ordinateur infecté par des dialers et trojan

Question

Bonjour à Tous,

J'utilise XPpro.
Je pense que mon ordinateur est infecté par des DIALERS et TOJAN. Norton n’a rien identifié. Par contre quand je scanne mon pc avec Ad-aware ou a-squared certains éléments sont détectés (dialers : srvljp[1].exe et srvxnw[1].exe) mais le scan se bloque sur un fichier msobshel.htm et refuse d’aller plus loin.
Si j‘essaie une suppression manuelle de ces fichiers msobsehl .htm (à partir de l’option rechercher dans Windows) quand je les sélectionne, ça fait planter l’ordinateur.)

De plus a-squared identifie  des DIALERS dans Content.IE5 mais le répertoire ne se trouve pas à l’endroit spécifié
Comment nettoyer mon ordinateur…  merci de votre aide.

^^Marie^^ · Answer

Slt,

Il est important d’effectuer la manip dans sa totalité et dans l’ordre :

Télécharge (sauf si tu les as) et colle les 3 rapports dans l’ordre

A - ad-aware version 1.06 
 (ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite 
voir demo 
http://pageperso.aol.fr/balltrap34/adwseflash.zip

B - spybot version 1.4 
 (ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite 
voir demo d utilisation 
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

C -  Ccleaner : ( nettoyeur de registre, cookies+temps+tempos+prefetch+historique+etc..) 
Télécharge ici : 
https://www.ccleaner.com/ccleaner/download 
Tutorial ici: 
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php 

D – Ewido
https://www.malekal.com/tutorial-et-guide-ewido-v4/ 
ou
http://www.infos-du-net.com/telecharger/Ewido-Anti-Malware.html

Mets le à jour en cliquant update now.
Fais un "complete system scan". 
A la fin du scan, vérifie qu'il y est bien marqué "delete à côté de chaque malware et clique seulement sur : "Apply all actions" 
 Ensuite, clique sur "Save Report " puis "Save report as" et sauve le rapport dans tes documents. 

Copie/colle le rapport



E - Scan online avec BitDefender (fonctionne uniquement sous Internet Explorer en acceptant l’ activX) 
https://assiste.com/404_La_page_demandee_n_existe_pas.php 
http://www.bitdefender.fr/scan8/ie.html 
Copie/COLLE le rapport entier 

F -  Hijackthis - Outil de diagnostic et réparation 
lire démo 
http://pageperso.aol.fr/balltrap34/Hijenr.gif 
http://pageperso.aol.fr/balltrap34/demohijack.htm 
Télécharge version française ici 
http://telechargement.zebulon.fr/160-patch-francais-pour-hijackthis-1991.html 
Copie/colle le rapport 

Bon courage 

A++

mistabone · Answer

bonsoir,

merci de ta réponse réponse rapide. Mais (car il y a un mais ...) j'ai lancé ad-aware et bout d'un moment le scan se bloque et je ne peut même pas quitter ad-aware normalement. je viens de faire un reset. ESt-ce que je tente le reste de la procedure ?

Merci

Mistabone

mistabone · Answer

Bonsoir,

J'ai réussi un scan avec ad-aware. J'ai ensuite installé et scanné avec spybot puis j'ai utilisé ccleaner.

Par contre avec ewido, j'ai le même probmème qu'avec a-squared, un fichier msobshel.htm  "bloque" le scan. Il n'avance plus et reste bloqué sur ce fichier dont voici l'emplacement
C:\windows\$NtService Pack Uninstall$\msobshel.htm

Que puis-je faire. Merci d'avance de voyr aide

Séb08 · Answer

slt , je pense que le fichier que tu cites est un faux detecté . Au cas ou et si c'est possible scanne le avec ceci : www.virustotal.com/en/virustotalx.html clique sur "parcourir" va le rechercher et ensuite clique sur "send" et copie/colle moi le rapport généré STP. Et fais les manip et que ^^Marie^^ t'as indiqué . a+

mistabone · Answer

Merci Seb08

Je tente la manip et je poste ensuite le rapport.

Séb08 · Answer

Ok !

a+

mistabone · Answer

Bonjour.

Mes problèmes ne me semblent toujours pas réglés. Je m'explique :J'ai lancé un scan complet avec Bitdefender et Bitdefender est bloqué pendant le scan sur un fichier msobshel.dll[JAVACR...   
Le fichier en question est annoncé clean par bitdefender. Es-ce le suivant qui bloque ???
Bitdefender signale aussi 11 virus identifiés et 20 fichiersz infectés.

De plus ma connextion internet est interrompue et j'ai des pop up publicitaires quand je suis connecté. Tout cela est-il lié ?

Si j'arrête manuellement le scan (puisqu'il est bloqué) aurais-je le rapport de Bitdefender? Les 11 virus annoncés comme supprimés le seront-ils réellement ?

Merci pour vos réponses et pour votre aide.

^^Marie^^ · Answer

Slt,

j'ai des pop up publicitaires quand je suis connecté. Tout cela est-il lié ? 


Bon, alors fait ce qui suit 
Stp
merci


Télécharge Blacklight(de F-Secure) a l’une des 2 adresses : 
https://www.f-secure.com/en 
https://www.f-secure.com/en 

et sauvegarde le sur ton Bureau. 

Double-clique blbeta.exeet accepte la licence ; laisse [X]scan through Windows Explorer activé ; clique Scan puis Next 

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

mistabone · Answer

Bonjour à tous,

Pour Seb08,

J'ai tenté la manip 4 mais je n'ai pas trouvé le ficher en question. 

Pour ce qui est des rapports, le scan se bloque et n'arrive pas à terme donc pas de rapport disponible.

Pour l'instant je posterai ce soir les rapports des premières étapes conseillées par Marie et que j'ai réussi à faire hier soir (A,B,C et D)

Pour BITDEFENDER, le scan n'arrive jamais à son terme et comme je quitte il ne génère pas de rapport. Bitdefender se "bloque sur un fichier" et m'annonce un temps restant invraissemblable (plus de 10 h. ???) De plus quand je lance le scan sous Bitdefender au bout de quelques minutes la connextion est interrompue.

Voila. Je posterai les rapports ce soi, pas avant 21 heurs.

Merci encore de vos réponses et de vos conseils.

Séb08 · Answer

mets nous aussi un log  hijack <F> !

a+

mistabone · Answer

Salut,

Voici les premiers rapports, ceux dont les scan passent ...

Ad-Aware SE Build 1.06r1
Fichier log créé le:mardi 17 octobre 2006 07:47:04
Created with Ad-Aware SE Personal, free for private use.
Utilisation du fichier de définitions:SE1R126 12.10.2006
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Références détectées pendant l'analyse:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
MRU List(Index TAC:0):9 Total des références
Tracking Cookie(Index TAC:3):4 Total des références
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Ad-Aware SE Settings
===========================
Définir : Chercher les entrées à risque négligeable
Définir : Mode sécurisé (toujours demander confirmation)
Définir : Analyser les processus actifs
Définir : Analyser le registre
Définir : Analyse approfondie du registre
Définir : Analyser dans mes favoris IE les URLs bannies
Définir : Analyser le fichier "Hosts"

Extended Ad-Aware SE Settings
===========================
Définir : Décharger les processus & modules reconnus pendant l'analyse
Définir : Analyser tous les utilisateurs dans le registre au lieu de seulement l'utilisateur actuel
Définir : Toujours essayer de décharger les modules avant suppression
Définir : Pendant la suppression, décharger l'explorateur et IE si nécessaire
Définir : Laisser Windows supprimer les fichiers utilisés au prochain redémarrage
Définir : Supprimer les objets en quarantaine après restauration
Définir : Inclure les paramètres basiques d'Ad-Aware dans le log
Définir : Inclure les paramètres additionnels d'Ad-Aware dans le log
Définir : Inclure un résumé de référence dans le log
Définir : Inclure les détails de flux de données alterné dans le log
Définir : Jouer un son à la fin de l'analyse si des objets critiques ont été détectés


17-10-2006 07:47:04 - Analyse démarrée. (Mode intelligent)

Listing des processus
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

#:1 [smss.exe]
    FilePath           : \SystemRoot\System32\
    ProcessID          : 472
    ThreadCreationTime : 17-10-2006 05:24:00
    BasePriority       : Normal


#:2 [csrss.exe]
    FilePath           : \??\C:\WINDOWS\system32\
    ProcessID          : 532
    ThreadCreationTime : 17-10-2006 05:24:05
    BasePriority       : Normal


#:3 [winlogon.exe]
    FilePath           : \??\C:\WINDOWS\system32\
    ProcessID          : 572
    ThreadCreationTime : 17-10-2006 05:24:13
    BasePriority       : High


#:4 [services.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 624
    ThreadCreationTime : 17-10-2006 05:24:17
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Système d'exploitation Microsoft® Windows®
    CompanyName        : Microsoft Corporation
    FileDescription    : Applications Services et Contrôleur
    InternalName       : services.exe
    LegalCopyright     : © Microsoft Corporation. Tous droits réservés.
    OriginalFilename   : services.exe

#:5 [lsass.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 636
    ThreadCreationTime : 17-10-2006 05:24:18
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : LSA Shell (Export Version)
    InternalName       : lsass.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : lsass.exe

#:6 [svchost.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 792
    ThreadCreationTime : 17-10-2006 05:24:23
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Generic Host Process for Win32 Services
    InternalName       : svchost.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : svchost.exe

#:7 [svchost.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 864
    ThreadCreationTime : 17-10-2006 05:24:24
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Generic Host Process for Win32 Services
    InternalName       : svchost.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : svchost.exe

#:8 [svchost.exe]
    FilePath           : C:\WINDOWS\System32\
    ProcessID          : 908
    ThreadCreationTime : 17-10-2006 05:24:25
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Generic Host Process for Win32 Services
    InternalName       : svchost.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : svchost.exe

#:9 [svchost.exe]
    FilePath           : C:\WINDOWS\System32\
    ProcessID          : 1004
    ThreadCreationTime : 17-10-2006 05:24:26
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Generic Host Process for Win32 Services
    InternalName       : svchost.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : svchost.exe

#:10 [svchost.exe]
    FilePath           : C:\WINDOWS\System32\
    ProcessID          : 1048
    ThreadCreationTime : 17-10-2006 05:24:28
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Generic Host Process for Win32 Services
    InternalName       : svchost.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : svchost.exe

#:11 [ccsetmgr.exe]
    FilePath           : C:\Program Files\Fichiers communs\Symantec Shared\
    ProcessID          : 1144
    ThreadCreationTime : 17-10-2006 05:24:37
    BasePriority       : Normal
    FileVersion        : 2.0.0.635
    ProductVersion     : 2.0.0.635
    ProductName        : Common Client
    CompanyName        : Symantec Corporation
    FileDescription    : Common Client Settings Manager Service
    InternalName       : ccSetMgr
    LegalCopyright     : Copyright (c) 2000-2003 Symantec Corporation. All rights reserved.
    OriginalFilename   : ccSetMgr.exe

#:12 [ccevtmgr.exe]
    FilePath           : C:\Program Files\Fichiers communs\Symantec Shared\
    ProcessID          : 1224
    ThreadCreationTime : 17-10-2006 05:24:43
    BasePriority       : Normal
    FileVersion        : 2.0.0.635
    ProductVersion     : 2.0.0.635
    ProductName        : Common Client
    CompanyName        : Symantec Corporation
    FileDescription    : Common Client Event Manager Service
    InternalName       : ccEvtMgr
    LegalCopyright     : Copyright (c) 2000-2003 Symantec Corporation. All rights reserved.
    OriginalFilename   : ccEvtMgr.exe

#:13 [spoolsv.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 1388
    ThreadCreationTime : 17-10-2006 05:24:46
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2696 (xpsp_sp2_gdr.050610-1519)
    ProductVersion     : 5.1.2600.2696
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Spooler SubSystem App
    InternalName       : spoolsv.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : spoolsv.exe

#:14 [cdac11ba.exe]
    FilePath           : C:\WINDOWS\system32\drivers\
    ProcessID          : 1476
    ThreadCreationTime : 17-10-2006 05:24:49
    BasePriority       : Normal
    FileVersion        : 4.20.020
    ProductVersion     : 4.20.020 Windows NT 2002/12/10
    ProductName        : SafeCast Windows NT
    CompanyName        : Macrovision
    FileDescription    : Macrovision RTS Service
    InternalName       : CDANTSRV
    LegalCopyright     : Copyright (c) 1998-2002 Macrovision Corp.
    OriginalFilename   : CDANTSRV.EXE
    Comments           : StringFileInfo: U.S. English

#:15 [guard.exe]
    FilePath           : C:\Program Files\ewido anti-spyware 4.0\
    ProcessID          : 1512
    ThreadCreationTime : 17-10-2006 05:24:49
    BasePriority       : Normal
    FileVersion        : 4, 0, 0, 172
    ProductVersion     : 4, 0, 0, 172
    ProductName        : ewido anti-spyware
    CompanyName        : Anti-Malware Development a.s.
    FileDescription    : ewido anti-spyware guard
    InternalName       : ewido anti-spywareguard
    LegalCopyright     : Copyright © 2005 Anti-Malware Development a.s.
    OriginalFilename   : guard.exe

#:16 [explorer.exe]
    FilePath           : C:\WINDOWS\
    ProcessID          : 1608
    ThreadCreationTime : 17-10-2006 05:24:53
    BasePriority       : Normal
    FileVersion        : 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 6.00.2900.2180
    ProductName        : Système d'exploitation Microsoft® Windows®
    CompanyName        : Microsoft Corporation
    FileDescription    : Explorateur Windows
    InternalName       : explorer
    LegalCopyright     : © Microsoft Corporation. Tous droits réservés.
    OriginalFilename   : EXPLORER.EXE

#:17 [navapsvc.exe]
    FilePath           : C:\Program Files\Norton SystemWorks\Norton Antivirus\
    ProcessID          : 1684
    ThreadCreationTime : 17-10-2006 05:24:56
    BasePriority       : Normal
    FileVersion        : 10.00.109
    ProductVersion     : 10.00.109
    ProductName        : Norton AntiVirus
    CompanyName        : Symantec Corporation
    FileDescription    : Norton AntiVirus Auto-Protect Service
    InternalName       : NAVAPSVC
    LegalCopyright     : Norton AntiVirus 2004 for Windows 98/ME/2000/XP Copyright (c) 2003 Symantec Corporation. All rights reserved.
    OriginalFilename   : NAVAPSVC.EXE

#:18 [nvsvc32.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 1764
    ThreadCreationTime : 17-10-2006 05:25:04
    BasePriority       : Normal
    FileVersion        : 6.14.10.9147
    ProductVersion     : 6.14.10.9147
    ProductName        : NVIDIA Driver Helper Service, Version 91.47
    CompanyName        : NVIDIA Corporation
    FileDescription    : NVIDIA Driver Helper Service, Version 91.47
    InternalName       : NVSVC
    LegalCopyright     : (C) NVIDIA Corporation. All rights reserved.
    OriginalFilename   : nvsvc32.exe

#:19 [aluschedulersvc.exe]
    FilePath           : C:\Program Files\Symantec\LiveUpdate\
    ProcessID          : 1780
    ThreadCreationTime : 17-10-2006 05:25:06
    BasePriority       : Normal
    FileVersion        : 3.0.0.154
    ProductVersion     : 3.0.0.154
    ProductName        : LiveUpdate
    CompanyName        : Symantec Corporation
    FileDescription    : Automatic LiveUpdate Scheduler Service
    InternalName       : Automatic LiveUpdate Scheduler Service
    LegalCopyright     : Copyright © 1996-2005 Symantec Corporation
    OriginalFilename   : ALUSchedulerSvc.exe

#:20 [savscan.exe]
    FilePath           : C:\Program Files\Norton SystemWorks\Norton Antivirus\
    ProcessID          : 1828
    ThreadCreationTime : 17-10-2006 05:25:08
    BasePriority       : Normal
    FileVersion        : 9.2.0.79
    ProductVersion     : 9.2
    ProductName        : Symantec AntiVirus AutoProtect
    CompanyName        : Symantec Corporation
    FileDescription    : Symantec AntiVirus Scanner
    InternalName       : SAVSCAN
    LegalCopyright     : Copyright (c) 2003 Symantec Corporation
    OriginalFilename   : SAVSCAN.EXE

#:21 [svchost.exe]
    FilePath           : C:\WINDOWS\System32\
    ProcessID          : 2028
    ThreadCreationTime : 17-10-2006 05:25:20
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Generic Host Process for Win32 Services
    InternalName       : svchost.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : svchost.exe

#:22 [uaservice7.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 256
    ThreadCreationTime : 17-10-2006 05:25:24
    BasePriority       : Normal
    FileVersion        : 1,2,0,2
    CompanyName        : Sony DADC Austria AG.
    FileDescription    : SecuROM User Access Service (V7).
    LegalCopyright     : Copyright (C) 2004/05 Sony DADC Austria AG
    OriginalFilename   : UAService7.exe
    Comments           : SecuROM User Access Service (V7).

#:23 [hpztsb06.exe]
    FilePath           : C:\WINDOWS\System32\spool\drivers\w32x86\3\
    ProcessID          : 552
    ThreadCreationTime : 17-10-2006 05:25:39
    BasePriority       : Normal
    FileVersion        : 2,133,0,0
    ProductVersion     : 2,133,0,0
    ProductName        : HP DeskJet
    CompanyName        : HP
    LegalCopyright     : Copyright (c) Hewlett-Packard Company 1999-2002

#:24 [mixer.exe]
    FilePath           : C:\WINDOWS\
    ProcessID          : 800
    ThreadCreationTime : 17-10-2006 05:25:42
    BasePriority       : Normal
    FileVersion        : 1.58
    ProductVersion     : 1.58
    ProductName        : Mixer
    CompanyName        : C-Media Electronic Inc. (www.cmedia.com.tw)
    FileDescription    : Mixer
    InternalName       : Mixer
    LegalCopyright     : Copyright (C) 1997-2002
    LegalTrademarks    : NONE
    OriginalFilename   : Mixer.EXE
    Comments           : Feng Min-Chih (min_chih@cmedia.com.tw)

#:25 [rundll32.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 948
    ThreadCreationTime : 17-10-2006 05:25:45
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Système d'exploitation Microsoft® Windows®
    CompanyName        : Microsoft Corporation
    FileDescription    : Exécuter une DLL en tant qu'application
    InternalName       : rundll
    LegalCopyright     : © Microsoft Corporation. Tous droits réservés.
    OriginalFilename   : RUNDLL.EXE

#:26 [ituneshelper.exe]
    FilePath           : D:\Program Files\iTunes\
    ProcessID          : 856
    ThreadCreationTime : 17-10-2006 05:25:48
    BasePriority       : Normal
    FileVersion        : 7.0.0.70
    ProductVersion     : 7.0.0.70
    ProductName        : iTunes
    CompanyName        : Apple Computer, Inc.
    FileDescription    : iTunesHelper Module
    InternalName       : iTunesHelper
    LegalCopyright     : © 2003-2006 Apple Computer, Inc. All Rights Reserved.
    OriginalFilename   : iTunesHelper.exe

#:27 [ccapp.exe]
    FilePath           : C:\Program Files\Fichiers communs\Symantec Shared\
    ProcessID          : 1128
    ThreadCreationTime : 17-10-2006 05:25:50
    BasePriority       : Normal
    FileVersion        : 2.0.0.635
    ProductVersion     : 2.0.0.635
    ProductName        : Common Client
    CompanyName        : Symantec Corporation
    FileDescription    : Symantec Common Client User Session
    InternalName       : ccApp
    LegalCopyright     : Copyright (c) 2000-2003 Symantec Corporation. All rights reserved.
    OriginalFilename   : ccApp.exe

#:28 [rundll32.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 1064
    ThreadCreationTime : 17-10-2006 05:25:53
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Système d'exploitation Microsoft® Windows®
    CompanyName        : Microsoft Corporation
    FileDescription    : Exécuter une DLL en tant qu'application
    InternalName       : rundll
    LegalCopyright     : © Microsoft Corporation. Tous droits réservés.
    OriginalFilename   : RUNDLL.EXE

#:29 [a2guard.exe]
    FilePath           : C:\Program Files\a-squared Anti-Malware\
    ProcessID          : 1432
    ThreadCreationTime : 17-10-2006 05:25:56
    BasePriority       : Normal
    FileVersion        : 2.0.0.806
    ProductVersion     : 2.0.0.0
    ProductName        : a-squared Anti-Malware
    CompanyName        : Emsi Software GmbH
    FileDescription    : a-squared Guard
    InternalName       : a2guard
    LegalCopyright     : CopyRight 2005 by Emsi Software GmbH
    OriginalFilename   : a2guard.exe

#:30 [ipwins.exe]
    FilePath           : C:\Program Files\ipwins\
    ProcessID          : 1552
    ThreadCreationTime : 17-10-2006 05:26:00
    BasePriority       : Normal


#:31 [update.exe]
    FilePath           : C:\Program Files\Fichiers communs\{B0D59D58-0574-1036-0612-020626010021}\
    ProcessID          : 1508
    ThreadCreationTime : 17-10-2006 05:26:02
    BasePriority       : Normal


#:32 [ctfmon.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 1664
    ThreadCreationTime : 17-10-2006 05:26:04
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : CTF Loader
    InternalName       : CTFMON
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : CTFMON.EXE

#:33 [ipodservice.exe]
    FilePath           : C:\Program Files\iPod\bin\
    ProcessID          : 2196
    ThreadCreationTime : 17-10-2006 05:26:29
    BasePriority       : Normal
    FileVersion        : 7.0.0.70
    ProductVersion     : 7.0.0.70
    ProductName        : iTunes
    CompanyName        : Apple Computer, Inc.
    FileDescription    : iPodService Module
    InternalName       : iPodService
    LegalCopyright     : © 2003-2006 Apple Computer, Inc. All Rights Reserved.
    OriginalFilename   : iPodService.exe

#:34 [dslmon.exe]
    FilePath           : C:\Program Files\SAGEM\SAGEM F@st 800-840\
    ProcessID          : 2212
    ThreadCreationTime : 17-10-2006 05:26:34
    BasePriority       : Normal
    FileVersion        : 1, 0, 0, 1
    ProductVersion     : 1, 0, 0, 1
    ProductName        : DSLMON Application
    FileDescription    : ADIMON MFC Application
    InternalName       : DSLMON
    LegalCopyright     : Copyright (C) 2000
    OriginalFilename   : ADIMON.EXE

#:35 [wgatray.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 2688
    ThreadCreationTime : 17-10-2006 05:27:06
    BasePriority       : Normal
    FileVersion        : 1.5.0540.0
    ProductVersion     : 1.5.0540.0
    ProductName        : Windows Genuine Advantage
    CompanyName        : Microsoft Corporation
    FileDescription    : Windows Genuine Advantage Notification
    InternalName       : WgaNotify
    LegalCopyright     : © 1995-2006 Microsoft Corporation
    OriginalFilename   : WgaTray.exe

#:36 [alg.exe]
    FilePath           : C:\WINDOWS\System32\
    ProcessID          : 2720
    ThreadCreationTime : 17-10-2006 05:27:12
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Application Layer Gateway Service
    InternalName       : ALG.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : ALG.exe

#:37 [wscntfy.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 2748
    ThreadCreationTime : 17-10-2006 05:27:13
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Windows Security Center Notification App
    InternalName       : wscntfy.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : wscntfy.exe

#:38 [ad-aware.exe]
    FilePath           : C:\Program Files\Lavasoft\Ad-Aware SE Personal\
    ProcessID          : 2088
    ThreadCreationTime : 17-10-2006 05:42:27
    BasePriority       : Normal
    FileVersion        : 6.2.0.236
    ProductVersion     : SE 106
    ProductName        : Lavasoft Ad-Aware SE
    CompanyName        : Lavasoft Sweden
    FileDescription    : Ad-Aware SE Core application
    InternalName       : Ad-Aware.exe
    LegalCopyright     : Copyright © Lavasoft AB Sweden
    OriginalFilename   : Ad-Aware.exe
    Comments           : All Rights Reserved

#:39 [win7de.tmp.exe]
    FilePath           : C:\WINDOWS\TEMP\
    ProcessID          : 3072
    ThreadCreationTime : 17-10-2006 05:44:38
    BasePriority       : Normal
    FileVersion        : 1, 0, 0, 1
    ProductVersion     : 1, 0, 0, 1
    ProductName        :  Universa Application
    FileDescription    : Universa Application
    InternalName       : Universa
    LegalCopyright     : Copyright (C) 2006
    OriginalFilename   : Universa.exe

Résultats de l'analyse mémoire:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 0


Analyse du registre lancée
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Résultats de l'analyse du registre:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 0


Analyse approfondie du registre lancée
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Résultats de l'analyse approfondie du registre:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 0


Analyse des cookies de tracking démarrée
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»


 Tracking Cookie Objet reconnu!
    Type               : IECache Entry
    Donnée             : admin@247realmedia[2].txt
    Notation TAC       : 3
    Catégorie          : Data Miner
    Commentaire        : Hits:2
    Valeur             : Cookie:admin@247realmedia.com/
    Expires            : 01-01-2021 02:00:00
    LastSync           : Hits:2
    UseCount           : 0
    Hits               : 2

 Tracking Cookie Objet reconnu!
    Type               : IECache Entry
    Donnée             : admin@mediaplex[1].txt
    Notation TAC       : 3
    Catégorie          : Data Miner
    Commentaire        : Hits:1
    Valeur             : Cookie:admin@mediaplex.com/
    Expires            : 22-06-2009 02:00:00
    LastSync           : Hits:1
    UseCount           : 0
    Hits               : 1

Résultats de l'analyse des cookies de tracking:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 2
Objets trouvés: 2



Analyse et examen approfondis des fichiers...
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Résultats de l'analyse du disque pour C:\WINDOWS
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 2

Résultats de l'analyse du disque pour C:\WINDOWS\system32
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 2

 Tracking Cookie Objet reconnu!
    Type               : IECache Entry
    Donnée             : admin@247realmedia[1].txt
    Notation TAC       : 3
    Catégorie          : Data Miner
    Commentaire        : 
    Valeur             : C:\DOCUME~1\ADMIN\LOCALS~1\Temp\Cookies\admin@247realmedia[1].txt

 Tracking Cookie Objet reconnu!
    Type               : IECache Entry
    Donnée             : admin@doubleclick[1].txt
    Notation TAC       : 3
    Catégorie          : Data Miner
    Commentaire        : 
    Valeur             : C:\DOCUME~1\ADMIN\LOCALS~1\Temp\Cookies\admin@doubleclick[1].txt

Résultats de l'analyse du disque pour C:\DOCUME~1\ADMIN\LOCALS~1\Temp\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 4


Analyse du fichier "Hosts"...
Emplacement du fichier "Hosts":"C:\WINDOWS\system32\drivers\etc\hosts".
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Résultats de l'analyses du fichier "Hosts"
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
1 entrées analysées
Nouveaux objets critiques:0
Objets trouvés: 4



 MRU List Objet reconnu!
    Emplacement:       : C:\Documents and Settings\ADMINecent
    Description        : list of recently opened documents


 MRU List Objet reconnu!
    Emplacement:       : S-1-5-21-329068152-1580818891-1060284298-1003\software\microsoft\direct3d\mostrecentapplication
    Description        : most recent application to use microsoft direct3d


 MRU List Objet reconnu!
    Emplacement:       : S-1-5-21-329068152-1580818891-1060284298-1003\software\microsoft\direct3d\mostrecentapplication
    Description        : most recent application to use microsoft direct X


 MRU List Objet reconnu!
    Emplacement:       : software\microsoft\directdraw\mostrecentapplication
    Description        : most recent application to use microsoft directdraw


 MRU List Objet reconnu!
    Emplacement:       : S-1-5-21-329068152-1580818891-1060284298-1003\software\microsoft\internet explorer	ypedurls
    Description        : list of recently entered addresses in microsoft internet explorer


 MRU List Objet reconnu!
    Emplacement:       : S-1-5-21-329068152-1580818891-1060284298-1003\software\microsoft\windows\currentversion\explorer\comdlg32\lastvisitedmru
    Description        : list of recent programs opened


 MRU List Objet reconnu!
    Emplacement:       : S-1-5-21-329068152-1580818891-1060284298-1003\software\microsoft\windows\currentversion\explorer\comdlg32\opensavemru
    Description        : list of recently saved files, stored according to file extension


 MRU List Objet reconnu!
    Emplacement:       : S-1-5-21-329068152-1580818891-1060284298-1003\software\microsoft\windows\currentversion\explorerecentdocs
    Description        : list of recent documents opened


 MRU List Objet reconnu!
    Emplacement:       : S-1-5-21-329068152-1580818891-1060284298-1003\software
vidia corporation\global
view\windowmanagement
    Description        : nvidia nview cached application window positions



Effectue une analyse conditionnelle...
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Résultats de l'analyse conditionnelle
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 13

08:01:25 Analyse terminée

Résumé de l'analyse
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Temps total d'analyse:00:14:21.158
Objets analysés:84747
Objets identifiés:4
Objets ignorés:0
Nouveaux objets critiques:4


ANALYSE COMPLETE - (328,544 secs)
------------------------------------------------------------------------------------------
2 064,4MB ont été supprimés. (Taille approximative)
------------------------------------------------------------------------------------------

Détails des fichiers à supprimer (Note: AUCUN fichier n'a pour l'instant été supprimé)
------------------------------------------------------------------------------------------
Fichiers Temporaires d'Internet Explorer (fichiers 1465) 7,80MB
C:\Documents and Settings\ADMIN\Cookies\admin@-fr-[2].txt 114 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@100clipart[1].txt 71 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@10368536[1].txt 112 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@1071527028[1].txt 512 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@1071705038[2].txt 514 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@120[1].txt 85 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@18766632[1].txt 252 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@193.24.214[1].txt 95 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@194.117.223[1].txt 79 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@1[1].txt 201 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@1[2].txt 99 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@1[3].txt 98 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@20094[2].txt 89 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@202.67.220[1].txt 141 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@202.67.220[2].txt 141 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@202.67.220[4].txt 268 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@20minutes[1].txt 711 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@247realmedia[1].txt 176 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@26713041[1].txt 110 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@2[1].txt 95 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@2[2].txt 267 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@3[1].txt 201 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@425[2].txt 91 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@46383006[2].txt 112 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@468[1].txt 86 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@561[2].txt 89 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@561[3].txt 91 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@602[2].txt 92 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@62.4.84[1].txt 613 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@62.4.84[2].txt 431 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@64.111.210[1].txt 67 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@64.225.154[1].txt 84 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@64.62.232[2].txt 101 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@64.62.232[3].txt 102 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@69.31.84[1].txt 74 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@715[2].txt 91 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@718[2].txt 90 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@72438301[2].txt 119 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@77207656[1].txt 119 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@81.255.72[1].txt 292 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@812[3].txt 91 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@817[2].txt 91 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@82.98.235[1].txt 277 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@834[1].txt 91 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@85.12.25[1].txt 166 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@85.12.25[2].txt 513 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@85.17.3[2].txt 68 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@888[1].txt 97 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@888[3].txt 143 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@955klos[1].txt 529 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@9tel[1].txt 103 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@a.nvidia[1].txt 889 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@a1clipart[1].txt 94 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@abby-cheat[1].txt 87 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@abclocal.go[1].txt 73 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@accoona[1].txt 347 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@acer[1].txt 108 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@achat-hautesavoie[1].txt 384 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@achat-promo[2].txt 94 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@action.metaffiliation[1].txt 280 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@acvs.mediaonenetwork[1].txt 87 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@ac_dc[2].txt 105 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@ad-creatividades.infojobs[1].txt 114 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@ad.adocean[2].txt 189 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@ad.adtoma[2].txt 635 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@ad.cibleclick[2].txt 105 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@ad.ifrance[2].txt 1,10KB
C:\Documents and Settings\ADMIN\Cookies\admin@ad.wedoo[1].txt 123 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@ad.yieldmanager[2].txt 6,31KB
C:\Documents and Settings\ADMIN\Cookies\admin@ad.zanox[2].txt 222 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@ad01.adonspot[1].txt 196 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@ad1.clickhype[1].txt 106 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@adbrite[1].txt 492 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@adcentriconline[1].txt 94 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@adidm.idmnet[1].txt 101 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@admajorem[1].txt 84 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@admarketplace[1].txt 232 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@adopt.euroclick[2].txt 290 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@adopt.hbmediapro[1].txt 421 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@adremedy[1].txt 679 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@adriver[1].txt 74 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@ads.addesktop[1].txt 72 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@ads.adomos[1].txt 98 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@ads.aliceadsl[1].txt 100 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@ads.allotraffic[2].txt 107 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@ads.as4x.tmcs[2].txt 101 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@ads.canal13[1].txt 85 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@ads.contactmusic[2].txt 215 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@ads.ftpk[1].txt 1,55KB
C:\Documents and Settings\ADMIN\Cookies\admin@ads.gamershell[2].txt 530 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@ads.mediaiprom[1].txt 83 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@ads.mininova[1].txt 84 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@ads.mixtraffic[1].txt 196 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@ads.mybittorrent[1].txt 205 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@ads.nainwak[2].txt 386 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@ads.planetactive[2].txt 94 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@ads.realcastmedia[2].txt 282 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@ads.realtechnetwork[1].txt 295 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@ads.sports[1].txt 317 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@ads.tiscali[1].txt 97 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@ads.tripod.jubii[1].txt 121 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@ads.us.e-planning[1].txt 106 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@ads.wanadooregie[1].txt 104 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@ads2.drivelinemedia[1].txt 106 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@ads2.jubii[1].txt 98 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@adsmusic[2].txt 1,08KB
C:\Documents and Settings\ADMIN\Cookies\admin@adsrevenue[1].txt 424 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@adv.surinter[2].txt 398 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@advertstream[1].txt 1,16KB
C:\Documents and Settings\ADMIN\Cookies\admin@affiliatis[2].txt 169 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@agstats[1].txt 618 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@airwaves11.skyblog[1].txt 87 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@alfy[2].txt 444 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@aliceadsl[1].txt 96 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@allocine[1].txt 347 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@amaena[2].txt 421 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@amazon[2].txt 88 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@americanmusical[1].txt 382 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@amnistiacatalunya[1].txt 367 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@amoureux[1].txt 76 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@ancientworlds[1].txt 429 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@animal-accessoire.vivastreet[1].txt 450 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@animesnoringo[1].txt 383 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@annek1107.skyblog[1].txt 85 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@annubel[1].txt 80 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@aolfr.122.2o7[1].txt 115 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@apple[1].txt 107 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@apu03c0.audientia[2].txt 495 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@apu0800.audientia[2].txt 880 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@artistdirect[2].txt 351 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@assemblee-nationale[1].txt 417 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@assistance.orange[1].txt 80 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@assistance.wanadoo[1].txt 116 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@astra[1].txt 76 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@ath.belnk[2].txt 470 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@atis-labs[2].txt 364 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@atraxio[1].txt 128 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@atwola[1].txt 96 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@audiofanzine[1].txt 770 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@aufeminin[1].txt 78 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@autoaff3[1].txt 121 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@avicodec.duby[1].txt 395 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@avis-membres.ebay[2].txt 1,18KB
C:\Documents and Settings\ADMIN\Cookies\admin@awrz[2].txt 99 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@axl.hardradio[1].txt 105 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@azcentral[1].txt 84 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@azjmp[2].txt 151 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@a[1].txt 94 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@badgoneevil.skyblog[2].txt 88 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@banner.mgoldcasino[2].txt 189 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@banner.monacogoldcasino[2].txt 208 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@banners.antro[1].txt 107 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@batiactu[1].txt 65 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@batiproduits[2].txt 244 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@battujc.club[1].txt 98 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@bbc.co[2].txt 338 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@bboy972.skyblog[1].txt 83 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@bdparadisio[1].txt 384 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@bedtymetales[1].txt 304 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@belnk[1].txt 179 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@benchmark[1].txt 163 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@bertoflip2.skyblog[1].txt 87 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@bestgraph[1].txt 69 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@bexpress[1].txt 303 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@bide-et-musique[1].txt 391 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@bigkahuna.skyblog[2].txt 86 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@billybear4kids[2].txt 161 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@bimonline.insites[2].txt 176 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@birthdayexpress[1].txt 113 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@bitdefender.bwm-mediasoft[1].txt 107 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@blackdog[1].txt 86 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@blog.argentine-news[1].txt 400 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@blogcritics[1].txt 77 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@blue-hardware.fr.intellitxt[2].txt 135 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@bombe2carca.skyblog[2].txt 88 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@boonty.122.2o7[1].txt 116 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@bourse.lesechos[1].txt 179 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@boutique.shopping.wanadoo[2].txt 229 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@bric-a-brac[1].txt 75 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@Bricks_of_Egypt[2].txt 190 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@britishcouncil.mtk1[1].txt 344 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@by109fd.bay109.hotmail.msn[1].txt 88 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@c.enhance[1].txt 98 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@c.microsoft[1].txt 129 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@c.msn[2].txt 509 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@c5931297-b644-4b56-92d4-6c427102420e.statcamp[1].txt 463 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@cafepress[1].txt 428 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@canal13[1].txt 78 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@canoe[1].txt 93 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@carrefourinternet[1].txt 81 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@carrefourspectacles[2].txt 128 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@casadelibro[1].txt 387 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@casafree[2].txt 374 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@cassava[1].txt 93 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@cbs4boston[2].txt 201 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@cd-rom-introuvable.planetav.com[2].txt 280 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@cdcovers.adonspot[1].txt 185 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@cdiscount[2].txt 626 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@cert[1].txt 81 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@cgi-bin[2].txt 213 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@cgi-bin[3].txt 117 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@cgi-bin[4].txt 99 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@chabine17.skyblog[1].txt 86 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@challenge[1].txt 108 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@chello-info[2].txt 402 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@chezlouisette[1].txt 304 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@chez[1].txt 79 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@chinees[1].txt 170 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@choupie13.skyblog[2].txt 85 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@choupyjakot.skyblog[2].txt 88 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@ciao[2].txt 136 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@cibleclick.azuria[1].txt 79 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@clan[1].txt 98 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@classroomclipart[1].txt 76 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@cleverisland[1].txt 110 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@click-fr[1].txt 474 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@clicksor[1].txt 1,18KB
C:\Documents and Settings\ADMIN\Cookies\admin@clicktorrent[2].txt 86 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@clipart-world[1].txt 98 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@cliparts[2].txt 79 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@clipartworld.free[2].txt 365 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@clipart[2].txt 637 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@cluster.chart[1].txt 93 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@cnn[1].txt 91 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@college[1].txt 87 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@coloring_book[1].txt 132 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@colt3.audientia[1].txt 528 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@concours.infotravail[1].txt 134 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@concours.mobilite-territoriale[1].txt 463 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@conferencia-de-bandung.nachtvanperrongeluk[2].txt 313 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@conferencia-de-bandung.unixpower[2].txt 273 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@ConfoOnline[2].txt 106 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@connextra[2].txt 593 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@conrad[2].txt 120 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@consultas[2].txt 95 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@content.ipro[1].txt 104 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@content.undp[1].txt 74 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@Cookie[2].txt 221 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@coriedu11.skyblog[2].txt 86 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@cover-paradies[1].txt 85 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@cowblog[1].txt 83 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@cpt[1].txt 92 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@cpvfeed[2].txt 419 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@crackserver[1].txt 293 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@crayola[2].txt 199 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@crc[1].txt 126 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@creativeby.viewpoint[1].txt 143 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@creativeby1.unicast[2].txt 141 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@cvc.cervantes[1].txt 111 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@cybermessageboard.fatcow[1].txt 109 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@cybermonitor[1].txt 87 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@d2.advertserve[1].txt 105 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@dagensskiva[1].txt 72 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@dariustyle.skyblog[1].txt 86 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@darkplanneur[1].txt 376 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@darty.rsi.centralweb[1].txt 340 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@data2.perf.overture[1].txt 101 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@dcmt[1].txt 90 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@dcsc1t54lrpbs5o3jhph3ajwz_9f1j[1].txt 282 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@dcsf48cts0000082fz12e4wvj_7j6g[1].txt 150 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@DCSN1xwj2B4S3eDMs3lPV83F5_6E9R[1].txt 176 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@dcstest.wtlive[1].txt 236 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@delb.myspace[2].txt 174 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@delbard[1].txt 419 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@desktop.google[1].txt 394 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@developpez[2].txt 164 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@dhnet[1].txt 83 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@diffusion[1].txt 805 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@digitalpoint[2].txt 69 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@directivepub[2].txt 88 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@discount-pneus[2].txt 384 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@disney.go[1].txt 71 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@disneyvideos.disney.go[1].txt 84 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@dist.belnk[1].txt 629 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@divx-compare[2].txt 308 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@doctissimo[1].txt 399 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@dooyoo[1].txt 85 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@dotclear[1].txt 95 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@doticni[1].txt 96 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@doubleclick[1].txt 82 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@drivecleaner[2].txt 317 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@dsp[2].txt 206 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@dt[1].txt 88 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@dvdgo[1].txt 361 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@dvdgo[2].txt 230 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@e-2dj6wfkycoazglo.stats.esomniture[2].txt 340 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@e-2dj6wflowmc5sbq.stats.esomniture[2].txt 339 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@e-2dj6wjkycjdjgkp.stats.esomniture[2].txt 344 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@e-2dj6wjkykoczcbo.stats.esomniture[2].txt 352 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@e-2dj6wjkyukajegp.stats.esomniture[2].txt 333 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@e-2dj6wjlosic5agp.stats.esomniture[2].txt 346 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@e-2dj6wjlyamcjcao.stats.esomniture[2].txt 334 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@e-2dj6wjny-1od5kf.stats.esomniture[1].txt 330 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@e-2dj6wjnysjcpwgo.stats.esomniture[1].txt 337 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@e-2dj6wjnyuoc5gcq.stats.esomniture[2].txt 336 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@e-2dj6wjnyupdjmco.stats.esomniture[2].txt 346 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@ebay.co[1].txt 460 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@ebayobjects[1].txt 83 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@ebay[1].txt 1,22KB
C:\Documents and Settings\ADMIN\Cookies\admin@ebay[2].txt 494 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@ebay[3].txt 640 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@ebay[4].txt 864 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@ebay[6].txt 363 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@ebay[7].txt 696 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@ebay[8].txt 544 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@ebgames[1].txt 106 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@ecoportal[1].txt 297 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@edonkey-divx[1].txt 104 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@edt02[1].txt 2,59KB
C:\Documents and Settings\ADMIN\Cookies\admin@eel[1].txt 163 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@elcriticon[1].txt 94 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@elmundo[1].txt 126 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@elscorpio16.bloxode[1].txt 445 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@em.gad-network[1].txt 83 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@emjcd[1].txt 186 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@emsc-csem[2].txt 154 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@emsisoft[2].txt 361 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@emsisoft[3].txt 262 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@emusic[2].txt 182 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@eorezo[1].txt 98 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@eresmas[1].txt 305 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@erra.club[2].txt 95 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@errorsafe[2].txt 163 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@es.encarta.msn[2].txt 555 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@etc804[1].txt 117 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@etheldreyde.skyblog[2].txt 87 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@etnoka[1].txt 360 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@europe2tv[1].txt 451 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@europe2[2].txt 676 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@eurosport[2].txt 236 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@eveiletjeux[1].txt 422 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@ex=1[1].txt 109 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@examens.wanadoo[1].txt 84 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@exeem-france[2].txt 173 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@export-pass.firmafrance[2].txt 180 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@externe.shopping.orange[1].txt 226 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@externe.shopping.wanadoo[2].txt 229 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@extramedia[1].txt 329 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@eyewitnessnewstv[1].txt 115 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@f1.fe.examens.wanadoo[1].txt 113 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@f14.fe.examens.wanadoo[1].txt 115 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@f17.fe.examens.wanadoo[1].txt 114 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@f5.ladepeche.france-examen[1].txt 119 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@fabio.com[1].txt 361 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@fe.lea.lycos[1].txt 98 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@fe.lea.lycos[2].txt 101 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@fe.lea.lycos[3].txt 99 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@filmaffinity[2].txt 117 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@film[1].txt 130 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@finaref[1].txt 209 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@first-school[1].txt 87 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@fixionmedia[2].txt 86 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@flamboy95.skyblog[2].txt 86 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@fnac[2].txt 1,13KB
C:\Documents and Settings\ADMIN\Cookies\admin@form[1].txt 83 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@forum-microsoft[1].txt 101 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@forum.2077[1].txt 96 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@forum.aideonline[2].txt 385 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@forum.en1heure[2].txt 498 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@forum.hardware[2].txt 387 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@forum.m6[1].txt 248 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@forum.powertabs[2].txt 177 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@forum.surdvd[2].txt 97 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@forum.telecharger.01net[2].txt 140 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@forum.tplm[1].txt 85 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@forum.zebulon[1].txt 379 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@forum4[1].txt 98 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@forum4[2].txt 180 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@forummobiles[1].txt 120 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@forums.france3[2].txt 70 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@forums.futura-sciences[1].txt 198 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@forum[1].txt 519 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@forum[2].txt 178 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@forum[3].txt 327 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@forum[5].txt 205 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@foundrymusic[2].txt 202 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@fozzykeupon.cowblog[1].txt 426 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@fr.dadamobile[1].txt 437 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@fr.drivecleaner[1].txt 292 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@fr.encarta.msn[1].txt 554 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@fr.errorsafe[1].txt 596 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@fr.kelkoo[2].txt 96 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@fr.match[1].txt 336 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@fr.shopping[1].txt 83 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@fr.slidein.clickintext[1].txt 370 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@fr.systemdoctor[2].txt 248 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@fr.winantivirus[1].txt 678 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@fr.winfixer[2].txt 232 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@france2007.ticketnet[1].txt 277 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@francebillet[2].txt 98 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@frappr[2].txt 157 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@freeze[1].txt 467 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@french.imdb[2].txt 231 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@frenchholidayhomes[2].txt 306 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@fretplay[1].txt 84 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@fr[1].txt 310 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@fr_pphlogger[2].txt 94 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@ftv-publicite[1].txt 87 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@fulldls[2].txt 338 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@funbrain[1].txt 98 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@galaxywizard[1].txt 102 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@gamekult[2].txt 157 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@gameskidsplay[1].txt 91 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@gamewinners[1].txt 757 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@generation-nt.fr.intellitxt[2].txt 135 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@generation-nt[1].txt 388 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@genhit[1].txt 462 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@geocities[2].txt 245 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@geocrit[1].txt 97 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@gestion[1].txt 85 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@Gif[2].txt 174 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@global-espace[1].txt 86 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@globalizacion.ecoportal[1].txt 424 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@gnrfrance[1].txt 359 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@go.systemdoctor[1].txt 248 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@go.winantivirus[1].txt 247 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@google[1].txt 130 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@google[2].txt 205 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@google[3].txt 136 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@gostats[1].txt 226 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@go[2].txt 171 bytes
C:\Documents and Settings\ADMIN\Cookies\admin@gpads.ge

mistabone · Answer

Bonsoir,voici le log deHijackthis.
Le scan de ewido butte toujours sur  le fichier msobshel.htm
J'ai tenté un scann avec virustotal, le fichier msobshel.dll est scanné sans problème alors que le fichier msobshel.htm plante le processus  (je passe par ctrl+Alt+supr pour sortir)

A+

Logfile of HijackThis v1.99.1
Scan saved at 22:15:44, on 18/10/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Norton SystemWorks\Norton Antivirus
avapsvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb06.exe
D:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\a-squared Anti-Malware\a2guard.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Norton SystemWorks\Norton Antivirus\SAVScan.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\UAService7.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\ewido anti-spyware 4.0\ewido.exe
C:\Documents and Settings\ADMIN\Bureau\HijackThis.exe
C:\Program Files\Messenger\msmsgs.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton Antivirus\NavShExt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb06.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [iTunesHelper] "D:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [svbvjhf.dll] C:\WINDOWS\system32undll32.exe C:\WINDOWS\system32\svbvjhf.dll,jhmbibd
O4 - HKLM\..\Run: [a-squared] "C:\Program Files\a-squared Anti-Malware\a2guard.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {FE0BD779-44EE-4A4B-AA2E-743C63F2E5E6} (IWinAmpActiveX Class) - http://pdl.stream.aol.com/downloads/aol/unagi/ampx_en_dl.cab
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Antivirus
avapsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Antivirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINDOWS\system32\UAService7.exe

Séb08 · Answer

Enfin on y voit + clair !

Fais un clic droit sur l'outil HijackThis!  -> "Renommer", puis renomme-le en scan.exe 

Lance HijackThis! (double clique scan.exe) puis clique "Do a system scan and save a logfile", puis poste le rapport ici. 

a+

mistabone · Answer

bonjour,

Je lance le scan dans la matinée et je le poste dans la foulée!

Merci encore

mistabone · Answer

Bonjour,

voici  le rapport hijackthis après l'avoir renommé scan.exe

Logfile of HijackThis v1.99.1
Scan saved at 06:57:20, on 19/10/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\ewido anti-spyware 4.0\guard.exe
C:\Program Files\Norton SystemWorks\Norton Antivirus
avapsvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\Norton SystemWorks\Norton Antivirus\SAVScan.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\UAService7.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb06.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\Mixer.exe
D:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\a-squared Anti-Malware\a2guard.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Documents and Settings\ADMIN\Bureau\scan.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {1DAEFCB9-06C8-47c6-8F20-3FB54B244DAA} - C:\WINDOWS\system32\osbbekax.dll
O2 - BHO: (no name) - {2173564C-683D-4840-A664-6B71FCFED18C} - C:\WINDOWS\system32\xxyyw.dll
O2 - BHO: (no name) - {48E96A62-B091-C316-D947-0A78932AE089} - C:\WINDOWS\system32\olgmddm.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton SystemWorks\Norton Antivirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton Antivirus\NavShExt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb06.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [iTunesHelper] "D:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [svbvjhf.dll] C:\WINDOWS\system32undll32.exe C:\WINDOWS\system32\svbvjhf.dll,jhmbibd
O4 - HKLM\..\Run: [a-squared] "C:\Program Files\a-squared Anti-Malware\a2guard.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {FE0BD779-44EE-4A4B-AA2E-743C63F2E5E6} (IWinAmpActiveX Class) - http://pdl.stream.aol.com/downloads/aol/unagi/ampx_en_dl.cab
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: winqzq32 - winqzq32.dll (file missing)
O20 - Winlogon Notify: xxyyw - C:\WINDOWS\system32\xxyyw.dll
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Antivirus
avapsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Antivirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINDOWS\system32\UAService7.exe

Faradel · Answer

Telecharger et installer:

1) AdAware SE : un puissant nettoyeur de cookies
2) Spybot Search & Destroy : logiciel trés performant pour eradiquer les cookies spywares et surtout ne plus les voir revenir grace à un vaccin. Logiciel qui demande une prise en main pour le maitriser correctement, c'est la raison pour laquelle au départ n'installez pas le "Tea Timer" un contrôle supplémentaire qui gère les entrées et sorties en temps réel sur une connexion internet.

Pour les virus trojan, si vous utilisez un anti-virus, assurez vous que la mise à jour est bien effectuée correctement. Car les trojans évoluent aussi vite que les autres virus. Si vous n'avez pas de programme anti-virus, je vous conseille "Kaspersky 6.00.303" un redoutable traqueur de chevaux de Troie....... :):):)

Séb08 · Answer

Je doute que tu y arrive avec ça ... ;-)

Mistabone,

Télécharge VundoFix.exe (par Atribune) sur ton Bureau.
http://www.atribune.org/ccount/click.php?id=4
Double-clique VundoFix.exe afin de le lancer.
Coche Run VundoFix as a task.
Un message t'avertira que l'outil va se fermer et s'ouvrir à nouveau : clique Ok
Clique sur le bouton Scan for Vundo.
Lorsque le scan est complété, clique sur le bouton Remove Vundo.
Une invite te demandera si tu veux supprimer les fichiers, clique YES
Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers.
Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown") ; clique OK
Démarre ton PC à nouveau.
Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse.

a+

mistabone · Answer

Salut,
j'ai téléchargé vundofix, mais comment obtient-on le message :"Run VundoFix as a task."? Quande je double-clique sur vundofix il s'ouvre et me propose directement un scan...

De plus ce matin j'ai desinstallé puis réinstallé ad-aware (ilfonctionnait mal) et la pêche a été fructueuse :
win32 trojan.small
win32trojan.downloaderagent

ArchiveData(auto-quarantine- 2006-10-19 11-29-54.bckp)
Referencefile : SE1R128 18.10.2006
======================================================

ADWARE.MYTOOLBAR
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
obj[0]=Regkey : S-1-5-21-329068152-1580818891-1060284298-1003\software\microsoft\windows\currentversion\ext\stats\{c004dec2-2623-438e-9ca2-c9043ab28508}
obj[1]=RegValue : S-1-5-21-329068152-1580818891-1060284298-1003\software\microsoft\internet explorer	oolbar\Webbrowser "{c004dec2-2623-438e-9ca2-c9043ab28508}"
obj[6]=Fichier : C:\System Volume Information\_restore{310BD86D-1EB4-4405-9573-C295541E8EE5}\RP736\A0205562.dll

TRACKING COOKIE
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
obj[2]=IECache Entry : Cookie:admin@www.smartadserver.com/

WIN32.TROJANDOWNLOADER.AGENT
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
obj[3]=Regkey : software\microsoft\downloadmanager
obj[5]=Fichier : C:\System Volume Information\_restore{310BD86D-1EB4-4405-9573-C295541E8EE5}\RP736\A0205561.exe
obj[7]=Fichier : C:\System Volume Information\_restore{310BD86D-1EB4-4405-9573-C295541E8EE5}\RP736\A0205563.dll

WIN32.TROJAN.SMALL
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
obj[4]=Fichier : C:\System Volume Information\_restore{310BD86D-1EB4-4405-9573-C295541E8EE5}\RP735\A0193386.exe

A+

Séb08 · Answer

Désactive ta restauration système (uniquement si tu es sous XP): 
Clic droit sur poste de travail puis, 
propriété, tu cliques sur onglet restauration système 
tu coches la case « désactiver la restauration » et applique. 



Clique directement sur "scan for vundo" et continu la manip indiquée au <18>.

a+

mistabone · Answer

bonjour,

Seb08,voici le rapport de Vundofix ainsi que le rapport de Hijackthis.

Merci encore pour tes conseils. Maintenant quedois-je faire?

VundoFix V6.2.6

Checking Java version...

Sun Java not detected
Scan started at 11:50:16 19/10/2006

Listing files found while scanning....

C:\WINDOWS\system32\olgmddm.dll
C:\WINDOWS\system32\osbbekax.dll
C:\WINDOWS\system32\svbvjhf.dll
C:\WINDOWS\system32\xxyyw.dll
C:\WINDOWS\system32\wyyxx.ini
C:\WINDOWS\system32\wyyxx.bak1
C:\WINDOWS\system32\wyyxx.bak2
C:\WINDOWS\system32\wyyxx.ini2
C:\WINDOWS\system32\wyyxx.tmp

VundoFix V6.2.6

Checking Java version...

Sun Java not detected
Scan started at 18:13:42 20/10/2006

Listing files found while scanning....

C:\WINDOWS\system32\olgmddm.dll
C:\WINDOWS\system32\osbbekax.dll
C:\WINDOWS\system32\svbvjhf.dll
C:\WINDOWS\system32\xxyyw.dll
C:\WINDOWS\system32\wyyxx.ini
C:\WINDOWS\system32\wyyxx.bak1
C:\WINDOWS\system32\wyyxx.bak2
C:\WINDOWS\system32\wyyxx.ini2
C:\WINDOWS\system32\wyyxx.tmp

Beginning removal...

 Attempting to delete C:\WINDOWS\system32\olgmddm.dll
C:\WINDOWS\system32\olgmddm.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\osbbekax.dll
C:\WINDOWS\system32\osbbekax.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\svbvjhf.dll
C:\WINDOWS\system32\svbvjhf.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\xxyyw.dll
C:\WINDOWS\system32\xxyyw.dll Could not be deleted.

 Attempting to delete C:\WINDOWS\system32\wyyxx.ini
C:\WINDOWS\system32\wyyxx.ini Has been deleted!

 Attempting to delete C:\WINDOWS\system32\wyyxx.bak1
C:\WINDOWS\system32\wyyxx.bak1 Has been deleted!

 Attempting to delete C:\WINDOWS\system32\wyyxx.bak2
C:\WINDOWS\system32\wyyxx.bak2 Has been deleted!

 Attempting to delete C:\WINDOWS\system32\wyyxx.ini2
C:\WINDOWS\system32\wyyxx.ini2 Has been deleted!

 Attempting to delete C:\WINDOWS\system32\wyyxx.tmp
C:\WINDOWS\system32\wyyxx.tmp Has been deleted!

Performing Repairs to the registry.
Done!

Beginning removal...

 Attempting to delete C:\WINDOWS\system32\xxyyw.dll
C:\WINDOWS\system32\xxyyw.dll Has been deleted!

Performing Repairs to the registry.
Done!





Logfile of HijackThis v1.99.1
Scan saved at 18:45:15, on 20/10/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\ewido anti-spyware 4.0\guard.exe
C:\Program Files\Norton SystemWorks\Norton Antivirus
avapsvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\Norton SystemWorks\Norton Antivirus\SAVScan.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\UAService7.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb06.exe
C:\WINDOWS\Mixer.exe
C:\WINDOWS\system32undll32.exe
D:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\a-squared Anti-Malware\a2guard.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Documents and Settings\ADMIN\Bureau\scan.exe
C:\Program Files\Messenger\msmsgs.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {1DAEFCB9-06C8-47c6-8F20-3FB54B244DAA} - C:\WINDOWS\system32\osbbekax.dll (file missing)
O2 - BHO: (no name) - {48E96A62-B091-C316-D947-0A78932AE089} - C:\WINDOWS\system32\olgmddm.dll (file missing)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {9555DF0A-C234-497A-BD92-6C5888826A58} - C:\WINDOWS\system32\xxyyw.dll (file missing)
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton SystemWorks\Norton Antivirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton Antivirus\NavShExt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb06.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [iTunesHelper] "D:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [svbvjhf.dll] C:\WINDOWS\system32undll32.exe C:\WINDOWS\system32\svbvjhf.dll,jhmbibd
O4 - HKLM\..\Run: [a-squared] "C:\Program Files\a-squared Anti-Malware\a2guard.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {FE0BD779-44EE-4A4B-AA2E-743C63F2E5E6} (IWinAmpActiveX Class) - http://pdl.stream.aol.com/downloads/aol/unagi/ampx_en_dl.cab
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: winqzq32 - winqzq32.dll (file missing)
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Antivirus
avapsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Antivirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINDOWS\system32\UAService7.exe

mistabone · Answer

Bonjour  à tous,

La situation de mon PC semble s'être améliorée (si quelqu'un pouvait me le confirmer à la lecture des deux derniers rapports postés au dessus ...).

Cependant, j'ai encore quelques problèmes :
-au lancement de windows j'ai le message suivant :Erreur de chargement de C:\WINDOWS\System32\Svbjhf.dll   Le module spécifié est introuvable.

De plus Ad-aware bloque toujours au milieu de l'analyse complète(sur C:\windows\$NtService Pack Uninstall$\msobshel.htm)
Enfin, Ewido se"bloque" aussi en analyse approfondie.

Par contre je viens de faire un scan ad-aware en utilisant l'analyse personnalisée et en excluant le dossier C:\windows\$NtService Pack Uninstall$ (qui contient msobshel.htm) et là le scan est allé à son terme.
Voila si quelqu'un pouvait me répondre

voici le rapport ad-aware

Ad-Aware SE Build 1.06r1
Fichier log créé le:dimanche 22 octobre 2006 09:31:50
Created with Ad-Aware SE Personal, free for private use.
Utilisation du fichier de définitions:SE1R128 18.10.2006
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Références détectées pendant l'analyse:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
MRU List(Index TAC:0):9 Total des références
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Ad-Aware SE Settings
===========================
Définir : Chercher les entrées à risque négligeable
Définir : Mode sécurisé (toujours demander confirmation)
Définir : Analyser les processus actifs
Définir : Analyser le registre
Définir : Analyse approfondie du registre
Définir : Analyser dans mes favoris IE les URLs bannies
Définir : Analyser le fichier "Hosts"

Extended Ad-Aware SE Settings
===========================
Définir : Décharger les processus & modules reconnus pendant l'analyse
Définir : Analyser tous les utilisateurs dans le registre au lieu de seulement l'utilisateur actuel
Définir : Toujours essayer de décharger les modules avant suppression
Définir : Pendant la suppression, décharger l'explorateur et IE si nécessaire
Définir : Laisser Windows supprimer les fichiers utilisés au prochain redémarrage
Définir : Supprimer les objets en quarantaine après restauration
Définir : Inclure les paramètres basiques d'Ad-Aware dans le log
Définir : Inclure les paramètres additionnels d'Ad-Aware dans le log
Définir : Inclure un résumé de référence dans le log
Définir : Inclure les détails de flux de données alterné dans le log
Définir : Jouer un son à la fin de l'analyse si des objets critiques ont été détectés


22-10-2006 09:31:50 - Analyse démarrée. (Mode personalisé)

Listing des processus
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

#:1 [smss.exe]
    FilePath           : \SystemRoot\System32\
    ProcessID          : 472
    ThreadCreationTime : 22-10-2006 07:22:56
    BasePriority       : Normal


#:2 [csrss.exe]
    FilePath           : \??\C:\WINDOWS\system32\
    ProcessID          : 540
    ThreadCreationTime : 22-10-2006 07:23:01
    BasePriority       : Normal


#:3 [winlogon.exe]
    FilePath           : \??\C:\WINDOWS\system32\
    ProcessID          : 576
    ThreadCreationTime : 22-10-2006 07:23:13
    BasePriority       : High


#:4 [services.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 628
    ThreadCreationTime : 22-10-2006 07:23:18
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Système d'exploitation Microsoft® Windows®
    CompanyName        : Microsoft Corporation
    FileDescription    : Applications Services et Contrôleur
    InternalName       : services.exe
    LegalCopyright     : © Microsoft Corporation. Tous droits réservés.
    OriginalFilename   : services.exe

#:5 [lsass.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 640
    ThreadCreationTime : 22-10-2006 07:23:18
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : LSA Shell (Export Version)
    InternalName       : lsass.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : lsass.exe

#:6 [svchost.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 808
    ThreadCreationTime : 22-10-2006 07:23:23
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Generic Host Process for Win32 Services
    InternalName       : svchost.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : svchost.exe

#:7 [svchost.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 892
    ThreadCreationTime : 22-10-2006 07:23:25
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Generic Host Process for Win32 Services
    InternalName       : svchost.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : svchost.exe

#:8 [svchost.exe]
    FilePath           : C:\WINDOWS\System32\
    ProcessID          : 936
    ThreadCreationTime : 22-10-2006 07:23:25
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Generic Host Process for Win32 Services
    InternalName       : svchost.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : svchost.exe

#:9 [svchost.exe]
    FilePath           : C:\WINDOWS\System32\
    ProcessID          : 1028
    ThreadCreationTime : 22-10-2006 07:23:26
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Generic Host Process for Win32 Services
    InternalName       : svchost.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : svchost.exe

#:10 [svchost.exe]
    FilePath           : C:\WINDOWS\System32\
    ProcessID          : 1072
    ThreadCreationTime : 22-10-2006 07:23:27
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Generic Host Process for Win32 Services
    InternalName       : svchost.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : svchost.exe

#:11 [ccsetmgr.exe]
    FilePath           : C:\Program Files\Fichiers communs\Symantec Shared\
    ProcessID          : 1136
    ThreadCreationTime : 22-10-2006 07:23:28
    BasePriority       : Normal
    FileVersion        : 2.0.0.635
    ProductVersion     : 2.0.0.635
    ProductName        : Common Client
    CompanyName        : Symantec Corporation
    FileDescription    : Common Client Settings Manager Service
    InternalName       : ccSetMgr
    LegalCopyright     : Copyright (c) 2000-2003 Symantec Corporation. All rights reserved.
    OriginalFilename   : ccSetMgr.exe

#:12 [ccevtmgr.exe]
    FilePath           : C:\Program Files\Fichiers communs\Symantec Shared\
    ProcessID          : 1164
    ThreadCreationTime : 22-10-2006 07:23:29
    BasePriority       : Normal
    FileVersion        : 2.0.0.635
    ProductVersion     : 2.0.0.635
    ProductName        : Common Client
    CompanyName        : Symantec Corporation
    FileDescription    : Common Client Event Manager Service
    InternalName       : ccEvtMgr
    LegalCopyright     : Copyright (c) 2000-2003 Symantec Corporation. All rights reserved.
    OriginalFilename   : ccEvtMgr.exe

#:13 [spoolsv.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 1372
    ThreadCreationTime : 22-10-2006 07:23:30
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2696 (xpsp_sp2_gdr.050610-1519)
    ProductVersion     : 5.1.2600.2696
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Spooler SubSystem App
    InternalName       : spoolsv.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : spoolsv.exe

#:14 [cdac11ba.exe]
    FilePath           : C:\WINDOWS\system32\drivers\
    ProcessID          : 1464
    ThreadCreationTime : 22-10-2006 07:23:30
    BasePriority       : Normal
    FileVersion        : 4.20.020
    ProductVersion     : 4.20.020 Windows NT 2002/12/10
    ProductName        : SafeCast Windows NT
    CompanyName        : Macrovision
    FileDescription    : Macrovision RTS Service
    InternalName       : CDANTSRV
    LegalCopyright     : Copyright (c) 1998-2002 Macrovision Corp.
    OriginalFilename   : CDANTSRV.EXE
    Comments           : StringFileInfo: U.S. English

#:15 [guard.exe]
    FilePath           : C:\Program Files\ewido anti-spyware 4.0\
    ProcessID          : 1504
    ThreadCreationTime : 22-10-2006 07:23:30
    BasePriority       : Normal
    FileVersion        : 4, 0, 0, 172
    ProductVersion     : 4, 0, 0, 172
    ProductName        : ewido anti-spyware
    CompanyName        : Anti-Malware Development a.s.
    FileDescription    : ewido anti-spyware guard
    InternalName       : ewido anti-spywareguard
    LegalCopyright     : Copyright © 2005 Anti-Malware Development a.s.
    OriginalFilename   : guard.exe

#:16 [navapsvc.exe]
    FilePath           : C:\Program Files\Norton SystemWorks\Norton Antivirus\
    ProcessID          : 1532
    ThreadCreationTime : 22-10-2006 07:23:31
    BasePriority       : Normal
    FileVersion        : 10.00.109
    ProductVersion     : 10.00.109
    ProductName        : Norton AntiVirus
    CompanyName        : Symantec Corporation
    FileDescription    : Norton AntiVirus Auto-Protect Service
    InternalName       : NAVAPSVC
    LegalCopyright     : Norton AntiVirus 2004 for Windows 98/ME/2000/XP Copyright (c) 2003 Symantec Corporation. All rights reserved.
    OriginalFilename   : NAVAPSVC.EXE

#:17 [nvsvc32.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 1560
    ThreadCreationTime : 22-10-2006 07:23:31
    BasePriority       : Normal
    FileVersion        : 6.14.10.9147
    ProductVersion     : 6.14.10.9147
    ProductName        : NVIDIA Driver Helper Service, Version 91.47
    CompanyName        : NVIDIA Corporation
    FileDescription    : NVIDIA Driver Helper Service, Version 91.47
    InternalName       : NVSVC
    LegalCopyright     : (C) NVIDIA Corporation. All rights reserved.
    OriginalFilename   : nvsvc32.exe

#:18 [aluschedulersvc.exe]
    FilePath           : C:\Program Files\Symantec\LiveUpdate\
    ProcessID          : 1580
    ThreadCreationTime : 22-10-2006 07:23:31
    BasePriority       : Normal
    FileVersion        : 3.0.0.154
    ProductVersion     : 3.0.0.154
    ProductName        : LiveUpdate
    CompanyName        : Symantec Corporation
    FileDescription    : Automatic LiveUpdate Scheduler Service
    InternalName       : Automatic LiveUpdate Scheduler Service
    LegalCopyright     : Copyright © 1996-2005 Symantec Corporation
    OriginalFilename   : ALUSchedulerSvc.exe

#:19 [savscan.exe]
    FilePath           : C:\Program Files\Norton SystemWorks\Norton Antivirus\
    ProcessID          : 1640
    ThreadCreationTime : 22-10-2006 07:23:37
    BasePriority       : Normal
    FileVersion        : 9.2.0.79
    ProductVersion     : 9.2
    ProductName        : Symantec AntiVirus AutoProtect
    CompanyName        : Symantec Corporation
    FileDescription    : Symantec AntiVirus Scanner
    InternalName       : SAVSCAN
    LegalCopyright     : Copyright (c) 2003 Symantec Corporation
    OriginalFilename   : SAVSCAN.EXE

#:20 [svchost.exe]
    FilePath           : C:\WINDOWS\System32\
    ProcessID          : 1720
    ThreadCreationTime : 22-10-2006 07:23:41
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Generic Host Process for Win32 Services
    InternalName       : svchost.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : svchost.exe

#:21 [uaservice7.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 1780
    ThreadCreationTime : 22-10-2006 07:23:44
    BasePriority       : Normal
    FileVersion        : 1,2,0,2
    CompanyName        : Sony DADC Austria AG.
    FileDescription    : SecuROM User Access Service (V7).
    LegalCopyright     : Copyright (C) 2004/05 Sony DADC Austria AG
    OriginalFilename   : UAService7.exe
    Comments           : SecuROM User Access Service (V7).

#:22 [explorer.exe]
    FilePath           : C:\WINDOWS\
    ProcessID          : 276
    ThreadCreationTime : 22-10-2006 07:23:53
    BasePriority       : Normal
    FileVersion        : 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 6.00.2900.2180
    ProductName        : Système d'exploitation Microsoft® Windows®
    CompanyName        : Microsoft Corporation
    FileDescription    : Explorateur Windows
    InternalName       : explorer
    LegalCopyright     : © Microsoft Corporation. Tous droits réservés.
    OriginalFilename   : EXPLORER.EXE

#:23 [hpztsb06.exe]
    FilePath           : C:\WINDOWS\System32\spool\drivers\w32x86\3\
    ProcessID          : 496
    ThreadCreationTime : 22-10-2006 07:24:02
    BasePriority       : Normal
    FileVersion        : 2,133,0,0
    ProductVersion     : 2,133,0,0
    ProductName        : HP DeskJet
    CompanyName        : HP
    LegalCopyright     : Copyright (c) Hewlett-Packard Company 1999-2002

#:24 [rundll32.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 364
    ThreadCreationTime : 22-10-2006 07:24:03
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Système d'exploitation Microsoft® Windows®
    CompanyName        : Microsoft Corporation
    FileDescription    : Exécuter une DLL en tant qu'application
    InternalName       : rundll
    LegalCopyright     : © Microsoft Corporation. Tous droits réservés.
    OriginalFilename   : RUNDLL.EXE

#:25 [mixer.exe]
    FilePath           : C:\WINDOWS\
    ProcessID          : 528
    ThreadCreationTime : 22-10-2006 07:24:07
    BasePriority       : Normal
    FileVersion        : 1.58
    ProductVersion     : 1.58
    ProductName        : Mixer
    CompanyName        : C-Media Electronic Inc. (www.cmedia.com.tw)
    FileDescription    : Mixer
    InternalName       : Mixer
    LegalCopyright     : Copyright (C) 1997-2002
    LegalTrademarks    : NONE
    OriginalFilename   : Mixer.EXE
    Comments           : Feng Min-Chih (min_chih@cmedia.com.tw)

#:26 [ituneshelper.exe]
    FilePath           : D:\Program Files\iTunes\
    ProcessID          : 800
    ThreadCreationTime : 22-10-2006 07:24:10
    BasePriority       : Normal
    FileVersion        : 7.0.0.70
    ProductVersion     : 7.0.0.70
    ProductName        : iTunes
    CompanyName        : Apple Computer, Inc.
    FileDescription    : iTunesHelper Module
    InternalName       : iTunesHelper
    LegalCopyright     : © 2003-2006 Apple Computer, Inc. All Rights Reserved.
    OriginalFilename   : iTunesHelper.exe

#:27 [ccapp.exe]
    FilePath           : C:\Program Files\Fichiers communs\Symantec Shared\
    ProcessID          : 840
    ThreadCreationTime : 22-10-2006 07:24:12
    BasePriority       : Normal
    FileVersion        : 2.0.0.635
    ProductVersion     : 2.0.0.635
    ProductName        : Common Client
    CompanyName        : Symantec Corporation
    FileDescription    : Symantec Common Client User Session
    InternalName       : ccApp
    LegalCopyright     : Copyright (c) 2000-2003 Symantec Corporation. All rights reserved.
    OriginalFilename   : ccApp.exe

#:28 [a2guard.exe]
    FilePath           : C:\Program Files\a-squared Anti-Malware\
    ProcessID          : 968
    ThreadCreationTime : 22-10-2006 07:24:12
    BasePriority       : Normal
    FileVersion        : 2.0.0.806
    ProductVersion     : 2.0.0.0
    ProductName        : a-squared Anti-Malware
    CompanyName        : Emsi Software GmbH
    FileDescription    : a-squared Guard
    InternalName       : a2guard
    LegalCopyright     : CopyRight 2005 by Emsi Software GmbH
    OriginalFilename   : a2guard.exe

#:29 [ctfmon.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 1044
    ThreadCreationTime : 22-10-2006 07:24:13
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : CTF Loader
    InternalName       : CTFMON
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : CTFMON.EXE

#:30 [dslmon.exe]
    FilePath           : C:\Program Files\SAGEM\SAGEM F@st 800-840\
    ProcessID          : 2152
    ThreadCreationTime : 22-10-2006 07:24:32
    BasePriority       : Normal
    FileVersion        : 1, 0, 0, 1
    ProductVersion     : 1, 0, 0, 1
    ProductName        : DSLMON Application
    FileDescription    : ADIMON MFC Application
    InternalName       : DSLMON
    LegalCopyright     : Copyright (C) 2000
    OriginalFilename   : ADIMON.EXE

#:31 [ipodservice.exe]
    FilePath           : C:\Program Files\iPod\bin\
    ProcessID          : 2176
    ThreadCreationTime : 22-10-2006 07:24:34
    BasePriority       : Normal
    FileVersion        : 7.0.0.70
    ProductVersion     : 7.0.0.70
    ProductName        : iTunes
    CompanyName        : Apple Computer, Inc.
    FileDescription    : iPodService Module
    InternalName       : iPodService
    LegalCopyright     : © 2003-2006 Apple Computer, Inc. All Rights Reserved.
    OriginalFilename   : iPodService.exe

#:32 [alg.exe]
    FilePath           : C:\WINDOWS\System32\
    ProcessID          : 2352
    ThreadCreationTime : 22-10-2006 07:24:43
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Application Layer Gateway Service
    InternalName       : ALG.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : ALG.exe

#:33 [wgatray.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 2668
    ThreadCreationTime : 22-10-2006 07:24:51
    BasePriority       : Normal
    FileVersion        : 1.5.0540.0
    ProductVersion     : 1.5.0540.0
    ProductName        : Windows Genuine Advantage
    CompanyName        : Microsoft Corporation
    FileDescription    : Windows Genuine Advantage Notification
    InternalName       : WgaNotify
    LegalCopyright     : © 1995-2006 Microsoft Corporation
    OriginalFilename   : WgaTray.exe

#:34 [ad-aware.exe]
    FilePath           : C:\Program Files\Lavasoft\Ad-Aware SE Personal\
    ProcessID          : 3284
    ThreadCreationTime : 22-10-2006 07:28:53
    BasePriority       : Normal
    FileVersion        : 6.2.0.236
    ProductVersion     : SE 106
    ProductName        : Lavasoft Ad-Aware SE
    CompanyName        : Lavasoft Sweden
    FileDescription    : Ad-Aware SE Core application
    InternalName       : Ad-Aware.exe
    LegalCopyright     : Copyright © Lavasoft AB Sweden
    OriginalFilename   : Ad-Aware.exe
    Comments           : All Rights Reserved

Résultats de l'analyse mémoire:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 0


Analyse du registre lancée
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Résultats de l'analyse du registre:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 0


Analyse approfondie du registre lancée
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Résultats de l'analyse approfondie du registre:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 0

 MRU List Objet reconnu!
    Emplacement:       : C:\Documents and Settings\ADMINecent
    Description        : list of recently opened documents


 MRU List Objet reconnu!
    Emplacement:       : S-1-5-21-329068152-1580818891-1060284298-1003\software\microsoft\direct3d\mostrecentapplication
    Description        : most recent application to use microsoft direct3d


 MRU List Objet reconnu!
    Emplacement:       : S-1-5-21-329068152-1580818891-1060284298-1003\software\microsoft\direct3d\mostrecentapplication
    Description        : most recent application to use microsoft direct X


 MRU List Objet reconnu!
    Emplacement:       : software\microsoft\directdraw\mostrecentapplication
    Description        : most recent application to use microsoft directdraw


 MRU List Objet reconnu!
    Emplacement:       : S-1-5-21-329068152-1580818891-1060284298-1003\software\microsoft\internet explorer	ypedurls
    Description        : list of recently entered addresses in microsoft internet explorer


 MRU List Objet reconnu!
    Emplacement:       : S-1-5-21-329068152-1580818891-1060284298-1003\software\microsoft\windows\currentversion\explorer\comdlg32\lastvisitedmru
    Description        : list of recent programs opened


 MRU List Objet reconnu!
    Emplacement:       : S-1-5-21-329068152-1580818891-1060284298-1003\software\microsoft\windows\currentversion\explorer\comdlg32\opensavemru
    Description        : list of recently saved files, stored according to file extension


 MRU List Objet reconnu!
    Emplacement:       : S-1-5-21-329068152-1580818891-1060284298-1003\software\microsoft\windows\currentversion\explorerecentdocs
    Description        : list of recent documents opened


 MRU List Objet reconnu!
    Emplacement:       : S-1-5-21-329068152-1580818891-1060284298-1003\software
vidia corporation\global
view\windowmanagement
    Description        : nvidia nview cached application window positions



Analyse des cookies de tracking démarrée
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»


Résultats de l'analyse des cookies de tracking:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9



Analyse et examen approfondis des fichiers (C:)
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Résultats de l'analyse du disque pour C:\ABIT\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\CapM\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\Documents and Settings\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\Dragon\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\Fichiers programme\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\KA\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\My Pictures\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\NVIDIA\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\PC_Play&Learn\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\Program Files\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\RECYCLER\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\sauveAAA\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\sj657\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\System Volume Information\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\UbiSoft\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\VIADMATOOL\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\VIAhm\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\VundoFix Backups\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$hf_mig$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$MSI31Uninstall_KB893803$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$MSI31Uninstall_KB893803v2$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB810217$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB817778$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB820291$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB821253$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB822603$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB823182$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB824105$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB824141$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB825119$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB826939$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB826942$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB828035$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB828741$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB833987$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB833998$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB834707$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB834707-IE6SP1-20040929.091901$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB835732$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB837001$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB837272$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB839643$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB839643-DirectX9$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB839645$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB840315$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB840374$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB840987$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB841873$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB842773$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB867282$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB873333$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB873339$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB883357$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB883939$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB885222$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB885250$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB885835$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB885836$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB886185$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB887472$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB887742$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB888113$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB888302$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB890046$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB890047$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB890175$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB890859$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB890923$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB891781$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB893066$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB893086$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB893756$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB894391$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB896358$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB896422$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB896423$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB896424$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB896428$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB896688$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB896727$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB898461$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB899587$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB899588$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB899589$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB899591$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB900485$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB900725$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB901017$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB901214$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB902400$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB903235$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB904706$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB905414$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB905749$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB905915$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB908519$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB908531$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB910437$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB911280$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB911562$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB911564$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB911565$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB911567$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB911927$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB912812$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB912919$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB913446$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB913580$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB914388$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB914389$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB916281$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB916595$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB917159$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB917344$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB917422$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB917734_WMP9$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB917953$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB918439$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB918899$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB919007$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB920214$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB920670$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB920683$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB920685$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB920872$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB921398$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB921883$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB922582$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB922616$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB922819$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB923191$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB923414$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB924191$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB924496$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallKB925486$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallQ322011$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallQ327979$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallQ814995$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallQ819696$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\$NtUninstallQ828026$\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\A6W_DATA\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\addins\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\anglais1\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\AppPatch\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\BDOSCAN8\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\chifangl\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\Config\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\Connection Wizard\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\Corel\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\Cursors\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\Debug\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\Downloaded Installations\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\Downloaded Program Files\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\Driver Cache\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\Drivers\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\EHome\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\Fonts\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\ftpcache\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\Hamtaro dir\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\Help\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\ime\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\inf\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\Installer\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\java\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\lapin blanc\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\LS_Scr\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\Media\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\Minidump\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\msagent\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\msapps\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\msdownld.tmp\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\mui\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS
view\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\Offline Web Pages\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\PCHealth\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\PeerNet\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\PIF\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\Prefetch\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\Profiles\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\provisioning\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\pss\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\RegisteredPackages\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\Registration\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWSepair\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\Resources\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\security\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\ServicePackFiles\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\ShellNew\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\SoftwareDistribution\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\speech\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\srchasst\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\system\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\system32\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\Tasks\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\Temp\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS	wain_32\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\UbiSoft\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\Web\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\WinSxS\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WorkNB\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WUTemp\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9


Analyse et examen approfondis des fichiers (D:)
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Résultats de l'analyse du disque pour D:\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9


Analyse du fichier "Hosts"...
Emplacement du fichier "Hosts":"C:\WINDOWS\system32\drivers\etc\hosts".
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Résultats de l'analyses du fichier "Hosts"
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
1 entrées analysées
Nouveaux objets critiques:0
Objets trouvés: 9




Effectue une analyse conditionnelle...
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Résultats de l'analyse conditionnelle
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 9

09:48:13 Analyse terminée

Résumé de l'analyse
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Temps total d'analyse:00:16:22.983
Objets analysés:193478
Objets identifiés:0
Objets ignorés:0
Nouveaux objets critiques:0

Séb08 · Answer

ok remet un log Hijack STP

a+

mistabone · Answer

Salut SEB08, ravi de te lire à nouveau !
Voici le log Hijackthis.

Merci encore de tes réponses.

Logfile of HijackThis v1.99.1
Scan saved at 14:33:27, on 22/10/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Norton SystemWorks\Norton Antivirus
avapsvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\Norton SystemWorks\Norton Antivirus\SAVScan.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\UAService7.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb06.exe
C:\WINDOWS\Mixer.exe
D:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\a-squared Anti-Malware\a2guard.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\ewido anti-spyware 4.0\ewido.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Documents and Settings\ADMIN\Bureau\scan.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {1DAEFCB9-06C8-47c6-8F20-3FB54B244DAA} - C:\WINDOWS\system32\osbbekax.dll (file missing)
O2 - BHO: (no name) - {48E96A62-B091-C316-D947-0A78932AE089} - C:\WINDOWS\system32\olgmddm.dll (file missing)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {9555DF0A-C234-497A-BD92-6C5888826A58} - C:\WINDOWS\system32\xxyyw.dll (file missing)
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton SystemWorks\Norton Antivirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton Antivirus\NavShExt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb06.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [iTunesHelper] "D:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [svbvjhf.dll] C:\WINDOWS\system32undll32.exe C:\WINDOWS\system32\svbvjhf.dll,jhmbibd
O4 - HKLM\..\Run: [a-squared] "C:\Program Files\a-squared Anti-Malware\a2guard.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {FE0BD779-44EE-4A4B-AA2E-743C63F2E5E6} (IWinAmpActiveX Class) - http://pdl.stream.aol.com/downloads/aol/unagi/ampx_en_dl.cab
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: winqzq32 - winqzq32.dll (file missing)
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Antivirus
avapsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Antivirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINDOWS\system32\UAService7.exe

Séb08 · Answer

Relance Hijack , choisi « do a scan only » coches ces lignes :

O2 - BHO: (no name) - {1DAEFCB9-06C8-47c6-8F20-3FB54B244DAA} - C:\WINDOWS\system32\osbbekax.dll (file missing)
O2 - BHO: (no name) - {48E96A62-B091-C316-D947-0A78932AE089} - C:\WINDOWS\system32\olgmddm.dll (file missing)
O2 - BHO: (no name) - {9555DF0A-C234-497A-BD92-6C5888826A58} - C:\WINDOWS\system32\xxyyw.dll (file missing) 

O4 - HKLM\..\Run: [svbvjhf.dll] C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\svbvjhf.dll,jhmbibd 

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) 

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {FE0BD779-44EE-4A4B-AA2E-743C63F2E5E6} (IWinAmpActiveX Class) - http://pdl.stream.aol.com/downloads/aol/unagi/ampx_en_dl.cab

O20 - Winlogon Notify: winqzq32 - winqzq32.dll (file missing)


Ensuite cliques sur « fix checked ».

=================================

Recherche et supprime ce fichier si présent :

C:\WINDOWS\system32\svbvjhf.dll

Vide ta corbeile , redémarre ton PC et dis moi ou en sont tes probs.

a+

mistabone · Answer

Bonjour,

Merci Seb08 de ta réponse. 
J'ai appliqué tes conseils sur Hijackthis. Au redemarrage plus de message : "Erreur de chargement de C:\WINDOWS\System32\Svbjhf.dll Le module spécifié est introuvable. "
Parcontre, ad-aware "bloque" maintenant sur le fichier suivant : 
C:\windows\$NtService Pack Uninstall$\igr93xrn.zip

Merci encore de tes conseils !

Séb08 · Answer

Pour vérifier, scanne ton PC avec cet antivirus en ligne (sous IE et accepte l’activX) : 

http://www.bitdefender.fr/bd/site/search.php#

Clique sur « scan on line »  suis les instructions.

Et colle le rapport 

Même si le scan est long laisse le faire .

a+

mistabone · Answer

Salut,

Ok, je vais tenter le scan on line.

Ce matin(vers 8 heures j'ai tenté un scan complet avec Ewido). De retour chez moi à 15 heures le scan était toujours bloqué sur 
C:\WINDOWS\System32\oobe\msobshel.htm

A+

Séb08 · Answer

je ne sais pas si je te l'ai déja demandé mais tu as essayé en mode sans ehec le scan Ewido ?

Sinon laisse faire le scan en ligne et copie le rapport.

a+

mistabone · Answer

Non, je n'ai pas tenté le mode sans echec.
On y rentre au demarrage de l'ordi pendant le setup en faisant f8 ... c'est ça ?

D'abord je tente bitdefender on line

A +

Séb08 · Answer

Oui c'est ça ...

Rappel :

Redémarres le PC en mode sans échec : tu tapotes sur la touche F8 de ton clavier (ou F5 ) et tu choisis le mode sans échec) 

a+

mistabone · Answer

Salut,

Ca fait maintenant une heure que le scan de bitdefender est "bloqué " sur C:\windows\$NtService Pack Uninstall$\msobshel.dll

Le temps restant de fait ne cesse d'augmenter !!!
 Bitdefender précise qu'aucun problème n'a été trouvé jusque là

Et moi je fais quoi ???

Séb08 · Answer

fais un scan en mode sans echec avec Ewido et colle le rapport.

a+

mistabone · Answer

Bonsoir,

J'ai fait  un scan en mode sans echec avec ewido.

Voici le rapport.

A+
---------------------------------------------------------
ewido anti-spyware - Scan Report
---------------------------------------------------------

 + Created at:	23:43:01 23/10/2006

 + Scan result:	



	Nothing found.



::Report end

Séb08 · Answer

Et ?

Tu as toujours des probs ?

a+

mistabone · Answer

Salut,

En mode sans echec, le scan de Ad-aware ainsi que celui de Ewido se fait sans problème est arrive à terme.

Parcontre dès que je repasse en mode "normal" :
Ewido "bloque " sur :
C:\windows\$NtService Pack Uninstall$\msobshel.dll 
Ad-a

mistabone · Answer

Salut,

En mode sans echec, le scan de Ad-aware ainsi que celui de Ewido se fait sans problème est arrive à terme.

Parcontre dès que je repasse en mode "normal" :
Ewido "bloque " sur :
C:\windows\$NtService Pack Uninstall$\msobshel.dll 
Ad-a

mistabone · Answer

Salut, 

En mode sans echec, le scan de Ad-aware ainsi que celui de Ewido se fait sans problème est arrive à terme. 

Parcontre dès que je repasse en mode "normal" : 
Ewido "bloque " sur : 
C:\windows\$NtService Pack Uninstall$\msobshel.dll 
Ad-aware bloque quant à lui sur :
 C:\windows\$NtService Pack Uninstall$\igr93xrn.zip 
Et bitdefender encore hier soir se bloquait sur :
C:\windows\$NtService Pack Uninstall$\msobshel.dll 

Donc les problèmes sont encore là ...

Merci, A+

Séb08 · Answer

bon ok !

Fais ceci :

Affiches tous les fichiers et dossiers : 
cliques sur démarrer/panneau de configuration (en affichage classique)/option des dossiers/affichage 
Cocher « afficher les dossiers et fichiers cachés »

Décoches la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" 

Décoches « masquer les extensions dont le type est connu » 
Puis fais «Ok» pour valider les changements. 

Et « appliquer »

==============================
et scanne moi ces fichiers en gras (pour être sur) :

C:\windows\$NtService Pack Uninstall$\msobshel.dll

C:\windows\$NtService Pack Uninstall$\igr93xrn.zip 


 avec ceci :

http://www.virustotal.com/en/virustotalx.html

clique sur "parcourir" va le rechercher et ensuite clique sur "send" et copie/colle moi le rapport généré pour chaque fichier STP.

a+

mistabone · Answer

Salut,  

Voicu un premier scan .
STATUS: FINISHEDComplete scanning result of "igr93xrn.zip", received in VirusTotal at 10.24.2006, 21:27:23 (CET).

Antivirus Version Update Result 
AntiVir 7.2.0.32 10.24.2006  no virus found 
Authentium 4.93.8 10.24.2006  no virus found 
Avast 4.7.892.0 10.24.2006  no virus found 
AVG 386 10.24.2006  no virus found 
BitDefender 7.2 10.24.2006  no virus found 
CAT-QuickHeal 8.00 10.23.2006  no virus found 
ClamAV devel-20060426 10.24.2006  no virus found 
DrWeb 4.33 10.24.2006  no virus found 
eTrust-InoculateIT 23.73.34 10.23.2006  no virus found 
eTrust-Vet 30.3.3154 10.24.2006  no virus found 
Ewido 4.0 10.24.2006  no virus found 
Fortinet 2.82.0.0 10.24.2006  no virus found 
F-Prot 3.16f 10.24.2006  no virus found 
F-Prot4 4.2.1.29 10.24.2006  no virus found 
Ikarus 0.2.65.0 10.24.2006  no virus found 
Kaspersky 4.0.2.24 10.24.2006  no virus found 
McAfee 4880 10.24.2006  no virus found 
Microsoft 1.1609  10.24.2006  no virus found 
NOD32v2 1.1831 10.24.2006  no virus found 
Norman 5.80.02 10.24.2006  no virus found 
Panda 9.0.0.4 10.24.2006  no virus found 
Sophos 4.10.0 10.24.2006  no virus found 
TheHacker 6.0.1.104 10.23.2006  no virus found 
UNA 1.83 10.24.2006  no virus found 
VBA32 3.11.1 10.24.2006  no virus found 
VirusBuster 4.3.7:9 10.24.2006 no virus found 


Aditional Information 
File size: 155995 bytes 
MD5: d3c3efcb8ce5fc802b18d65dc47217ad 
SHA1: 27f3c0821836fe1d53f4b44b36360414fb7f5392 

STATUS: FINISHEDComplete scanning result of "msobshel.dll", received in VirusTotal at 10.24.2006, 21:32:51 (CET).

Antivirus Version Update Result 
AntiVir 7.2.0.32 10.24.2006  no virus found 
Authentium 4.93.8 10.24.2006  no virus found 
Avast 4.7.892.0 10.24.2006  no virus found 
AVG 386 10.24.2006  no virus found 
BitDefender 7.2 10.24.2006  no virus found 
CAT-QuickHeal 8.00 10.23.2006  no virus found 
ClamAV devel-20060426 10.24.2006  no virus found 
DrWeb 4.33 10.24.2006  no virus found 
eTrust-InoculateIT 23.73.34 10.23.2006  no virus found 
eTrust-Vet 30.3.3154 10.24.2006  no virus found 
Ewido 4.0 10.24.2006  no virus found 
Fortinet 2.82.0.0 10.24.2006  no virus found 
F-Prot 3.16f 10.24.2006  no virus found 
F-Prot4 4.2.1.29 10.24.2006  no virus found 
Ikarus 0.2.65.0 10.24.2006  no virus found 
Kaspersky 4.0.2.24 10.24.2006  no virus found 
McAfee 4880 10.24.2006  no virus found 
Microsoft 1.1609  10.24.2006  no virus found 
NOD32v2 1.1831 10.24.2006  no virus found 
Norman 5.80.02 10.24.2006  no virus found 
Panda 9.0.0.4 10.24.2006  no virus found 
Sophos 4.10.0 10.24.2006  no virus found 
TheHacker 6.0.1.104 10.23.2006  no virus found 
UNA 1.83 10.24.2006  no virus found 
VBA32 3.11.1 10.24.2006  no virus found 
VirusBuster 4.3.7:9 10.24.2006 no virus found 


Aditional Information 
File size: 28160 bytes 
MD5: 0aebacb9a3a9ae43b15ff2cdb63d82e0 
SHA1: 943d80aec738af686d86c83e7c92e3c7240067cd

mistabone · Answer

J'ai essayé de scanner 
C:\windows\$NtService Pack Uninstall$\msobshel.htm et la ça me bloque le scan de Virus Total

Je me dis que ce n'est pas le fichier affiché (C:\windows\$NtService Pack Uninstall$\msobshel.dll) mais que le scan butte sur le suivant qui ne peut pas qui bloquerait l'analyse (C:\windows\$NtService Pack Uninstall$\msobshel.htm)...

Enfin c'est une hypothèse ... tu en penses quoi ???

Merci 
A +

mistabone · Answer

Je reformule, car ça ne me parait pas cohérent (dans la dernière phrase) J'ai essayé de scanner 
C:\windows\$NtService Pack Uninstall$\msobshel.htm et la ça me bloque le scan de Virus Total 

Je me dis que ce n'est pas le fichier affiché (C:\windows\$NtService Pack Uninstall$\msobshel.dll) mais que le scan butte sur le suivant qu'il ne peut pas scanner et qui bloquerait l'analyse (C:\windows\$NtService Pack Uninstall$\msobshel.htm)... 

Enfin c'est une hypothèse ... tu en penses quoi ??? 

Merci 
A +

mistabone · Answer

Salut, 
 je viens de "réussir" un scan avec ad-aware. Voici le log. Juste avant j'avais supprimé  a-squared (anti trojan). Y a-t-il un rapport de cause à effet ...?

A +
Ad-Aware SE Build 1.06r1
Fichier log créé le:mercredi 25 octobre 2006 13:30:11
Created with Ad-Aware SE Personal, free for private use.
Utilisation du fichier de définitions:SE1R128 18.10.2006
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Références détectées pendant l'analyse:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
MRU List(Index TAC:0):16 Total des références
Tracking Cookie(Index TAC:3):6 Total des références
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Ad-Aware SE Settings
===========================
Définir : Chercher les entrées à risque négligeable
Définir : Mode sécurisé (toujours demander confirmation)
Définir : Analyser les processus actifs
Définir : Analyser le registre
Définir : Analyse approfondie du registre
Définir : Analyser dans mes favoris IE les URLs bannies
Définir : Analyser le fichier "Hosts"

Extended Ad-Aware SE Settings
===========================
Définir : Décharger les processus & modules reconnus pendant l'analyse
Définir : Analyser tous les utilisateurs dans le registre au lieu de seulement l'utilisateur actuel
Définir : Toujours essayer de décharger les modules avant suppression
Définir : Pendant la suppression, décharger l'explorateur et IE si nécessaire
Définir : Laisser Windows supprimer les fichiers utilisés au prochain redémarrage
Définir : Supprimer les objets en quarantaine après restauration
Définir : Inclure les paramètres basiques d'Ad-Aware dans le log
Définir : Inclure les paramètres additionnels d'Ad-Aware dans le log
Définir : Inclure un résumé de référence dans le log
Définir : Inclure les détails de flux de données alterné dans le log
Définir : Jouer un son à la fin de l'analyse si des objets critiques ont été détectés


25-10-2006 13:30:11 - Analyse démarrée. (Analyse système complète)

 MRU List Objet reconnu!
    Emplacement:       : C:\Documents and Settings\ADMINecent
    Description        : list of recently opened documents


 MRU List Objet reconnu!
    Emplacement:       : S-1-5-21-329068152-1580818891-1060284298-1003\software\microsoft\direct3d\mostrecentapplication
    Description        : most recent application to use microsoft direct3d


 MRU List Objet reconnu!
    Emplacement:       : software\microsoft\direct3d\mostrecentapplication
    Description        : most recent application to use microsoft direct3d


 MRU List Objet reconnu!
    Emplacement:       : S-1-5-21-329068152-1580818891-1060284298-1003\software\microsoft\direct3d\mostrecentapplication
    Description        : most recent application to use microsoft direct X


 MRU List Objet reconnu!
    Emplacement:       : software\microsoft\direct3d\mostrecentapplication
    Description        : most recent application to use microsoft direct X


 MRU List Objet reconnu!
    Emplacement:       : software\microsoft\directdraw\mostrecentapplication
    Description        : most recent application to use microsoft directdraw


 MRU List Objet reconnu!
    Emplacement:       : S-1-5-21-329068152-1580818891-1060284298-1003\software\microsoft\directinput\mostrecentapplication
    Description        : most recent application to use microsoft directinput


 MRU List Objet reconnu!
    Emplacement:       : S-1-5-21-329068152-1580818891-1060284298-1003\software\microsoft\directinput\mostrecentapplication
    Description        : most recent application to use microsoft directinput


 MRU List Objet reconnu!
    Emplacement:       : S-1-5-21-329068152-1580818891-1060284298-1003\software\microsoft\internet explorer	ypedurls
    Description        : list of recently entered addresses in microsoft internet explorer


 MRU List Objet reconnu!
    Emplacement:       : S-1-5-21-329068152-1580818891-1060284298-1003\software\microsoft\office\9.0\excelecent files
    Description        : list of recent files used by microsoft excel


 MRU List Objet reconnu!
    Emplacement:       : S-1-5-21-329068152-1580818891-1060284298-1003\software\microsoft\search assistant\acmru
    Description        : list of recent search terms used with the search assistant


 MRU List Objet reconnu!
    Emplacement:       : S-1-5-21-329068152-1580818891-1060284298-1003\software\microsoft\windows\currentversion\explorer\comdlg32\lastvisitedmru
    Description        : list of recent programs opened


 MRU List Objet reconnu!
    Emplacement:       : S-1-5-21-329068152-1580818891-1060284298-1003\software\microsoft\windows\currentversion\explorer\comdlg32\opensavemru
    Description        : list of recently saved files, stored according to file extension


 MRU List Objet reconnu!
    Emplacement:       : S-1-5-21-329068152-1580818891-1060284298-1003\software\microsoft\windows\currentversion\explorerecentdocs
    Description        : list of recent documents opened


 MRU List Objet reconnu!
    Emplacement:       : S-1-5-21-329068152-1580818891-1060284298-1003\software
vidia corporation\global
view\windowmanagement
    Description        : nvidia nview cached application window positions


 MRU List Objet reconnu!
    Emplacement:       : S-1-5-21-329068152-1580818891-1060284298-1003\software\winrar\dialogedithistory\extrpath
    Description        : winrar "extract-to" history


Listing des processus
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

#:1 [smss.exe]
    FilePath           : \SystemRoot\System32\
    ProcessID          : 500
    ThreadCreationTime : 25-10-2006 11:23:21
    BasePriority       : Normal


#:2 [csrss.exe]
    FilePath           : \??\C:\WINDOWS\system32\
    ProcessID          : 560
    ThreadCreationTime : 25-10-2006 11:23:25
    BasePriority       : Normal


#:3 [winlogon.exe]
    FilePath           : \??\C:\WINDOWS\system32\
    ProcessID          : 596
    ThreadCreationTime : 25-10-2006 11:23:32
    BasePriority       : High


#:4 [services.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 648
    ThreadCreationTime : 25-10-2006 11:23:35
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Système d'exploitation Microsoft® Windows®
    CompanyName        : Microsoft Corporation
    FileDescription    : Applications Services et Contrôleur
    InternalName       : services.exe
    LegalCopyright     : © Microsoft Corporation. Tous droits réservés.
    OriginalFilename   : services.exe

#:5 [lsass.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 660
    ThreadCreationTime : 25-10-2006 11:23:35
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : LSA Shell (Export Version)
    InternalName       : lsass.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : lsass.exe

#:6 [svchost.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 808
    ThreadCreationTime : 25-10-2006 11:23:39
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Generic Host Process for Win32 Services
    InternalName       : svchost.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : svchost.exe

#:7 [svchost.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 892
    ThreadCreationTime : 25-10-2006 11:23:41
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Generic Host Process for Win32 Services
    InternalName       : svchost.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : svchost.exe

#:8 [svchost.exe]
    FilePath           : C:\WINDOWS\System32\
    ProcessID          : 936
    ThreadCreationTime : 25-10-2006 11:23:42
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Generic Host Process for Win32 Services
    InternalName       : svchost.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : svchost.exe

#:9 [svchost.exe]
    FilePath           : C:\WINDOWS\System32\
    ProcessID          : 1008
    ThreadCreationTime : 25-10-2006 11:23:42
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Generic Host Process for Win32 Services
    InternalName       : svchost.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : svchost.exe

#:10 [svchost.exe]
    FilePath           : C:\WINDOWS\System32\
    ProcessID          : 1060
    ThreadCreationTime : 25-10-2006 11:23:44
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Generic Host Process for Win32 Services
    InternalName       : svchost.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : svchost.exe

#:11 [ccsetmgr.exe]
    FilePath           : C:\Program Files\Fichiers communs\Symantec Shared\
    ProcessID          : 1108
    ThreadCreationTime : 25-10-2006 11:23:45
    BasePriority       : Normal
    FileVersion        : 2.0.0.635
    ProductVersion     : 2.0.0.635
    ProductName        : Common Client
    CompanyName        : Symantec Corporation
    FileDescription    : Common Client Settings Manager Service
    InternalName       : ccSetMgr
    LegalCopyright     : Copyright (c) 2000-2003 Symantec Corporation. All rights reserved.
    OriginalFilename   : ccSetMgr.exe

#:12 [ccevtmgr.exe]
    FilePath           : C:\Program Files\Fichiers communs\Symantec Shared\
    ProcessID          : 1164
    ThreadCreationTime : 25-10-2006 11:23:47
    BasePriority       : Normal
    FileVersion        : 2.0.0.635
    ProductVersion     : 2.0.0.635
    ProductName        : Common Client
    CompanyName        : Symantec Corporation
    FileDescription    : Common Client Event Manager Service
    InternalName       : ccEvtMgr
    LegalCopyright     : Copyright (c) 2000-2003 Symantec Corporation. All rights reserved.
    OriginalFilename   : ccEvtMgr.exe

#:13 [spoolsv.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 1360
    ThreadCreationTime : 25-10-2006 11:23:50
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2696 (xpsp_sp2_gdr.050610-1519)
    ProductVersion     : 5.1.2600.2696
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Spooler SubSystem App
    InternalName       : spoolsv.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : spoolsv.exe

#:14 [cdac11ba.exe]
    FilePath           : C:\WINDOWS\system32\drivers\
    ProcessID          : 1468
    ThreadCreationTime : 25-10-2006 11:23:51
    BasePriority       : Normal
    FileVersion        : 4.20.020
    ProductVersion     : 4.20.020 Windows NT 2002/12/10
    ProductName        : SafeCast Windows NT
    CompanyName        : Macrovision
    FileDescription    : Macrovision RTS Service
    InternalName       : CDANTSRV
    LegalCopyright     : Copyright (c) 1998-2002 Macrovision Corp.
    OriginalFilename   : CDANTSRV.EXE
    Comments           : StringFileInfo: U.S. English

#:15 [guard.exe]
    FilePath           : C:\Program Files\ewido anti-spyware 4.0\
    ProcessID          : 1504
    ThreadCreationTime : 25-10-2006 11:23:51
    BasePriority       : Normal
    FileVersion        : 4, 0, 0, 172
    ProductVersion     : 4, 0, 0, 172
    ProductName        : ewido anti-spyware
    CompanyName        : Anti-Malware Development a.s.
    FileDescription    : ewido anti-spyware guard
    InternalName       : ewido anti-spywareguard
    LegalCopyright     : Copyright © 2005 Anti-Malware Development a.s.
    OriginalFilename   : guard.exe

#:16 [navapsvc.exe]
    FilePath           : C:\Program Files\Norton SystemWorks\Norton Antivirus\
    ProcessID          : 1536
    ThreadCreationTime : 25-10-2006 11:23:52
    BasePriority       : Normal
    FileVersion        : 10.00.109
    ProductVersion     : 10.00.109
    ProductName        : Norton AntiVirus
    CompanyName        : Symantec Corporation
    FileDescription    : Norton AntiVirus Auto-Protect Service
    InternalName       : NAVAPSVC
    LegalCopyright     : Norton AntiVirus 2004 for Windows 98/ME/2000/XP Copyright (c) 2003 Symantec Corporation. All rights reserved.
    OriginalFilename   : NAVAPSVC.EXE

#:17 [nvsvc32.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 1564
    ThreadCreationTime : 25-10-2006 11:23:52
    BasePriority       : Normal
    FileVersion        : 6.14.10.9147
    ProductVersion     : 6.14.10.9147
    ProductName        : NVIDIA Driver Helper Service, Version 91.47
    CompanyName        : NVIDIA Corporation
    FileDescription    : NVIDIA Driver Helper Service, Version 91.47
    InternalName       : NVSVC
    LegalCopyright     : (C) NVIDIA Corporation. All rights reserved.
    OriginalFilename   : nvsvc32.exe

#:18 [aluschedulersvc.exe]
    FilePath           : C:\Program Files\Symantec\LiveUpdate\
    ProcessID          : 1584
    ThreadCreationTime : 25-10-2006 11:23:52
    BasePriority       : Normal
    FileVersion        : 3.0.0.154
    ProductVersion     : 3.0.0.154
    ProductName        : LiveUpdate
    CompanyName        : Symantec Corporation
    FileDescription    : Automatic LiveUpdate Scheduler Service
    InternalName       : Automatic LiveUpdate Scheduler Service
    LegalCopyright     : Copyright © 1996-2005 Symantec Corporation
    OriginalFilename   : ALUSchedulerSvc.exe

#:19 [savscan.exe]
    FilePath           : C:\Program Files\Norton SystemWorks\Norton Antivirus\
    ProcessID          : 1628
    ThreadCreationTime : 25-10-2006 11:23:52
    BasePriority       : Normal
    FileVersion        : 9.2.0.79
    ProductVersion     : 9.2
    ProductName        : Symantec AntiVirus AutoProtect
    CompanyName        : Symantec Corporation
    FileDescription    : Symantec AntiVirus Scanner
    InternalName       : SAVSCAN
    LegalCopyright     : Copyright (c) 2003 Symantec Corporation
    OriginalFilename   : SAVSCAN.EXE

#:20 [svchost.exe]
    FilePath           : C:\WINDOWS\System32\
    ProcessID          : 1708
    ThreadCreationTime : 25-10-2006 11:23:53
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Generic Host Process for Win32 Services
    InternalName       : svchost.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : svchost.exe

#:21 [uaservice7.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 1772
    ThreadCreationTime : 25-10-2006 11:23:53
    BasePriority       : Normal
    FileVersion        : 1,2,0,2
    CompanyName        : Sony DADC Austria AG.
    FileDescription    : SecuROM User Access Service (V7).
    LegalCopyright     : Copyright (C) 2004/05 Sony DADC Austria AG
    OriginalFilename   : UAService7.exe
    Comments           : SecuROM User Access Service (V7).

#:22 [alg.exe]
    FilePath           : C:\WINDOWS\System32\
    ProcessID          : 320
    ThreadCreationTime : 25-10-2006 11:24:08
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Application Layer Gateway Service
    InternalName       : ALG.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : ALG.exe

#:23 [wgatray.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 2220
    ThreadCreationTime : 25-10-2006 11:26:06
    BasePriority       : Normal
    FileVersion        : 1.5.0540.0
    ProductVersion     : 1.5.0540.0
    ProductName        : Windows Genuine Advantage
    CompanyName        : Microsoft Corporation
    FileDescription    : Windows Genuine Advantage Notification
    InternalName       : WgaNotify
    LegalCopyright     : © 1995-2006 Microsoft Corporation
    OriginalFilename   : WgaTray.exe

#:24 [explorer.exe]
    FilePath           : C:\WINDOWS\
    ProcessID          : 2280
    ThreadCreationTime : 25-10-2006 11:26:07
    BasePriority       : Normal
    FileVersion        : 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 6.00.2900.2180
    ProductName        : Système d'exploitation Microsoft® Windows®
    CompanyName        : Microsoft Corporation
    FileDescription    : Explorateur Windows
    InternalName       : explorer
    LegalCopyright     : © Microsoft Corporation. Tous droits réservés.
    OriginalFilename   : EXPLORER.EXE

#:25 [hpztsb06.exe]
    FilePath           : C:\WINDOWS\System32\spool\drivers\w32x86\3\
    ProcessID          : 2440
    ThreadCreationTime : 25-10-2006 11:26:14
    BasePriority       : Normal
    FileVersion        : 2,133,0,0
    ProductVersion     : 2,133,0,0
    ProductName        : HP DeskJet
    CompanyName        : HP
    LegalCopyright     : Copyright (c) Hewlett-Packard Company 1999-2002

#:26 [mixer.exe]
    FilePath           : C:\WINDOWS\
    ProcessID          : 2448
    ThreadCreationTime : 25-10-2006 11:26:14
    BasePriority       : Normal
    FileVersion        : 1.58
    ProductVersion     : 1.58
    ProductName        : Mixer
    CompanyName        : C-Media Electronic Inc. (www.cmedia.com.tw)
    FileDescription    : Mixer
    InternalName       : Mixer
    LegalCopyright     : Copyright (C) 1997-2002
    LegalTrademarks    : NONE
    OriginalFilename   : Mixer.EXE
    Comments           : Feng Min-Chih (min_chih@cmedia.com.tw)

#:27 [ituneshelper.exe]
    FilePath           : D:\Program Files\iTunes\
    ProcessID          : 2472
    ThreadCreationTime : 25-10-2006 11:26:15
    BasePriority       : Normal
    FileVersion        : 7.0.0.70
    ProductVersion     : 7.0.0.70
    ProductName        : iTunes
    CompanyName        : Apple Computer, Inc.
    FileDescription    : iTunesHelper Module
    InternalName       : iTunesHelper
    LegalCopyright     : © 2003-2006 Apple Computer, Inc. All Rights Reserved.
    OriginalFilename   : iTunesHelper.exe

#:28 [ccapp.exe]
    FilePath           : C:\Program Files\Fichiers communs\Symantec Shared\
    ProcessID          : 2492
    ThreadCreationTime : 25-10-2006 11:26:15
    BasePriority       : Normal
    FileVersion        : 2.0.0.635
    ProductVersion     : 2.0.0.635
    ProductName        : Common Client
    CompanyName        : Symantec Corporation
    FileDescription    : Symantec Common Client User Session
    InternalName       : ccApp
    LegalCopyright     : Copyright (c) 2000-2003 Symantec Corporation. All rights reserved.
    OriginalFilename   : ccApp.exe

#:29 [rundll32.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 2500
    ThreadCreationTime : 25-10-2006 11:26:16
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Système d'exploitation Microsoft® Windows®
    CompanyName        : Microsoft Corporation
    FileDescription    : Exécuter une DLL en tant qu'application
    InternalName       : rundll
    LegalCopyright     : © Microsoft Corporation. Tous droits réservés.
    OriginalFilename   : RUNDLL.EXE

#:30 [ctfmon.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 2516
    ThreadCreationTime : 25-10-2006 11:26:17
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : CTF Loader
    InternalName       : CTFMON
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : CTFMON.EXE

#:31 [dslmon.exe]
    FilePath           : C:\Program Files\SAGEM\SAGEM F@st 800-840\
    ProcessID          : 2632
    ThreadCreationTime : 25-10-2006 11:26:21
    BasePriority       : Normal
    FileVersion        : 1, 0, 0, 1
    ProductVersion     : 1, 0, 0, 1
    ProductName        : DSLMON Application
    FileDescription    : ADIMON MFC Application
    InternalName       : DSLMON
    LegalCopyright     : Copyright (C) 2000
    OriginalFilename   : ADIMON.EXE

#:32 [ipodservice.exe]
    FilePath           : C:\Program Files\iPod\bin\
    ProcessID          : 2780
    ThreadCreationTime : 25-10-2006 11:26:27
    BasePriority       : Normal
    FileVersion        : 7.0.0.70
    ProductVersion     : 7.0.0.70
    ProductName        : iTunes
    CompanyName        : Apple Computer, Inc.
    FileDescription    : iPodService Module
    InternalName       : iPodService
    LegalCopyright     : © 2003-2006 Apple Computer, Inc. All Rights Reserved.
    OriginalFilename   : iPodService.exe

#:33 [msmsgs.exe]
    FilePath           : C:\Program Files\Messenger\
    ProcessID          : 3220
    ThreadCreationTime : 25-10-2006 11:28:41
    BasePriority       : Normal
    FileVersion        : 4.7.3001
    ProductVersion     : Version 4.7.3001
    ProductName        : Messenger
    CompanyName        : Microsoft Corporation
    FileDescription    : Windows Messenger
    InternalName       : msmsgs
    LegalCopyright     : Copyright (c) Microsoft Corporation 2004
    LegalTrademarks    : Microsoft(R) is a registered trademark of Microsoft Corporation in the U.S. and/or other countries.
    OriginalFilename   : msmsgs.exe

#:34 [ad-aware.exe]
    FilePath           : C:\Program Files\Lavasoft\Ad-Aware SE Personal\
    ProcessID          : 3380
    ThreadCreationTime : 25-10-2006 11:29:24
    BasePriority       : Normal
    FileVersion        : 6.2.0.236
    ProductVersion     : SE 106
    ProductName        : Lavasoft Ad-Aware SE
    CompanyName        : Lavasoft Sweden
    FileDescription    : Ad-Aware SE Core application
    InternalName       : Ad-Aware.exe
    LegalCopyright     : Copyright © Lavasoft AB Sweden
    OriginalFilename   : Ad-Aware.exe
    Comments           : All Rights Reserved

Résultats de l'analyse mémoire:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 16


Analyse du registre lancée
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Résultats de l'analyse du registre:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 16


Analyse approfondie du registre lancée
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Résultats de l'analyse approfondie du registre:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 16


Analyse des cookies de tracking démarrée
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»


 Tracking Cookie Objet reconnu!
    Type               : IECache Entry
    Donnée             : admin@247realmedia[2].txt
    Notation TAC       : 3
    Catégorie          : Data Miner
    Commentaire        : Hits:2
    Valeur             : Cookie:admin@247realmedia.com/
    Expires            : 01-01-2021 02:00:00
    LastSync           : Hits:2
    UseCount           : 0
    Hits               : 2

 Tracking Cookie Objet reconnu!
    Type               : IECache Entry
    Donnée             : admin@doubleclick[1].txt
    Notation TAC       : 3
    Catégorie          : Data Miner
    Commentaire        : Hits:9
    Valeur             : Cookie:admin@doubleclick.net/
    Expires            : 23-10-2009 09:44:24
    LastSync           : Hits:9
    UseCount           : 0
    Hits               : 9

 Tracking Cookie Objet reconnu!
    Type               : IECache Entry
    Donnée             : admin@bluestreak[1].txt
    Notation TAC       : 3
    Catégorie          : Data Miner
    Commentaire        : Hits:1
    Valeur             : Cookie:admin@bluestreak.com/
    Expires            : 21-10-2016 03:42:30
    LastSync           : Hits:1
    UseCount           : 0
    Hits               : 1

 Tracking Cookie Objet reconnu!
    Type               : IECache Entry
    Donnée             : admin@weborama[1].txt
    Notation TAC       : 3
    Catégorie          : Data Miner
    Commentaire        : Hits:1
    Valeur             : Cookie:admin@weborama.fr/
    Expires            : 23-10-2008 19:02:54
    LastSync           : Hits:1
    UseCount           : 0
    Hits               : 1

 Tracking Cookie Objet reconnu!
    Type               : IECache Entry
    Donnée             : admin@mediaplex[1].txt
    Notation TAC       : 3
    Catégorie          : Data Miner
    Commentaire        : Hits:1
    Valeur             : Cookie:admin@mediaplex.com/
    Expires            : 22-06-2009 02:00:00
    LastSync           : Hits:1
    UseCount           : 0
    Hits               : 1

 Tracking Cookie Objet reconnu!
    Type               : IECache Entry
    Donnée             : admin@tradedoubler[2].txt
    Notation TAC       : 3
    Catégorie          : Data Miner
    Commentaire        : Hits:2
    Valeur             : Cookie:admin@tradedoubler.com/
    Expires            : 19-10-2026 18:36:52
    LastSync           : Hits:2
    UseCount           : 0
    Hits               : 2

Résultats de l'analyse des cookies de tracking:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 6
Objets trouvés: 22



Analyse et examen approfondis des fichiers (C:)
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Résultats de l'analyse du disque pour C:\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 22


Analyse et examen approfondis des fichiers (D:)
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Résultats de l'analyse du disque pour D:\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 22


Analyse du fichier "Hosts"...
Emplacement du fichier "Hosts":"C:\WINDOWS\system32\drivers\etc\hosts".
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Résultats de l'analyses du fichier "Hosts"
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
1 entrées analysées
Nouveaux objets critiques:0
Objets trouvés: 22




Effectue une analyse conditionnelle...
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Résultats de l'analyse conditionnelle
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouveaux objets critiques: 0
Objets trouvés: 22

15:58:06 Analyse terminée

Résumé de l'analyse
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Temps total d'analyse:02:27:54.611
Objets analysés:203092
Objets identifiés:6
Objets ignorés:0
Nouveaux objets critiques:6

Séb08 · Answer

les 2 fichiers que je t'ai demandé de scanner sont clean !

ou en sont tes probs ?

sinon scanne moi le fichier 


C:\windows\$NtService Pack Uninstall$\msobshel.htm 

avec http://www.virustotal.com/en/virustotalx.html si possible, et collle moi le rapport.

a+

mistabone · Answer

bonsoir,

Cet aprem j'ai tenté un scanavec ad-aware et il est passé. Voir rapport plus haut (message 44).

J'ai "viré" a-squared (pas le "free" mais la version anti trojan).( avant le scan)

J'ai tenté un scan avec ewido et le scan s'est bloque msobshel.htm

De plus tout comme hier soir quand je tente de scanner C:\windows\$NtService Pack Uninstall$\msobshel.htm , après avoir fait parcourir et a^près avoir sélectionné le fichier, quand je fais send, le progamme plante et windows me dit que le programme ne répond pas et pour sortir de là ctrl alt supr ne suffit pas. Je suis obligé de faire un reset !

Merci pour tes réponses.

Au fait concrètement, c'est quoi ce fichier C:\windows\$NtService Pack Uninstall$\msobshel.htm, ne peut-on pas le virer de l'ordi !??? ...
Puis-je essayer de virer puis de réinstaller ewido ??? Sait-on jamais ...


Merci A+

Séb08 · Answer

Ce dossier :

C:\windows\$NtService Pack Uninstall$

appartient a la désinstallation de mise à jour de Windows ...
Je ne pense pas que le fichier msobshel.htm qu'il contient soit une vérole...
je pense que tu peux le voir aussi dans :

C:\WINDOWS\system32\oobe <--- dans ce dossier

Ton OS (Windows) est bien une version originale et non piratée ?
Tu n'as pas de problème d'activation de Windows ?

Je coupe.

a+

mistabone · Answer

Bonjour,

J'ai effectivement des problèmes d'activation de Windows.
Il me dit que ma version n'est pas originale.  Quand j'ai acheté mon ordi, j'ai acheté avec (à lépoque Windows 98 SE). J'ai continué à aller dans ce magasin pour l'entretien et quelques bircoles. Et il y a près de 2 ans,  après un formatage les gars du magasin m'on installé XP pro ( me disant que ce serait mieux ect ...). Et depuis quelque semaines j'ai ce message au démarrage mais ma clé de 98 SE n'est pas reconnue et pour couronner le tout, entre temps,  le magasin en question a fait faillite ... donc ...  

Pour en revenir à msobshel. htm je l'ai effectivement trouvé ailleurs.

Cela dit, en ce qui concerne les problèles de dialers, trojan et autres ça m'a donc l'air réglé...

Pour le reste je ne sais pas comment faire !

Dois-je conserver les petits logiciels de nettoyage  (spybot, ewido  etc...) et Norton que j'ai est-il assez efficace car sur le coupo il n'avait rien vu passer.

Encore MERCI pour tes conseils et ton aide 

A+

Séb08 · Answer

Regarde par là et applique si besoin :

http://www.tutoriaux-excalibur.com/astuce-activer-oobe.htm

a+

mistabone · Answer

Bonjour,

Mes problèmes  (trojans/dialers) semblent résolus. Cependant il me semble que mon ordi "rame " davantage quand je suis sur internet (affichage des pages  parfois long) y- a-t-il un rapport avec mes problèmes précédents ?

Je voudrais aussi faire apparaître ce post comme "résolu". Comment fait-il s'y prendre ?

A+

Séb08 · Answer

Pour vérifier, scanne ton PC avec cet antivirus en ligne (sous IE et accepte l’activX) :

http://www.bitdefender.fr/bd/site/search.php#

Clique sur « scan on line » suis les instructions.

Et colle le rapport

mistabone · Answer

Bonjour,

J'ai fait un scan avec kaspersky en excluant les répertoires où l'on trouve les fichiers msobshel (.dll ; . Htm etc ...)
Il m'identifie des virus (trojans) mais qui sont déjà en quarataine. Que dois-je faire ?

Voici le rapport.
Je vais essayer le même type de scan avec Bitdefender (en excluant les répertoires ou lse trouvent les fichiers msobshel

A +

-------------------------------------------------------------------------------
 KASPERSKY ONLINE SCANNER REPORT
 Tuesday, October 31, 2006 10:33:39 AM
 Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
 Kaspersky Online Scanner version: 5.0.83.0
 Kaspersky Anti-Virus database last update: 31/10/2006
 Kaspersky Anti-Virus database records: 223020
-------------------------------------------------------------------------------

Scan Settings:
	Scan using the following antivirus database: standard
	Scan Archives: true
	Scan Mail Bases: true

Scan Target - Folders:
	C:\ABIT\
	C:\CapM\
	C:\Documents and Settings\
	C:\Dragon\
	C:\Fichiers programme\
	C:\KA\
	C:\My Pictures\
	C:\NVIDIA\
	C:\PC_Play&Learn\
	C:\Program Files\
	C:\RECYCLER\
	C:\sauveAAA\
	C:\sj657\
	C:\System Volume Information\
	C:\UbiSoft\
	C:\VIADMATOOL\
	C:\VIAhm\
	C:\VundoFix Backups\
	C:\WINDOWS\A6W_DATA\
	C:\WINDOWS\addins\
	C:\WINDOWS\anglais1\
	C:\WINDOWS\AppPatch\
	C:\WINDOWS\BDOSCAN8\
	C:\WINDOWS\chifangl\
	C:\WINDOWS\Config\
	C:\WINDOWS\Connection Wizard\
	C:\WINDOWS\Corel\
	C:\WINDOWS\Cursors\
	C:\WINDOWS\Debug\
	C:\WINDOWS\Downloaded Installations\
	C:\WINDOWS\Downloaded Program Files\
	C:\WINDOWS\Driver Cache\
	C:\WINDOWS\Drivers\
	C:\WINDOWS\EHome\
	C:\WINDOWS\Fonts\
	C:\WINDOWS\ftpcache\
	C:\WINDOWS\Hamtaro dir\
	C:\WINDOWS\Help\
	C:\WINDOWS\ime\
	C:\WINDOWS\inf\
	C:\WINDOWS\Installer\
	C:\WINDOWS\java\
	C:\WINDOWS\lapin blanc\
	C:\WINDOWS\LS_Scr\
	C:\WINDOWS\Media\
	C:\WINDOWS\Minidump\
	C:\WINDOWS\msagent\
	C:\WINDOWS\msapps\
	C:\WINDOWS\msdownld.tmp\
	C:\WINDOWS\mui\
	C:\WINDOWS
view\
	C:\WINDOWS\Offline Web Pages\
	C:\WINDOWS\PCHealth\
	C:\WINDOWS\PeerNet\
	C:\WINDOWS\PIF\
	C:\WINDOWS\Prefetch\
	C:\WINDOWS\Profiles\
	C:\WINDOWS\provisioning\
	C:\WINDOWS\pss\
	C:\WINDOWS\RegisteredPackages\
	C:\WINDOWS\Registration\
	C:\WINDOWSepair\
	C:\WINDOWS\Resources\
	C:\WINDOWS\security\
	C:\WINDOWS\ShellNew\
	C:\WINDOWS\SoftwareDistribution\
	C:\WINDOWS\speech\
	C:\WINDOWS\srchasst\
	C:\WINDOWS\Tasks\
	C:\WINDOWS\Temp\
	C:\WINDOWS	wain_32\
	C:\WINDOWS\UbiSoft\
	C:\WINDOWS\Web\
	C:\WINDOWS\WinSxS\
	C:\WorkNB\
	C:\WUTemp\

Scan Statistics:
	Total number of scanned objects: 56694
	Number of viruses found: 3
	Number of infected objects: 6 / 0
	Number of suspicious objects: 0
	Duration of the scan process: 01:15:42

Infected Object Name / Virus Name / Last Action
C:\Documents and Settings\ADMIN\Cookies\index.dat	Object is locked	skipped
C:\Documents and Settings\ADMIN\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	Object is locked	skipped
C:\Documents and Settings\ADMIN\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	Object is locked	skipped
C:\Documents and Settings\ADMIN\Local Settings\Historique\History.IE5\index.dat	Object is locked	skipped
C:\Documents and Settings\ADMIN\Local Settings\Historique\History.IE5\MSHist012006103120061101\index.dat	Object is locked	skipped
C:\Documents and Settings\ADMIN\Local Settings\Temporary Internet Files\Content.IE5\index.dat	Object is locked	skipped
C:\Documents and Settings\ADMIN\NTUSER.DAT	Object is locked	skipped
C:\Documents and Settings\ADMIN
tuser.dat.LOG	Object is locked	skipped
C:\Documents and Settings\All Users\Application Data\Symantec\Common Client\settings.dat	Object is locked	skipped
C:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\2006-10-31_Log.ALUSchedulerSvc.LiveUpdate	Object is locked	skipped
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\1BEB71DE.dll	Infected: Trojan-Downloader.Win32.Apropo.ag	skipped
C:\Documents and Settings\LocalService\Cookies\index.dat	Object is locked	skipped
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	Object is locked	skipped
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	Object is locked	skipped
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat	Object is locked	skipped
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat	Object is locked	skipped
C:\Documents and Settings\LocalService\NTUSER.DAT	Object is locked	skipped
C:\Documents and Settings\LocalService
tuser.dat.LOG	Object is locked	skipped
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	Object is locked	skipped
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	Object is locked	skipped
C:\Documents and Settings\NetworkService\NTUSER.DAT	Object is locked	skipped
C:\Documents and Settings\NetworkService
tuser.dat.LOG	Object is locked	skipped
C:\Program Files\a-squared Anti-Malware\Quarantine\68adde5ec22f0192776afea66287d75e.a2q/WINDOWS/TEMP/idd788.tmp.exe	Infected: Trojan.Win32.Dialer.qn	skipped
C:\Program Files\a-squared Anti-Malware\Quarantine\68adde5ec22f0192776afea66287d75e.a2q	ZIP: infected - 1	skipped
C:\Program Files\a-squared Anti-Malware\Quarantine\a53ce0847d08f5cf33a5b2a3b60e28f0.a2q/WINDOWS/TEMP/idd793.tmp.exe	Infected: Trojan.Win32.Dialer.qn	skipped
C:\Program Files\a-squared Anti-Malware\Quarantine\a53ce0847d08f5cf33a5b2a3b60e28f0.a2q	ZIP: infected - 1	skipped
C:\Program Files\Norton SystemWorks\Norton Antivirus\AVApp.log	Object is locked	skipped
C:\Program Files\Norton SystemWorks\Norton Antivirus\AVError.log	Object is locked	skipped
C:\Program Files\Norton SystemWorks\Norton Antivirus\AVVirus.log	Object is locked	skipped
C:\Program Files\Norton SystemWorks\Norton Antivirus\Quarantine\5E773508	Infected: Trojan.Win32.BHO.g	skipped
C:\System Volume Information\MountPointManagerRemoteDatabase	Object is locked	skipped
C:\System Volume Information\_restore{310BD86D-1EB4-4405-9573-C295541E8EE5}\RP9\change.log	Object is locked	skipped
C:\WINDOWS\Debug\PASSWD.LOG	Object is locked	skipped
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log	Object is locked	skipped

Scan process completed.

^^Marie^^ · Answer

Slt

Pour avancer

Fais un scan Bitdefender (<51>)
Et reposte un Hitjackthis

A++

Séb08 · Answer

Vide les quarantaines de Norton et de A² et fais le scan en ligne Bitdefender et colle le rapport;

mistabone · Answer

Salut,

J'ai fa

mistabone · Answer

Salut,

J'ai fait un scan avec Bitdefender en excluant les répertoires susceptibles de contenir les différents fichiers msobshel.
Le scan est arrivé à son terme sans rien détecter. Parcontre impossible d'afficher le rapport. Le lien est resté grisé et inactif.

Des pistes ...? 

Bon je vais retenter mais c'est long !!

A +

Séb08 · Answer

Fais un scan normal avec Bitdefender .

mistabone · Answer

Si je fais un scan normal, ça plante ( en fait le scan se bloque)  sur le premier fichier msobshel qu'il rencontre ... j'arrête pas de le dire à longueur de messages ... ces fichiers msobshel me font ch***!!!!



A+

Séb08 · Answer

Remet un log hijack

mistabone · Answer

Bonsoir,

voici un log hijackthis.

A+

Logfile of HijackThis v1.99.1
Scan saved at 18:45:36, on 31/10/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\ewido anti-spyware 4.0\guard.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb06.exe
C:\WINDOWS\Mixer.exe
C:\WINDOWS\system32undll32.exe
D:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Norton SystemWorks\Norton Antivirus
avapsvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\Norton SystemWorks\Norton Antivirus\SAVScan.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\UAService7.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\ADMIN\Bureau\scan.exe
C:\Program Files\Messenger\msmsgs.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton SystemWorks\Norton Antivirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton Antivirus\NavShExt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb06.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [iTunesHelper] "D:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [QuickTime Task] "D:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{72494157-4203-4D35-A942-E905FDDD8CA9}: NameServer = 80.10.246.1 80.10.246.132
O20 - Winlogon Notify: WgaLogon - WgaLogon.dll (file missing)
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Antivirus
avapsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Antivirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINDOWS\system32\UAService7.exe

Séb08 · Answer

Ton log est clean !

Tu ne peux toujours pas scanner ce fichier

C:\windows\$NtService Pack Uninstall$\msobshel.htm

avec http://www.virustotal.com/en/virustotalx.html si possible, et collle moi le rapport. 

j'en perd mon latin apparemment d'après mes recherches ce fichier est légitime ...

mistabone · Answer

SAlut,

Voici le log pour  :
C:\windows\$NtService Pack Uninstall$\msobshel.dll
Il semble clean. 
Je tente maintenant le msobshel.htm


STATUS: FINISHEDComplete scanning result of "msobshel.dll", received in VirusTotal at 10.31.2006, 19:10:01 (CET).

Antivirus Version Update Result 
AntiVir 7.2.0.34 10.31.2006  no virus found 
Authentium 4.93.8 10.31.2006  no virus found 
Avast 4.7.892.0 10.31.2006  no virus found 
AVG 386 10.31.2006  no virus found 
BitDefender 7.2 10.31.2006  no virus found 
CAT-QuickHeal 8.00 10.31.2006  no virus found 
ClamAV devel-20060426 10.31.2006  no virus found 
DrWeb 4.33 10.31.2006  no virus found 
eTrust-InoculateIT 23.73.41 10.31.2006  no virus found 
eTrust-Vet 30.3.3170 10.31.2006  no virus found 
Ewido 4.0 10.31.2006  no virus found 
Fortinet 2.82.0.0 10.31.2006  no virus found 
F-Prot 3.16f 10.31.2006  no virus found 
F-Prot4 4.2.1.29 10.31.2006  no virus found 
Ikarus 0.2.65.0 10.31.2006  no virus found 
Kaspersky 4.0.2.24 10.31.2006  no virus found 
McAfee 4884 10.30.2006  no virus found 
Microsoft 1.1609  10.31.2006  no virus found 
NOD32v2 1.1845 10.31.2006  no virus found 
Norman 5.80.02 10.31.2006  no virus found 
Panda 9.0.0.4 10.31.2006  no virus found 
Sophos 4.10.0 10.26.2006  no virus found 
TheHacker 6.0.1.109 10.30.2006  no virus found 
UNA 1.83 10.31.2006  no virus found 
VBA32 3.11.1 10.31.2006  no virus found 
VirusBuster 4.3.15:9 10.31.2006 no virus found 


Aditional Information 
File size: 28160 bytes 
MD5: 0aebacb9a3a9ae43b15ff2cdb63d82e0 
SHA1: 943d80aec738af686d86c83e7c92e3c7240067cd

mistabone · Answer

Salut,


dès que je selectionne le fichier msobshel.htm et que je clique sur ouvrir (dans virustotal) ça plante et le message suivant s'affiche "Internet explorer ne répond pas" et je suis obligé de passer par un crtl+atl+ supr pour sortir de là (en faisant ensuite fin de tache). Donc impossible de faire SEND et d'obtenir un log

A+ 
moi aussi j'en perd mon Latin (enfin le peu que j'ai ...)
Et si je virais ce fichier ...?

Séb08 · Answer

Tu as le CD de Windows ?

Si oui essaye une réparation 

http://www.informatruc.com/reparer-windows-xp/

vu ce que tu m'as dit au <48> je suis septique...

mistabone · Answer

Merci quand même ...

Est-ce que je peux utiliser n'importe quel CD de XP pro?
Si oui,  je vais tenter de voir ça avec un collègue au boulot  la semaine prochaine.

Autre problème mon PC rame sur internet depuis ces probèmes. Est-ce lié à l'utilisation de c cleaner qui m'a enlevé les cookies et les temporary Internet Files ?

Merci encore de t'occuper de  mes problèmes 

A+

Séb08 · Answer

tu as une version valide d'XP ?


Recherche et supprimes ces fichiers en gras (si présents )

ipwins.exe
win7de.tmp.exe
svbvjhf.dll


telecharge ceci
: 
http://download.bleepingcomputer.com/sUBs/combofix.exe 

appuyes sur "Y" pour continuer 

Attends quelques minutes..un rapport va s'ouvrir enregistre son contenu, puis copie et colle le sur ici stp


A++

Ordinateur infecté par des dialers et trojan

64 réponses

Votre réponse

Discussions similaires

Newsletters