004
ProductVersion : 1.00.0004
ProductName : Brontok.A
InternalName : Brontok.A
OriginalFilename : Brontok.A.HVM31

#:24 [lsass.exe]
FilePath : C:\Documents and Settings\Margot\Local Settings\Application Data\
ProcessID : 1144
ThreadCreationTime : 11-08-2006 11:25:12
BasePriority : Normal
FileVersion : 1.00.0004
ProductVersion : 1.00.0004
ProductName : Brontok.A
InternalName : Brontok.A
OriginalFilename : Brontok.A.HVM31

#:25 [iexplore.exe]
FilePath : C:\Program Files\Internet Explorer\
ProcessID : 800
ThreadCreationTime : 11-08-2006 11:25:16
BasePriority : Normal
FileVersion : 6.00.2800.1106 (xpsp1.020828-1920)
ProductVersion : 6.00.2800.1106
ProductName : Système d'exploitation Microsoft® Windows®
CompanyName : Microsoft Corporation
FileDescription : Internet Explorer
InternalName : iexplore
LegalCopyright : © Microsoft Corporation. Tous droits réservés.
OriginalFilename : IEXPLORE.EXE

#:26 [wuauclt.exe]
FilePath : C:\WINDOWS\System32\
ProcessID : 1984
ThreadCreationTime : 11-08-2006 11:25:47
BasePriority : Normal
FileVersion : 5.8.0.2469 built by: lab01_n(wmbla)
ProductVersion : 5.8.0.2469
ProductName : Système d'exploitation Microsoft® Windows®
CompanyName : Microsoft Corporation
FileDescription : Mises à jour automatiques
InternalName : wuauclt.exe
LegalCopyright : © Microsoft Corporation. Tous droits réservés.
OriginalFilename : wuauclt.exe

#:27 [ping.exe]
FilePath : C:\WINDOWS\System32\
ProcessID : 932
ThreadCreationTime : 11-08-2006 11:30:12
BasePriority : Normal
FileVersion : 5.1.2600.1106 (xpsp1.020828-1920)
ProductVersion : 5.1.2600.1106
ProductName : Système d'exploitation Microsoft® Windows®
CompanyName : Microsoft Corporation
FileDescription : Commande TCP/IP Ping
InternalName : ping.exe
LegalCopyright : © Microsoft Corporation. Tous droits réservés.
OriginalFilename : ping.exe

#:28 [wisptis.exe]
FilePath : C:\WINDOWS\System32\
ProcessID : 1920
ThreadCreationTime : 11-08-2006 11:32:06
BasePriority : High
FileVersion : 1.0.2201.0 (xpsp1.020820-1800)
ProductVersion : 1.0.2201.0
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Microsoft Tablet PC Platform Component
InternalName : WISPTIS.EXE
LegalCopyright : Copyright © 1998-2002 Microsoft Corporation.
OriginalFilename : WISPTIS.EXE

#:29 [winword.exe]
FilePath : C:\Program Files\Microsoft Office\OFFICE11\
ProcessID : 1812
ThreadCreationTime : 11-08-2006 11:32:16
BasePriority : Normal

#:30 [agentsvr.exe]
FilePath : C:\WINDOWS\msagent\
ProcessID : 1280
ThreadCreationTime : 11-08-2006 11:32:29
BasePriority : Normal
FileVersion : 2.00.0.3422
ProductVersion : 2.00.0.3422
ProductName : Microsoft Agent Server
CompanyName : Microsoft Corporation
FileDescription : Microsoft Agent Server
InternalName : AgentServer
LegalCopyright : Copyright (C) Microsoft Corp. 1997-98
OriginalFilename : AgentSvr.exe

#:31 [ping.exe]
FilePath : C:\WINDOWS\System32\
ProcessID : 440
ThreadCreationTime : 11-08-2006 11:35:45
BasePriority : Normal
FileVersion : 5.1.2600.1106 (xpsp1.020828-1920)
ProductVersion : 5.1.2600.1106
ProductName : Système d'exploitation Microsoft® Windows®
CompanyName : Microsoft Corporation
FileDescription : Commande TCP/IP Ping
InternalName : ping.exe
LegalCopyright : © Microsoft Corporation. Tous droits réservés.
OriginalFilename : ping.exe

#:32 [wuauclt.exe]
FilePath : C:\WINDOWS\System32\
ProcessID : 500
ThreadCreationTime : 11-08-2006 11:40:56
BasePriority : Normal
FileVersion : 5.8.0.2469 built by: lab01_n(wmbla)
ProductVersion : 5.8.0.2469
ProductName : Système d'exploitation Microsoft® Windows®
CompanyName : Microsoft Corporation
FileDescription : Mises à jour automatiques
InternalName : wuauclt.exe
LegalCopyright : © Microsoft Corporation. Tous droits réservés.
OriginalFilename : wuauclt.exe

#:33 [ping.exe]
FilePath : C:\WINDOWS\System32\
ProcessID : 944
ThreadCreationTime : 11-08-2006 11:41:15
BasePriority : Normal
FileVersion : 5.1.2600.1106 (xpsp1.020828-1920)
ProductVersion : 5.1.2600.1106
ProductName : Système d'exploitation Microsoft® Windows®
CompanyName : Microsoft Corporation
FileDescription : Commande TCP/IP Ping
InternalName : ping.exe
LegalCopyright : © Microsoft Corporation. Tous droits réservés.
OriginalFilename : ping.exe

#:34 [ad-aware.exe]
FilePath : C:\Program Files\Lavasoft\Ad-Aware SE Personal\
ProcessID : 1960
ThreadCreationTime : 11-08-2006 11:44:40
BasePriority : Normal
FileVersion : 6.2.0.236
ProductVersion : SE 106
ProductName : Lavasoft Ad-Aware SE
CompanyName : Lavasoft Sweden
FileDescription : Ad-Aware SE Core application
InternalName : Ad-Aware.exe
LegalCopyright : Copyright © Lavasoft AB Sweden
OriginalFilename : Ad-Aware.exe
Comments : All Rights Reserved

#:35 [inetinfo.exe]
FilePath : C:\Documents and Settings\Margot\Local Settings\Application Data\
ProcessID : 320
ThreadCreationTime : 11-08-2006 11:46:55
BasePriority : Normal
FileVersion : 1.00.0004
ProductVersion : 1.00.0004
ProductName : Brontok.A
InternalName : Brontok.A
OriginalFilename : Brontok.A.HVM31

Memory scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 22

Started registry scan
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Alexa Object Recognized!
Type : Regkey
Data :
TAC Rating : 5
Category : Data Miner
Comment :
Rootkey : HKEY_LOCAL_MACHINE
Object : software\microsoft\internet explorer\extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a}

Alexa Object Recognized!
Type : RegValue
Data :
TAC Rating : 5
Category : Data Miner
Comment :
Rootkey : HKEY_LOCAL_MACHINE
Object : software\microsoft\internet explorer\extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a}
Value : MenuStatusBar

Alexa Object Recognized!
Type : RegValue
Data :
TAC Rating : 5
Category : Data Miner
Comment :
Rootkey : HKEY_LOCAL_MACHINE
Object : software\microsoft\internet explorer\extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a}
Value : Script

Alexa Object Recognized!
Type : RegValue
Data :
TAC Rating : 5
Category : Data Miner
Comment :
Rootkey : HKEY_LOCAL_MACHINE
Object : software\microsoft\internet explorer\extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a}
Value : clsid

Alexa Object Recognized!
Type : RegValue
Data :
TAC Rating : 5
Category : Data Miner
Comment :
Rootkey : HKEY_LOCAL_MACHINE
Object : software\microsoft\internet explorer\extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a}
Value : Icon

Alexa Object Recognized!
Type : RegValue
Data :
TAC Rating : 5
Category : Data Miner
Comment :
Rootkey : HKEY_LOCAL_MACHINE
Object : software\microsoft\internet explorer\extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a}
Value : HotIcon

Alexa Object Recognized!
Type : RegValue
Data :
TAC Rating : 5
Category : Data Miner
Comment :
Rootkey : HKEY_LOCAL_MACHINE
Object : software\microsoft\internet explorer\extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a}
Value : ButtonText

Alexa Object Recognized!
Type : RegValue
Data :
TAC Rating : 5
Category : Data Miner
Comment : "{c95fe080-8f5d-11d2-a20b-00aa003c157a}"
Rootkey : HKEY_USERS
Object : .DEFAULT\software\microsoft\internet explorer\extensions\cmdmapping
Value : {c95fe080-8f5d-11d2-a20b-00aa003c157a}

Alexa Object Recognized!
Type : RegValue
Data :
TAC Rating : 5
Category : Data Miner
Comment : "{c95fe080-8f5d-11d2-a20b-00aa003c157a}"
Rootkey : HKEY_USERS
Object : S-1-5-18\software\microsoft\internet explorer\extensions\cmdmapping
Value : {c95fe080-8f5d-11d2-a20b-00aa003c157a}

Alexa Object Recognized!
Type : RegValue
Data :
TAC Rating : 5
Category : Data Miner
Comment : "{c95fe080-8f5d-11d2-a20b-00aa003c157a}"
Rootkey : HKEY_USERS
Object : S-1-5-21-1645522239-115176313-839522115-1004\software\microsoft\internet explorer\extensions\cmdmapping
Value : {c95fe080-8f5d-11d2-a20b-00aa003c157a}

Windows Object Recognized!
Type : RegData
Data :
TAC Rating : 3
Category : Vulnerability
Comment :
Rootkey : HKEY_USERS
Object : S-1-5-21-1645522239-115176313-839522115-1004\software\microsoft\windows\currentversion\policies\system
Value : DisableRegistryTools
Data :

Registry Scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 11
Objects found so far: 33

Started deep registry scan
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Deep registry scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 33

Started Tracking Cookie scan
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : margot@doubleclick[2].txt
TAC Rating : 3
Category : Data Miner
Comment : Hits:66
Value : Cookie:margot@doubleclick.net/
Expires : 25-07-2009 16:35:28
LastSync : Hits:66
UseCount : 0
Hits : 66

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : margot@smartadserver[1].txt
TAC Rating : 3
Category : Data Miner
Comment : Hits:107
Value : Cookie:margot@smartadserver.com/
Expires : 30-07-2026 18:53:16
LastSync : Hits:107
UseCount : 0
Hits : 107

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : margot@weborama[1].txt
TAC Rating : 3
Category : Data Miner
Comment : Hits:224
Value : Cookie:margot@weborama.fr/
Expires : 06-08-2011 12:32:18
LastSync : Hits:224
UseCount : 0
Hits : 224

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : margot@zedo[1].txt
TAC Rating : 3
Category : Data Miner
Comment : Hits:5
Value : Cookie:margot@zedo.com/
Expires : 23-07-2016 15:52:50
LastSync : Hits:5
UseCount : 0
Hits : 5

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : margot@www.smartadserver[1].txt
TAC Rating : 3
Category : Data Miner
Comment : Hits:367
Value : Cookie:margot@www.smartadserver.com/
Expires : 06-08-2026 12:17:56
LastSync : Hits:367
UseCount : 0
Hits : 367

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : margot@tripod[1].txt
TAC Rating : 3
Category : Data Miner
Comment : Hits:2
Value : Cookie:margot@tripod.com/
Expires : 26-07-2007 15:52:44
LastSync : Hits:2
UseCount : 0
Hits : 2

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : margot@estat[1].txt
TAC Rating : 3
Category : Data Miner
Comment : Hits:39
Value : Cookie:margot@estat.com/
Expires : 23-07-2016 16:35:14
LastSync : Hits:39
UseCount : 0
Hits : 39

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : margot@fastclick[1].txt
TAC Rating : 3
Category : Data Miner
Comment : Hits:4
Value : Cookie:margot@fastclick.net/
Expires : 01-08-2008 20:20:22
LastSync : Hits:4
UseCount : 0
Hits : 4

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : margot@edge.ru4[1].txt
TAC Rating : 3
Category : Data Miner
Comment : Hits:5
Value : Cookie:margot@edge.ru4.com/
Expires : 25-07-2036 18:38:06
LastSync : Hits:5
UseCount : 0
Hits : 5

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : margot@hitbox[2].txt
TAC Rating : 3
Category : Data Miner
Comment : Hits:39
Value : Cookie:margot@hitbox.com/
Expires : 07-08-2007 12:36:14
LastSync : Hits:39
UseCount : 0
Hits : 39

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : margot@247realmedia[2].txt
TAC Rating : 3
Category : Data Miner
Comment : Hits:93
Value : Cookie:margot@247realmedia.com/
Expires : 01-01-2021 02:00:00
LastSync : Hits:93
UseCount : 0
Hits : 93

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : margot@Engage[1].txt
TAC Rating : 3
Category : Data Miner
Comment : Hits:1
Value : Cookie:margot@remybossut.rmcinfo.fr/Engage/
Expires : 01-01-1601 02:00:00
LastSync : Hits:1
UseCount : 0
Hits : 1

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : margot@adtech[2].txt
TAC Rating : 3
Category : Data Miner
Comment : Hits:12
Value : Cookie:margot@adtech.de/
Expires : 23-07-2016 18:50:16
LastSync : Hits:12
UseCount : 0
Hits : 12

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : margot@bluestreak[1].txt
TAC Rating : 3
Category : Data Miner
Comment : Hits:141
Value : Cookie:margot@bluestreak.com/
Expires : 07-08-2016 17:44:30
LastSync : Hits:141
UseCount : 0
Hits : 141

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : margot@fl01.ct2.comclick[2].txt
TAC Rating : 3
Category : Data Miner
Comment : Hits:55
Value : Cookie:margot@fl01.ct2.comclick.com/
Expires : 10-01-2029 02:00:00
LastSync : Hits:55
UseCount : 0
Hits : 55

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : margot@tribalfusion[1].txt
TAC Rating : 3
Category : Data Miner
Comment : Hits:3
Value : Cookie:margot@tribalfusion.com/
Expires : 01-01-2038 02:00:00
LastSync : Hits:3
UseCount : 0
Hits : 3

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : margot@mediaplex[1].txt
TAC Rating : 3
Category : Data Miner
Comment : Hits:8
Value : Cookie:margot@mediaplex.com/
Expires : 22-06-2009 02:00:00
LastSync : Hits:8
UseCount : 0
Hits : 8

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : margot@2o7[1].txt
TAC Rating : 3
Category : Data Miner
Comment : Hits:54
Value : Cookie:margot@2o7.net/
Expires : 05-08-2011 03:42:10
LastSync : Hits:54
UseCount : 0
Hits : 54

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : margot@bravenet[1].txt
TAC Rating : 3
Category : Data Miner
Comment : Hits:1
Value : Cookie:margot@bravenet.com/
Expires : 23-07-2016 15:52:48
LastSync : Hits:1
UseCount : 0
Hits : 1

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : margot@casalemedia[1].txt
TAC Rating : 3
Category : Data Miner
Comment : Hits:9
Value : Cookie:margot@casalemedia.com/
Expires : 27-07-2007 22:02:32
LastSync : Hits:9
UseCount : 0
Hits : 9

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : margot@realmedia[2].txt
TAC Rating : 3
Category : Data Miner
Comment : Hits:3
Value : Cookie:margot@realmedia.com/
Expires : 01-01-2021 02:00:00
LastSync : Hits:3
UseCount : 0
Hits : 3

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : margot@server.iad.liveperson[2].txt
TAC Rating : 3
Category : Data Miner
Comment : Hits:5
Value : Cookie:margot@server.iad.liveperson.net/
Expires : 27-07-2007 17:39:20
LastSync : Hits:5
UseCount : 0
Hits : 5

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : margot@ehg-yvesrocher.hitbox[2].txt
TAC Rating : 3
Category : Data Miner
Comment : Hits:4
Value : Cookie:margot@ehg-yvesrocher.hitbox.com/
Expires : 02-08-2007 11:52:56
LastSync : Hits:4
UseCount : 0
Hits : 4

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : margot@www.cibleclick[2].txt
TAC Rating : 3
Category : Data Miner
Comment : Hits:13
Value : Cookie:margot@www.cibleclick.com/
Expires : 02-09-2006 18:23:06
LastSync : Hits:13
UseCount : 0
Hits : 13

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : margot@atdmt[2].txt
TAC Rating : 3
Category : Data Miner
Comment : Hits:74
Value : Cookie:margot@atdmt.com/
Expires : 25-07-2011 02:00:00
LastSync : Hits:74
UseCount : 0
Hits : 74

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : margot@tradedoubler[1].txt
TAC Rating : 3
Category : Data Miner
Comment : Hits:115
Value : Cookie:margot@tradedoubler.com/
Expires : 01-08-2026 01:58:06
LastSync : Hits:115
UseCount : 0
Hits : 115

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : margot@ehg-adidas.hitbox[2].txt
TAC Rating : 3
Category : Data Miner
Comment : Hits:8
Value : Cookie:margot@ehg-adidas.hitbox.com/
Expires : 27-07-2007 20:47:26
LastSync : Hits:8
UseCount : 0
Hits : 8

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : margot@ehg-harleydavidson.hitbox[2].txt
TAC Rating : 3
Category : Data Miner
Comment : Hits:10
Value : Cookie:margot@ehg-harleydavidson.hitbox.com/
Expires : 07-08-2007 12:36:14
LastSync : Hits:10
UseCount : 0
Hits : 10

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : margot@statcounter[1].txt
TAC Rating : 3
Category : Data Miner
Comment : Hits:8
Value : Cookie:margot@statcounter.com/
Expires : 09-08-2011 00:01:34
LastSync : Hits:8
UseCount : 0
Hits : 8

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : margot@statse.webtrendslive[2].txt
TAC Rating : 3
Category : Data Miner
Comment : Hits:6
Value : Cookie:margot@statse.webtrendslive.com/
Expires : 24-07-2016 11:33:32
LastSync : Hits:6
UseCount : 0
Hits : 6

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : margot@valueclick[2].txt
TAC Rating : 3
Category : Data Miner
Comment : Hits:3
Value : Cookie:margot@valueclick.com/
Expires : 25-07-2031 01:16:30
LastSync : Hits:3
UseCount : 0
Hits : 3

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : margot@as-eu.falkag[1].txt
TAC Rating : 3
Category : Data Miner
Comment : Hits:10
Value : Cookie:margot@as-eu.falkag.net/
Expires : 02-09-2006 18:16:58
LastSync : Hits:10
UseCount : 0
Hits : 10

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : margot@as1.falkag[2].txt
TAC Rating : 3
Category : Data Miner
Comment : Hits:224
Value : Cookie:margot@as1.falkag.de/
Expires : 09-10-2006 16:12:08
LastSync : Hits:224
UseCount : 0
Hits : 224

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : margot@serving-sys[1].txt
TAC Rating : 3
Category : Data Miner
Comment : Hits:11
Value : Cookie:margot@serving-sys.com/
Expires : 01-01-2038
LastSync : Hits:11
UseCount : 0
Hits : 11

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : margot@advertising[2].txt
TAC Rating : 3
Category : Data Miner
Comment : Hits:7
Value : Cookie:margot@advertising.com/
Expires : 02-08-2011 18:22:46
LastSync : Hits:7
UseCount : 0
Hits : 7

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : margot@metriweb[1].txt
TAC Rating : 3
Category : Data Miner
Comment : Hits:1
Value : Cookie:margot@metriweb.be/
Expires : 06-08-2007 02:03:22
LastSync : Hits:1
UseCount : 0
Hits : 1

Tracking cookie scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 36
Objects found so far: 69

Deep scanning and examining files (C:)
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : david@247realmedia[1].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\David\Cookies\david@247realmedia[1].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : david@2o7[2].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\David\Cookies\david@2o7[2].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : david@ads.pointroll[2].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\David\Cookies\david@ads.pointroll[2].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : david@adserver[1].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\David\Cookies\david@adserver[1].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : david@adtech[2].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\David\Cookies\david@adtech[2].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : david@advertising[2].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\David\Cookies\david@advertising[2].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : david@apmebf[1].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\David\Cookies\david@apmebf[1].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : david@as-eu.falkag[1].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\David\Cookies\david@as-eu.falkag[1].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : david@as-us.falkag[2].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\David\Cookies\david@as-us.falkag[2].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : david@as1.falkag[2].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\David\Cookies\david@as1.falkag[2].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : david@atdmt[2].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\David\Cookies\david@atdmt[2].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : david@bluestreak[2].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\David\Cookies\david@bluestreak[2].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : david@c5.zedo[2].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\David\Cookies\david@c5.zedo[2].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : david@casalemedia[1].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\David\Cookies\david@casalemedia[1].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : david@counter10.sextracker[1].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\David\Cookies\david@counter10.sextracker[1].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : david@counter13.sextracker[1].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\David\Cookies\david@counter13.sextracker[1].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : david@counter15.sextracker[1].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\David\Cookies\david@counter15.sextracker[1].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : david@counter8.sextracker[2].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\David\Cookies\david@counter8.sextracker[2].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : david@cs.sexcounter[2].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\David\Cookies\david@cs.sexcounter[2].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : david@doubleclick[1].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\David\Cookies\david@doubleclick[1].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : david@edge.ru4[1].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\David\Cookies\david@edge.ru4[1].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : david@ehg-globalgamingleague.hitbox[1].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\David\Cookies\david@ehg-globalgamingleague.hitbox[1].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : david@ehg-ifilm.hitbox[1].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\David\Cookies\david@ehg-ifilm.hitbox[1].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : david@ehg-ignitemedia.hitbox[1].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\David\Cookies\david@ehg-ignitemedia.hitbox[1].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : david@estat[1].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\David\Cookies\david@estat[1].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : david@fastclick[2].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\David\Cookies\david@fastclick[2].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : david@fl01.ct2.comclick[2].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\David\Cookies\david@fl01.ct2.comclick[2].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : david@hitbox[1].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\David\Cookies\david@hitbox[1].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : david@linksynergy[2].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\David\Cookies\david@linksynergy[2].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : david@media.fastclick[2].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\David\Cookies\david@media.fastclick[2].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : david@mediaplex[1].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\David\Cookies\david@mediaplex[1].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : david@overture[2].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\David\Cookies\david@overture[2].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : david@pacificpoker[1].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\David\Cookies\david@pacificpoker[1].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : david@qksrv[1].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\David\Cookies\david@qksrv[1].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : david@questionmarket[2].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\David\Cookies\david@questionmarket[2].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : david@revenue[2].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\David\Cookies\david@revenue[2].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : david@server.iad.liveperson[1].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\David\Cookies\david@server.iad.liveperson[1].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : david@sexlist[1].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\David\Cookies\david@sexlist[1].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : david@sextracker[1].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\David\Cookies\david@sextracker[1].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : david@stat.onestat[1].txt
TAC Rating : 3
Category : Data Miner
Comment : www.searchtraffic.com
Value : C:\Documents and Settings\David\Cookies\david@stat.onestat[1].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : david@statcounter[2].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\David\Cookies\david@statcounter[2].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : david@targetnet[1].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\David\Cookies\david@targetnet[1].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : david@test.coremetrics[1].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\David\Cookies\david@test.coremetrics[1].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : david@tradedoubler[1].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\David\Cookies\david@tradedoubler[1].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : david@tribalfusion[1].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\David\Cookies\david@tribalfusion[1].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : david@weborama[2].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\David\Cookies\david@weborama[2].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : david@www.cibleclick[1].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\David\Cookies\david@www.cibleclick[1].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : david@www.smartadserver[2].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\David\Cookies\david@www.smartadserver[2].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : david@xxxcounter[1].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\David\Cookies\david@xxxcounter[1].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : david@zedo[1].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\David\Cookies\david@zedo[1].txt

Disk Scan Result for C:\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 119

Scanning Hosts file......
Hosts file location:"C:\WINDOWS\system32\drivers\etc\hosts".
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Hosts file scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
1 entries scanned.
New critical objects:0
Objects found so far: 119

Performing conditional scans...
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Conditional scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 119

13:50:49 Scan Complete

Summary Of This Scan
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Total scanning time:00:03:53.375
Objects scanned:1417

Gomar · Answer

ah, et puis l'étapeE - BITDEFENDER est en cours...
Quant à des antivirus, je n'en avais toujours pas hier quand je me suis décidée à en installer (nous avons acheté l'ordi il y a une semaine). Seulement le mal était déjà fait, et mes petits hôtes indésirables m'empêchent de télécharger quoi que ce soit... Y compris un anitivirus, bien sûr !

Gomar · Answer

Et le résultat du scan bitdefender (étape E) :

BitDefender Online Scanner
Rapport d'analyse généré à: Fri, Aug 11, 2006 - 14:39:13

Voie d'analyse: C:\;D:\;

Statistiques
Temps 00:40:25
Fichiers 399588
Directoires 1854
Secteurs de boot 2
Archives 2565
Paquets programmes 52918

Résultats
Virus identifiés 1
Fichiers infectés 63
Fichiers suspects 0
Avertissements 0
Désinfectés 0
Fichiers effacés 63

Info sur les moteurs
Définition virus 444087
Version des moteurs AVCORE v1.0 (build 2310) (i386) (Apr 17 2006 16:24:38)
Analyse des plugins 13
Archive des plugins 39
Unpack des plugins 5
E-mail plugins 6
Système plugins 1

Paramètres d'analyse
Première action Désinfecté
Seconde Action Supprimé
Heuristique Oui
Acceptez les avertissements Oui
Extensions analysées *;
Excludez les extensions
Analyse d'emails Oui
Analyse des Archives Oui
Analyser paquets programmes Oui
Analyse des fichiers Oui
Analyse de boot Oui

Fichier analysé Statut
C:\Documents and Settings\Margot\Local Settings\Application Data\__delete_on_reboot__l_s_a_s_s_._e_x_e_ Infecté par: Win32.Brontok.A@mm
C:\Documents and Settings\Margot\Local Settings\Application Data\__delete_on_reboot__l_s_a_s_s_._e_x_e_ Echec de la désinfection
C:\Documents and Settings\Margot\Local Settings\Application Data\__delete_on_reboot__l_s_a_s_s_._e_x_e_ Supprimé
C:\Documents and Settings\Margot\Local Settings\Application Data\__delete_on_reboot__s_e_r_v_i_c_e_s_._e_x_e_ Infecté par: Win32.Brontok.A@mm
C:\Documents and Settings\Margot\Local Settings\Application Data\__delete_on_reboot__s_e_r_v_i_c_e_s_._e_x_e_ Echec de la désinfection
C:\Documents and Settings\Margot\Local Settings\Application Data\__delete_on_reboot__s_e_r_v_i_c_e_s_._e_x_e_ Supprimé
C:\Documents and Settings\Margot\Local Settings\Application Data\__delete_on_reboot__w_i_n_l_o_g_o_n_._e_x_e_ Infecté par: Win32.Brontok.A@mm
C:\Documents and Settings\Margot\Local Settings\Application Data\__delete_on_reboot__w_i_n_l_o_g_o_n_._e_x_e_ Echec de la désinfection
C:\Documents and Settings\Margot\Local Settings\Application Data\__delete_on_reboot__w_i_n_l_o_g_o_n_._e_x_e_ Supprimé
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006310.exe Infecté par: Win32.Brontok.A@mm
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006310.exe Echec de la désinfection
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006310.exe Supprimé
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006311.exe Infecté par: Win32.Brontok.A@mm
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006311.exe Echec de la désinfection
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006311.exe Supprimé
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006312.exe Infecté par: Win32.Brontok.A@mm
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006312.exe Echec de la désinfection
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006312.exe Supprimé
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006313.exe Infecté par: Win32.Brontok.A@mm
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006313.exe Echec de la désinfection
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006313.exe Supprimé
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006314.exe Infecté par: Win32.Brontok.A@mm
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006314.exe Echec de la désinfection
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006314.exe Supprimé
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006315.scr Infecté par: Win32.Brontok.A@mm
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006315.scr Echec de la désinfection
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006315.scr Supprimé
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006318.exe Infecté par: Win32.Brontok.A@mm
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006318.exe Echec de la désinfection
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006318.exe Supprimé
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006319.exe Infecté par: Win32.Brontok.A@mm
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006319.exe Echec de la désinfection
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006319.exe Supprimé
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006324.exe Infecté par: Win32.Brontok.A@mm
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006324.exe Echec de la désinfection
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006324.exe Supprimé
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006325.exe Infecté par: Win32.Brontok.A@mm
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006325.exe Echec de la désinfection
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006325.exe Supprimé
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006326.exe Infecté par: Win32.Brontok.A@mm
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006326.exe Echec de la désinfection
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006326.exe Supprimé
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006327.exe Infecté par: Win32.Brontok.A@mm
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006327.exe Echec de la désinfection
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006327.exe Supprimé
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006328.exe Infecté par: Win32.Brontok.A@mm
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006328.exe Echec de la désinfection
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006328.exe Supprimé
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006329.exe Infecté par: Win32.Brontok.A@mm
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006329.exe Echec de la désinfection
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006329.exe Supprimé
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006330.pif Infecté par: Win32.Brontok.A@mm
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006330.pif Echec de la désinfection
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006330.pif Supprimé
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006331.com Infecté par: Win32.Brontok.A@mm
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006331.com Echec de la désinfection
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006331.com Supprimé
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006337.exe Infecté par: Win32.Brontok.A@mm
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006337.exe Echec de la désinfection
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006337.exe Supprimé
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006338.exe Infecté par: Win32.Brontok.A@mm
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006338.exe Echec de la désinfection
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006338.exe Supprimé
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006339.exe Infecté par: Win32.Brontok.A@mm
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006339.exe Echec de la désinfection
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006339.exe Supprimé
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006340.exe Infecté par: Win32.Brontok.A@mm
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006340.exe Echec de la désinfection
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006340.exe Supprimé
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006341.exe Infecté par: Win32.Brontok.A@mm
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006341.exe Echec de la désinfection
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006341.exe Supprimé
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006343.scr Infecté par: Win32.Brontok.A@mm
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006343.scr Echec de la désinfection
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006343.scr Supprimé
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006345.exe Infecté par: Win32.Brontok.A@mm
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006345.exe Echec de la désinfection
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006345.exe Supprimé
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006351.exe Infecté par: Win32.Brontok.A@mm
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006351.exe Echec de la désinfection
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006351.exe Supprimé
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006357.exe Infecté par: Win32.Brontok.A@mm
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006357.exe Echec de la désinfection
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006357.exe Supprimé
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006358.exe Infecté par: Win32.Brontok.A@mm
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006358.exe Echec de la désinfection
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006358.exe Supprimé
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006359.exe Infecté par: Win32.Brontok.A@mm
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006359.exe Echec de la désinfection
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006359.exe Supprimé
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006360.exe Infecté par: Win32.Brontok.A@mm
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006360.exe Echec de la désinfection
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006360.exe Supprimé
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006362.exe Infecté par: Win32.Brontok.A@mm
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006362.exe Echec de la désinfection
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006362.exe Supprimé
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006363.com Infecté par: Win32.Brontok.A@mm
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006363.com Echec de la désinfection
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006363.com Supprimé
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006364.scr Infecté par: Win32.Brontok.A@mm
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006364.scr Echec de la désinfection
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006364.scr Supprimé
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006366.exe Infecté par: Win32.Brontok.A@mm
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006366.exe Echec de la désinfection
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006366.exe Supprimé
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006367.exe Infecté par: Win32.Brontok.A@mm
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006367.exe Echec de la désinfection
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006367.exe Supprimé
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006379.exe Infecté par: Win32.Brontok.A@mm
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006379.exe Echec de la désinfection
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006379.exe Supprimé
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006380.exe Infecté par: Win32.Brontok.A@mm
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006380.exe Echec de la désinfection
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006380.exe Supprimé
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006382.exe Infecté par: Win32.Brontok.A@mm
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006382.exe Echec de la désinfection
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006382.exe Supprimé
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006383.exe Infecté par: Win32.Brontok.A@mm
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006383.exe Echec de la désinfection
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006383.exe Supprimé
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006384.exe Infecté par: Win32.Brontok.A@mm
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006384.exe Echec de la désinfection
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006384.exe Supprimé
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006385.com Infecté par: Win32.Brontok.A@mm
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006385.com Echec de la désinfection
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006385.com Supprimé
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006386.scr Infecté par: Win32.Brontok.A@mm
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006386.scr Echec de la désinfection
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006386.scr Supprimé
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006388.exe Infecté par: Win32.Brontok.A@mm
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006388.exe Echec de la désinfection
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006388.exe Supprimé
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006389.exe Infecté par: Win32.Brontok.A@mm
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006389.exe Echec de la désinfection
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006389.exe Supprimé
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006395.exe Infecté par: Win32.Brontok.A@mm
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006395.exe Echec de la désinfection
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006395.exe Supprimé
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006396.exe Infecté par: Win32.Brontok.A@mm
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006396.exe Echec de la désinfection
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006396.exe Supprimé
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006397.exe Infecté par: Win32.Brontok.A@mm
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006397.exe Echec de la désinfection
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006397.exe Supprimé
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006398.exe Infecté par: Win32.Brontok.A@mm
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006398.exe Echec de la désinfection
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006398.exe Supprimé
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006399.exe Infecté par: Win32.Brontok.A@mm
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006399.exe Echec de la désinfection
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006399.exe Supprimé
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006401.com Infecté par: Win32.Brontok.A@mm
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006401.com Echec de la désinfection
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006401.com Supprimé
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006402.scr Infecté par: Win32.Brontok.A@mm
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006402.scr Echec de la désinfection
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006402.scr Supprimé
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006404.exe Infecté par: Win32.Brontok.A@mm
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006404.exe Echec de la désinfection
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006404.exe Supprimé
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006410.exe Infecté par: Win32.Brontok.A@mm
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006410.exe Echec de la désinfection
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006410.exe Supprimé
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006411.exe Infecté par: Win32.Brontok.A@mm
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006411.exe Echec de la désinfection
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006411.exe Supprimé
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006412.exe Infecté par: Win32.Brontok.A@mm
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006412.exe Echec de la désinfection
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006412.exe Supprimé
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006413.exe Infecté par: Win32.Brontok.A@mm
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006413.exe Echec de la désinfection
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006413.exe Supprimé
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006415.exe Infecté par: Win32.Brontok.A@mm
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006415.exe Echec de la désinfection
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006415.exe Supprimé
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006416.com Infecté par: Win32.Brontok.A@mm
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006416.com Echec de la désinfection
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006416.com Supprimé
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006417.scr Infecté par: Win32.Brontok.A@mm
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006417.scr Echec de la désinfection
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006417.scr Supprimé
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006419.exe Infecté par: Win32.Brontok.A@mm
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006419.exe Echec de la désinfection
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006419.exe Supprimé
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006420.exe Infecté par: Win32.Brontok.A@mm
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006420.exe Echec de la désinfection
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006420.exe Supprimé
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006439.pif Infecté par: Win32.Brontok.A@mm
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006439.pif Echec de la désinfection
C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006439.pif Supprimé

ALORS, c'est plus clair ??????

Gomar · Answer

Ad Aware m'indique en "critical object" que j'ai un fichier Windows et 10 fichiers nommés "Alexa" (????) qui sont infectés. Puis-je les éliminer sans danger pour l'ordi ?

Gomar · Answer

Ad Aware m'indique en "critical object" que j'ai un fichier Windows et 10 fichiers nommés "Alexa" (????) qui sont infectés. Puis-je les éliminer sans danger pour l'ordi ?

Gomar · Answer

Ad Aware m'indique en "critical object" que j'ai un fichier Windows et 10 fichiers nommés "Alexa" (????) qui sont infectés. Puis-je les éliminer sans danger pour l'ordi ?

Gomar · Answer

Bonjour, est-ce que qqun peut m'aider svp ?
Comment puis-je me débarrasser de ce Brontok ?
Puis-je effacer sans dommage les 10 "critical objects" (objets critiques) nommés Alexa que me dénonce AdAware ?

J'ai déjà posté tous les rapports imaginables (voir plus haut dans la même discussion), que dois-je faire maintenant ?
Merci infiniment à celui ou celle qui peut m'aider à avancer.

incognito02 · Answer

Bonsoir,

Et oui, certains travillent et ne sont pas dispo 24h/24 lol

pour adaware, oui, vous pouvez supprimer.

ensuite, Affiche tous les fichiers et dossiers :
Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage

Coche « afficher les fichiers et dossiers cachés »

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décoche « masquer les extensions dont le type est connu »
Puis fais «Ok» pour valider les changements.

Et appliquer !

aller dans C:\ et cliquer avec le bouton DROIT de la souris sur le fichier Autoexec.bat. Choisir Modifier.

Selectionner le contenu complet de ce fichier et le coller ici.

Bon courage.

A+

Regis59 · Answer

salutoui supprime toutremet un hijack thisa+

incognito02 · Answer

Salut Mister Régis59  ;-)Je crois que nous ne serons pas trop de 2 pour cette sale bestiole ! lolA++

Regis59 · Answer

Salut Incognito lol

Bha je ne connais pas l infection précisemment, et je n ai fait aucunes recherches, ni tests encore. Apparemment t as des infos lol

C'est le RDV des experts, ca va faire mal mdr

a+

Gomar · Answer

Merci à tous pour votre aide précieuse.
Je sais que tout le monde n'est pas ici à ma disposition et je suis très reconnaissante à ceux qui passent du temps à aider autrui. Mais je n'ai jamais participé à un forum auparavant et je n'étais pas sûre que l'on m'ait vue...

Je me colle à vos recommandations, je vous tiens au courant !

Gomar · Answer

Hum... Voici (déjà!) un problème.
Je me sens naze mais je ne trouve pas le dossier "options des fichiers"...
J'ai essayé par pas mal de chemins mais rien à faire... "RECHERCHER" ne trouve pas non plus.
Sur le panneau de config, j'ai ça :
affichage
ajout de matériel
ajout/supression de prog
app mobiles multimédias
barre des tâches et menu démarr
clavier
comptes d'utilisateurs
connexions réseau
contrôleurs de jeu
courrier
date et heure
imprimantes et télécopieurs
mises à jour automatiques
options d'accessibilité
options d'alimentation
options de modems et téléphonie
options internet
options régionales et linguistiques
outils d'administration
polices
scanneurs et app photo
sons et périph
souris
système
tâches planifiées
voix

incognito02 · Answer

Bonsoir,Dans le panneau de config, ne pas rechercher dans les icones mais dans les menus en haut.tu dois avoir fichier, edition, affichage, favoris et Outils.Je suis entrain de rediger une procédure d'eradication pour ton problème, un peu de patience.Bon courage.A+

Gomar · Answer

Vraiment désolée, mais j'ai beau chercher je ne vois pas comment trouver ce dossier d'options d'affichage des dossiers...J'ai essayé avec la procédure conseillée par Windows aussi, j'ai recherché dans "aide et support" différents termes, mais à chaque fois le résultat est le même : nulle trace de "Afficher les fichiers et dossiers cachés".Normal ?

^^Marie^^ · Answer

Juste en passant,Clique sur démarrer/panneau de configuration==> c'est une fenêtre qui s'ouvre.Dans la barre en haut tu dois avoir -- fichier--affichage--favoris--outilTu clik sur ""outil""option des dossiersaffichage des dossiersTu n'as pas ????A++

Gomar · Answer

Hélas non, tout ce que j'ai c'est  :connecter un lecteur réseaudéconnecter un lecteur réseausynchoniser......

incognito02 · Answer

Bonsoir,copie ce qui se trouve entre les * mais pas les * (ne pas oubier la ligne blanche à la fin****************************************************REGEDIT4[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]"NoFolderOptions"=-[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]"DisableRegistryTools"=-"DisableCMD"=-*****************************************************ouvre le bloc-notes et colle dedans, puis fais "fichier"-  "enregistrer sous"dans "enregistrer dans" : chosir "bureau", dans "nom de fichier" mettre modif.reg, dans type de fichier choisir "tous les fichiers"Aller sur le bureau windows et faire un double-clic sur modif.regensuite refaire cette manip : Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichageCoche « afficher les fichiers et dossiers cachés »Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"Décoche « masquer les extensions dont le type est connu »Puis fais «Ok» pour valider les changements.Et appliquer !aller dans C:\ et cliquer avec le bouton DROIT de la souris sur le fichier Autoexec.bat. Choisir Modifier.Selectionner le contenu complet de ce fichier et le coller ici.Bon courage.A+

Gomar · Answer

Quand je clique sur mon fichier "modif" sur le bureau, une fenêtre s'ouvre et déclare avec arrogance (je m'en rend bien compte à son ton) :"La modification du Registre a été désactivée par votre administrateur"L'administrateur étant moi-même, ça fait peur ! D'autant que je sais n'avoir rien configuré de particulier, et que je ne fouille jamais dans les dossiers de C:, où alors je n'efface rien sans savoir.À propos du Registre, Windows me dit ceci :"Registre WindowsWindows conserve les informations relatives à sa configuration dans une base de données appelée le Registre. (L'éditeur de Registre fourni avec Windows est regedit.exe.) Le Registre contient les profils de chaque utilisateur de l'ordinateur ainsi que les informations relatives au matériel du système, aux programmes installés et aux paramètres des propriétés. Windows fait sans cesse référence à ces informations pendant son exécution.Les éditeurs du Registre permettent de contrôler et de modifier le Registre. Cependant, vous ne devriez pas avoir à le faire. Demandez plutôt aux programmes Windows de modifier le Registre du système lorsque cela est nécessaire. Il est fortement conseillé de ne pas modifier les paramètres du Registre vous-même. AvertissementUne modification incorrecte du Registre peut endommager gravement votre système. Comme précaution élémentaire avant de modifier le Registre, il est conseillé de sauvegarder les données importantes de l'ordinateur. Si vous endommagez votre système, vous pouvez réparer le Registre ou rétablir la version utilisée lors du dernier démarrage correct de votre ordinateur. Sinon, vous devez réinstaller Windows. Lorsque vous réinstallez votre système, vous pouvez perdre les modifications qui ont été apportées, comme les mises à niveau du Service Pack, que vous devez réinstaller à part. Pour obtenir des informations sur la restauration de la version antérieure du Registre, cliquez sur Rubriques connexes."

Gomar · Answer

ah mais je vais quand même essayer la suite du message, peut-être que ce n'est rien, ce message ?je reviens si ça marche (ou pas, d'ailleurs)

Gomar · Answer

eh ben non.ça ne marche pas.comment modifier le registre ?Merci encore à ceux qui sacrifient leur vie de famille pour m'aider.;-)

Gomar · Answer

Ma mère me dit qu'étant donné que je n'ai encore que très peu d'archives, je ferais peut-être bien de carrément défragmenter, et de tout réinstallerC'est vrai que je n'y vois aucun inconvénient.Qu'en pensez-vous ?

incognito02 · Answer

Bonjour,on va essayer autre chose, puisque ce virus a bloqué la base de registre.Telecharge ceci sur le bureau windows et execute le :https://www.zebulon.fr/files/restoreregedit.vbsensuite fait un double clic sur le fichier modif qui doit encore etre sur le bureau windowspuis refait cette manip :Affiche tous les fichiers et dossiers :Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichageCoche « afficher les fichiers et dossiers cachés »Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"Décoche « masquer les extensions dont le type est connu »Puis fais «Ok» pour valider les changements.Et appliquer !aller dans C:\ et cliquer avec le bouton DROIT de la souris sur le fichier Autoexec.bat. Choisir Modifier.Selectionner le contenu complet de ce fichier et le coller ici.Bon courage.A+

Gomar · Answer

Bonjour,I'm back. Je viens d'effectuer toutes les petites étapes décrites ci-dessus, et ô joie ! cette fois avec succès. Par contre le résultat de la dernière étape vous décevra peut-être, je ne pense pas qu'il y ait de quoi disserter des heures, enfin je ne suis pas pro en la matière (on s'en sera rendu compte), mais tout de même...Sans plus attendre je vous le livre (étoiles rajoutées)************pause************Alors ?Merci encore pour tout     :-)

Gomar · Answer

: : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : Je suis en train d'archiver mes rares documents, en vue d'un éventuel formatage. J'attends toutefois encore un peu, pour savoir ce que vous en pensez : est-ce que ça revient au même que d'éradiquer le virus, sera-t-il vraiment viré en profondeur ?Je me dis que c'est peut-être mieux, parce que pendant tout ce temps je continue à me connecter sans antivirus, puisque je n'arrive pas à en télécharger (d'ailleurs ça fait longtemps que je n'ai pas essayé, je vais quand même tenter une dernière fois). Au moins, pour formater, je déconnecte tout. Non parce que moi, là, je me sens comme la brebis innocente et démunie autour de laquelle se rapprochent dangereusement les machoires voraces de tous les loups des environs. Oui, pour ne rien vous cacher, j'en cauchemarde...Voilà j'attends encore un peu et je me lance.: : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : :

incognito02 · Answer

Bonsoir,Imprime ce qui suit, se sera plus facile pour l ‘exécuter.Télécharge Ewido et met le à jour (normalement le virus doit pas planté l’ordi sur ce site)https://www.01net.com/telecharger/Pendant l'installation, sur la page "Additional Options", décoche les deux options "Install background guard" et "Install scan via context menu Ewido Security Suite. Clique sur mise à jour. Démarrer en mode sans échec avec la signature administrateurPour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! (Si F8 ne marche pas utilise la touche F5). ----------------------------------------------------------------------------Ouvre le fichier C:\autoexec.bat, supprime son contenu, enregistre et referme le.Supprime ces fichiers dans TOUS les Profiles, ici j’ai mis [CURRENT USER] Par exemple Margot ou David, ce qui donne par exemple : C:\Documents and Settings\Margot\Local Settings\Application Data\Fichiers à supprimer :C:\Documents and Settings\[CURRENT USER]\Local Settings\Application Data\csrss.exe C:\Documents and Settings\[CURRENT USER]\Local Settings\Application Data\inetinfo.exe C:\Documents and Settings\[CURRENT USER]\Local Settings\Application Data\lsass.exe C:\Documents and Settings\[CURRENT USER]\Local Settings\Application Data\services.exe C:\Documents and Settings\[CURRENT USER]\Local Settings\Application Data\smss.exe C:\Documents and Settings\[CURRENT USER]\Local Settings\Application Data\winlogon.exe C:\Documents and Settings\[CURRENT USER]\Start Menu\Programs\Startup\Empty.pif C:\Documents and Settings\[CURRENT USER]\Templates\A.kotnorB.comAinsi que le dossier Bron.tok-3-3 dans CHAQUE Profiles exemple :C:\Documents and Settings\David\Local Settings\Application Data\Bron.tok-3-3Ensuite dans C:\windows\inf\norBtok.exeEt dans C:\Windows\System32\ 3D Animation.scrVide la corbeilleEnsuite, faire Démarrer puis executer, taper regeditAller dans HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunSupprimer tout ce qui concerne : Tok-CirrhatusAller dans HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunSupprimer tout ce qui concerne Bron-SpizaetusEnfin, fais Démarrer > exécuter et tape cmd puis valide avec ok dans la fenêtre qui va s'ouvrir, saisie ceci: del /a C:\WINDOWS\tasks\*.job et valide en appuyant sur entréeClique sur démarrer/panneau de configuration, clique sur l’icône Taches Planifiées  et supprimes les taches si il y en a. Il ne doit rester que l’icône Création de Tache PlanifiéePasse Adaware et supprime tout ce qu’il trouveLance Ewido et clic sur l'onglet Settings, pour How to Act sélectionne Quarantine.Clique sur scanner puis sur scan complet du système. A la fin cliquer sur Apply all actions Redemarre en mode normal, refait un hijackthis et colle le rapport iciEt surtout rien d’autre.Bon courage.A+

Gomar · Answer

J'ai réussi à télécharger (l'ordi n'a pas du tout redémarré tout seul) et lancer Avast tout à l'heure.Il n'a rien trouvé. Peut-être n'a-t-il encore jamais été présenté au Sieur Brontok ?Alors je viens de relancer Bitdefender, celui-là même qui avait déniché Brontok. Pour l'instant il ne voit rien non plus, mais il reste un quart d'heure d'analyse...J'attends un peu avant de tout attaquer ? En tout cas je suis prête, j'ai copié toute la procédure sur papier au cas où. Par contre ce ne sera pas pour ce soir, étant donné que je suis invitée à manger. Demain soir, donc !Je poste quand même le résultat Bitdefender (sauf s'il est identique, parce qu'alors je saurai à quoi m'en tenir) avant de partir.Bonne soirée et merci encore !

Gomar · Answer

Ça m'a l'air confirmé... Comment est-ce possible ? Il serait parti tout seul ?Voici le rapport bitdefender, qu'en pensez-vous ?À demain !_____________________________----------------------------------------BitDefender Online Scanner     Rapport d'analyse généré à: Sat, Aug 12, 2006 - 20:17:40       Voie d'analyse: C:\;D:\;E:\;F:\;           Statistiques Temps 00:40:37 Fichiers 387632 Directoires 1876 Secteurs de boot 5 Archives 2290 Paquets programmes 51809      Résultats Virus identifiés 0 Fichiers infectés 0 Fichiers suspects 0 Avertissements 0 Désinfectés 0 Fichiers effacés 0      Info sur les moteurs Définition virus 444338 Version des moteurs AVCORE v1.0 (build 2310) (i386) (Apr 17 2006 16:24:38) Analyse des plugins 13 Archive des plugins 39 Unpack des plugins 5 E-mail plugins 6 Système plugins 1      Paramètres d'analyse Première action Désinfecté Seconde Action Supprimé Heuristique Oui Acceptez les avertissements Oui Extensions analysées *; Excludez les extensions   Analyse d'emails Oui Analyse des Archives Oui Analyser paquets programmes Oui Analyse des fichiers Oui Analyse de boot Oui        Fichier analysé  Statut Aucun virus trouvé.

incognito02 · Answer

Bonsoir,elle est pas belle la vie ! vérifie quand même la présence des fichiers que je t'ai donné dans la procédure.Mais pour moi, c'est bon signe.As tu installé un antivirus et un firewall ?Bonne soirée.A+

[Virus] Inf. par Brontok (Win32 Brontok.A@mm)

36 réponses

Votre réponse

Discussions similaires

Newsletters