[Virus] Inf. par Brontok (Win32 Brontok.A@mm)

Gomar -  
incognito02 Messages postés 3487 Statut Contributeur -
Bonjour et merci d'avance de m'aider à résoudre ce problème :

Nous sommes infectés par Win32 Brontok.A@mm pour n'avoir pas protégé notre tout nouvel ordi depuis 10jours que nous l'avons acheté (je sais, pas malin). Maintenant, impossible de télécharger quoi que ce soit car ce Brontok éteind et redémarre l'ordi à chaque fois.
C'est d'ailleurs pour cela que nous n'avons pu faire l'étape numéro 1 de la procédure de désinfection conseillée sur ce forum.
Aussi, voisi les résultats des étapes 2 et 3.

___________________
___________________

ÉTAPE 2 bitdefender :

Statistiques

Temps
00:45:41

Fichiers
407947

Directoires
1834

Secteurs de boot
2

Archives
2433

Paquets programmes
53129

Résultats

Virus identifiés
1

Fichiers infectés
93

Fichiers suspects
0

Avertissements
0

Désinfectés
0

Fichiers effacés
90

Info sur les moteurs

Définition virus
443982

Version des moteurs
AVCORE v1.0 (build 2310) (i386) (Apr 17 2006 16:24:38)

Analyse des plugins
13

Archive des plugins
39

Unpack des plugins
5

E-mail plugins
6

Système plugins
1

Paramètres d'analyse

Première action
Désinfecté

Seconde Action
Supprimé

Heuristique
Oui

Acceptez les avertissements
Oui

Extensions analysées
*;

Excludez les extensions

Analyse d'emails
Oui

Analyse des Archives
Oui

Analyser paquets programmes
Oui

Analyse des fichiers
Oui

Analyse de boot
Oui

Fichier analysé
Statut

C:\Documents and Settings\David\Local Settings\Application Data\csrss.exe
Infecté par: Win32.Brontok.A@mm

C:\Documents and Settings\David\Local Settings\Application Data\csrss.exe
Echec de la désinfection

C:\Documents and Settings\David\Local Settings\Application Data\csrss.exe
Supprimé

C:\Documents and Settings\David\Local Settings\Application Data\inetinfo.exe
Infecté par: Win32.Brontok.A@mm

C:\Documents and Settings\David\Local Settings\Application Data\inetinfo.exe
Echec de la désinfection

C:\Documents and Settings\David\Local Settings\Application Data\inetinfo.exe
Supprimé

C:\Documents and Settings\David\Local Settings\Application Data\lsass.exe
Infecté par: Win32.Brontok.A@mm

C:\Documents and Settings\David\Local Settings\Application Data\lsass.exe
Echec de la désinfection

C:\Documents and Settings\David\Local Settings\Application Data\lsass.exe
Supprimé

C:\Documents and Settings\David\Local Settings\Application Data\services.exe
Infecté par: Win32.Brontok.A@mm

C:\Documents and Settings\David\Local Settings\Application Data\services.exe
Echec de la désinfection

C:\Documents and Settings\David\Local Settings\Application Data\services.exe
Supprimé

C:\Documents and Settings\David\Local Settings\Application Data\smss.exe
Infecté par: Win32.Brontok.A@mm

C:\Documents and Settings\David\Local Settings\Application Data\smss.exe
Echec de la désinfection

C:\Documents and Settings\David\Local Settings\Application Data\smss.exe
Supprimé

C:\Documents and Settings\David\Local Settings\Application Data\winlogon.exe
Infecté par: Win32.Brontok.A@mm

C:\Documents and Settings\David\Local Settings\Application Data\winlogon.exe
Echec de la désinfection

C:\Documents and Settings\David\Local Settings\Application Data\winlogon.exe
Supprimé

C:\Documents and Settings\David\Menu Démarrer\Programmes\Démarrage\Empty.pif
Infecté par: Win32.Brontok.A@mm

C:\Documents and Settings\David\Menu Démarrer\Programmes\Démarrage\Empty.pif
Echec de la désinfection

C:\Documents and Settings\David\Menu Démarrer\Programmes\Démarrage\Empty.pif
Supprimé

C:\Documents and Settings\David\Modèles\A.kotnorB.com
Infecté par: Win32.Brontok.A@mm

C:\Documents and Settings\David\Modèles\A.kotnorB.com
Echec de la désinfection

C:\Documents and Settings\David\Modèles\A.kotnorB.com
Supprimé

C:\Documents and Settings\Margot\Local Settings\Application Data\csrss.exe
Infecté par: Win32.Brontok.A@mm

C:\Documents and Settings\Margot\Local Settings\Application Data\csrss.exe
Echec de la désinfection

C:\Documents and Settings\Margot\Local Settings\Application Data\csrss.exe
Supprimé

C:\Documents and Settings\Margot\Local Settings\Application Data\inetinfo.exe
Infecté par: Win32.Brontok.A@mm

C:\Documents and Settings\Margot\Local Settings\Application Data\inetinfo.exe
Echec de la désinfection

C:\Documents and Settings\Margot\Local Settings\Application Data\inetinfo.exe
Supprimé

C:\Documents and Settings\Margot\Local Settings\Application Data\lsass.exe
Infecté par: Win32.Brontok.A@mm

C:\Documents and Settings\Margot\Local Settings\Application Data\lsass.exe
Echec de la désinfection

C:\Documents and Settings\Margot\Local Settings\Application Data\lsass.exe
Echec de la suppression

C:\Documents and Settings\Margot\Local Settings\Application Data\services.exe
Infecté par: Win32.Brontok.A@mm

C:\Documents and Settings\Margot\Local Settings\Application Data\services.exe
Echec de la désinfection

C:\Documents and Settings\Margot\Local Settings\Application Data\services.exe
Echec de la suppression

C:\Documents and Settings\Margot\Local Settings\Application Data\smss.exe
Infecté par: Win32.Brontok.A@mm

C:\Documents and Settings\Margot\Local Settings\Application Data\smss.exe
Echec de la désinfection

C:\Documents and Settings\Margot\Local Settings\Application Data\smss.exe
Supprimé

C:\Documents and Settings\Margot\Local Settings\Application Data\winlogon.exe
Infecté par: Win32.Brontok.A@mm

C:\Documents and Settings\Margot\Local Settings\Application Data\winlogon.exe
Echec de la désinfection

C:\Documents and Settings\Margot\Local Settings\Application Data\winlogon.exe
Echec de la suppression

C:\Documents and Settings\Margot\Menu Démarrer\Programmes\Démarrage\Empty.pif
Infecté par: Win32.Brontok.A@mm

C:\Documents and Settings\Margot\Menu Démarrer\Programmes\Démarrage\Empty.pif
Echec de la désinfection

C:\Documents and Settings\Margot\Menu Démarrer\Programmes\Démarrage\Empty.pif
Supprimé

C:\Documents and Settings\Margot\Mes documents\Docs\Autres\Autres\Autres.exe
Infecté par: Win32.Brontok.A@mm

C:\Documents and Settings\Margot\Mes documents\Docs\Autres\Autres\Autres.exe
Echec de la désinfection

C:\Documents and Settings\Margot\Mes documents\Docs\Autres\Autres\Autres.exe
Supprimé

C:\Documents and Settings\Margot\Mes documents\Docs\Autres\Autres.exe
Infecté par: Win32.Brontok.A@mm

C:\Documents and Settings\Margot\Mes documents\Docs\Autres\Autres.exe
Echec de la désinfection

C:\Documents and Settings\Margot\Mes documents\Docs\Autres\Autres.exe
Supprimé

C:\Documents and Settings\Margot\Mes documents\Docs\Autres\Fac\Fac.exe
Infecté par: Win32.Brontok.A@mm

C:\Documents and Settings\Margot\Mes documents\Docs\Autres\Fac\Fac.exe
Echec de la désinfection

C:\Documents and Settings\Margot\Mes documents\Docs\Autres\Fac\Fac.exe
Supprimé

C:\Documents and Settings\Margot\Mes documents\Docs\Autres\La Chine\La Chine.exe
Infecté par: Win32.Brontok.A@mm

C:\Documents and Settings\Margot\Mes documents\Docs\Autres\La Chine\La Chine.exe
Echec de la désinfection

C:\Documents and Settings\Margot\Mes documents\Docs\Autres\La Chine\La Chine.exe
Supprimé

C:\Documents and Settings\Margot\Mes documents\Docs\Autres\La Chine\Le Consulat Général de France à Hong Kong_fichiers\Le Consulat Général de France à Hong Kong_fichiers.exe
Infecté par: Win32.Brontok.A@mm

C:\Documents and Settings\Margot\Mes documents\Docs\Autres\La Chine\Le Consulat Général de France à Hong Kong_fichiers\Le Consulat Général de France à Hong Kong_fichiers.exe
Echec de la désinfection

C:\Documents and Settings\Margot\Mes documents\Docs\Autres\La Chine\Le Consulat Général de France à Hong Kong_fichiers\Le Consulat Général de France à Hong Kong_fichiers.exe
Supprimé

C:\Documents and Settings\Margot\Mes documents\Docs\Autres\Mes courriers\Mes courriers.exe
Infecté par: Win32.Brontok.A@mm

C:\Documents and Settings\Margot\Mes documents\Docs\Autres\Mes courriers\Mes courriers.exe
Echec de la désinfection

C:\Documents and Settings\Margot\Mes documents\Docs\Autres\Mes courriers\Mes courriers.exe
Supprimé

C:\Documents and Settings\Margot\Mes documents\Docs\Autres\Mes courriers\SNCF\recap billets sncf_fichiers\recap billets sncf_fichiers.exe
Infecté par: Win32.Brontok.A@mm

C:\Documents and Settings\Margot\Mes documents\Docs\Autres\Mes courriers\SNCF\recap billets sncf_fichiers\recap billets sncf_fichiers.exe
Echec de la désinfection

C:\Documents and Settings\Margot\Mes documents\Docs\Autres\Mes courriers\SNCF\recap billets sncf_fichiers\recap billets sncf_fichiers.exe
Supprimé

C:\Documents and Settings\Margot\Mes documents\Docs\Autres\Mes courriers\SNCF\RECLAM SNCF_fichiers\RECLAM SNCF_fichiers.exe
Infecté par: Win32.Brontok.A@mm

C:\Documents and Settings\Margot\Mes documents\Docs\Autres\Mes courriers\SNCF\RECLAM SNCF_fichiers\RECLAM SNCF_fichiers.exe
Echec de la désinfection

C:\Documents and Settings\Margot\Mes documents\Docs\Autres\Mes courriers\SNCF\RECLAM SNCF_fichiers\RECLAM SNCF_fichiers.exe
Supprimé

C:\Documents and Settings\Margot\Mes documents\Docs\Autres\Mes courriers\SNCF\SNCF.exe
Infecté par: Win32.Brontok.A@mm

C:\Documents and Settings\Margot\Mes documents\Docs\Autres\Mes courriers\SNCF\SNCF.exe
Echec de la désinfection

C:\Documents and Settings\Margot\Mes documents\Docs\Autres\Mes courriers\SNCF\SNCF.exe
Supprimé

C:\Documents and Settings\Margot\Mes documents\Docs\Autres\Relevés bancaires\Filbanque Opérations_fichiers\Filbanque Opérations_fichiers.exe
Infecté par: Win32.Brontok.A@mm

C:\Documents and Settings\Margot\Mes documents\Docs\Autres\Relevés bancaires\Filbanque Opérations_fichiers\Filbanque Opérations_fichiers.exe
Echec de la désinfection

C:\Documents and Settings\Margot\Mes documents\Docs\Autres\Relevés bancaires\Filbanque Opérations_fichiers\Filbanque Opérations_fichiers.exe
Supprimé

C:\Documents and Settings\Margot\Mes documents\Docs\Autres\Relevés bancaires\Relevés bancaires.exe
Infecté par: Win32.Brontok.A@mm

C:\Documents and Settings\Margot\Mes documents\Docs\Autres\Relevés bancaires\Relevés bancaires.exe
Echec de la désinfection

C:\Documents and Settings\Margot\Mes documents\Docs\Autres\Relevés bancaires\Relevés bancaires.exe
Supprimé

C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Annonces emploi\Annonces emploi.exe
Infecté par: Win32.Brontok.A@mm

C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Annonces emploi\Annonces emploi.exe
Echec de la désinfection

C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Annonces emploi\Annonces emploi.exe
Supprimé

C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Annonces emploi\Arts et Vie\Arts et Vie.exe
Infecté par: Win32.Brontok.A@mm

C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Annonces emploi\Arts et Vie\Arts et Vie.exe
Echec de la désinfection

C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Annonces emploi\Arts et Vie\Arts et Vie.exe
Supprimé

C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Annonces emploi\GLH NextPeople - GUESSwatches\GLH NextPeople - GUESSwatches.exe
Infecté par: Win32.Brontok.A@mm

C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Annonces emploi\GLH NextPeople - GUESSwatches\GLH NextPeople - GUESSwatches.exe
Echec de la désinfection

C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Annonces emploi\GLH NextPeople - GUESSwatches\GLH NextPeople - GUESSwatches.exe
Supprimé

C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Annonces emploi\Honda\Honda.exe
Infecté par: Win32.Brontok.A@mm

C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Annonces emploi\Honda\Honda.exe
Echec de la désinfection

C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Annonces emploi\Honda\Honda.exe
Supprimé

C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Annonces emploi\Standardiste aéroport\Standardiste aéroport.exe
Infecté par: Win32.Brontok.A@mm

C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Annonces emploi\Standardiste aéroport\Standardiste aéroport.exe
Echec de la désinfection

C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Annonces emploi\Standardiste aéroport\Standardiste aéroport.exe
Supprimé

C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Annonces emploi\Virginie Martin\Virginie Martin.exe
Infecté par: Win32.Brontok.A@mm

C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Annonces emploi\Virginie Martin\Virginie Martin.exe
Echec de la désinfection

C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Annonces emploi\Virginie Martin\Virginie Martin.exe
Supprimé

C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Boulot.exe
Infecté par: Win32.Brontok.A@mm

C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Boulot.exe
Echec de la désinfection

C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Boulot.exe
Supprimé

C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\Charlestown\Charlestown.exe
Infecté par: Win32.Brontok.A@mm

C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\Charlestown\Charlestown.exe
Echec de la désinfection

C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\Charlestown\Charlestown.exe
Supprimé

C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\Compte-rendus boulot.exe
Infecté par: Win32.Brontok.A@mm

C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\Compte-rendus boulot.exe
Echec de la désinfection

C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\Compte-rendus boulot.exe
Supprimé

C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\infrarouge\infrarouge.exe
Infecté par: Win32.Brontok.A@mm

C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\infrarouge\infrarouge.exe
Echec de la désinfection

C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\infrarouge\infrarouge.exe
Supprimé

C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\La Mirande\Dossier Margot\BC-types\BC-types.exe
Infecté par: Win32.Brontok.A@mm

C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\La Mirande\Dossier Margot\BC-types\BC-types.exe
Echec de la désinfection

C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\La Mirande\Dossier Margot\BC-types\BC-types.exe
Supprimé

C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\La Mirande\Dossier Margot\Docs divers\Docs divers.exe
Infecté par: Win32.Brontok.A@mm

C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\La Mirande\Dossier Margot\Docs divers\Docs divers.exe
Echec de la désinfection

C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\La Mirande\Dossier Margot\Docs divers\Docs divers.exe
Supprimé

C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\La Mirande\Dossier Margot\Docs divers\Mirande\Mirande.exe
Infecté par: Win32.Brontok.A@mm

C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\La Mirande\Dossier Margot\Docs divers\Mirande\Mirande.exe
Echec de la désinfection

C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\La Mirande\Dossier Margot\Docs divers\Mirande\Mirande.exe
Supprimé

C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\La Mirande\Dossier Margot\La Mirande - histoire - description -\La Mirande - histoire - description -.exe
Infecté par: Win32.Brontok.A@mm

C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\La Mirande\Dossier Margot\La Mirande - histoire - description -\La Mirande - histoire - description -.exe
Echec de la désinfection

C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\La Mirande\Dossier Margot\La Mirande - histoire - description -\La Mirande - histoire - description -.exe
Supprimé

C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\La Mirande\Dossier Margot\Lettres-types\Lettres-types.exe
Infecté par: Win32.Brontok.A@mm

C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\La Mirande\Dossier Margot\Lettres-types\Lettres-types.exe
Echec de la désinfection

C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\La Mirande\Dossier Margot\Lettres-types\Lettres-types.exe
Supprimé

C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\RONDINARA\Petit futé\Petit futé.exe
Infecté par: Win32.Brontok.A@mm

C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\RONDINARA\Petit futé\Petit futé.exe
Echec de la désinfection

C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\RONDINARA\Petit futé\Petit futé.exe
Supprimé

C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\RONDINARA\Photos Elsa\Photos Elsa.exe
Infecté par: Win32.Brontok.A@mm

C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\RONDINARA\Photos Elsa\Photos Elsa.exe
Echec de la désinfection

C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\RONDINARA\Photos Elsa\Photos Elsa.exe
Supprimé

C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\RONDINARA\Plages\Plages.exe
Infecté par: Win32.Brontok.A@mm

C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\RONDINARA\Plages\Plages.exe
Echec de la désinfection

C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\RONDINARA\Plages\Plages.exe
Supprimé

C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\RONDINARA\RONDINARA.exe
Infecté par: Win32.Brontok.A@mm

C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\RONDINARA\RONDINARA.exe
Echec de la désinfection

C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\RONDINARA\RONDINARA.exe
Supprimé

C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\CVs à jour\CVs obsolètes\CVs obsolètes.exe
Infecté par: Win32.Brontok.A@mm

C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\CVs à jour\CVs obsolètes\CVs obsolètes.exe
Echec de la désinfection

C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\CVs à jour\CVs obsolètes\CVs obsolètes.exe
Supprimé

C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\CVs à jour\CVs à jour.exe
Infecté par: Win32.Brontok.A@mm

C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\CVs à jour\CVs à jour.exe
Echec de la désinfection

C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\CVs à jour\CVs à jour.exe
Supprimé

C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Etudes 2006\Etudes 2006.exe
Infecté par: Win32.Brontok.A@mm

C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Etudes 2006\Etudes 2006.exe
Echec de la désinfection

C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Etudes 2006\Etudes 2006.exe
Supprimé

C:\Documents and Settings\Margot\Mes documents\Docs\Docs.exe
Infecté par: Win32.Brontok.A@mm

C:\Documents and Settings\Margot\Mes documents\Docs\Docs.exe
Echec de la désinfection

C:\Documents and Settings\Margot\Mes documents\Docs\Docs.exe
Supprimé

C:\Documents and Settings\Margot\Mes documents\Ma musique\Ma musique.exe
Infecté par: Win32.Brontok.A@mm

C:\Documents and Settings\Margot\Mes documents\Ma musique\Ma musique.exe
Echec de la désinfection

C:\Documents and Settings\Margot\Mes documents\Ma musique\Ma musique.exe
Supprimé

C:\Documents and Settings\Margot\Mes documents\Ma musique\Musique\Musique.exe
Infecté par: Win32.Brontok.A@mm

C:\Documents and Settings\Margot\Mes documents\Ma musique\Musique\Musique.exe
Echec de la désinfection

C:\Documents and Settings\Margot\Mes documents\Ma musique\Musique\Musique.exe
Supprimé

C:\Documents and Settings\Margot\Mes documents\Mes documents.exe
Infecté par: Win32.Brontok.A@mm

C:\Documents and Settings\Margot\Mes documents\Mes documents.exe
Echec de la désinfection

C:\Documents and Settings\Margot\Mes documents\Mes documents.exe
Supprimé

C:\Documents and Settings\Margot\Mes documents\Mes images\Appart\Appart.exe
Infecté par: Win32.Brontok.A@mm

C:\Documents and Settings\Margot\Mes documents\Mes images\Appart\Appart.exe
Echec de la désinfection

C:\Documents and Settings\Margot\Mes documents\Mes images\Appart\Appart.exe
Supprimé

C:\Documents and Settings\Margot\Mes documents\Mes images\Laure\Laure.exe
Infecté par: Win32.Brontok.A@mm

C:\Documents and Settings\Margot\Mes documents\Mes images\Laure\Laure.exe
Echec de la désinfection

C:\Documents and Settings\Margot\Mes documents\Mes images\Laure\Laure.exe
Supprimé

C:\Documents and Settings\Margot\Mes documents\Mes images\Mes images.exe
Infecté par: Win32.Brontok.A@mm

C:\Documents and Settings\Margot\Mes documents\Mes images\Mes images.exe
Echec de la désinfection

C:\Documents and Settings\Margot\Mes documents\Mes images\Mes images.exe
Supprimé

C:\Documents and Settings\Margot\Mes documents\Mes images\Photos hôtesse\Autres moi\Autres moi.exe
Infecté par: Win32.Brontok.A@mm

C:\Documents and Settings\Margot\Mes documents\Mes images\Photos hôtesse\Autres moi\Autres moi.exe
Echec de la désinfection

C:\Documents and Settings\Margot\Mes documents\Mes images\Photos hôtesse\Autres moi\Autres moi.exe
Supprimé

C:\Documents and Settings\Margot\Mes documents\Mes images\Photos hôtesse\Photos hôtesse.exe
Infecté par: Win32.Brontok.A@mm

C:\Documents and Settings\Margot\Mes documents\Mes images\Photos hôtesse\Photos hôtesse.exe
Echec de la désinfection

C:\Documents and Settings\Margot\Mes documents\Mes images\Photos hôtesse\Photos hôtesse.exe
Supprimé

C:\Documents and Settings\Margot\Mes documents\Mes images\Photos2\Photos2.exe
Infecté par: Win32.Brontok.A@mm

C:\Documents and Settings\Margot\Mes documents\Mes images\Photos2\Photos2.exe
Echec de la désinfection

C:\Documents and Settings\Margot\Mes documents\Mes images\Photos2\Photos2.exe
Supprimé

C:\Documents and Settings\Margot\Mes documents\Mes images\Photos2\XX\XX.exe
Infecté par: Win32.Brontok.A@mm

C:\Documents and Settings\Margot\Mes documents\Mes images\Photos2\XX\XX.exe
Echec de la désinfection

C:\Documents and Settings\Margot\Mes documents\Mes images\Photos2\XX\XX.exe
Supprimé

C:\Documents and Settings\Margot\Mes documents\Mes images\Salins - 30juillet06\Salins - 30juillet06.exe
Infecté par: Win32.Brontok.A@mm

C:\Documents and Settings\Margot\Mes documents\Mes images\Salins - 30juillet06\Salins - 30juillet06.exe
Echec de la désinfection

C:\Documents and Settings\Margot\Mes documents\Mes images\Salins - 30juillet06\Salins - 30juillet06.exe
Supprimé

C:\Documents and Settings\Margot\Mes documents\Mes images\Solitaire\Seule\Seule.exe
Infecté par: Win32.Brontok.A@mm

C:\Documents and Settings\Margot\Mes documents\Mes images\Solitaire\Seule\Seule.exe
Echec de la désinfection

C:\Documents and Settings\Margot\Mes documents\Mes images\Solitaire\Seule\Seule.exe
Supprimé

C:\Documents and Settings\Margot\Mes documents\Mes images\Solitaire\Solitaire.exe
Infecté par: Win32.Brontok.A@mm

C:\Documents and Settings\Margot\Mes documents\Mes images\Solitaire\Solitaire.exe
Echec de la désinfection

C:\Documents and Settings\Margot\Mes documents\Mes images\Solitaire\Solitaire.exe
Supprimé

C:\Documents and Settings\Margot\Mes documents\Mes images\Vaness\Vaness.exe
Infecté par: Win32.Brontok.A@mm

C:\Documents and Settings\Margot\Mes documents\Mes images\Vaness\Vaness.exe
Echec de la désinfection

C:\Documents and Settings\Margot\Mes documents\Mes images\Vaness\Vaness.exe
Supprimé

C:\Documents and Settings\Margot\Mes documents\Mes vidéos\Mes vidéos.exe
Infecté par: Win32.Brontok.A@mm

C:\Documents and Settings\Margot\Mes documents\Mes vidéos\Mes vidéos.exe
Echec de la désinfection

C:\Documents and Settings\Margot\Mes documents\Mes vidéos\Mes vidéos.exe
Supprimé

C:\Documents and Settings\Margot\Modèles\A.kotnorB.com
Infecté par: Win32.Brontok.A@mm

C:\Documents and Settings\Margot\Modèles\A.kotnorB.com
Echec de la désinfection

C:\Documents and Settings\Margot\Modèles\A.kotnorB.com
Supprimé

C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP19\A0004295.lnk=>C:\Documents and Settings\Margot\Mes documents\Mes images\Solitaire\Solitaire.exe
Infecté par: Win32.Brontok.A@mm

C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP19\A0004295.lnk=>C:\Documents and Settings\Margot\Mes documents\Mes images\Solitaire\Solitaire.exe
Echec de la désinfection

C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP19\A0004295.lnk=>C:\Documents and Settings\Margot\Mes documents\Mes images\Solitaire\Solitaire.exe
Supprimé

C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP19\A0004295.lnk
Echec de la mise à jour

C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006217.exe
Infecté par: Win32.Brontok.A@mm

C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006217.exe
Echec de la désinfection

C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006217.exe
Supprimé

C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006218.exe
Infecté par: Win32.Brontok.A@mm

C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006218.exe
Echec de la désinfection

C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006218.exe
Supprimé

C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006219.exe
Infecté par: Win32.Brontok.A@mm

C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006219.exe
Echec de la désinfection

C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006219.exe
Supprimé

C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006220.exe
Infecté par: Win32.Brontok.A@mm

C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006220.exe
Echec de la désinfection

C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006220.exe
Supprimé

C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006221.exe
Infecté par: Win32.Brontok.A@mm

C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006221.exe
Echec de la désinfection

C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006221.exe
Supprimé

C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006223.scr
Infecté par: Win32.Brontok.A@mm

C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006223.scr
Echec de la désinfection

C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006223.scr
Supprimé

C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006225.exe
Infecté par: Win32.Brontok.A@mm

C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006225.exe
Echec de la désinfection

C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006225.exe
Supprimé

C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006233.exe
Infecté par: Win32.Brontok.A@mm

C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006233.exe
Echec de la désinfection

C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006233.exe
Supprimé

C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006234.exe
Infecté par: Win32.Brontok.A@mm

C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006234.exe
Echec de la désinfection

C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006234.exe
Supprimé

C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006235.exe
Infecté par: Win32.Brontok.A@mm

C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006235.exe
Echec de la désinfection

C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006235.exe
Supprimé

C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006236.exe
Infecté par: Win32.Brontok.A@mm

C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006236.exe
Echec de la désinfection

C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006236.exe
Supprimé

C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006238.exe
Infecté par: Win32.Brontok.A@mm

C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006238.exe
Echec de la désinfection

C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006238.exe
Supprimé

C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006239.com
Infecté par: Win32.Brontok.A@mm

C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006239.com
Echec de la désinfection

C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006239.com
Supprimé

C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006240.scr
Infecté par: Win32.Brontok.A@mm

C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006240.scr
Echec de la désinfection

C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006240.scr
Supprimé

C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006242.exe
Infecté par: Win32.Brontok.A@mm

C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006242.exe
Echec de la désinfection

C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006242.exe
Supprimé

C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006243.exe
Infecté par: Win32.Brontok.A@mm

C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006243.exe
Echec de la désinfection

C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006243.exe
Supprimé

C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006244.exe
Infecté par: Win32.Brontok.A@mm

C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006244.exe
Echec de la désinfection

C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006244.exe
Supprimé

C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006245.exe
Infecté par: Win32.Brontok.A@mm

C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006245.exe
Echec de la désinfection

C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006245.exe
Supprimé

C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006246.exe
Infecté par: Win32.Brontok.A@mm

C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006246.exe
Echec de la désinfection

C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006246.exe
Supprimé

C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006247.exe
Infecté par: Win32.Brontok.A@mm

C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006247.exe
Echec de la désinfection

C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006247.exe
Supprimé

C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006248.exe
Infecté par: Win32.Brontok.A@mm

C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006248.exe
Echec de la désinfection

C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006248.exe
Supprimé

C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006249.exe
Infecté par: Win32.Brontok.A@mm

C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006249.exe
Echec de la désinfection

C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006249.exe
Supprimé

C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006250.pif
Infecté par: Win32.Brontok.A@mm

C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006250.pif
Echec de la désinfection

C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006250.pif
Supprimé

C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006251.com
Infecté par: Win32.Brontok.A@mm

C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006251.com
Echec de la désinfection

C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006251.com
Supprimé

C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006252.pif
Infecté par: Win32.Brontok.A@mm

C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006252.pif
Echec de la désinfection

C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006252.pif
Supprimé

C:\WINDOWS\inf\norBtok.exe
Infecté par: Win32.Brontok.A@mm

C:\WINDOWS\inf\norBtok.exe
Echec de la désinfection

C:\WINDOWS\inf\norBtok.exe
Supprimé

C:\WINDOWS\system32\3D Animation.scr
Infecté par: Win32.Brontok.A@mm

C:\WINDOWS\system32\3D Animation.scr
Echec de la désinfection

C:\WINDOWS\system32\3D Animation.scr
Supprimé

__________________
__________________

ÉTAPE 3 hijack this :

Logfile of HijackThis v1.99.1
Scan saved at 20:12:34, on 10/08/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\VTTimer.exe
C:\WINDOWS\System32\VTtrayp.exe
C:\Program Files\VIA\RAID\raid_tool.exe
C:\Program Files\VIAudioi\SBADeck\ADeck.exe
C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Club-Internet\Dr Club Internet\bin\mpbtn.exe
C:\WINDOWS\System32\svchost.exe
C:\Documents and Settings\Margot\Local Settings\Application Data\winlogon.exe
C:\Documents and Settings\Margot\Local Settings\Application Data\services.exe
C:\Documents and Settings\Margot\Local Settings\Application Data\lsass.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE
C:\WINDOWS\System32\ping.exe
C:\WINDOWS\System32\ping.exe
C:\WINDOWS\System32\ping.exe
C:\WINDOWS\System32\ping.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [RaidTool] C:\Program Files\VIA\RAID\raid_tool.exe
O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Bron-Spizaetus] "C:\WINDOWS\INF\norBtok.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Tok-Cirrhatus] "C:\Documents and Settings\Margot\Local Settings\Application Data\smss.exe"
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Docteur Club Internet.lnk = C:\Program Files\Club-Internet\Dr Club Internet\bin\matcli.exe
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by102fd.bay102.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab

36 réponses

  • 1
  • 2
  1. incognito02 Messages postés 3487 Statut Contributeur 138
     
    Bonsoir,

    Pouvez vous refaire un scan bitdefender et un log Hijackthis complet (le premier était incomplet)

    Poster les 2 rapports.

    Bon courage.

    A+

    0
  2. Gomar
     
    C'est reparti (mais j'ai pas l'impression d'avoir obtenu plus, pourtant j'ai bien attendu que le logiciel ait terminé et me l'annonce). J'ai quand même copié ça :
    _________________
    _________________

    Info d'analyse

    Fichiers scannés
    409734

    Infectés Fichiers
    139

    Virus Détectés

    Win32.Brontok.A@mm
    139

    ________________
    _________________

    Et revoici l'étape 2 :

    BitDefender Online Scanner
    Rapport d'analyse généré à: Thu, Aug 10, 2006 - 23:17:24

    Voie d'analyse: C:\;D:\;

    Statistiques
    Temps 00:45:53
    Fichiers 409703
    Directoires 1837
    Secteurs de boot 2
    Archives 2485
    Paquets programmes 53288

    Résultats
    Virus identifiés 1
    Fichiers infectés 139
    Fichiers suspects 0
    Avertissements 0
    Désinfectés 0
    Fichiers effacés 136

    Info sur les moteurs
    Définition virus 444005
    Version des moteurs AVCORE v1.0 (build 2310) (i386) (Apr 17 2006 16:24:38)
    Analyse des plugins 13
    Archive des plugins 39
    Unpack des plugins 5
    E-mail plugins 6
    Système plugins 1

    Paramètres d'analyse
    Première action Désinfecté
    Seconde Action Supprimé
    Heuristique Oui
    Acceptez les avertissements Oui
    Extensions analysées *;
    Excludez les extensions
    Analyse d'emails Oui
    Analyse des Archives Oui
    Analyser paquets programmes Oui
    Analyse des fichiers Oui
    Analyse de boot Oui

    Fichier analysé Statut
    C:\Documents and Settings\David\Local Settings\Application Data\csrss.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\David\Local Settings\Application Data\csrss.exe Echec de la désinfection
    C:\Documents and Settings\David\Local Settings\Application Data\csrss.exe Supprimé
    C:\Documents and Settings\David\Local Settings\Application Data\inetinfo.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\David\Local Settings\Application Data\inetinfo.exe Echec de la désinfection
    C:\Documents and Settings\David\Local Settings\Application Data\inetinfo.exe Supprimé
    C:\Documents and Settings\David\Local Settings\Application Data\lsass.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\David\Local Settings\Application Data\lsass.exe Echec de la désinfection
    C:\Documents and Settings\David\Local Settings\Application Data\lsass.exe Supprimé
    C:\Documents and Settings\David\Local Settings\Application Data\services.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\David\Local Settings\Application Data\services.exe Echec de la désinfection
    C:\Documents and Settings\David\Local Settings\Application Data\services.exe Supprimé
    C:\Documents and Settings\David\Local Settings\Application Data\smss.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\David\Local Settings\Application Data\smss.exe Echec de la désinfection
    C:\Documents and Settings\David\Local Settings\Application Data\smss.exe Supprimé
    C:\Documents and Settings\David\Local Settings\Application Data\winlogon.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\David\Local Settings\Application Data\winlogon.exe Echec de la désinfection
    C:\Documents and Settings\David\Local Settings\Application Data\winlogon.exe Supprimé
    C:\Documents and Settings\David\Menu Démarrer\Programmes\Démarrage\Empty.pif Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\David\Menu Démarrer\Programmes\Démarrage\Empty.pif Echec de la désinfection
    C:\Documents and Settings\David\Menu Démarrer\Programmes\Démarrage\Empty.pif Supprimé
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\DaveShoes.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\DaveShoes.exe Echec de la désinfection
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\DaveShoes.exe Supprimé
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\HBoriginal_fichiers\HBoriginal_fichiers.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\HBoriginal_fichiers\HBoriginal_fichiers.exe Echec de la désinfection
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\HBoriginal_fichiers\HBoriginal_fichiers.exe Supprimé
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010002_JPG_fichiers\P1010002_JPG_fichiers.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010002_JPG_fichiers\P1010002_JPG_fichiers.exe Echec de la désinfection
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010002_JPG_fichiers\P1010002_JPG_fichiers.exe Supprimé
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010003_JPG_fichiers\P1010003_JPG_fichiers.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010003_JPG_fichiers\P1010003_JPG_fichiers.exe Echec de la désinfection
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010003_JPG_fichiers\P1010003_JPG_fichiers.exe Supprimé
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010004_JPG_fichiers\P1010004_JPG_fichiers.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010004_JPG_fichiers\P1010004_JPG_fichiers.exe Echec de la désinfection
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010004_JPG_fichiers\P1010004_JPG_fichiers.exe Supprimé
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010005_JPG_fichiers\P1010005_JPG_fichiers.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010005_JPG_fichiers\P1010005_JPG_fichiers.exe Echec de la désinfection
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010005_JPG_fichiers\P1010005_JPG_fichiers.exe Supprimé
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010006_JPG_fichiers\P1010006_JPG_fichiers.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010006_JPG_fichiers\P1010006_JPG_fichiers.exe Echec de la désinfection
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010006_JPG_fichiers\P1010006_JPG_fichiers.exe Supprimé
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010007_JPG_fichiers\P1010007_JPG_fichiers.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010007_JPG_fichiers\P1010007_JPG_fichiers.exe Echec de la désinfection
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010007_JPG_fichiers\P1010007_JPG_fichiers.exe Supprimé
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010008_JPG_fichiers\P1010008_JPG_fichiers.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010008_JPG_fichiers\P1010008_JPG_fichiers.exe Echec de la désinfection
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010008_JPG_fichiers\P1010008_JPG_fichiers.exe Supprimé
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010009_JPG_fichiers\P1010009_JPG_fichiers.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010009_JPG_fichiers\P1010009_JPG_fichiers.exe Echec de la désinfection
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010009_JPG_fichiers\P1010009_JPG_fichiers.exe Supprimé
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010010_JPG_fichiers\P1010010_JPG_fichiers.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010010_JPG_fichiers\P1010010_JPG_fichiers.exe Echec de la désinfection
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010010_JPG_fichiers\P1010010_JPG_fichiers.exe Supprimé
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010011_JPG_fichiers\P1010011_JPG_fichiers.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010011_JPG_fichiers\P1010011_JPG_fichiers.exe Echec de la désinfection
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010011_JPG_fichiers\P1010011_JPG_fichiers.exe Supprimé
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010012_JPG_fichiers\P1010012_JPG_fichiers.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010012_JPG_fichiers\P1010012_JPG_fichiers.exe Echec de la désinfection
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010012_JPG_fichiers\P1010012_JPG_fichiers.exe Supprimé
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010013_JPG_fichiers\P1010013_JPG_fichiers.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010013_JPG_fichiers\P1010013_JPG_fichiers.exe Echec de la désinfection
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010013_JPG_fichiers\P1010013_JPG_fichiers.exe Supprimé
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010014_JPG_fichiers\P1010014_JPG_fichiers.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010014_JPG_fichiers\P1010014_JPG_fichiers.exe Echec de la désinfection
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010014_JPG_fichiers\P1010014_JPG_fichiers.exe Supprimé
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010015_JPG_fichiers\P1010015_JPG_fichiers.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010015_JPG_fichiers\P1010015_JPG_fichiers.exe Echec de la désinfection
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010015_JPG_fichiers\P1010015_JPG_fichiers.exe Supprimé
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010016_JPG_fichiers\P1010016_JPG_fichiers.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010016_JPG_fichiers\P1010016_JPG_fichiers.exe Echec de la désinfection
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010016_JPG_fichiers\P1010016_JPG_fichiers.exe Supprimé
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010017_JPG_fichiers\P1010017_JPG_fichiers.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010017_JPG_fichiers\P1010017_JPG_fichiers.exe Echec de la désinfection
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010017_JPG_fichiers\P1010017_JPG_fichiers.exe Supprimé
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010018_JPG_fichiers\P1010018_JPG_fichiers.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010018_JPG_fichiers\P1010018_JPG_fichiers.exe Echec de la désinfection
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010018_JPG_fichiers\P1010018_JPG_fichiers.exe Supprimé
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010019_JPG_fichiers\P1010019_JPG_fichiers.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010019_JPG_fichiers\P1010019_JPG_fichiers.exe Echec de la désinfection
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010019_JPG_fichiers\P1010019_JPG_fichiers.exe Supprimé
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010020_JPG_fichiers\P1010020_JPG_fichiers.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010020_JPG_fichiers\P1010020_JPG_fichiers.exe Echec de la désinfection
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010020_JPG_fichiers\P1010020_JPG_fichiers.exe Supprimé
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010021_JPG_fichiers\P1010021_JPG_fichiers.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010021_JPG_fichiers\P1010021_JPG_fichiers.exe Echec de la désinfection
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010021_JPG_fichiers\P1010021_JPG_fichiers.exe Supprimé
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010022_JPG_fichiers\P1010022_JPG_fichiers.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010022_JPG_fichiers\P1010022_JPG_fichiers.exe Echec de la désinfection
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010022_JPG_fichiers\P1010022_JPG_fichiers.exe Supprimé
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010023_JPG_fichiers\P1010023_JPG_fichiers.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010023_JPG_fichiers\P1010023_JPG_fichiers.exe Echec de la désinfection
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010023_JPG_fichiers\P1010023_JPG_fichiers.exe Supprimé
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010024_JPG_fichiers\P1010024_JPG_fichiers.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010024_JPG_fichiers\P1010024_JPG_fichiers.exe Echec de la désinfection
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010024_JPG_fichiers\P1010024_JPG_fichiers.exe Supprimé
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010025_JPG_fichiers\P1010025_JPG_fichiers.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010025_JPG_fichiers\P1010025_JPG_fichiers.exe Echec de la désinfection
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010025_JPG_fichiers\P1010025_JPG_fichiers.exe Supprimé
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010026_JPG_fichiers\P1010026_JPG_fichiers.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010026_JPG_fichiers\P1010026_JPG_fichiers.exe Echec de la désinfection
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010026_JPG_fichiers\P1010026_JPG_fichiers.exe Supprimé
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010027_JPG_fichiers\P1010027_JPG_fichiers.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010027_JPG_fichiers\P1010027_JPG_fichiers.exe Echec de la désinfection
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010027_JPG_fichiers\P1010027_JPG_fichiers.exe Supprimé
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010028_JPG_fichiers\P1010028_JPG_fichiers.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010028_JPG_fichiers\P1010028_JPG_fichiers.exe Echec de la désinfection
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010028_JPG_fichiers\P1010028_JPG_fichiers.exe Supprimé
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010029_JPG_fichiers\P1010029_JPG_fichiers.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010029_JPG_fichiers\P1010029_JPG_fichiers.exe Echec de la désinfection
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010029_JPG_fichiers\P1010029_JPG_fichiers.exe Supprimé
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010030_JPG_fichiers\P1010030_JPG_fichiers.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010030_JPG_fichiers\P1010030_JPG_fichiers.exe Echec de la désinfection
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010030_JPG_fichiers\P1010030_JPG_fichiers.exe Supprimé
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010031_JPG_fichiers\P1010031_JPG_fichiers.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010031_JPG_fichiers\P1010031_JPG_fichiers.exe Echec de la désinfection
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010031_JPG_fichiers\P1010031_JPG_fichiers.exe Supprimé
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010032_JPG_fichiers\P1010032_JPG_fichiers.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010032_JPG_fichiers\P1010032_JPG_fichiers.exe Echec de la désinfection
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010032_JPG_fichiers\P1010032_JPG_fichiers.exe Supprimé
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010033_JPG_fichiers\P1010033_JPG_fichiers.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010033_JPG_fichiers\P1010033_JPG_fichiers.exe Echec de la désinfection
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010033_JPG_fichiers\P1010033_JPG_fichiers.exe Supprimé
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010034_JPG_fichiers\P1010034_JPG_fichiers.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010034_JPG_fichiers\P1010034_JPG_fichiers.exe Echec de la désinfection
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010034_JPG_fichiers\P1010034_JPG_fichiers.exe Supprimé
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010035_JPG_fichiers\P1010035_JPG_fichiers.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010035_JPG_fichiers\P1010035_JPG_fichiers.exe Echec de la désinfection
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010035_JPG_fichiers\P1010035_JPG_fichiers.exe Supprimé
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010036_JPG_fichiers\P1010036_JPG_fichiers.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010036_JPG_fichiers\P1010036_JPG_fichiers.exe Echec de la désinfection
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010036_JPG_fichiers\P1010036_JPG_fichiers.exe Supprimé
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010037_JPG_fichiers\P1010037_JPG_fichiers.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010037_JPG_fichiers\P1010037_JPG_fichiers.exe Echec de la désinfection
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010037_JPG_fichiers\P1010037_JPG_fichiers.exe Supprimé
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010038_JPG_fichiers\P1010038_JPG_fichiers.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010038_JPG_fichiers\P1010038_JPG_fichiers.exe Echec de la désinfection
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010038_JPG_fichiers\P1010038_JPG_fichiers.exe Supprimé
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010039_JPG_fichiers\P1010039_JPG_fichiers.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010039_JPG_fichiers\P1010039_JPG_fichiers.exe Echec de la désinfection
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010039_JPG_fichiers\P1010039_JPG_fichiers.exe Supprimé
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010040_JPG_fichiers\P1010040_JPG_fichiers.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010040_JPG_fichiers\P1010040_JPG_fichiers.exe Echec de la désinfection
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\DaveShoes\P1010040_JPG_fichiers\P1010040_JPG_fichiers.exe Supprimé
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\David sur CLUSBE.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\David sur CLUSBE.exe Echec de la désinfection
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\David sur CLUSBE.exe Supprimé
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\Documents\Autres\Autres.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\Documents\Autres\Autres.exe Echec de la désinfection
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\Documents\Autres\Autres.exe Supprimé
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\Documents\Boulot\Anciens CVs\Anciens CVs.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\Documents\Boulot\Anciens CVs\Anciens CVs.exe Echec de la désinfection
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\Documents\Boulot\Anciens CVs\Anciens CVs.exe Supprimé
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\Documents\Boulot\Boulot.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\Documents\Boulot\Boulot.exe Echec de la désinfection
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\Documents\Boulot\Boulot.exe Supprimé
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\Documents\Documents.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\Documents\Documents.exe Echec de la désinfection
    C:\Documents and Settings\David\Mes documents\David sur CLUSBE\Documents\Documents.exe Supprimé
    C:\Documents and Settings\David\Mes documents\Ma musique\Ma musique.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\David\Mes documents\Ma musique\Ma musique.exe Echec de la désinfection
    C:\Documents and Settings\David\Mes documents\Ma musique\Ma musique.exe Supprimé
    C:\Documents and Settings\David\Mes documents\Mes documents.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\David\Mes documents\Mes documents.exe Echec de la désinfection
    C:\Documents and Settings\David\Mes documents\Mes documents.exe Supprimé
    C:\Documents and Settings\David\Mes documents\Mes images\2006-08-05-1401-03\2006-08-05-1401-03.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\David\Mes documents\Mes images\2006-08-05-1401-03\2006-08-05-1401-03.exe Echec de la désinfection
    C:\Documents and Settings\David\Mes documents\Mes images\2006-08-05-1401-03\2006-08-05-1401-03.exe Supprimé
    C:\Documents and Settings\David\Mes documents\Mes images\Mes images.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\David\Mes documents\Mes images\Mes images.exe Echec de la désinfection
    C:\Documents and Settings\David\Mes documents\Mes images\Mes images.exe Supprimé
    C:\Documents and Settings\David\Mes documents\Mes images\tn\tn.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\David\Mes documents\Mes images\tn\tn.exe Echec de la désinfection
    C:\Documents and Settings\David\Mes documents\Mes images\tn\tn.exe Supprimé
    C:\Documents and Settings\David\Mes documents\Mes vidéos\Mes vidéos.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\David\Mes documents\Mes vidéos\Mes vidéos.exe Echec de la désinfection
    C:\Documents and Settings\David\Mes documents\Mes vidéos\Mes vidéos.exe Supprimé
    C:\Documents and Settings\David\Mes documents\vacances\Défilé de mode\Défilé de mode.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\David\Mes documents\vacances\Défilé de mode\Défilé de mode.exe Echec de la désinfection
    C:\Documents and Settings\David\Mes documents\vacances\Défilé de mode\Défilé de mode.exe Supprimé
    C:\Documents and Settings\David\Mes documents\vacances\Famille David\Famille David.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\David\Mes documents\vacances\Famille David\Famille David.exe Echec de la désinfection
    C:\Documents and Settings\David\Mes documents\vacances\Famille David\Famille David.exe Supprimé
    C:\Documents and Settings\David\Mes documents\vacances\vacances\vacances.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\David\Mes documents\vacances\vacances\vacances.exe Echec de la désinfection
    C:\Documents and Settings\David\Mes documents\vacances\vacances\vacances.exe Supprimé
    C:\Documents and Settings\David\Modèles\A.kotnorB.com Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\David\Modèles\A.kotnorB.com Echec de la désinfection
    C:\Documents and Settings\David\Modèles\A.kotnorB.com Supprimé
    C:\Documents and Settings\Margot\Local Settings\Application Data\csrss.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\Margot\Local Settings\Application Data\csrss.exe Echec de la désinfection
    C:\Documents and Settings\Margot\Local Settings\Application Data\csrss.exe Supprimé
    C:\Documents and Settings\Margot\Local Settings\Application Data\inetinfo.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\Margot\Local Settings\Application Data\inetinfo.exe Echec de la désinfection
    C:\Documents and Settings\Margot\Local Settings\Application Data\inetinfo.exe Supprimé
    C:\Documents and Settings\Margot\Local Settings\Application Data\lsass.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\Margot\Local Settings\Application Data\lsass.exe Echec de la désinfection
    C:\Documents and Settings\Margot\Local Settings\Application Data\lsass.exe Echec de la suppression
    C:\Documents and Settings\Margot\Local Settings\Application Data\services.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\Margot\Local Settings\Application Data\services.exe Echec de la désinfection
    C:\Documents and Settings\Margot\Local Settings\Application Data\services.exe Echec de la suppression
    C:\Documents and Settings\Margot\Local Settings\Application Data\smss.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\Margot\Local Settings\Application Data\smss.exe Echec de la désinfection
    C:\Documents and Settings\Margot\Local Settings\Application Data\smss.exe Supprimé
    C:\Documents and Settings\Margot\Local Settings\Application Data\winlogon.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\Margot\Local Settings\Application Data\winlogon.exe Echec de la désinfection
    C:\Documents and Settings\Margot\Local Settings\Application Data\winlogon.exe Echec de la suppression
    C:\Documents and Settings\Margot\Menu Démarrer\Programmes\Démarrage\Empty.pif Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\Margot\Menu Démarrer\Programmes\Démarrage\Empty.pif Echec de la désinfection
    C:\Documents and Settings\Margot\Menu Démarrer\Programmes\Démarrage\Empty.pif Supprimé
    C:\Documents and Settings\Margot\Mes documents\Docs\Autres\Autres\Autres.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\Margot\Mes documents\Docs\Autres\Autres\Autres.exe Echec de la désinfection
    C:\Documents and Settings\Margot\Mes documents\Docs\Autres\Autres\Autres.exe Supprimé
    C:\Documents and Settings\Margot\Mes documents\Docs\Autres\Autres.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\Margot\Mes documents\Docs\Autres\Autres.exe Echec de la désinfection
    C:\Documents and Settings\Margot\Mes documents\Docs\Autres\Autres.exe Supprimé
    C:\Documents and Settings\Margot\Mes documents\Docs\Autres\Fac\Fac.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\Margot\Mes documents\Docs\Autres\Fac\Fac.exe Echec de la désinfection
    C:\Documents and Settings\Margot\Mes documents\Docs\Autres\Fac\Fac.exe Supprimé
    C:\Documents and Settings\Margot\Mes documents\Docs\Autres\La Chine\La Chine.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\Margot\Mes documents\Docs\Autres\La Chine\La Chine.exe Echec de la désinfection
    C:\Documents and Settings\Margot\Mes documents\Docs\Autres\La Chine\La Chine.exe Supprimé
    C:\Documents and Settings\Margot\Mes documents\Docs\Autres\La Chine\Le Consulat Général de France à Hong Kong_fichiers\Le Consulat Général de France à Hong Kong_fichiers.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\Margot\Mes documents\Docs\Autres\La Chine\Le Consulat Général de France à Hong Kong_fichiers\Le Consulat Général de France à Hong Kong_fichiers.exe Echec de la désinfection
    C:\Documents and Settings\Margot\Mes documents\Docs\Autres\La Chine\Le Consulat Général de France à Hong Kong_fichiers\Le Consulat Général de France à Hong Kong_fichiers.exe Supprimé
    C:\Documents and Settings\Margot\Mes documents\Docs\Autres\Mes courriers\Mes courriers.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\Margot\Mes documents\Docs\Autres\Mes courriers\Mes courriers.exe Echec de la désinfection
    C:\Documents and Settings\Margot\Mes documents\Docs\Autres\Mes courriers\Mes courriers.exe Supprimé
    C:\Documents and Settings\Margot\Mes documents\Docs\Autres\Mes courriers\SNCF\recap billets sncf_fichiers\recap billets sncf_fichiers.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\Margot\Mes documents\Docs\Autres\Mes courriers\SNCF\recap billets sncf_fichiers\recap billets sncf_fichiers.exe Echec de la désinfection
    C:\Documents and Settings\Margot\Mes documents\Docs\Autres\Mes courriers\SNCF\recap billets sncf_fichiers\recap billets sncf_fichiers.exe Supprimé
    C:\Documents and Settings\Margot\Mes documents\Docs\Autres\Mes courriers\SNCF\RECLAM SNCF_fichiers\RECLAM SNCF_fichiers.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\Margot\Mes documents\Docs\Autres\Mes courriers\SNCF\RECLAM SNCF_fichiers\RECLAM SNCF_fichiers.exe Echec de la désinfection
    C:\Documents and Settings\Margot\Mes documents\Docs\Autres\Mes courriers\SNCF\RECLAM SNCF_fichiers\RECLAM SNCF_fichiers.exe Supprimé
    C:\Documents and Settings\Margot\Mes documents\Docs\Autres\Mes courriers\SNCF\SNCF.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\Margot\Mes documents\Docs\Autres\Mes courriers\SNCF\SNCF.exe Echec de la désinfection
    C:\Documents and Settings\Margot\Mes documents\Docs\Autres\Mes courriers\SNCF\SNCF.exe Supprimé
    C:\Documents and Settings\Margot\Mes documents\Docs\Autres\Relevés bancaires\Filbanque Opérations_fichiers\Filbanque Opérations_fichiers.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\Margot\Mes documents\Docs\Autres\Relevés bancaires\Filbanque Opérations_fichiers\Filbanque Opérations_fichiers.exe Echec de la désinfection
    C:\Documents and Settings\Margot\Mes documents\Docs\Autres\Relevés bancaires\Filbanque Opérations_fichiers\Filbanque Opérations_fichiers.exe Supprimé
    C:\Documents and Settings\Margot\Mes documents\Docs\Autres\Relevés bancaires\Relevés bancaires.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\Margot\Mes documents\Docs\Autres\Relevés bancaires\Relevés bancaires.exe Echec de la désinfection
    C:\Documents and Settings\Margot\Mes documents\Docs\Autres\Relevés bancaires\Relevés bancaires.exe Supprimé
    C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Annonces emploi\Annonces emploi.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Annonces emploi\Annonces emploi.exe Echec de la désinfection
    C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Annonces emploi\Annonces emploi.exe Supprimé
    C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Annonces emploi\Arts et Vie\Arts et Vie.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Annonces emploi\Arts et Vie\Arts et Vie.exe Echec de la désinfection
    C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Annonces emploi\Arts et Vie\Arts et Vie.exe Supprimé
    C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Annonces emploi\GLH NextPeople - GUESSwatches\GLH NextPeople - GUESSwatches.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Annonces emploi\GLH NextPeople - GUESSwatches\GLH NextPeople - GUESSwatches.exe Echec de la désinfection
    C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Annonces emploi\GLH NextPeople - GUESSwatches\GLH NextPeople - GUESSwatches.exe Supprimé
    C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Annonces emploi\Honda\Honda.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Annonces emploi\Honda\Honda.exe Echec de la désinfection
    C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Annonces emploi\Honda\Honda.exe Supprimé
    C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Annonces emploi\Standardiste aéroport\Standardiste aéroport.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Annonces emploi\Standardiste aéroport\Standardiste aéroport.exe Echec de la désinfection
    C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Annonces emploi\Standardiste aéroport\Standardiste aéroport.exe Supprimé
    C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Annonces emploi\Virginie Martin\Virginie Martin.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Annonces emploi\Virginie Martin\Virginie Martin.exe Echec de la désinfection
    C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Annonces emploi\Virginie Martin\Virginie Martin.exe Supprimé
    C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Boulot.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Boulot.exe Echec de la désinfection
    C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Boulot.exe Supprimé
    C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\Charlestown\Charlestown.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\Charlestown\Charlestown.exe Echec de la désinfection
    C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\Charlestown\Charlestown.exe Supprimé
    C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\Compte-rendus boulot.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\Compte-rendus boulot.exe Echec de la désinfection
    C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\Compte-rendus boulot.exe Supprimé
    C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\infrarouge\infrarouge.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\infrarouge\infrarouge.exe Echec de la désinfection
    C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\infrarouge\infrarouge.exe Supprimé
    C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\La Mirande\Dossier Margot\BC-types\BC-types.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\La Mirande\Dossier Margot\BC-types\BC-types.exe Echec de la désinfection
    C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\La Mirande\Dossier Margot\BC-types\BC-types.exe Supprimé
    C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\La Mirande\Dossier Margot\Docs divers\Docs divers.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\La Mirande\Dossier Margot\Docs divers\Docs divers.exe Echec de la désinfection
    C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\La Mirande\Dossier Margot\Docs divers\Docs divers.exe Supprimé
    C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\La Mirande\Dossier Margot\Docs divers\Mirande\Mirande.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\La Mirande\Dossier Margot\Docs divers\Mirande\Mirande.exe Echec de la désinfection
    C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\La Mirande\Dossier Margot\Docs divers\Mirande\Mirande.exe Supprimé
    C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\La Mirande\Dossier Margot\La Mirande - histoire - description -\La Mirande - histoire - description -.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\La Mirande\Dossier Margot\La Mirande - histoire - description -\La Mirande - histoire - description -.exe Echec de la désinfection
    C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\La Mirande\Dossier Margot\La Mirande - histoire - description -\La Mirande - histoire - description -.exe Supprimé
    C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\La Mirande\Dossier Margot\Lettres-types\Lettres-types.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\La Mirande\Dossier Margot\Lettres-types\Lettres-types.exe Echec de la désinfection
    C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\La Mirande\Dossier Margot\Lettres-types\Lettres-types.exe Supprimé
    C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\RONDINARA\Petit futé\Petit futé.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\RONDINARA\Petit futé\Petit futé.exe Echec de la désinfection
    C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\RONDINARA\Petit futé\Petit futé.exe Supprimé
    C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\RONDINARA\Photos Elsa\Photos Elsa.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\RONDINARA\Photos Elsa\Photos Elsa.exe Echec de la désinfection
    C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\RONDINARA\Photos Elsa\Photos Elsa.exe Supprimé
    C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\RONDINARA\Plages\Plages.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\RONDINARA\Plages\Plages.exe Echec de la désinfection
    C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\RONDINARA\Plages\Plages.exe Supprimé
    C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\RONDINARA\RONDINARA.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\RONDINARA\RONDINARA.exe Echec de la désinfection
    C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Compte-rendus boulot\RONDINARA\RONDINARA.exe Supprimé
    C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\CVs à jour\CVs obsolètes\CVs obsolètes.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\CVs à jour\CVs obsolètes\CVs obsolètes.exe Echec de la désinfection
    C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\CVs à jour\CVs obsolètes\CVs obsolètes.exe Supprimé
    C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\CVs à jour\CVs à jour.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\CVs à jour\CVs à jour.exe Echec de la désinfection
    C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\CVs à jour\CVs à jour.exe Supprimé
    C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Etudes 2006\Etudes 2006.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Etudes 2006\Etudes 2006.exe Echec de la désinfection
    C:\Documents and Settings\Margot\Mes documents\Docs\Boulot\Etudes 2006\Etudes 2006.exe Supprimé
    C:\Documents and Settings\Margot\Mes documents\Docs\Docs.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\Margot\Mes documents\Docs\Docs.exe Echec de la désinfection
    C:\Documents and Settings\Margot\Mes documents\Docs\Docs.exe Supprimé
    C:\Documents and Settings\Margot\Mes documents\Ma musique\Ma musique.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\Margot\Mes documents\Ma musique\Ma musique.exe Echec de la désinfection
    C:\Documents and Settings\Margot\Mes documents\Ma musique\Ma musique.exe Supprimé
    C:\Documents and Settings\Margot\Mes documents\Ma musique\Musique\Musique.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\Margot\Mes documents\Ma musique\Musique\Musique.exe Echec de la désinfection
    C:\Documents and Settings\Margot\Mes documents\Ma musique\Musique\Musique.exe Supprimé
    C:\Documents and Settings\Margot\Mes documents\Mes documents.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\Margot\Mes documents\Mes documents.exe Echec de la désinfection
    C:\Documents and Settings\Margot\Mes documents\Mes documents.exe Supprimé
    C:\Documents and Settings\Margot\Mes documents\Mes images\Appart\Appart.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\Margot\Mes documents\Mes images\Appart\Appart.exe Echec de la désinfection
    C:\Documents and Settings\Margot\Mes documents\Mes images\Appart\Appart.exe Supprimé
    C:\Documents and Settings\Margot\Mes documents\Mes images\Laure\Laure.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\Margot\Mes documents\Mes images\Laure\Laure.exe Echec de la désinfection
    C:\Documents and Settings\Margot\Mes documents\Mes images\Laure\Laure.exe Supprimé
    C:\Documents and Settings\Margot\Mes documents\Mes images\Mes images.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\Margot\Mes documents\Mes images\Mes images.exe Echec de la désinfection
    C:\Documents and Settings\Margot\Mes documents\Mes images\Mes images.exe Supprimé
    C:\Documents and Settings\Margot\Mes documents\Mes images\Photos hôtesse\Autres moi\Autres moi.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\Margot\Mes documents\Mes images\Photos hôtesse\Autres moi\Autres moi.exe Echec de la désinfection
    C:\Documents and Settings\Margot\Mes documents\Mes images\Photos hôtesse\Autres moi\Autres moi.exe Supprimé
    C:\Documents and Settings\Margot\Mes documents\Mes images\Photos hôtesse\Photos hôtesse.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\Margot\Mes documents\Mes images\Photos hôtesse\Photos hôtesse.exe Echec de la désinfection
    C:\Documents and Settings\Margot\Mes documents\Mes images\Photos hôtesse\Photos hôtesse.exe Supprimé
    C:\Documents and Settings\Margot\Mes documents\Mes images\Photos2\Photos2.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\Margot\Mes documents\Mes images\Photos2\Photos2.exe Echec de la désinfection
    C:\Documents and Settings\Margot\Mes documents\Mes images\Photos2\Photos2.exe Supprimé
    C:\Documents and Settings\Margot\Mes documents\Mes images\Photos2\XX\XX.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\Margot\Mes documents\Mes images\Photos2\XX\XX.exe Echec de la désinfection
    C:\Documents and Settings\Margot\Mes documents\Mes images\Photos2\XX\XX.exe Supprimé
    C:\Documents and Settings\Margot\Mes documents\Mes images\Salins - 30juillet06\Salins - 30juillet06.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\Margot\Mes documents\Mes images\Salins - 30juillet06\Salins - 30juillet06.exe Echec de la désinfection
    C:\Documents and Settings\Margot\Mes documents\Mes images\Salins - 30juillet06\Salins - 30juillet06.exe Supprimé
    C:\Documents and Settings\Margot\Mes documents\Mes images\Solitaire\Seule\Seule.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\Margot\Mes documents\Mes images\Solitaire\Seule\Seule.exe Echec de la désinfection
    C:\Documents and Settings\Margot\Mes documents\Mes images\Solitaire\Seule\Seule.exe Supprimé
    C:\Documents and Settings\Margot\Mes documents\Mes images\Solitaire\Solitaire.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\Margot\Mes documents\Mes images\Solitaire\Solitaire.exe Echec de la désinfection
    C:\Documents and Settings\Margot\Mes documents\Mes images\Solitaire\Solitaire.exe Supprimé
    C:\Documents and Settings\Margot\Mes documents\Mes images\Vaness\Vaness.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\Margot\Mes documents\Mes images\Vaness\Vaness.exe Echec de la désinfection
    C:\Documents and Settings\Margot\Mes documents\Mes images\Vaness\Vaness.exe Supprimé
    C:\Documents and Settings\Margot\Mes documents\Mes vidéos\Mes vidéos.exe Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\Margot\Mes documents\Mes vidéos\Mes vidéos.exe Echec de la désinfection
    C:\Documents and Settings\Margot\Mes documents\Mes vidéos\Mes vidéos.exe Supprimé
    C:\Documents and Settings\Margot\Modèles\A.kotnorB.com Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\Margot\Modèles\A.kotnorB.com Echec de la désinfection
    C:\Documents and Settings\Margot\Modèles\A.kotnorB.com Supprimé
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP19\A0004295.lnk=>C:\Documents and Settings\Margot\Mes documents\Mes images\Solitaire\Solitaire.exe Infecté par: Win32.Brontok.A@mm
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP19\A0004295.lnk=>C:\Documents and Settings\Margot\Mes documents\Mes images\Solitaire\Solitaire.exe Echec de la désinfection
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP19\A0004295.lnk=>C:\Documents and Settings\Margot\Mes documents\Mes images\Solitaire\Solitaire.exe Supprimé
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP19\A0004295.lnk Echec de la mise à jour
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006265.exe Infecté par: Win32.Brontok.A@mm
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006265.exe Echec de la désinfection
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006265.exe Supprimé
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006266.exe Infecté par: Win32.Brontok.A@mm
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006266.exe Echec de la désinfection
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006266.exe Supprimé
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006267.exe Infecté par: Win32.Brontok.A@mm
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006267.exe Echec de la désinfection
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006267.exe Supprimé
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006268.exe Infecté par: Win32.Brontok.A@mm
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006268.exe Echec de la désinfection
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006268.exe Supprimé
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006269.exe Infecté par: Win32.Brontok.A@mm
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006269.exe Echec de la désinfection
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006269.exe Supprimé
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006271.scr Infecté par: Win32.Brontok.A@mm
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006271.scr Echec de la désinfection
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006271.scr Supprimé
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006273.exe Infecté par: Win32.Brontok.A@mm
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006273.exe Echec de la désinfection
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006273.exe Supprimé
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006274.exe Infecté par: Win32.Brontok.A@mm
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006274.exe Echec de la désinfection
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006274.exe Supprimé
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006275.exe Infecté par: Win32.Brontok.A@mm
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006275.exe Echec de la désinfection
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006275.exe Supprimé
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006276.exe Infecté par: Win32.Brontok.A@mm
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006276.exe Echec de la désinfection
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006276.exe Supprimé
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006277.exe Infecté par: Win32.Brontok.A@mm
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006277.exe Echec de la désinfection
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006277.exe Supprimé
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006278.exe Infecté par: Win32.Brontok.A@mm
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006278.exe Echec de la désinfection
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006278.exe Supprimé
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006279.exe Infecté par: Win32.Brontok.A@mm
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006279.exe Echec de la désinfection
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006279.exe Supprimé
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006280.exe Infecté par: Win32.Brontok.A@mm
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006280.exe Echec de la désinfection
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006280.exe Supprimé
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006283.pif Infecté par: Win32.Brontok.A@mm
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006283.pif Echec de la désinfection
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006283.pif Supprimé
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006284.com Infecté par: Win32.Brontok.A@mm
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006284.com Echec de la désinfection
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006284.com Supprimé
    C:\WINDOWS\inf\norBtok.exe Infecté par: Win32.Brontok.A@mm
    C:\WINDOWS\inf\norBtok.exe Echec de la désinfection
    C:\WINDOWS\inf\norBtok.exe Supprimé
    C:\WINDOWS\system32\3D Animation.scr Infecté par: Win32.Brontok.A@mm
    C:\WINDOWS\system32\3D Animation.scr Echec de la désinfection
    C:\WINDOWS\system32\3D Animation.scr Supprimé

    Ça s'arrête bien là...

    __________________
    __________________

    Enfin, à nouveau l'étape 2 :

    Logfile of HijackThis v1.99.1
    Scan saved at 23:25:03, on 10/08/2006
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\System32\VTTimer.exe
    C:\WINDOWS\System32\VTtrayp.exe
    C:\Program Files\VIA\RAID\raid_tool.exe
    C:\Program Files\VIAudioi\SBADeck\ADeck.exe
    C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
    C:\Program Files\QuickTime\qttask.exe
    C:\WINDOWS\System32\ctfmon.exe
    C:\Program Files\Club-Internet\Dr Club Internet\bin\mpbtn.exe
    C:\Documents and Settings\Margot\Local Settings\Application Data\winlogon.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Documents and Settings\Margot\Local Settings\Application Data\services.exe
    C:\Documents and Settings\Margot\Local Settings\Application Data\lsass.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\WINDOWS\System32\wuauclt.exe
    C:\WINDOWS\System32\ping.exe
    C:\WINDOWS\System32\ping.exe
    C:\WINDOWS\System32\ping.exe
    C:\WINDOWS\System32\ping.exe
    C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
    C:\WINDOWS\msagent\AgentSvr.exe
    C:\WINDOWS\System32\ping.exe
    C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
    O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
    O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
    O4 - HKLM\..\Run: [RaidTool] C:\Program Files\VIA\RAID\raid_tool.exe
    O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1
    O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [Bron-Spizaetus] "C:\WINDOWS\INF\norBtok.exe"
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
    O4 - HKCU\..\Run: [Tok-Cirrhatus] "C:\Documents and Settings\Margot\Local Settings\Application Data\smss.exe"
    O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O4 - Global Startup: Docteur Club Internet.lnk = C:\Program Files\Club-Internet\Dr Club Internet\bin\matcli.exe
    O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by102fd.bay102.hotmail.msn.com/resources/MsnPUpld.cab
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab

    __________________
    __________________
    J'espère que ça sera mieux. Devrais-je essayer en "mode sans échec" ?

    Merci pour votre patience.
    0
  3. Gomar
     
    Bonjour,

    je suis infectée par Brontok.A@mm, j'ai copié/collé dans ce forum les résultats du scan bitfender et du hijackthis, quelqu'un sait-il ce que je dois faire svp ?

    Merci d'avance
    0
  4. ^^Marie^^ Messages postés 41884 Date d'inscription   Statut Membre Dernière intervention   3 280
     
    Slt,

    Ton log Hitjakcthis est incomplet, refais le stp
    Merci
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Gomar
     
    Et revoici mon fichier hijack. J'ai re-téléchargé le programme (heureusement c'est rapide, l'ordi n'a pas eu le temps de s'éteindre pendant le téléchargement), puis j'ai à nouveau choisi "scan and log" et le résultat s'affiche alors dans une fenêtre de bloc-note. C'est ce résultat que je copie/colle. Est-ce que j'oublie qqchose ?
    Merci :-)

    Logfile of HijackThis v1.99.1
    Scan saved at 11:36:14, on 11/08/2006
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\System32\VTTimer.exe
    C:\WINDOWS\System32\VTtrayp.exe
    C:\Program Files\VIA\RAID\raid_tool.exe
    C:\Program Files\VIAudioi\SBADeck\ADeck.exe
    C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
    C:\Program Files\QuickTime\qttask.exe
    C:\WINDOWS\System32\ctfmon.exe
    C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    C:\Program Files\Club-Internet\Dr Club Internet\bin\mpbtn.exe
    C:\Documents and Settings\Margot\Local Settings\Application Data\winlogon.exe
    C:\Documents and Settings\Margot\Local Settings\Application Data\services.exe
    C:\Documents and Settings\Margot\Local Settings\Application Data\lsass.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE
    C:\WINDOWS\System32\wuauclt.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
    O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
    O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
    O4 - HKLM\..\Run: [RaidTool] C:\Program Files\VIA\RAID\raid_tool.exe
    O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1
    O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [Bron-Spizaetus] "C:\WINDOWS\INF\norBtok.exe"
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
    O4 - HKCU\..\Run: [Tok-Cirrhatus] "C:\Documents and Settings\Margot\Local Settings\Application Data\smss.exe"
    O4 - Startup: Empty.pif = ?
    O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O4 - Global Startup: Docteur Club Internet.lnk = C:\Program Files\Club-Internet\Dr Club Internet\bin\matcli.exe
    O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by102fd.bay102.hotmail.msn.com/resources/MsnPUpld.cab
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
    0
  7. ^^Marie^^ Messages postés 41884 Date d'inscription   Statut Membre Dernière intervention   3 280
     
    Incomplet........

    Tu as quoi comme anti-virus et .............?????????????,

    Essaie de faire un nettoyage

    Télécharge (sauf si tu les as) et colle les 3 rapports dans l’ordre

    A - ad-aware version 1.06
    (ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite
    voir demo
    http://pageperso.aol.fr/balltrap34/adwseflash.zip

    B - spybot version 1.4
    (ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite
    voir demo d utilisation
    http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

    C - Ccleaner : ( nettoyeur de registre, cookies+temps+tempos+prefetch+historique+etc..)
    Télécharge ici :
    https://www.ccleaner.com/ccleaner/download
    Tutorial ici:
    https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

    D – Ewido
    https://www.malekal.com/tutorial-et-guide-ewido-v4/
    ou
    http://www.infos-du-net.com/telecharger/Ewido-Anti-Malware.html

    Mets le à jour en cliquant update now.
    Fais un "complete system scan".
    A la fin du scan, vérifie qu'il y est bien marqué "delete à côté de chaque malware et clique seulement sur : "Apply all actions"
    Ensuite, clique sur "Save Report " puis "Save report as" et sauve le rapport dans tes documents.

    Copie/colle le rapport

    E - Scan online avec BitDefender (fonctionne uniquement sous Internet Explorer en acceptant l’ activX)
    https://assiste.com/404_La_page_demandee_n_existe_pas.php
    http://www.bitdefender.fr/scan8/ie.html
    Copie/COLLE le rapport entier

    A++
    0
  8. Gomar
     
    Désolée, ça met du temps !
    Je ne peux pas effectuer l'étape C (CCleaner) parce que je ne peux rien télécharger. J'ai quand même voulu essayer, l'ordi s'est éteint comme d'hab et du coup j'ai perdu mon rapport A (Lavasoft AdAware). Je suis en train de le refaire.....
    Après je dois encore faire bitdefender et poster tous mes rapports sauf CCleaner.
    Merci beaucoup
    0
  9. Gomar
     
    ET VOILÀ LE TRAVAIL !

    Bonne lecture ;-)

    A – ADAWARE

    Ad-Aware SE Build 1.06r1
    Logfile Created on:vendredi 11 août 2006 13:46:56
    Created with Ad-Aware SE Personal, free for private use.
    Using definitions file:SE1R118 07.08.2006
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

    References detected during the scan:
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
    Alexa(TAC index:5):10 total references
    MRU List(TAC index:0):22 total references
    Tracking Cookie(TAC index:3):86 total references
    Windows(TAC index:3):1 total references
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

    Ad-Aware SE Settings
    ===========================
    Set : Search for negligible risk entries
    Set : Safe mode (always request confirmation)
    Set : Scan active processes
    Set : Scan registry
    Set : Deep-scan registry
    Set : Scan my IE Favorites for banned URLs
    Set : Scan my Hosts file

    Extended Ad-Aware SE Settings
    ===========================
    Set : Unload recognized processes & modules during scan
    Set : Scan registry for all users instead of current user only
    Set : Always try to unload modules before deletion
    Set : During removal, unload Explorer and IE if necessary
    Set : Let Windows remove files in use at next reboot
    Set : Delete quarantined objects after restoring
    Set : Include basic Ad-Aware settings in log file
    Set : Include additional Ad-Aware settings in log file
    Set : Include reference summary in log file
    Set : Include alternate data stream details in log file
    Set : Play sound at scan completion if scan locates critical objects

    11-08-2006 13:46:56 - Scan started. (Full System Scan)

    MRU List Object Recognized!
    Location: : C:\Documents and Settings\Margot\recent
    Description : list of recently opened documents

    MRU List Object Recognized!
    Location: : software\microsoft\direct3d\mostrecentapplication
    Description : most recent application to use microsoft direct3d

    MRU List Object Recognized!
    Location: : software\microsoft\direct3d\mostrecentapplication
    Description : most recent application to use microsoft direct X

    MRU List Object Recognized!
    Location: : software\microsoft\directdraw\mostrecentapplication
    Description : most recent application to use microsoft directdraw

    MRU List Object Recognized!
    Location: : S-1-5-21-1645522239-115176313-839522115-1004\software\microsoft\internet explorer
    Description : last download directory used in microsoft internet explorer

    MRU List Object Recognized!
    Location: : S-1-5-21-1645522239-115176313-839522115-1004\software\microsoft\internet explorer\main
    Description : last save directory used in microsoft internet explorer

    MRU List Object Recognized!
    Location: : S-1-5-21-1645522239-115176313-839522115-1004\software\microsoft\internet explorer\typedurls
    Description : list of recently entered addresses in microsoft internet explorer

    MRU List Object Recognized!
    Location: : S-1-5-21-1645522239-115176313-839522115-1004\software\microsoft\mediaplayer\medialibraryui
    Description : last selected node in the microsoft windows media player media library

    MRU List Object Recognized!
    Location: : S-1-5-21-1645522239-115176313-839522115-1004\software\microsoft\mediaplayer\player\recentfilelist
    Description : list of recently used files in microsoft windows media player

    MRU List Object Recognized!
    Location: : S-1-5-21-1645522239-115176313-839522115-1004\software\microsoft\mediaplayer\preferences
    Description : last playlist index loaded in microsoft windows media player

    MRU List Object Recognized!
    Location: : S-1-5-21-1645522239-115176313-839522115-1004\software\microsoft\mediaplayer\preferences
    Description : last playlist loaded in microsoft windows media player

    MRU List Object Recognized!
    Location: : S-1-5-21-1645522239-115176313-839522115-1004\software\microsoft\mediaplayer\preferences
    Description : last search path used in microsoft windows media player

    MRU List Object Recognized!
    Location: : S-1-5-21-1645522239-115176313-839522115-1004\software\microsoft\office\11.0\common\general
    Description : list of recently used symbols in microsoft office

    MRU List Object Recognized!
    Location: : S-1-5-21-1645522239-115176313-839522115-1004\software\microsoft\office\11.0\publisher\recent file list
    Description : list of recent files used by microsoft publisher

    MRU List Object Recognized!
    Location: : S-1-5-21-1645522239-115176313-839522115-1004\software\microsoft\search assistant\acmru
    Description : list of recent search terms used with the search assistant

    MRU List Object Recognized!
    Location: : S-1-5-21-1645522239-115176313-839522115-1004\software\microsoft\windows\currentversion\applets\paint\recent file list
    Description : list of files recently opened using microsoft paint

    MRU List Object Recognized!
    Location: : S-1-5-21-1645522239-115176313-839522115-1004\software\microsoft\windows\currentversion\explorer\comdlg32\lastvisitedmru
    Description : list of recent programs opened

    MRU List Object Recognized!
    Location: : S-1-5-21-1645522239-115176313-839522115-1004\software\microsoft\windows\currentversion\explorer\comdlg32\opensavemru
    Description : list of recently saved files, stored according to file extension

    MRU List Object Recognized!
    Location: : S-1-5-21-1645522239-115176313-839522115-1004\software\microsoft\windows\currentversion\explorer\recentdocs
    Description : list of recent documents opened

    MRU List Object Recognized!
    Location: : .DEFAULT\software\microsoft\windows media\wmsdk\general
    Description : windows media sdk

    MRU List Object Recognized!
    Location: : S-1-5-18\software\microsoft\windows media\wmsdk\general
    Description : windows media sdk

    MRU List Object Recognized!
    Location: : S-1-5-21-1645522239-115176313-839522115-1004\software\microsoft\windows media\wmsdk\general
    Description : windows media sdk

    Listing running processes
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

    #:1 [smss.exe]
    FilePath : \SystemRoot\System32\
    ProcessID : 540
    ThreadCreationTime : 11-08-2006 11:24:33
    BasePriority : Normal

    #:2 [csrss.exe]
    FilePath : \??\C:\WINDOWS\system32\
    ProcessID : 604
    ThreadCreationTime : 11-08-2006 11:24:34
    BasePriority : Normal

    #:3 [winlogon.exe]
    FilePath : \??\C:\WINDOWS\system32\
    ProcessID : 628
    ThreadCreationTime : 11-08-2006 11:24:35
    BasePriority : High

    #:4 [services.exe]
    FilePath : C:\WINDOWS\system32\
    ProcessID : 680
    ThreadCreationTime : 11-08-2006 11:24:35
    BasePriority : Normal
    FileVersion : 5.1.2600.0 (xpclient.010817-1148)
    ProductVersion : 5.1.2600.0
    ProductName : Système d'exploitation Microsoft® Windows®
    CompanyName : Microsoft Corporation
    FileDescription : Applications Services et Contrôleur
    InternalName : services.exe
    LegalCopyright : © Microsoft Corporation. Tous droits réservés.
    OriginalFilename : services.exe

    #:5 [lsass.exe]
    FilePath : C:\WINDOWS\system32\
    ProcessID : 692
    ThreadCreationTime : 11-08-2006 11:24:35
    BasePriority : Normal
    FileVersion : 5.1.2600.1106 (xpsp1.020828-1920)
    ProductVersion : 5.1.2600.1106
    ProductName : Microsoft® Windows® Operating System
    CompanyName : Microsoft Corporation
    FileDescription : LSA Shell (Export Version)
    InternalName : lsass.exe
    LegalCopyright : © Microsoft Corporation. All rights reserved.
    OriginalFilename : lsass.exe

    #:6 [svchost.exe]
    FilePath : C:\WINDOWS\system32\
    ProcessID : 868
    ThreadCreationTime : 11-08-2006 11:24:35
    BasePriority : Normal
    FileVersion : 5.1.2600.0 (xpclient.010817-1148)
    ProductVersion : 5.1.2600.0
    ProductName : Microsoft® Windows® Operating System
    CompanyName : Microsoft Corporation
    FileDescription : Generic Host Process for Win32 Services
    InternalName : svchost.exe
    LegalCopyright : © Microsoft Corporation. All rights reserved.
    OriginalFilename : svchost.exe

    #:7 [svchost.exe]
    FilePath : C:\WINDOWS\System32\
    ProcessID : 968
    ThreadCreationTime : 11-08-2006 11:24:35
    BasePriority : Normal
    FileVersion : 5.1.2600.0 (xpclient.010817-1148)
    ProductVersion : 5.1.2600.0
    ProductName : Microsoft® Windows® Operating System
    CompanyName : Microsoft Corporation
    FileDescription : Generic Host Process for Win32 Services
    InternalName : svchost.exe
    LegalCopyright : © Microsoft Corporation. All rights reserved.
    OriginalFilename : svchost.exe

    #:8 [svchost.exe]
    FilePath : C:\WINDOWS\System32\
    ProcessID : 1136
    ThreadCreationTime : 11-08-2006 11:24:35
    BasePriority : Normal
    FileVersion : 5.1.2600.0 (xpclient.010817-1148)
    ProductVersion : 5.1.2600.0
    ProductName : Microsoft® Windows® Operating System
    CompanyName : Microsoft Corporation
    FileDescription : Generic Host Process for Win32 Services
    InternalName : svchost.exe
    LegalCopyright : © Microsoft Corporation. All rights reserved.
    OriginalFilename : svchost.exe

    #:9 [svchost.exe]
    FilePath : C:\WINDOWS\System32\
    ProcessID : 1196
    ThreadCreationTime : 11-08-2006 11:24:35
    BasePriority : Normal
    FileVersion : 5.1.2600.0 (xpclient.010817-1148)
    ProductVersion : 5.1.2600.0
    ProductName : Microsoft® Windows® Operating System
    CompanyName : Microsoft Corporation
    FileDescription : Generic Host Process for Win32 Services
    InternalName : svchost.exe
    LegalCopyright : © Microsoft Corporation. All rights reserved.
    OriginalFilename : svchost.exe

    #:10 [spoolsv.exe]
    FilePath : C:\WINDOWS\system32\
    ProcessID : 1352
    ThreadCreationTime : 11-08-2006 11:24:36
    BasePriority : Normal
    FileVersion : 5.1.2600.0 (XPClient.010817-1148)
    ProductVersion : 5.1.2600.0
    ProductName : Microsoft® Windows® Operating System
    CompanyName : Microsoft Corporation
    FileDescription : Spooler SubSystem App
    InternalName : spoolsv.exe
    LegalCopyright : © Microsoft Corporation. All rights reserved.
    OriginalFilename : spoolsv.exe

    #:11 [wdfmgr.exe]
    FilePath : C:\WINDOWS\System32\
    ProcessID : 1564
    ThreadCreationTime : 11-08-2006 11:24:43
    BasePriority : Normal
    FileVersion : 5.2.3790.1230 built by: dnsrv(bld4act)
    ProductVersion : 5.2.3790.1230
    ProductName : Microsoft® Windows® Operating System
    CompanyName : Microsoft Corporation
    FileDescription : Windows User Mode Driver Manager
    InternalName : WdfMgr
    LegalCopyright : © Microsoft Corporation. All rights reserved.
    OriginalFilename : WdfMgr.exe

    #:12 [explorer.exe]
    FilePath : C:\WINDOWS\
    ProcessID : 1912
    ThreadCreationTime : 11-08-2006 11:25:07
    BasePriority : Normal
    FileVersion : 6.00.2800.1106 (xpsp1.020828-1920)
    ProductVersion : 6.00.2800.1106
    ProductName : Système d'exploitation Microsoft® Windows®
    CompanyName : Microsoft Corporation
    FileDescription : Explorateur Windows
    InternalName : explorer
    LegalCopyright : © Microsoft Corporation. Tous droits réservés.
    OriginalFilename : EXPLORER.EXE

    #:13 [vttimer.exe]
    FilePath : C:\WINDOWS\System32\
    ProcessID : 228
    ThreadCreationTime : 11-08-2006 11:25:08
    BasePriority : Normal
    FileVersion : 2.00.01-0307
    ProductVersion : 2.00.01-0307
    ProductName : S3 Graphics, Inc. Utilities
    CompanyName : S3 Graphics, Inc.
    InternalName : S3Timer
    LegalCopyright : Copyright (C) 2001-2005 S3 Graphics, Inc.
    LegalTrademarks : S3 is a registered trademark of S3 Incorporated

    #:14 [vttrayp.exe]
    FilePath : C:\WINDOWS\System32\
    ProcessID : 232
    ThreadCreationTime : 11-08-2006 11:25:08
    BasePriority : Normal
    FileVersion : 2.00.41-1031
    ProductVersion : 2.00.41-1031
    ProductName : Part of S3 Screen Toys
    CompanyName : S3 Graphics Co., Ltd.
    FileDescription : s3contrl (32-bit)
    InternalName : s3contrl
    LegalCopyright : Copyright (c) 2004-2005 S3 Graphics Co., Ltd.
    LegalTrademarks : S3 is a registered trademark of S3 Incorporated
    Comments : S3TrayPlus tray icon utility (32-bit)

    #:15 [raid_tool.exe]
    FilePath : C:\Program Files\VIA\RAID\
    ProcessID : 240
    ThreadCreationTime : 11-08-2006 11:25:08
    BasePriority : Normal
    FileVersion : 4, 0, 6, 0
    ProductVersion : 4, 0, 6, 0
    ProductName : VIA RAID Tool
    CompanyName : VIA Technologies
    FileDescription : VIA RAID Tool
    InternalName : raid_tool
    LegalCopyright : Copyright (C) 2003
    OriginalFilename : raid_tool.exe

    #:16 [adeck.exe]
    FilePath : C:\Program Files\VIAudioi\SBADeck\
    ProcessID : 248
    ThreadCreationTime : 11-08-2006 11:25:08
    BasePriority : Normal
    FileVersion : 6, 1, 5, 0
    ProductVersion : 6, 1, 5, 0
    ProductName : ADeck Application
    CompanyName : VIA Technologies, Inc.
    FileDescription : Audio Deck
    InternalName : ADeck
    LegalCopyright : Copyright (C) 2004-2005
    OriginalFilename : ADeck.EXE

    #:17 [apdproxy.exe]
    FilePath : C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\
    ProcessID : 300
    ThreadCreationTime : 11-08-2006 11:25:08
    BasePriority : Normal

    #:18 [qttask.exe]
    FilePath : C:\Program Files\QuickTime\
    ProcessID : 308
    ThreadCreationTime : 11-08-2006 11:25:08
    BasePriority : Normal
    FileVersion : 7.1
    ProductVersion : QuickTime 7.1
    ProductName : QuickTime
    CompanyName : Apple Computer, Inc.
    FileDescription : QuickTime Task
    InternalName : QuickTime Task
    LegalCopyright : Copyright Apple Computer, Inc. 1989-2006
    OriginalFilename : QTTask.exe

    #:19 [ctfmon.exe]
    FilePath : C:\WINDOWS\System32\
    ProcessID : 332
    ThreadCreationTime : 11-08-2006 11:25:08
    BasePriority : Normal
    FileVersion : 5.1.2600.1106 (xpsp1.020828-1920)
    ProductVersion : 5.1.2600.1106
    ProductName : Microsoft® Windows® Operating System
    CompanyName : Microsoft Corporation
    FileDescription : CTF Loader
    InternalName : CTFMON
    LegalCopyright : © Microsoft Corporation. All rights reserved.
    OriginalFilename : CTFMON.EXE

    #:20 [mpbtn.exe]
    FilePath : C:\Program Files\Club-Internet\Dr Club Internet\bin\
    ProcessID : 584
    ThreadCreationTime : 11-08-2006 11:25:09
    BasePriority : Normal

    #:21 [winlogon.exe]
    FilePath : C:\Documents and Settings\Margot\Local Settings\Application Data\
    ProcessID : 1020
    ThreadCreationTime : 11-08-2006 11:25:09
    BasePriority : Normal
    FileVersion : 1.00.0004
    ProductVersion : 1.00.0004
    ProductName : Brontok.A
    InternalName : Brontok.A
    OriginalFilename : Brontok.A.HVM31

    #:22 [svchost.exe]
    FilePath : C:\WINDOWS\System32\
    ProcessID : 1044
    ThreadCreationTime : 11-08-2006 11:25:09
    BasePriority : Normal
    FileVersion : 5.1.2600.0 (xpclient.010817-1148)
    ProductVersion : 5.1.2600.0
    ProductName : Microsoft® Windows® Operating System
    CompanyName : Microsoft Corporation
    FileDescription : Generic Host Process for Win32 Services
    InternalName : svchost.exe
    LegalCopyright : © Microsoft Corporation. All rights reserved.
    OriginalFilename : svchost.exe

    #:23 [services.exe]
    FilePath : C:\Documents and Settings\Margot\Local Settings\Application Data\
    ProcessID : 1104
    ThreadCreationTime : 11-08-2006 11:25:11
    BasePriority : Normal
    FileVersion : 1.00.0004
    ProductVersion : 1.00.0004
    ProductName : Brontok.A
    InternalName : Brontok.A
    OriginalFilename : Brontok.A.HVM31

    #:24 [lsass.exe]
    FilePath : C:\Documents and Settings\Margot\Local Settings\Application Data\
    ProcessID : 1144
    ThreadCreationTime : 11-08-2006 11:25:12
    BasePriority : Normal
    FileVersion : 1.00.0004
    ProductVersion : 1.00.0004
    ProductName : Brontok.A
    InternalName : Brontok.A
    OriginalFilename : Brontok.A.HVM31

    #:25 [iexplore.exe]
    FilePath : C:\Program Files\Internet Explorer\
    ProcessID : 800
    ThreadCreationTime : 11-08-2006 11:25:16
    BasePriority : Normal
    FileVersion : 6.00.2800.1106 (xpsp1.020828-1920)
    ProductVersion : 6.00.2800.1106
    ProductName : Système d'exploitation Microsoft® Windows®
    CompanyName : Microsoft Corporation
    FileDescription : Internet Explorer
    InternalName : iexplore
    LegalCopyright : © Microsoft Corporation. Tous droits réservés.
    OriginalFilename : IEXPLORE.EXE

    #:26 [wuauclt.exe]
    FilePath : C:\WINDOWS\System32\
    ProcessID : 1984
    ThreadCreationTime : 11-08-2006 11:25:47
    BasePriority : Normal
    FileVersion : 5.8.0.2469 built by: lab01_n(wmbla)
    ProductVersion : 5.8.0.2469
    ProductName : Système d'exploitation Microsoft® Windows®
    CompanyName : Microsoft Corporation
    FileDescription : Mises à jour automatiques
    InternalName : wuauclt.exe
    LegalCopyright : © Microsoft Corporation. Tous droits réservés.
    OriginalFilename : wuauclt.exe

    #:27 [ping.exe]
    FilePath : C:\WINDOWS\System32\
    ProcessID : 932
    ThreadCreationTime : 11-08-2006 11:30:12
    BasePriority : Normal
    FileVersion : 5.1.2600.1106 (xpsp1.020828-1920)
    ProductVersion : 5.1.2600.1106
    ProductName : Système d'exploitation Microsoft® Windows®
    CompanyName : Microsoft Corporation
    FileDescription : Commande TCP/IP Ping
    InternalName : ping.exe
    LegalCopyright : © Microsoft Corporation. Tous droits réservés.
    OriginalFilename : ping.exe

    #:28 [wisptis.exe]
    FilePath : C:\WINDOWS\System32\
    ProcessID : 1920
    ThreadCreationTime : 11-08-2006 11:32:06
    BasePriority : High
    FileVersion : 1.0.2201.0 (xpsp1.020820-1800)
    ProductVersion : 1.0.2201.0
    ProductName : Microsoft® Windows® Operating System
    CompanyName : Microsoft Corporation
    FileDescription : Microsoft Tablet PC Platform Component
    InternalName : WISPTIS.EXE
    LegalCopyright : Copyright © 1998-2002 Microsoft Corporation.
    OriginalFilename : WISPTIS.EXE

    #:29 [winword.exe]
    FilePath : C:\Program Files\Microsoft Office\OFFICE11\
    ProcessID : 1812
    ThreadCreationTime : 11-08-2006 11:32:16
    BasePriority : Normal

    #:30 [agentsvr.exe]
    FilePath : C:\WINDOWS\msagent\
    ProcessID : 1280
    ThreadCreationTime : 11-08-2006 11:32:29
    BasePriority : Normal
    FileVersion : 2.00.0.3422
    ProductVersion : 2.00.0.3422
    ProductName : Microsoft Agent Server
    CompanyName : Microsoft Corporation
    FileDescription : Microsoft Agent Server
    InternalName : AgentServer
    LegalCopyright : Copyright (C) Microsoft Corp. 1997-98
    OriginalFilename : AgentSvr.exe

    #:31 [ping.exe]
    FilePath : C:\WINDOWS\System32\
    ProcessID : 440
    ThreadCreationTime : 11-08-2006 11:35:45
    BasePriority : Normal
    FileVersion : 5.1.2600.1106 (xpsp1.020828-1920)
    ProductVersion : 5.1.2600.1106
    ProductName : Système d'exploitation Microsoft® Windows®
    CompanyName : Microsoft Corporation
    FileDescription : Commande TCP/IP Ping
    InternalName : ping.exe
    LegalCopyright : © Microsoft Corporation. Tous droits réservés.
    OriginalFilename : ping.exe

    #:32 [wuauclt.exe]
    FilePath : C:\WINDOWS\System32\
    ProcessID : 500
    ThreadCreationTime : 11-08-2006 11:40:56
    BasePriority : Normal
    FileVersion : 5.8.0.2469 built by: lab01_n(wmbla)
    ProductVersion : 5.8.0.2469
    ProductName : Système d'exploitation Microsoft® Windows®
    CompanyName : Microsoft Corporation
    FileDescription : Mises à jour automatiques
    InternalName : wuauclt.exe
    LegalCopyright : © Microsoft Corporation. Tous droits réservés.
    OriginalFilename : wuauclt.exe

    #:33 [ping.exe]
    FilePath : C:\WINDOWS\System32\
    ProcessID : 944
    ThreadCreationTime : 11-08-2006 11:41:15
    BasePriority : Normal
    FileVersion : 5.1.2600.1106 (xpsp1.020828-1920)
    ProductVersion : 5.1.2600.1106
    ProductName : Système d'exploitation Microsoft® Windows®
    CompanyName : Microsoft Corporation
    FileDescription : Commande TCP/IP Ping
    InternalName : ping.exe
    LegalCopyright : © Microsoft Corporation. Tous droits réservés.
    OriginalFilename : ping.exe

    #:34 [ad-aware.exe]
    FilePath : C:\Program Files\Lavasoft\Ad-Aware SE Personal\
    ProcessID : 1960
    ThreadCreationTime : 11-08-2006 11:44:40
    BasePriority : Normal
    FileVersion : 6.2.0.236
    ProductVersion : SE 106
    ProductName : Lavasoft Ad-Aware SE
    CompanyName : Lavasoft Sweden
    FileDescription : Ad-Aware SE Core application
    InternalName : Ad-Aware.exe
    LegalCopyright : Copyright © Lavasoft AB Sweden
    OriginalFilename : Ad-Aware.exe
    Comments : All Rights Reserved

    #:35 [inetinfo.exe]
    FilePath : C:\Documents and Settings\Margot\Local Settings\Application Data\
    ProcessID : 320
    ThreadCreationTime : 11-08-2006 11:46:55
    BasePriority : Normal
    FileVersion : 1.00.0004
    ProductVersion : 1.00.0004
    ProductName : Brontok.A
    InternalName : Brontok.A
    OriginalFilename : Brontok.A.HVM31

    Memory scan result:
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
    New critical objects: 0
    Objects found so far: 22

    Started registry scan
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

    Alexa Object Recognized!
    Type : Regkey
    Data :
    TAC Rating : 5
    Category : Data Miner
    Comment :
    Rootkey : HKEY_LOCAL_MACHINE
    Object : software\microsoft\internet explorer\extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a}

    Alexa Object Recognized!
    Type : RegValue
    Data :
    TAC Rating : 5
    Category : Data Miner
    Comment :
    Rootkey : HKEY_LOCAL_MACHINE
    Object : software\microsoft\internet explorer\extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a}
    Value : MenuStatusBar

    Alexa Object Recognized!
    Type : RegValue
    Data :
    TAC Rating : 5
    Category : Data Miner
    Comment :
    Rootkey : HKEY_LOCAL_MACHINE
    Object : software\microsoft\internet explorer\extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a}
    Value : Script

    Alexa Object Recognized!
    Type : RegValue
    Data :
    TAC Rating : 5
    Category : Data Miner
    Comment :
    Rootkey : HKEY_LOCAL_MACHINE
    Object : software\microsoft\internet explorer\extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a}
    Value : clsid

    Alexa Object Recognized!
    Type : RegValue
    Data :
    TAC Rating : 5
    Category : Data Miner
    Comment :
    Rootkey : HKEY_LOCAL_MACHINE
    Object : software\microsoft\internet explorer\extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a}
    Value : Icon

    Alexa Object Recognized!
    Type : RegValue
    Data :
    TAC Rating : 5
    Category : Data Miner
    Comment :
    Rootkey : HKEY_LOCAL_MACHINE
    Object : software\microsoft\internet explorer\extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a}
    Value : HotIcon

    Alexa Object Recognized!
    Type : RegValue
    Data :
    TAC Rating : 5
    Category : Data Miner
    Comment :
    Rootkey : HKEY_LOCAL_MACHINE
    Object : software\microsoft\internet explorer\extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a}
    Value : ButtonText

    Alexa Object Recognized!
    Type : RegValue
    Data :
    TAC Rating : 5
    Category : Data Miner
    Comment : "{c95fe080-8f5d-11d2-a20b-00aa003c157a}"
    Rootkey : HKEY_USERS
    Object : .DEFAULT\software\microsoft\internet explorer\extensions\cmdmapping
    Value : {c95fe080-8f5d-11d2-a20b-00aa003c157a}

    Alexa Object Recognized!
    Type : RegValue
    Data :
    TAC Rating : 5
    Category : Data Miner
    Comment : "{c95fe080-8f5d-11d2-a20b-00aa003c157a}"
    Rootkey : HKEY_USERS
    Object : S-1-5-18\software\microsoft\internet explorer\extensions\cmdmapping
    Value : {c95fe080-8f5d-11d2-a20b-00aa003c157a}

    Alexa Object Recognized!
    Type : RegValue
    Data :
    TAC Rating : 5
    Category : Data Miner
    Comment : "{c95fe080-8f5d-11d2-a20b-00aa003c157a}"
    Rootkey : HKEY_USERS
    Object : S-1-5-21-1645522239-115176313-839522115-1004\software\microsoft\internet explorer\extensions\cmdmapping
    Value : {c95fe080-8f5d-11d2-a20b-00aa003c157a}

    Windows Object Recognized!
    Type : RegData
    Data :
    TAC Rating : 3
    Category : Vulnerability
    Comment :
    Rootkey : HKEY_USERS
    Object : S-1-5-21-1645522239-115176313-839522115-1004\software\microsoft\windows\currentversion\policies\system
    Value : DisableRegistryTools
    Data :

    Registry Scan result:
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
    New critical objects: 11
    Objects found so far: 33

    Started deep registry scan
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

    Deep registry scan result:
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
    New critical objects: 0
    Objects found so far: 33

    Started Tracking Cookie scan
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : margot@doubleclick[2].txt
    TAC Rating : 3
    Category : Data Miner
    Comment : Hits:66
    Value : Cookie:margot@doubleclick.net/
    Expires : 25-07-2009 16:35:28
    LastSync : Hits:66
    UseCount : 0
    Hits : 66

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : margot@smartadserver[1].txt
    TAC Rating : 3
    Category : Data Miner
    Comment : Hits:107
    Value : Cookie:margot@smartadserver.com/
    Expires : 30-07-2026 18:53:16
    LastSync : Hits:107
    UseCount : 0
    Hits : 107

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : margot@weborama[1].txt
    TAC Rating : 3
    Category : Data Miner
    Comment : Hits:224
    Value : Cookie:margot@weborama.fr/
    Expires : 06-08-2011 12:32:18
    LastSync : Hits:224
    UseCount : 0
    Hits : 224

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : margot@zedo[1].txt
    TAC Rating : 3
    Category : Data Miner
    Comment : Hits:5
    Value : Cookie:margot@zedo.com/
    Expires : 23-07-2016 15:52:50
    LastSync : Hits:5
    UseCount : 0
    Hits : 5

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : margot@www.smartadserver[1].txt
    TAC Rating : 3
    Category : Data Miner
    Comment : Hits:367
    Value : Cookie:margot@www.smartadserver.com/
    Expires : 06-08-2026 12:17:56
    LastSync : Hits:367
    UseCount : 0
    Hits : 367

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : margot@tripod[1].txt
    TAC Rating : 3
    Category : Data Miner
    Comment : Hits:2
    Value : Cookie:margot@tripod.com/
    Expires : 26-07-2007 15:52:44
    LastSync : Hits:2
    UseCount : 0
    Hits : 2

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : margot@estat[1].txt
    TAC Rating : 3
    Category : Data Miner
    Comment : Hits:39
    Value : Cookie:margot@estat.com/
    Expires : 23-07-2016 16:35:14
    LastSync : Hits:39
    UseCount : 0
    Hits : 39

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : margot@fastclick[1].txt
    TAC Rating : 3
    Category : Data Miner
    Comment : Hits:4
    Value : Cookie:margot@fastclick.net/
    Expires : 01-08-2008 20:20:22
    LastSync : Hits:4
    UseCount : 0
    Hits : 4

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : margot@edge.ru4[1].txt
    TAC Rating : 3
    Category : Data Miner
    Comment : Hits:5
    Value : Cookie:margot@edge.ru4.com/
    Expires : 25-07-2036 18:38:06
    LastSync : Hits:5
    UseCount : 0
    Hits : 5

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : margot@hitbox[2].txt
    TAC Rating : 3
    Category : Data Miner
    Comment : Hits:39
    Value : Cookie:margot@hitbox.com/
    Expires : 07-08-2007 12:36:14
    LastSync : Hits:39
    UseCount : 0
    Hits : 39

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : margot@247realmedia[2].txt
    TAC Rating : 3
    Category : Data Miner
    Comment : Hits:93
    Value : Cookie:margot@247realmedia.com/
    Expires : 01-01-2021 02:00:00
    LastSync : Hits:93
    UseCount : 0
    Hits : 93

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : margot@Engage[1].txt
    TAC Rating : 3
    Category : Data Miner
    Comment : Hits:1
    Value : Cookie:margot@remybossut.rmcinfo.fr/Engage/
    Expires : 01-01-1601 02:00:00
    LastSync : Hits:1
    UseCount : 0
    Hits : 1

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : margot@adtech[2].txt
    TAC Rating : 3
    Category : Data Miner
    Comment : Hits:12
    Value : Cookie:margot@adtech.de/
    Expires : 23-07-2016 18:50:16
    LastSync : Hits:12
    UseCount : 0
    Hits : 12

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : margot@bluestreak[1].txt
    TAC Rating : 3
    Category : Data Miner
    Comment : Hits:141
    Value : Cookie:margot@bluestreak.com/
    Expires : 07-08-2016 17:44:30
    LastSync : Hits:141
    UseCount : 0
    Hits : 141

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : margot@fl01.ct2.comclick[2].txt
    TAC Rating : 3
    Category : Data Miner
    Comment : Hits:55
    Value : Cookie:margot@fl01.ct2.comclick.com/
    Expires : 10-01-2029 02:00:00
    LastSync : Hits:55
    UseCount : 0
    Hits : 55

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : margot@tribalfusion[1].txt
    TAC Rating : 3
    Category : Data Miner
    Comment : Hits:3
    Value : Cookie:margot@tribalfusion.com/
    Expires : 01-01-2038 02:00:00
    LastSync : Hits:3
    UseCount : 0
    Hits : 3

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : margot@mediaplex[1].txt
    TAC Rating : 3
    Category : Data Miner
    Comment : Hits:8
    Value : Cookie:margot@mediaplex.com/
    Expires : 22-06-2009 02:00:00
    LastSync : Hits:8
    UseCount : 0
    Hits : 8

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : margot@2o7[1].txt
    TAC Rating : 3
    Category : Data Miner
    Comment : Hits:54
    Value : Cookie:margot@2o7.net/
    Expires : 05-08-2011 03:42:10
    LastSync : Hits:54
    UseCount : 0
    Hits : 54

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : margot@bravenet[1].txt
    TAC Rating : 3
    Category : Data Miner
    Comment : Hits:1
    Value : Cookie:margot@bravenet.com/
    Expires : 23-07-2016 15:52:48
    LastSync : Hits:1
    UseCount : 0
    Hits : 1

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : margot@casalemedia[1].txt
    TAC Rating : 3
    Category : Data Miner
    Comment : Hits:9
    Value : Cookie:margot@casalemedia.com/
    Expires : 27-07-2007 22:02:32
    LastSync : Hits:9
    UseCount : 0
    Hits : 9

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : margot@realmedia[2].txt
    TAC Rating : 3
    Category : Data Miner
    Comment : Hits:3
    Value : Cookie:margot@realmedia.com/
    Expires : 01-01-2021 02:00:00
    LastSync : Hits:3
    UseCount : 0
    Hits : 3

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : margot@server.iad.liveperson[2].txt
    TAC Rating : 3
    Category : Data Miner
    Comment : Hits:5
    Value : Cookie:margot@server.iad.liveperson.net/
    Expires : 27-07-2007 17:39:20
    LastSync : Hits:5
    UseCount : 0
    Hits : 5

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : margot@ehg-yvesrocher.hitbox[2].txt
    TAC Rating : 3
    Category : Data Miner
    Comment : Hits:4
    Value : Cookie:margot@ehg-yvesrocher.hitbox.com/
    Expires : 02-08-2007 11:52:56
    LastSync : Hits:4
    UseCount : 0
    Hits : 4

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : margot@www.cibleclick[2].txt
    TAC Rating : 3
    Category : Data Miner
    Comment : Hits:13
    Value : Cookie:margot@www.cibleclick.com/
    Expires : 02-09-2006 18:23:06
    LastSync : Hits:13
    UseCount : 0
    Hits : 13

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : margot@atdmt[2].txt
    TAC Rating : 3
    Category : Data Miner
    Comment : Hits:74
    Value : Cookie:margot@atdmt.com/
    Expires : 25-07-2011 02:00:00
    LastSync : Hits:74
    UseCount : 0
    Hits : 74

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : margot@tradedoubler[1].txt
    TAC Rating : 3
    Category : Data Miner
    Comment : Hits:115
    Value : Cookie:margot@tradedoubler.com/
    Expires : 01-08-2026 01:58:06
    LastSync : Hits:115
    UseCount : 0
    Hits : 115

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : margot@ehg-adidas.hitbox[2].txt
    TAC Rating : 3
    Category : Data Miner
    Comment : Hits:8
    Value : Cookie:margot@ehg-adidas.hitbox.com/
    Expires : 27-07-2007 20:47:26
    LastSync : Hits:8
    UseCount : 0
    Hits : 8

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : margot@ehg-harleydavidson.hitbox[2].txt
    TAC Rating : 3
    Category : Data Miner
    Comment : Hits:10
    Value : Cookie:margot@ehg-harleydavidson.hitbox.com/
    Expires : 07-08-2007 12:36:14
    LastSync : Hits:10
    UseCount : 0
    Hits : 10

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : margot@statcounter[1].txt
    TAC Rating : 3
    Category : Data Miner
    Comment : Hits:8
    Value : Cookie:margot@statcounter.com/
    Expires : 09-08-2011 00:01:34
    LastSync : Hits:8
    UseCount : 0
    Hits : 8

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : margot@statse.webtrendslive[2].txt
    TAC Rating : 3
    Category : Data Miner
    Comment : Hits:6
    Value : Cookie:margot@statse.webtrendslive.com/
    Expires : 24-07-2016 11:33:32
    LastSync : Hits:6
    UseCount : 0
    Hits : 6

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : margot@valueclick[2].txt
    TAC Rating : 3
    Category : Data Miner
    Comment : Hits:3
    Value : Cookie:margot@valueclick.com/
    Expires : 25-07-2031 01:16:30
    LastSync : Hits:3
    UseCount : 0
    Hits : 3

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : margot@as-eu.falkag[1].txt
    TAC Rating : 3
    Category : Data Miner
    Comment : Hits:10
    Value : Cookie:margot@as-eu.falkag.net/
    Expires : 02-09-2006 18:16:58
    LastSync : Hits:10
    UseCount : 0
    Hits : 10

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : margot@as1.falkag[2].txt
    TAC Rating : 3
    Category : Data Miner
    Comment : Hits:224
    Value : Cookie:margot@as1.falkag.de/
    Expires : 09-10-2006 16:12:08
    LastSync : Hits:224
    UseCount : 0
    Hits : 224

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : margot@serving-sys[1].txt
    TAC Rating : 3
    Category : Data Miner
    Comment : Hits:11
    Value : Cookie:margot@serving-sys.com/
    Expires : 01-01-2038
    LastSync : Hits:11
    UseCount : 0
    Hits : 11

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : margot@advertising[2].txt
    TAC Rating : 3
    Category : Data Miner
    Comment : Hits:7
    Value : Cookie:margot@advertising.com/
    Expires : 02-08-2011 18:22:46
    LastSync : Hits:7
    UseCount : 0
    Hits : 7

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : margot@metriweb[1].txt
    TAC Rating : 3
    Category : Data Miner
    Comment : Hits:1
    Value : Cookie:margot@metriweb.be/
    Expires : 06-08-2007 02:03:22
    LastSync : Hits:1
    UseCount : 0
    Hits : 1

    Tracking cookie scan result:
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
    New critical objects: 36
    Objects found so far: 69

    Deep scanning and examining files (C:)
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : david@247realmedia[1].txt
    TAC Rating : 3
    Category : Data Miner
    Comment :
    Value : C:\Documents and Settings\David\Cookies\david@247realmedia[1].txt

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : david@2o7[2].txt
    TAC Rating : 3
    Category : Data Miner
    Comment :
    Value : C:\Documents and Settings\David\Cookies\david@2o7[2].txt

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : david@ads.pointroll[2].txt
    TAC Rating : 3
    Category : Data Miner
    Comment :
    Value : C:\Documents and Settings\David\Cookies\david@ads.pointroll[2].txt

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : david@adserver[1].txt
    TAC Rating : 3
    Category : Data Miner
    Comment :
    Value : C:\Documents and Settings\David\Cookies\david@adserver[1].txt

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : david@adtech[2].txt
    TAC Rating : 3
    Category : Data Miner
    Comment :
    Value : C:\Documents and Settings\David\Cookies\david@adtech[2].txt

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : david@advertising[2].txt
    TAC Rating : 3
    Category : Data Miner
    Comment :
    Value : C:\Documents and Settings\David\Cookies\david@advertising[2].txt

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : david@apmebf[1].txt
    TAC Rating : 3
    Category : Data Miner
    Comment :
    Value : C:\Documents and Settings\David\Cookies\david@apmebf[1].txt

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : david@as-eu.falkag[1].txt
    TAC Rating : 3
    Category : Data Miner
    Comment :
    Value : C:\Documents and Settings\David\Cookies\david@as-eu.falkag[1].txt

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : david@as-us.falkag[2].txt
    TAC Rating : 3
    Category : Data Miner
    Comment :
    Value : C:\Documents and Settings\David\Cookies\david@as-us.falkag[2].txt

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : david@as1.falkag[2].txt
    TAC Rating : 3
    Category : Data Miner
    Comment :
    Value : C:\Documents and Settings\David\Cookies\david@as1.falkag[2].txt

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : david@atdmt[2].txt
    TAC Rating : 3
    Category : Data Miner
    Comment :
    Value : C:\Documents and Settings\David\Cookies\david@atdmt[2].txt

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : david@bluestreak[2].txt
    TAC Rating : 3
    Category : Data Miner
    Comment :
    Value : C:\Documents and Settings\David\Cookies\david@bluestreak[2].txt

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : david@c5.zedo[2].txt
    TAC Rating : 3
    Category : Data Miner
    Comment :
    Value : C:\Documents and Settings\David\Cookies\david@c5.zedo[2].txt

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : david@casalemedia[1].txt
    TAC Rating : 3
    Category : Data Miner
    Comment :
    Value : C:\Documents and Settings\David\Cookies\david@casalemedia[1].txt

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : david@counter10.sextracker[1].txt
    TAC Rating : 3
    Category : Data Miner
    Comment :
    Value : C:\Documents and Settings\David\Cookies\david@counter10.sextracker[1].txt

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : david@counter13.sextracker[1].txt
    TAC Rating : 3
    Category : Data Miner
    Comment :
    Value : C:\Documents and Settings\David\Cookies\david@counter13.sextracker[1].txt

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : david@counter15.sextracker[1].txt
    TAC Rating : 3
    Category : Data Miner
    Comment :
    Value : C:\Documents and Settings\David\Cookies\david@counter15.sextracker[1].txt

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : david@counter8.sextracker[2].txt
    TAC Rating : 3
    Category : Data Miner
    Comment :
    Value : C:\Documents and Settings\David\Cookies\david@counter8.sextracker[2].txt

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : david@cs.sexcounter[2].txt
    TAC Rating : 3
    Category : Data Miner
    Comment :
    Value : C:\Documents and Settings\David\Cookies\david@cs.sexcounter[2].txt

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : david@doubleclick[1].txt
    TAC Rating : 3
    Category : Data Miner
    Comment :
    Value : C:\Documents and Settings\David\Cookies\david@doubleclick[1].txt

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : david@edge.ru4[1].txt
    TAC Rating : 3
    Category : Data Miner
    Comment :
    Value : C:\Documents and Settings\David\Cookies\david@edge.ru4[1].txt

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : david@ehg-globalgamingleague.hitbox[1].txt
    TAC Rating : 3
    Category : Data Miner
    Comment :
    Value : C:\Documents and Settings\David\Cookies\david@ehg-globalgamingleague.hitbox[1].txt

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : david@ehg-ifilm.hitbox[1].txt
    TAC Rating : 3
    Category : Data Miner
    Comment :
    Value : C:\Documents and Settings\David\Cookies\david@ehg-ifilm.hitbox[1].txt

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : david@ehg-ignitemedia.hitbox[1].txt
    TAC Rating : 3
    Category : Data Miner
    Comment :
    Value : C:\Documents and Settings\David\Cookies\david@ehg-ignitemedia.hitbox[1].txt

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : david@estat[1].txt
    TAC Rating : 3
    Category : Data Miner
    Comment :
    Value : C:\Documents and Settings\David\Cookies\david@estat[1].txt

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : david@fastclick[2].txt
    TAC Rating : 3
    Category : Data Miner
    Comment :
    Value : C:\Documents and Settings\David\Cookies\david@fastclick[2].txt

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : david@fl01.ct2.comclick[2].txt
    TAC Rating : 3
    Category : Data Miner
    Comment :
    Value : C:\Documents and Settings\David\Cookies\david@fl01.ct2.comclick[2].txt

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : david@hitbox[1].txt
    TAC Rating : 3
    Category : Data Miner
    Comment :
    Value : C:\Documents and Settings\David\Cookies\david@hitbox[1].txt

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : david@linksynergy[2].txt
    TAC Rating : 3
    Category : Data Miner
    Comment :
    Value : C:\Documents and Settings\David\Cookies\david@linksynergy[2].txt

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : david@media.fastclick[2].txt
    TAC Rating : 3
    Category : Data Miner
    Comment :
    Value : C:\Documents and Settings\David\Cookies\david@media.fastclick[2].txt

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : david@mediaplex[1].txt
    TAC Rating : 3
    Category : Data Miner
    Comment :
    Value : C:\Documents and Settings\David\Cookies\david@mediaplex[1].txt

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : david@overture[2].txt
    TAC Rating : 3
    Category : Data Miner
    Comment :
    Value : C:\Documents and Settings\David\Cookies\david@overture[2].txt

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : david@pacificpoker[1].txt
    TAC Rating : 3
    Category : Data Miner
    Comment :
    Value : C:\Documents and Settings\David\Cookies\david@pacificpoker[1].txt

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : david@qksrv[1].txt
    TAC Rating : 3
    Category : Data Miner
    Comment :
    Value : C:\Documents and Settings\David\Cookies\david@qksrv[1].txt

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : david@questionmarket[2].txt
    TAC Rating : 3
    Category : Data Miner
    Comment :
    Value : C:\Documents and Settings\David\Cookies\david@questionmarket[2].txt

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : david@revenue[2].txt
    TAC Rating : 3
    Category : Data Miner
    Comment :
    Value : C:\Documents and Settings\David\Cookies\david@revenue[2].txt

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : david@server.iad.liveperson[1].txt
    TAC Rating : 3
    Category : Data Miner
    Comment :
    Value : C:\Documents and Settings\David\Cookies\david@server.iad.liveperson[1].txt

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : david@sexlist[1].txt
    TAC Rating : 3
    Category : Data Miner
    Comment :
    Value : C:\Documents and Settings\David\Cookies\david@sexlist[1].txt

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : david@sextracker[1].txt
    TAC Rating : 3
    Category : Data Miner
    Comment :
    Value : C:\Documents and Settings\David\Cookies\david@sextracker[1].txt

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : david@stat.onestat[1].txt
    TAC Rating : 3
    Category : Data Miner
    Comment : www.searchtraffic.com
    Value : C:\Documents and Settings\David\Cookies\david@stat.onestat[1].txt

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : david@statcounter[2].txt
    TAC Rating : 3
    Category : Data Miner
    Comment :
    Value : C:\Documents and Settings\David\Cookies\david@statcounter[2].txt

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : david@targetnet[1].txt
    TAC Rating : 3
    Category : Data Miner
    Comment :
    Value : C:\Documents and Settings\David\Cookies\david@targetnet[1].txt

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : david@test.coremetrics[1].txt
    TAC Rating : 3
    Category : Data Miner
    Comment :
    Value : C:\Documents and Settings\David\Cookies\david@test.coremetrics[1].txt

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : david@tradedoubler[1].txt
    TAC Rating : 3
    Category : Data Miner
    Comment :
    Value : C:\Documents and Settings\David\Cookies\david@tradedoubler[1].txt

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : david@tribalfusion[1].txt
    TAC Rating : 3
    Category : Data Miner
    Comment :
    Value : C:\Documents and Settings\David\Cookies\david@tribalfusion[1].txt

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : david@weborama[2].txt
    TAC Rating : 3
    Category : Data Miner
    Comment :
    Value : C:\Documents and Settings\David\Cookies\david@weborama[2].txt

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : david@www.cibleclick[1].txt
    TAC Rating : 3
    Category : Data Miner
    Comment :
    Value : C:\Documents and Settings\David\Cookies\david@www.cibleclick[1].txt

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : david@www.smartadserver[2].txt
    TAC Rating : 3
    Category : Data Miner
    Comment :
    Value : C:\Documents and Settings\David\Cookies\david@www.smartadserver[2].txt

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : david@xxxcounter[1].txt
    TAC Rating : 3
    Category : Data Miner
    Comment :
    Value : C:\Documents and Settings\David\Cookies\david@xxxcounter[1].txt

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : david@zedo[1].txt
    TAC Rating : 3
    Category : Data Miner
    Comment :
    Value : C:\Documents and Settings\David\Cookies\david@zedo[1].txt

    Disk Scan Result for C:\
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
    New critical objects: 0
    Objects found so far: 119

    Scanning Hosts file......
    Hosts file location:"C:\WINDOWS\system32\drivers\etc\hosts".
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

    Hosts file scan result:
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
    1 entries scanned.
    New critical objects:0
    Objects found so far: 119

    Performing conditional scans...
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

    Conditional scan result:
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
    New critical objects: 0
    Objects found so far: 119

    13:50:49 Scan Complete

    Summary Of This Scan
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
    Total scanning time:00:03:53.375
    Objects scanned:1417
    0
  10. Gomar
     
    ah, et puis l'étapeE - BITDEFENDER est en cours...
    Quant à des antivirus, je n'en avais toujours pas hier quand je me suis décidée à en installer (nous avons acheté l'ordi il y a une semaine). Seulement le mal était déjà fait, et mes petits hôtes indésirables m'empêchent de télécharger quoi que ce soit... Y compris un anitivirus, bien sûr !
    0
  11. Gomar
     
    Et le résultat du scan bitdefender (étape E) :

    BitDefender Online Scanner
    Rapport d'analyse généré à: Fri, Aug 11, 2006 - 14:39:13

    Voie d'analyse: C:\;D:\;

    Statistiques
    Temps 00:40:25
    Fichiers 399588
    Directoires 1854
    Secteurs de boot 2
    Archives 2565
    Paquets programmes 52918

    Résultats
    Virus identifiés 1
    Fichiers infectés 63
    Fichiers suspects 0
    Avertissements 0
    Désinfectés 0
    Fichiers effacés 63

    Info sur les moteurs
    Définition virus 444087
    Version des moteurs AVCORE v1.0 (build 2310) (i386) (Apr 17 2006 16:24:38)
    Analyse des plugins 13
    Archive des plugins 39
    Unpack des plugins 5
    E-mail plugins 6
    Système plugins 1

    Paramètres d'analyse
    Première action Désinfecté
    Seconde Action Supprimé
    Heuristique Oui
    Acceptez les avertissements Oui
    Extensions analysées *;
    Excludez les extensions
    Analyse d'emails Oui
    Analyse des Archives Oui
    Analyser paquets programmes Oui
    Analyse des fichiers Oui
    Analyse de boot Oui

    Fichier analysé Statut
    C:\Documents and Settings\Margot\Local Settings\Application Data\__delete_on_reboot__l_s_a_s_s_._e_x_e_ Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\Margot\Local Settings\Application Data\__delete_on_reboot__l_s_a_s_s_._e_x_e_ Echec de la désinfection
    C:\Documents and Settings\Margot\Local Settings\Application Data\__delete_on_reboot__l_s_a_s_s_._e_x_e_ Supprimé
    C:\Documents and Settings\Margot\Local Settings\Application Data\__delete_on_reboot__s_e_r_v_i_c_e_s_._e_x_e_ Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\Margot\Local Settings\Application Data\__delete_on_reboot__s_e_r_v_i_c_e_s_._e_x_e_ Echec de la désinfection
    C:\Documents and Settings\Margot\Local Settings\Application Data\__delete_on_reboot__s_e_r_v_i_c_e_s_._e_x_e_ Supprimé
    C:\Documents and Settings\Margot\Local Settings\Application Data\__delete_on_reboot__w_i_n_l_o_g_o_n_._e_x_e_ Infecté par: Win32.Brontok.A@mm
    C:\Documents and Settings\Margot\Local Settings\Application Data\__delete_on_reboot__w_i_n_l_o_g_o_n_._e_x_e_ Echec de la désinfection
    C:\Documents and Settings\Margot\Local Settings\Application Data\__delete_on_reboot__w_i_n_l_o_g_o_n_._e_x_e_ Supprimé
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006310.exe Infecté par: Win32.Brontok.A@mm
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006310.exe Echec de la désinfection
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006310.exe Supprimé
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006311.exe Infecté par: Win32.Brontok.A@mm
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006311.exe Echec de la désinfection
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006311.exe Supprimé
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006312.exe Infecté par: Win32.Brontok.A@mm
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006312.exe Echec de la désinfection
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006312.exe Supprimé
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006313.exe Infecté par: Win32.Brontok.A@mm
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006313.exe Echec de la désinfection
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006313.exe Supprimé
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006314.exe Infecté par: Win32.Brontok.A@mm
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006314.exe Echec de la désinfection
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006314.exe Supprimé
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006315.scr Infecté par: Win32.Brontok.A@mm
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006315.scr Echec de la désinfection
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006315.scr Supprimé
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006318.exe Infecté par: Win32.Brontok.A@mm
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006318.exe Echec de la désinfection
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006318.exe Supprimé
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006319.exe Infecté par: Win32.Brontok.A@mm
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006319.exe Echec de la désinfection
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006319.exe Supprimé
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006324.exe Infecté par: Win32.Brontok.A@mm
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006324.exe Echec de la désinfection
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006324.exe Supprimé
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006325.exe Infecté par: Win32.Brontok.A@mm
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006325.exe Echec de la désinfection
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006325.exe Supprimé
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006326.exe Infecté par: Win32.Brontok.A@mm
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006326.exe Echec de la désinfection
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006326.exe Supprimé
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006327.exe Infecté par: Win32.Brontok.A@mm
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006327.exe Echec de la désinfection
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006327.exe Supprimé
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006328.exe Infecté par: Win32.Brontok.A@mm
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006328.exe Echec de la désinfection
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006328.exe Supprimé
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006329.exe Infecté par: Win32.Brontok.A@mm
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006329.exe Echec de la désinfection
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006329.exe Supprimé
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006330.pif Infecté par: Win32.Brontok.A@mm
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006330.pif Echec de la désinfection
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006330.pif Supprimé
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006331.com Infecté par: Win32.Brontok.A@mm
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006331.com Echec de la désinfection
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006331.com Supprimé
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006337.exe Infecté par: Win32.Brontok.A@mm
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006337.exe Echec de la désinfection
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006337.exe Supprimé
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006338.exe Infecté par: Win32.Brontok.A@mm
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006338.exe Echec de la désinfection
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006338.exe Supprimé
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006339.exe Infecté par: Win32.Brontok.A@mm
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006339.exe Echec de la désinfection
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006339.exe Supprimé
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006340.exe Infecté par: Win32.Brontok.A@mm
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006340.exe Echec de la désinfection
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006340.exe Supprimé
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006341.exe Infecté par: Win32.Brontok.A@mm
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006341.exe Echec de la désinfection
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006341.exe Supprimé
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006343.scr Infecté par: Win32.Brontok.A@mm
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006343.scr Echec de la désinfection
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006343.scr Supprimé
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006345.exe Infecté par: Win32.Brontok.A@mm
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006345.exe Echec de la désinfection
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006345.exe Supprimé
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006351.exe Infecté par: Win32.Brontok.A@mm
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006351.exe Echec de la désinfection
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006351.exe Supprimé
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006357.exe Infecté par: Win32.Brontok.A@mm
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006357.exe Echec de la désinfection
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006357.exe Supprimé
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006358.exe Infecté par: Win32.Brontok.A@mm
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006358.exe Echec de la désinfection
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006358.exe Supprimé
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006359.exe Infecté par: Win32.Brontok.A@mm
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006359.exe Echec de la désinfection
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006359.exe Supprimé
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006360.exe Infecté par: Win32.Brontok.A@mm
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006360.exe Echec de la désinfection
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006360.exe Supprimé
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006362.exe Infecté par: Win32.Brontok.A@mm
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006362.exe Echec de la désinfection
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006362.exe Supprimé
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006363.com Infecté par: Win32.Brontok.A@mm
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006363.com Echec de la désinfection
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006363.com Supprimé
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006364.scr Infecté par: Win32.Brontok.A@mm
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006364.scr Echec de la désinfection
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006364.scr Supprimé
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006366.exe Infecté par: Win32.Brontok.A@mm
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006366.exe Echec de la désinfection
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006366.exe Supprimé
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006367.exe Infecté par: Win32.Brontok.A@mm
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006367.exe Echec de la désinfection
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006367.exe Supprimé
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006379.exe Infecté par: Win32.Brontok.A@mm
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006379.exe Echec de la désinfection
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006379.exe Supprimé
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006380.exe Infecté par: Win32.Brontok.A@mm
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006380.exe Echec de la désinfection
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006380.exe Supprimé
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006382.exe Infecté par: Win32.Brontok.A@mm
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006382.exe Echec de la désinfection
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006382.exe Supprimé
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006383.exe Infecté par: Win32.Brontok.A@mm
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006383.exe Echec de la désinfection
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006383.exe Supprimé
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006384.exe Infecté par: Win32.Brontok.A@mm
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006384.exe Echec de la désinfection
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006384.exe Supprimé
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006385.com Infecté par: Win32.Brontok.A@mm
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006385.com Echec de la désinfection
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006385.com Supprimé
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006386.scr Infecté par: Win32.Brontok.A@mm
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006386.scr Echec de la désinfection
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006386.scr Supprimé
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006388.exe Infecté par: Win32.Brontok.A@mm
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006388.exe Echec de la désinfection
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006388.exe Supprimé
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006389.exe Infecté par: Win32.Brontok.A@mm
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006389.exe Echec de la désinfection
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006389.exe Supprimé
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006395.exe Infecté par: Win32.Brontok.A@mm
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006395.exe Echec de la désinfection
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006395.exe Supprimé
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006396.exe Infecté par: Win32.Brontok.A@mm
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006396.exe Echec de la désinfection
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006396.exe Supprimé
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006397.exe Infecté par: Win32.Brontok.A@mm
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006397.exe Echec de la désinfection
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006397.exe Supprimé
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006398.exe Infecté par: Win32.Brontok.A@mm
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006398.exe Echec de la désinfection
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006398.exe Supprimé
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006399.exe Infecté par: Win32.Brontok.A@mm
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006399.exe Echec de la désinfection
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006399.exe Supprimé
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006401.com Infecté par: Win32.Brontok.A@mm
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006401.com Echec de la désinfection
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006401.com Supprimé
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006402.scr Infecté par: Win32.Brontok.A@mm
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006402.scr Echec de la désinfection
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006402.scr Supprimé
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006404.exe Infecté par: Win32.Brontok.A@mm
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006404.exe Echec de la désinfection
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006404.exe Supprimé
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006410.exe Infecté par: Win32.Brontok.A@mm
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006410.exe Echec de la désinfection
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006410.exe Supprimé
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006411.exe Infecté par: Win32.Brontok.A@mm
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006411.exe Echec de la désinfection
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006411.exe Supprimé
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006412.exe Infecté par: Win32.Brontok.A@mm
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006412.exe Echec de la désinfection
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006412.exe Supprimé
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006413.exe Infecté par: Win32.Brontok.A@mm
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006413.exe Echec de la désinfection
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006413.exe Supprimé
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006415.exe Infecté par: Win32.Brontok.A@mm
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006415.exe Echec de la désinfection
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006415.exe Supprimé
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006416.com Infecté par: Win32.Brontok.A@mm
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006416.com Echec de la désinfection
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006416.com Supprimé
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006417.scr Infecté par: Win32.Brontok.A@mm
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006417.scr Echec de la désinfection
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006417.scr Supprimé
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006419.exe Infecté par: Win32.Brontok.A@mm
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006419.exe Echec de la désinfection
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006419.exe Supprimé
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006420.exe Infecté par: Win32.Brontok.A@mm
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006420.exe Echec de la désinfection
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006420.exe Supprimé
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006439.pif Infecté par: Win32.Brontok.A@mm
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006439.pif Echec de la désinfection
    C:\System Volume Information\_restore{F720D0E1-5A63-476E-A73A-80F69A93EB5C}\RP21\A0006439.pif Supprimé

    ALORS, c'est plus clair ??????
    0
  12. Gomar
     
    Ad Aware m'indique en "critical object" que j'ai un fichier Windows et 10 fichiers nommés "Alexa" (????) qui sont infectés. Puis-je les éliminer sans danger pour l'ordi ?
    0
  13. Gomar
     
    Ad Aware m'indique en "critical object" que j'ai un fichier Windows et 10 fichiers nommés "Alexa" (????) qui sont infectés. Puis-je les éliminer sans danger pour l'ordi ?
    0
  14. Gomar
     
    Ad Aware m'indique en "critical object" que j'ai un fichier Windows et 10 fichiers nommés "Alexa" (????) qui sont infectés. Puis-je les éliminer sans danger pour l'ordi ?
    0
  15. Gomar
     
    Bonjour, est-ce que qqun peut m'aider svp ?
    Comment puis-je me débarrasser de ce Brontok ?
    Puis-je effacer sans dommage les 10 "critical objects" (objets critiques) nommés Alexa que me dénonce AdAware ?

    J'ai déjà posté tous les rapports imaginables (voir plus haut dans la même discussion), que dois-je faire maintenant ?
    Merci infiniment à celui ou celle qui peut m'aider à avancer.
    0
  16. incognito02 Messages postés 3487 Statut Contributeur 138
     
    Bonsoir,

    Et oui, certains travillent et ne sont pas dispo 24h/24 lol

    pour adaware, oui, vous pouvez supprimer.

    ensuite, Affiche tous les fichiers et dossiers :
    Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage

    Coche « afficher les fichiers et dossiers cachés »

    Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

    Décoche « masquer les extensions dont le type est connu »
    Puis fais «Ok» pour valider les changements.

    Et appliquer !

    aller dans C:\ et cliquer avec le bouton DROIT de la souris sur le fichier Autoexec.bat. Choisir Modifier.

    Selectionner le contenu complet de ce fichier et le coller ici.

    Bon courage.

    A+
    0
  17. Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 349
     
    salut

    oui supprime tout

    remet un hijack this

    a+
    0
  18. incognito02 Messages postés 3487 Statut Contributeur 138
     
    Salut Mister Régis59 ;-)

    Je crois que nous ne serons pas trop de 2 pour cette sale bestiole ! lol

    A++

    0
  19. Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 349
     
    Salut Incognito lol

    Bha je ne connais pas l infection précisemment, et je n ai fait aucunes recherches, ni tests encore. Apparemment t as des infos lol

    C'est le RDV des experts, ca va faire mal mdr

    a+
    0
  20. Gomar
     
    Merci à tous pour votre aide précieuse.
    Je sais que tout le monde n'est pas ici à ma disposition et je suis très reconnaissante à ceux qui passent du temps à aider autrui. Mais je n'ai jamais participé à un forum auparavant et je n'étais pas sûre que l'on m'ait vue...

    Je me colle à vos recommandations, je vous tiens au courant !
    0
  21. Gomar
     
    Hum... Voici (déjà!) un problème.
    Je me sens naze mais je ne trouve pas le dossier "options des fichiers"...
    J'ai essayé par pas mal de chemins mais rien à faire... "RECHERCHER" ne trouve pas non plus.
    Sur le panneau de config, j'ai ça :
    affichage
    ajout de matériel
    ajout/supression de prog
    app mobiles multimédias
    barre des tâches et menu démarr
    clavier
    comptes d'utilisateurs
    connexions réseau
    contrôleurs de jeu
    courrier
    date et heure
    imprimantes et télécopieurs
    mises à jour automatiques
    options d'accessibilité
    options d'alimentation
    options de modems et téléphonie
    options internet
    options régionales et linguistiques
    outils d'administration
    polices
    scanneurs et app photo
    sons et périph
    souris
    système
    tâches planifiées
    voix
    0
  • 1
  • 2