Virus cryptexe

Résolu

Tinou1 -
celine - 2 janv. 2007 à 08:58

Help Virus cryptexe detecté par dizaine de fois par AVG

voici le script Hijack...

Logfile of HijackThis v1.99.1
Scan saved at 22:52:45, on 27/12/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\wanmpsvc.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\WLAN Card Utilities\Center.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\Fichiers communs\AOL\1166555799\ee\aolsoftware.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\BitTorrent\bittorrent.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe
C:\PROGRA~1\INCRED~2\bin\IMApp.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Java\jre1.5.0_06\bin\jucheck.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Alain Raevel\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.medion.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer fourni par Yahoo! France
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: AOLTBSearch Class - {EA756889-2338-43DB-8F07-D1CA6FB9C90D} - C:\Program Files\AOL\AOL Toolbar 2.0\aoltb.dll
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: eBay Helper Object - {001F2570-5DF5-11d3-B991-00A0C9BB0874} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: URLLink - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Program Files\NewDotNet\newdotnet7_48.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: AOL Toolbar Launcher - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 2.0\aoltb.dll
O2 - BHO: WebBar Class - {EE392A64-F30B-47C8-A363-CDA1CEC7DC1B} - C:\PROGRA~1\APPLIE~1\Bar.dll
O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 2.0\aoltb.dll
O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [Nsv] C:\WINDOWS\System32\nsvsvc\nsvsvc.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [Control Center] C:\Program Files\WLAN Card Utilities\Center.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,ClientStartup -s
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [cnvhzbj] c:\windows\system32\cnvhzbj.exe cnvhzbj
O4 - HKLM\..\Run: [DriveCleaner 2006 Free] "C:\Program Files\DriveCleaner 2006 Free\UDC2006.exe" /min
O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1166555799\ee\AOLSoftware.exe
O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
O4 - HKCU\..\Run: [Instant Access] C:\WINDOWS\system32\prosvsys.exe /res
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
O8 - Extra context menu item: &Recherche AOL Toolbar - c:\program files\aol\aol toolbar 2.0\resources\fr-FR\local\search.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {120E090D-9136-4b78-8258-F0B44B4BD2AC} - C:\WINDOWS\System32\maxspeed.exe (file missing)
O9 - Extra 'Tools' menuitem: MaxSpeed - {120E090D-9136-4b78-8258-F0B44B4BD2AC} - C:\WINDOWS\System32\maxspeed.exe (file missing)
O9 - Extra button: (no name) - {16930DCA-0910-4C00-86FF-0C73872D4ABA} - javascript:window.location.href="http://www.download-plus.com/fr/emule/default.asp?id=" (file missing)
O9 - Extra 'Tools' menuitem: logiciels - {16930DCA-0910-4C00-86FF-0C73872D4ABA} - javascript:window.location.href="http://www.download-plus.com/fr/emule/default.asp?id=" (file missing)
O9 - Extra button: private access - {2B44FD33-B048-4B2B-88D5-4B80AB018F29} - C:\WINDOWS\system32\private access (file missing)
O9 - Extra button: AOL Toolbar - {3369AF0D-62E9-4bda-8103-B4C75499B578} - C:\Program Files\AOL\AOL Toolbar 2.0\aoltb.dll
O9 - Extra button: MP3sansLimites - {76DD9E77-F06C-4471-AB6C-CF03C5C6B5B0} - C:\WINDOWS\system32\MP3sansLimites (file missing)
O9 - Extra button: logiciels - {810B72CB-566A-409B-B6A3-31F720C16FAE} - C:\WINDOWS\system32\logiciels (file missing)
O9 - Extra button: (no name) - {A2199168-22AC-44A3-BA5F-8A83E693FEBF} - javascript:window.location.href="http://www.webmp3musique.com/fr/default.asp?id=" (file missing)
O9 - Extra 'Tools' menuitem: musique - {A2199168-22AC-44A3-BA5F-8A83E693FEBF} - javascript:window.location.href="http://www.webmp3musique.com/fr/default.asp?id=" (file missing)
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: musique - {F4445FEB-6D20-47CB-9ACF-9D142A7F680A} - C:\WINDOWS\system32\musique (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {FF55FC7B-F2EB-4F50-9409-2F726DD0E112} - javascript:window.location.href="http://www.morefreenudes.com/default.asp?id=" (file missing)
O9 - Extra 'Tools' menuitem: private access - {FF55FC7B-F2EB-4F50-9409-2F726DD0E112} - javascript:window.location.href="http://www.morefreenudes.com/default.asp?id=" (file missing)
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.medion.fr
O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
O16 - DPF: {04F414E9-E352-4BC3-963D-7BFE5A5F31A9} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1064_XP.cab
O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/6247971CanadaInc/ie/bridge-c5.cab
O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540006} (CInstall Class) - http://www.errorguard.com/installation/Install.cab
O16 - DPF: {238F6F83-B8B4-11CF-8771-00A024541EE3} (Citrix ICA Client) - https://bba.bloomberg.net/Citrix/ICAWEB/en/ica32/wficat.cab
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/yinst20040510.cab
O16 - DPF: {321F38B6-7E5F-470E-B58C-927523B7AF92} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1069_em_XP.cab
O16 - DPF: {41F17733-B041-4099-A042-B518BB6A408C} - http://a1540.g.akamai.net/7/1540/52/20020124/qtinstall.info.apple.com/qt505/fr/win/QuickTimeInstaller.exe
O16 - DPF: {44515AE5-25B3-46CF-833B-0D816C602868} (Matrix Class) - http://www.webmp3music.com/fr/downloads.cab
O16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} (QDiagAOLCCUpdateObj Class) - http://aolcc.aol.fr/computercheckup/qdiagcc.cab
O16 - DPF: {5F4D3335-3194-4167-85AE-E7325F2695EF} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1068_em_XP.cab
O16 - DPF: {5FD9726A-4977-449D-8352-25FDD8A510B5} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1067_em_XP.cab
O16 - DPF: {7DBFDA8E-D33B-11D4-9269-00600868E56E} (WWWInstall Class) - http://go.securelive.com/speed/WebInstall.dll
O16 - DPF: {87AF076E-D86D-4E87-ADDD-F05804E1F150} (VirginMega DownloadManager) - http://www.virginmega.fr/DownloadManager/Release/Prod/DownMan.cab
O16 - DPF: {981D847D-2C06-4FB7-A09C-4F0A48601B2C} (DiagSetup Class) - http://techcity.aol.fr/download/img/DiagSetup.cab
O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.photoways.com/clients/ImageUploader3.cab
O16 - DPF: {D28C3640-A6D7-4668-A53C-07A9CF67D157} (CFnacComposantCtrl Object) - http://www.fnacmusic.com/telechargementFnacmusic/FnacComposant.cab
O16 - DPF: {F99973C8-43E7-48C4-9EF3-131B67301321} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1065_em_XP.cab
O16 - DPF: {FA1D6D8F-C6ED-4752-8512-A33283240130} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1066_XP.cab
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: AOL Spyware Protection Service (AOLService) - Unknown owner - C:\Program Files\Fichiers communs\AOL\AOL Spyware Protection\\aolserv.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: KLBLMain - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kavmm.exe (file missing)
O23 - Service: McAfee.com Personal Firewall Service (MpfService) - McAfee.com Corporation - C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\PROGRA~1\FICHIE~1\SONYSH~1\AVLib\Sptisrv.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

merci de vos conseils...

Configuration: Windows XP
Internet Explorer 6.0

Afficher la suite

8 réponses

Réponse 1 / 8
Utilisateur anonyme
Bonjour

Plusieurs infections différentes.

Une partie de la procédure se déroulera sans avoir accès à internet, prière d'imprimer ces instructions, ou de les coller dans un fichier texte, pour lecture durant cette désinfection.
Les manipulations sont à faire sans interruption et dans l'ordre.
Si tu ne comprends pas quelque chose, demande des explications avant de commencer.

Télécharge Brute Force Uninstaller (de Merijn)
http://www.merijn.org/files/bfu.zip
Créé un nouveau dossier directement sur le C:\ et nomme-le BFU. Décompresse le fichier téléchargé dans ce nouveau dossier (C:\BFU)

FAIS UN CLIC-DROIT sur le lien suivant
http://metallica.geekstogo.com/EGDACCESS.bfu
et choisis "Enregistrer la cible sous..." afin de télécharger EGDACCESS.bfu (de Metallica). Sauvegarde dans le dossier créé (C:\BFU). **Note: si tu utlises Internet Explorer, lors de la sauvegarde, assure-toi que le champs "Type :" affiche "Tous les fichiers". Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : EGDACCESS.bfu et BFU.exe (très important).

FAIS UN CLIC-DROIT sur le lien suivant
http://perso.numericable.fr/~altshift/Info/Fichiers/Winsoftware.bfu
et choisis "Enregistrer la cible sous..." afin de télécharger Winsoftware.bfu (de Lazzzy). Sauvegarde dans le dossier créé (C:\BFU). **Note: si tu utlises Internet Explorer, lors de la sauvegarde, assure-toi que le champs "Type :" affiche "Tous les fichiers". Tu dois maintenant avoir trois fichiers dans le dossier C:\BFU : Winsoftware.bfu, EGDACCESS.bfu et BFU.exe (très important).

Ouvre le Bloc-note et copie-colle les lignes ci-dessous
```
RegDeleteKey HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\cnvhzbj
RegDelValue HKLM\Software\Microsoft\Windows\CurrentVersion\Run|cnvhzbj
FileDelete %SYSDIR%\cnvhzbj_navps.dat
FileDelete %SYSDIR%\cnvhzbj_nav.dat
FileDelete %SYSDIR%\cnvhzbj.dat
FileDelete %SYSDIR%\cnvhzbj.exe

FileDelete C:\egd.txt
SystemRun regedit|/e C:\egd.txt "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run"|0

SystemEmptyTempFolder
SystemEmptyRecycleBin
```
Sauvegarde dans le dossier créé (C:\BFU) (Nom du fichier : "Fixme.bfu " -sans inclure les guillemets- ; Type : Tous les fichiers).

$$ Redémarre en mode Sans Échec : au redémarrage, tapote immédiatement la touche F8 ou F5; tu verras un écran avec choix de démarrages apparaître. Utilisant les flèches du clavier, choisis "Mode Sans Échec" et valide avec "Entrée". Choisis ton compte usuel, et non Administrateur.

$$ Démarre le "Brute Force Uninstaller" en double-cliquant BFU.exe (du dossier C:\BFU)

--- Clique sur le petit dossier jaune, à la droite de la boîte Scriptline to execute, et double-clique sur :

EGDACCESS.bfu

Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\EGDACCESS.bfu
Clique sur Execute et laisse-le faire son travail.
Attendre que Complete script execution apparaîsse et clique sur OK.

--- Clique sur le petit dossier jaune, à la droite de la boîte Scriptline to execute, et double-clique sur :

Winsoftware.bfu

Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\Winsoftware.bfu
Clique sur Execute et laisse-le faire son travail.
Attendre que Complete script execution apparaîsse et clique sur OK.

--- Clique sur le petit dossier jaune, à la droite de la boîte Scriptline to execute, et double-clique sur :

Fixme.bfu

Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci :C:\BFU\Fixme.bfu
Clique sur Execute et laisse-le faire son travail.
Attendre que Complete script execution apparaîsse et clique sur OK

Clique Exit pour fermer le programme BFU.

$$ Redémarre normalement

Poste un nouveau hijackthis avec le rapport situé ici C:\egd.txt
0
1. tinou1 Messages postés 6 Statut Membre
  
  Salut chercheur et merci de la promptitude de ta réponse.
  Ci joint les rapports demandés. A très vite
  
  HijackThis v1.99.1
  Scan saved at 06:08:25, on 28/12/2006
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
  C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
  C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
  C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe
  C:\WINDOWS\System32\nvsvc32.exe
  C:\WINDOWS\wanmpsvc.exe
  C:\WINDOWS\Explorer.EXE
  C:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe
  C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
  C:\Program Files\Real\RealPlayer\RealPlay.exe
  C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
  C:\Program Files\QuickTime\qttask.exe
  C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
  C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
  C:\Program Files\WLAN Card Utilities\Center.exe
  C:\WINDOWS\system32\rundll32.exe
  C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
  C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
  C:\Program Files\Fichiers communs\AOL\1166555799\ee\aolsoftware.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\PROGRA~1\INCRED~2\bin\IMApp.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\Documents and Settings\Alain Raevel\Bureau\HijackThis.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.medion.fr
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer fourni par Yahoo! France
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - URLSearchHook: AOLTBSearch Class - {EA756889-2338-43DB-8F07-D1CA6FB9C90D} - C:\Program Files\AOL\AOL Toolbar 2.0\aoltb.dll
  R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
  O2 - BHO: eBay Helper Object - {001F2570-5DF5-11d3-B991-00A0C9BB0874} - (no file)
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
  O2 - BHO: URLLink - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Program Files\NewDotNet\newdotnet7_48.dll
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
  O2 - BHO: AOL Toolbar Launcher - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 2.0\aoltb.dll
  O2 - BHO: WebBar Class - {EE392A64-F30B-47C8-A363-CDA1CEC7DC1B} - C:\PROGRA~1\APPLIE~1\Bar.dll
  O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 2.0\aoltb.dll
  O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
  O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
  O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
  O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
  O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
  O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
  O4 - HKLM\..\Run: [Control Center] C:\Program Files\WLAN Card Utilities\Center.exe
  O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
  O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,ClientStartup -s
  O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
  O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1166555799\ee\AOLSoftware.exe
  O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
  O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO
  O8 - Extra context menu item: &Recherche AOL Toolbar - c:\program files\aol\aol toolbar 2.0\resources\fr-FR\local\search.html
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
  O9 - Extra button: (no name) - {120E090D-9136-4b78-8258-F0B44B4BD2AC} - C:\WINDOWS\System32\maxspeed.exe (file missing)
  O9 - Extra 'Tools' menuitem: MaxSpeed - {120E090D-9136-4b78-8258-F0B44B4BD2AC} - C:\WINDOWS\System32\maxspeed.exe (file missing)
  O9 - Extra button: (no name) - {16930DCA-0910-4C00-86FF-0C73872D4ABA} - javascript:window.location.href="http://www.download-plus.com/fr/emule/default.asp?id=" (file missing)
  O9 - Extra 'Tools' menuitem: logiciels - {16930DCA-0910-4C00-86FF-0C73872D4ABA} - javascript:window.location.href="http://www.download-plus.com/fr/emule/default.asp?id=" (file missing)
  O9 - Extra button: private access - {2B44FD33-B048-4B2B-88D5-4B80AB018F29} - C:\WINDOWS\system32\private access (file missing)
  O9 - Extra button: AOL Toolbar - {3369AF0D-62E9-4bda-8103-B4C75499B578} - C:\Program Files\AOL\AOL Toolbar 2.0\aoltb.dll
  O9 - Extra button: MP3sansLimites - {76DD9E77-F06C-4471-AB6C-CF03C5C6B5B0} - C:\WINDOWS\system32\MP3sansLimites (file missing)
  O9 - Extra button: logiciels - {810B72CB-566A-409B-B6A3-31F720C16FAE} - C:\WINDOWS\system32\logiciels (file missing)
  O9 - Extra button: (no name) - {A2199168-22AC-44A3-BA5F-8A83E693FEBF} - javascript:window.location.href="http://www.webmp3musique.com/fr/default.asp?id=" (file missing)
  O9 - Extra 'Tools' menuitem: musique - {A2199168-22AC-44A3-BA5F-8A83E693FEBF} - javascript:window.location.href="http://www.webmp3musique.com/fr/default.asp?id=" (file missing)
  O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
  O9 - Extra button: musique - {F4445FEB-6D20-47CB-9ACF-9D142A7F680A} - C:\WINDOWS\system32\musique (file missing)
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra button: (no name) - {FF55FC7B-F2EB-4F50-9409-2F726DD0E112} - javascript:window.location.href="http://www.morefreenudes.com/default.asp?id=" (file missing)
  O9 - Extra 'Tools' menuitem: private access - {FF55FC7B-F2EB-4F50-9409-2F726DD0E112} - javascript:window.location.href="http://www.morefreenudes.com/default.asp?id=" (file missing)
  O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
  O14 - IERESET.INF: START_PAGE_URL=http://www.medion.fr
  O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
  O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/6247971CanadaInc/ie/bridge-c5.cab
  O16 - DPF: {238F6F83-B8B4-11CF-8771-00A024541EE3} (Citrix ICA Client) - https://bba.bloomberg.net/Citrix/ICAWEB/en/ica32/wficat.cab
  O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/yinst20040510.cab
  O16 - DPF: {321F38B6-7E5F-470E-B58C-927523B7AF92} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1069_em_XP.cab
  O16 - DPF: {41F17733-B041-4099-A042-B518BB6A408C} - http://a1540.g.akamai.net/7/1540/52/20020124/qtinstall.info.apple.com/qt505/fr/win/QuickTimeInstaller.exe
  O16 - DPF: {44515AE5-25B3-46CF-833B-0D816C602868} - http://www.webmp3music.com/fr/downloads.cab
  O16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} (QDiagAOLCCUpdateObj Class) - http://aolcc.aol.fr/computercheckup/qdiagcc.cab
  O16 - DPF: {7DBFDA8E-D33B-11D4-9269-00600868E56E} - http://go.securelive.com/speed/WebInstall.dll
  O16 - DPF: {87AF076E-D86D-4E87-ADDD-F05804E1F150} (VirginMega DownloadManager) - http://www.virginmega.fr/DownloadManager/Release/Prod/DownMan.cab
  O16 - DPF: {981D847D-2C06-4FB7-A09C-4F0A48601B2C} (DiagSetup Class) - http://techcity.aol.fr/download/img/DiagSetup.cab
  O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.photoways.com/clients/ImageUploader3.cab
  O16 - DPF: {D28C3640-A6D7-4668-A53C-07A9CF67D157} (CFnacComposantCtrl Object) - http://www.fnacmusic.com/telechargementFnacmusic/FnacComposant.cab
  O16 - DPF: {F99973C8-43E7-48C4-9EF3-131B67301321} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1065_em_XP.cab
  O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
  O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
  O23 - Service: AOL Spyware Protection Service (AOLService) - Unknown owner - C:\Program Files\Fichiers communs\AOL\AOL Spyware Protection\\aolserv.exe
  O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
  O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
  O23 - Service: McAfee.com Personal Firewall Service (MpfService) - McAfee.com Corporation - C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe
  O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
  O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\PROGRA~1\FICHIE~1\SONYSH~1\AVLib\Sptisrv.exe
  O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
  O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
  
  c\egd.txt :
  Windows Registry Editor Version 5.00
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  "AOLSAV"="C:\\PROGRA~1\\TECHCI~1\\AOLSAV\\AOLAgent.exe"
  "RealTray"="C:\\Program Files\\Real\\RealPlayer\\RealPlay.exe SYSTEMBOOTHIDEPLAYER"
  "nwiz"="nwiz.exe /install"
  "NvCplDaemon"="RUNDLL32.EXE NvQTwk,NvCplDaemon initialize"
  "NeroCheck"="C:\\WINDOWS\\system32\\NeroCheck.exe"
  "AOLDialer"="C:\\Program Files\\Fichiers communs\\AOL\\ACS\\AOLDial.exe"
  "QuickTime Task"="\"C:\\Program Files\\QuickTime\\qttask.exe\" -atboottime"
  "AVG7_CC"="C:\\PROGRA~1\\Grisoft\\AVGFRE~1\\avgcc.exe /STARTUP"
  "AVG7_EMC"="C:\\PROGRA~1\\Grisoft\\AVGFRE~1\\avgemc.exe"
  "Control Center"="C:\\Program Files\\WLAN Card Utilities\\Center.exe"
  "KernelFaultCheck"=hex(2):25,00,73,00,79,00,73,00,74,00,65,00,6d,00,72,00,6f,\
  00,6f,00,74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,\
  5c,00,64,00,75,00,6d,00,70,00,72,00,65,00,70,00,20,00,30,00,20,00,2d,00,6b,\
  00,00,00
  "New.net Startup"="rundll32 C:\\PROGRA~1\\NEWDOT~1\\NEWDOT~2.DLL,ClientStartup -s"
  "SunJavaUpdateSched"="C:\\Program Files\\Java\\jre1.5.0_06\\bin\\jusched.exe"
  "ctziqlr"="c:\\windows\\system32\\ctziqlr.exe ctziqlr"
  "HostManager"="C:\\Program Files\\Fichiers communs\\AOL\\1166555799\\ee\\AOLSoftware.exe"
  "MPFExe"="C:\\PROGRA~1\\McAfee.com\\PERSON~1\\MpfTray.exe"
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\IMAIL]
  "Installed"="1"
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MAPI]
  "NoChange"="1"
  "Installed"="1"
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MSFS]
  "Installed"="1"
  
  0

Utilisateur anonyme

Bonsoir

Un nouveau fichier aléatoire est apparu, et il reste quelques corrections à faire.

Une partie de la procédure se déroulera sans avoir accès à internet, prière d'imprimer ces instructions, ou de les coller dans un fichier texte, pour lecture durant cette désinfection.
Les manipulations sont à faire sans interruption et dans l'ordre.
Si tu ne comprends pas quelque chose, demande des explications avant de commencer.

Ouvre le Bloc-note et copie-colle les lignes ci-dessous

RegDeleteKey HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ctziqlr
RegDelValue HKLM\Software\Microsoft\Windows\CurrentVersion\Run|ctziqlr
FileDelete %SYSDIR%\ctziqlr_navps.dat
FileDelete %SYSDIR%\ctziqlr_nav.dat
FileDelete %SYSDIR%\ctziqlr.dat
FileDelete %SYSDIR%\ctziqlr.exe

DllUnregister %PROGRAMFILES%\NewDotNet\newdotnet*_**.dll|1
FolderDelete %PROGRAMFILES%\NewDotNet

RegDeleteKey HKLMSOFTWARE\Microsoft\Internet Explorer\Extensions\{16930DCA-0910-4C00-86FF-0C73872D4ABA}
RegDeleteKey HKLMSOFTWARE\Microsoft\Internet Explorer\Extensions\{120E090D-9136-4b78-8258-F0B44B4BD2AC}
RegDeleteKey HKLMSOFTWARE\Microsoft\Internet Explorer\Extensions\{FF55FC7B-F2EB-4F50-9409-2F726DD0E112}
RegDeleteKey HKLMSOFTWARE\Microsoft\Internet Explorer\Extensions\{F4445FEB-6D20-47CB-9ACF-9D142A7F680A}
RegDeleteKey HKLMSOFTWARE\Microsoft\Internet Explorer\Extensions\{810B72CB-566A-409B-B6A3-31F720C16FAE}
FileDelete %SYSDIR%\maxspeed.exe

RegDeleteKey HKCR\CLSID\{321F38B6-7E5F-470E-B58C-927523B7AF92}
RegDeleteKey HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{321F38B6-7E5F-470E-B58C-927523B7AF92}
RegSetDwordValue HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{321F38B6-7E5F-470E-B58C-927523B7AF92}|Compatibility Flags|1024
RegDeleteKey HKCR\CLSID\{F99973C8-43E7-48C4-9EF3-131B67301321}
RegDeleteKey HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{F99973C8-43E7-48C4-9EF3-131B67301321}
RegSetDwordValue HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{F99973C8-43E7-48C4-9EF3-131B67301321}|Compatibility Flags|1024
RegDeleteKey HKCR\CLSID\{15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6}
RegDeleteKey HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6}
RegSetDwordValue HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6}|Compatibility Flags|1024

FileDelete %WINDIR%\DOWNLOADED PROGRAM FILES\egaccess4_1069_em_XP.cab
FileDelete %WINDIR%\DOWNLOADED PROGRAM FILES\egaccess4_1065_em_XP.cab 
FileDelete %WINDIR%\DOWNLOADED PROGRAM FILES\bridge-c5.cab 

FileDelete C:\egd.txt
SystemRun regedit|/e C:\egd.txt "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run"|0

SystemEmptyTempFolder
SystemEmptyRecycleBin

Sauvegarde dans le dossier créé (C:\BFU) (Nom du fichier : "Fixbis.bfu " -sans inclure les guillemets- ; Type : Tous les fichiers).

$$ Redémarre en mode Sans Échec : au redémarrage, tapote immédiatement la touche F8 ou F5; tu verras un écran avec choix de démarrages apparaître. Utilisant les flèches du clavier, choisis "Mode Sans Échec" et valide avec "Entrée". Choisis ton compte usuel, et non Administrateur.

$$ Démarre le "Brute Force Uninstaller" en double-cliquant BFU.exe (du dossier C:\BFU)
Clique sur le petit dossier jaune, à la droite de la boîte Scriptline to execute, et double-clique sur :

Fixbis.bfu

Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci :C:\BFU\Fixbis.bfu
Clique sur Execute et laisse-le faire son travail.
Attendre que Complete script execution apparaîsse et clique sur OK

Clique Exit pour fermer le programme BFU.

$$ Redémarre normalement

Poste un nouveau hijackthis avec le rapport situé ici C:\egd.txt

Réponse 3 / 8
tinou1 Messages postés 6 Statut Membre

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AOLSAV"="C:\\PROGRA~1\\TECHCI~1\\AOLSAV\\AOLAgent.exe"
"RealTray"="C:\\Program Files\\Real\\RealPlayer\\RealPlay.exe SYSTEMBOOTHIDEPLAYER"
"nwiz"="nwiz.exe /install"
"NvCplDaemon"="RUNDLL32.EXE NvQTwk,NvCplDaemon initialize"
"NeroCheck"="C:\\WINDOWS\\system32\\NeroCheck.exe"
"AOLDialer"="C:\\Program Files\\Fichiers communs\\AOL\\ACS\\AOLDial.exe"
"QuickTime Task"="\"C:\\Program Files\\QuickTime\\qttask.exe\" -atboottime"
"AVG7_CC"="C:\\PROGRA~1\\Grisoft\\AVGFRE~1\\avgcc.exe /STARTUP"
"AVG7_EMC"="C:\\PROGRA~1\\Grisoft\\AVGFRE~1\\avgemc.exe"
"Control Center"="C:\\Program Files\\WLAN Card Utilities\\Center.exe"
"KernelFaultCheck"=hex(2):25,00,73,00,79,00,73,00,74,00,65,00,6d,00,72,00,6f,\
00,6f,00,74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,\
5c,00,64,00,75,00,6d,00,70,00,72,00,65,00,70,00,20,00,30,00,20,00,2d,00,6b,\
00,00,00
"SunJavaUpdateSched"="C:\\Program Files\\Java\\jre1.5.0_06\\bin\\jusched.exe"
"HostManager"="C:\\Program Files\\Fichiers communs\\AOL\\1166555799\\ee\\AOLSoftware.exe"
"MPFExe"="C:\\PROGRA~1\\McAfee.com\\PERSON~1\\MpfTray.exe"
"New.net Startup"="rundll32 C:\\PROGRA~1\\NEWDOT~1\\NEWDOT~2.DLL,ClientStartup -s"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\IMAIL]
"Installed"="1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MAPI]
"NoChange"="1"
"Installed"="1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MSFS]
"Installed"="1"

Logfile of HijackThis v1.99.1
Scan saved at 11:01:55, on 30/12/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\wanmpsvc.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Program Files\WLAN Card Utilities\Center.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
C:\Program Files\Fichiers communs\AOL\1166555799\ee\aolsoftware.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\CCleaner\ccleaner.exe
C:\Program Files\BitTorrent\bittorrent.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe
C:\Documents and Settings\Alain Raevel\Bureau\HijackThis.exe
C:\PROGRA~1\INCRED~2\bin\IMApp.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.medion.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer fourni par Yahoo! France
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: AOLTBSearch Class - {EA756889-2338-43DB-8F07-D1CA6FB9C90D} - C:\Program Files\AOL\AOL Toolbar 2.0\aoltb.dll
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: eBay Helper Object - {001F2570-5DF5-11d3-B991-00A0C9BB0874} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: URLLink - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Program Files\NewDotNet\newdotnet7_48.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: AOL Toolbar Launcher - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 2.0\aoltb.dll
O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 2.0\aoltb.dll
O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [Control Center] C:\Program Files\WLAN Card Utilities\Center.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1166555799\ee\AOLSoftware.exe
O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,ClientStartup -s
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO
O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
O8 - Extra context menu item: &Recherche AOL Toolbar - c:\program files\aol\aol toolbar 2.0\resources\fr-FR\local\search.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {120E090D-9136-4b78-8258-F0B44B4BD2AC} - C:\WINDOWS\System32\maxspeed.exe (file missing)
O9 - Extra 'Tools' menuitem: MaxSpeed - {120E090D-9136-4b78-8258-F0B44B4BD2AC} - C:\WINDOWS\System32\maxspeed.exe (file missing)
O9 - Extra button: (no name) - {16930DCA-0910-4C00-86FF-0C73872D4ABA} - javascript:window.location.href="http://www.download-plus.com/fr/emule/default.asp?id=" (file missing)
O9 - Extra 'Tools' menuitem: logiciels - {16930DCA-0910-4C00-86FF-0C73872D4ABA} - javascript:window.location.href="http://www.download-plus.com/fr/emule/default.asp?id=" (file missing)
O9 - Extra button: private access - {2B44FD33-B048-4B2B-88D5-4B80AB018F29} - C:\WINDOWS\system32\private access (file missing)
O9 - Extra button: AOL Toolbar - {3369AF0D-62E9-4bda-8103-B4C75499B578} - C:\Program Files\AOL\AOL Toolbar 2.0\aoltb.dll
O9 - Extra button: (no name) - {76DD9E77-F06C-4471-AB6C-CF03C5C6B5B0} - (no file)
O9 - Extra button: logiciels - {810B72CB-566A-409B-B6A3-31F720C16FAE} - C:\WINDOWS\system32\logiciels (file missing)
O9 - Extra button: (no name) - {A2199168-22AC-44A3-BA5F-8A83E693FEBF} - javascript:window.location.href="http://www.webmp3musique.com/fr/default.asp?id=" (file missing)
O9 - Extra 'Tools' menuitem: musique - {A2199168-22AC-44A3-BA5F-8A83E693FEBF} - javascript:window.location.href="http://www.webmp3musique.com/fr/default.asp?id=" (file missing)
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: musique - {F4445FEB-6D20-47CB-9ACF-9D142A7F680A} - C:\WINDOWS\system32\musique (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {FF55FC7B-F2EB-4F50-9409-2F726DD0E112} - javascript:window.location.href="http://www.morefreenudes.com/default.asp?id=" (file missing)
O9 - Extra 'Tools' menuitem: private access - {FF55FC7B-F2EB-4F50-9409-2F726DD0E112} - javascript:window.location.href="http://www.morefreenudes.com/default.asp?id=" (file missing)
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.medion.fr
O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
O16 - DPF: {238F6F83-B8B4-11CF-8771-00A024541EE3} (Citrix ICA Client) - https://bba.bloomberg.net/Citrix/ICAWEB/en/ica32/wficat.cab
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/yinst20040510.cab
O16 - DPF: {41F17733-B041-4099-A042-B518BB6A408C} - http://a1540.g.akamai.net/7/1540/52/20020124/qtinstall.info.apple.com/qt505/fr/win/QuickTimeInstaller.exe
O16 - DPF: {44515AE5-25B3-46CF-833B-0D816C602868} - http://www.webmp3music.com/fr/downloads.cab
O16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} (QDiagAOLCCUpdateObj Class) - http://aolcc.aol.fr/computercheckup/qdiagcc.cab
O16 - DPF: {7DBFDA8E-D33B-11D4-9269-00600868E56E} - http://go.securelive.com/speed/WebInstall.dll
O16 - DPF: {87AF076E-D86D-4E87-ADDD-F05804E1F150} (VirginMega DownloadManager) - http://www.virginmega.fr/DownloadManager/Release/Prod/DownMan.cab
O16 - DPF: {981D847D-2C06-4FB7-A09C-4F0A48601B2C} (DiagSetup Class) - http://techcity.aol.fr/download/img/DiagSetup.cab
O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.photoways.com/clients/ImageUploader3.cab
O16 - DPF: {D28C3640-A6D7-4668-A53C-07A9CF67D157} (CFnacComposantCtrl Object) - http://www.fnacmusic.com/telechargementFnacmusic/FnacComposant.cab
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: AOL Spyware Protection Service (AOLService) - Unknown owner - C:\Program Files\Fichiers communs\AOL\AOL Spyware Protection\\aolserv.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: McAfee.com Personal Firewall Service (MpfService) - McAfee.com Corporation - C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\PROGRA~1\FICHIE~1\SONYSH~1\AVLib\Sptisrv.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

2 autres virus ?
Private access impossible à virer
msg infection par virus SERVAB (un nom comme ça )
par ailleurs, erreur au demarrage de type "run dll"

A bientôt
0
Réponse 4 / 8
Utilisateur anonyme

Bonjour

Plus de fichier aléatoire.On continue.

Une partie de la procédure se déroulera sans avoir accès à internet, prière d'imprimer ces instructions, ou de les coller dans un fichier texte, pour lecture durant cette désinfection.
Les manipulations sont à faire sans interruption et dans l'ordre.
Si tu ne comprends pas quelque chose, demande des explications avant de commencer

1 Télécharge
clean.zip
http://www.malekal.com/download/clean.zip
Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean.

2 Redémarre en mode sans échec. Attention, tu n'as pas accès à internet dans ce mode, note bien ce que tu as à faire.
Démarre l'ordinateur.
Une fois le chargement du BIOS terminé, il y a un écran noir. Appuye sur la touche F8 ou F5 jusqu'à l'affichage du menu des options avancées de Windows.
En utilisant les touches du curseur, sélectionne le mode sans échec approprié et appuye sur Entrée.

3 Relance un scan HijackThis et coche les lignes ci-dessous :

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.medion.fr
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: eBay Helper Object - {001F2570-5DF5-11d3-B991-00A0C9BB0874} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: URLLink - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Program Files\NewDotNet\newdotnet7_48.dll (file missing)
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,ClientStartup -s
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {120E090D-9136-4b78-8258-F0B44B4BD2AC} - C:\WINDOWS\System32\maxspeed.exe (file missing)
O9 - Extra 'Tools' menuitem: MaxSpeed - {120E090D-9136-4b78-8258-F0B44B4BD2AC} - C:\WINDOWS\System32\maxspeed.exe (file missing)
O9 - Extra button: (no name) - {16930DCA-0910-4C00-86FF-0C73872D4ABA} - javascript:window.location.href="http://www.download-plus.com/fr/emule/default.asp?id=" (file missing)
O9 - Extra 'Tools' menuitem: logiciels - {16930DCA-0910-4C00-86FF-0C73872D4ABA} - javascript:window.location.href="http://www.download-plus.com/fr/emule/default.asp?id=" (file missing)
O9 - Extra button: private access - {2B44FD33-B048-4B2B-88D5-4B80AB018F29} - C:\WINDOWS\system32\private access (file missing)
O9 - Extra button: (no name) - {76DD9E77-F06C-4471-AB6C-CF03C5C6B5B0} - (no file)
O9 - Extra button: logiciels - {810B72CB-566A-409B-B6A3-31F720C16FAE} - C:\WINDOWS\system32\logiciels (file missing)
O9 - Extra button: (no name) - {A2199168-22AC-44A3-BA5F-8A83E693FEBF} - javascript:window.location.href="http://www.webmp3musique.com/fr/default.asp?id=" (file missing)
O9 - Extra 'Tools' menuitem: musique - {A2199168-22AC-44A3-BA5F-8A83E693FEBF} - javascript:window.location.href="http://www.webmp3musique.com/fr/default.asp?id=" (file missing)
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: musique - {F4445FEB-6D20-47CB-9ACF-9D142A7F680A} - C:\WINDOWS\system32\musique (file missing)
O9 - Extra button: (no name) - {FF55FC7B-F2EB-4F50-9409-2F726DD0E112} - javascript:window.location.href="http://www.morefreenudes.com/default.asp?id=" (file missing)
O9 - Extra 'Tools' menuitem: private access - {FF55FC7B-F2EB-4F50-9409-2F726DD0E112} - javascript:window.location.href="http://www.morefreenudes.com/default.asp?id=" (file missing)
O14 - IERESET.INF: START_PAGE_URL=http://www.medion.fr
O16 - DPF: {238F6F83-B8B4-11CF-8771-00A024541EE3} (Citrix ICA Client) - https://bba.bloomberg.net/Citrix/ICAWEB/en/ica32/wficat.cab
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/yinst20040510.cab
O16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} (QDiagAOLCCUpdateObj Class) - http://aolcc.aol.fr/computercheckup/qdiagcc.cab
O16 - DPF: {7DBFDA8E-D33B-11D4-9269-00600868E56E} - http://go.securelive.com/speed/WebInstall.dll

Ferme toutes les fenêtres Windows, Internet explorer, Outlook,sauf le logiciel Hijackthis et clique sur « Fix checked »

4 Assure toi d'avoir accés à tous les fichiers.
Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :
Activer la case : Afficher les fichiers et dossiers cachés
Désactiver la case : Masquer les extensions des fichiers dont le type est connu
Désactiver la case : Masquer les fichiers protégés du système d'exploitation
Puis Appliquer

5 Désinstalle ces applications (si tu les trouves) dans Ajout-Suppression de programmes :

NewDotNet
S'il résiste, suis ce chemin :
C:\Program Files\NewDotNet\
recherche le fichier de désinstallation ressemblant a NDNuninstallX_XX.exe(x est la version)
Clique dessus.

6 Supprime les fichiers/dossiers incriminés (s'ils existent encore) :

C:\Program Files\NewDotNet
C:\WINDOWS\System32\maxspeed.exe
C:\WINDOWS\system32\private access
C:\WINDOWS\system32\logiciels
C:\WINDOWS\system32\musique

Recache les fichiers systeme afin de ne pas faire d'erreur à l'avenir en sélectionnant ne pas afficher les fichiers cachés ou les fichiers système.

7 Lance le nettoyage avec CCleaner

8 Ouvre le dossier Clean qui se trouve sur ton bureau, et double-clic sur clean.cmd.
Une fenêtre noire va apparaître pendant un instant, laisse la ouverte.

9 Redémarre normalement

Poste un nouveau log HijackThis avec le rapport qui se trouve ici C:\rapport_clean.txt
0
1. celine
  
  Bonjour,
  
  j'ai navigué un peu sur le forum et je pense que vous êtes à même de m'aider dans mon problème.
  
  alors voilà, depuis environ 1 semaine, je n'ai plus accès à certains sites internet. certains fonctionnenent très bien (même des sites de vente en ligne), d'autres n'affichent aucune page (par ex ebay).
  j'ai une connexion vitesse lente basique de chez free (forfait 50 heures).
  
  j'ai deja essaye de désinstaller norton antivirus, mais le probleme reste là.
  
  j'ai fait un hijackthis dans voici les résultats.
  Pouvez-vous m'aider ?
  
  Logfile of HijackThis v1.99.1
  Scan saved at 14:05:55, on 30/12/2006
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\System32\nvsvc32.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Real\RealPlayer\RealPlay.exe
  C:\Program Files\Winamp\Winampa.exe
  C:\Program Files\QuickTime\qttask.exe
  C:\Program Files\Messenger\msmsgs.exe
  C:\Program Files\SETI@home\SETI@home.exe
  C:\Program Files\BOINC\boincmgr.exe
  C:\Program Files\BOINC\boinc.exe
  C:\Program Files\BOINC\projects\climateprediction.net\hadcm3trans_5.15_windows_intelx86.exe
  C:\Program Files\BOINC\projects\climateprediction.net\hadcm3transum_5.15_windows_intelx86.exe
  C:\Program Files\Netscape\Netscape 6\Netscp.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\DOCUME~1\CLINE~1\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis.zip\HijackThis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://home.fr.netscape.com/fr/home/winsearch.html
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.fr.netscape.com/fr/
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.medion.fr
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://home.fr.netscape.com/fr/home/winsearch200.html
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.fr.netscape.com/fr/
  R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://keyword.fr.netscape.com/keyword/%s
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  N1 - Netscape 4: user_pref("browser.startup.homepage", "https://www.free.fr/freebox/index.html"); (C:\Program Files\Netscape\Users\céline\prefs.js)
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
  O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
  O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
  O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
  O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
  O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
  O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
  O4 - HKCU\..\Run: [seticlient] C:\Program Files\SETI@home\SETI@home.exe -min
  O4 - Startup: BOINC Manager.lnk = C:\Program Files\BOINC\boincmgr.exe
  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
  O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
  O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
  O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
  O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
  O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O14 - IERESET.INF: START_PAGE_URL=http://www.medion.fr
  O17 - HKLM\System\CCS\Services\Tcpip\..\{D73F7D53-35BA-4512-AD23-F179FE2AAAFA}: NameServer = 212.27.53.252 212.27.54.252
  O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
  
  merci !!!
  
  0
2. tinou1 Messages postés 6 Statut Membre
  
  Salut
  je ne sais pas si l'envoi de msg a bien fonctionné
  il se peut que tu rcoives ma réponse 2 fois
  
  Logfile of HijackThis v1.99.1
  Scan saved at 15:48:28, on 30/12/2006
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
  C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
  C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
  C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe
  C:\WINDOWS\System32\nvsvc32.exe
  C:\WINDOWS\wanmpsvc.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\WINDOWS\Explorer.EXE
  C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
  C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
  C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
  C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
  C:\Program Files\WLAN Card Utilities\Center.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
  C:\Program Files\Fichiers communs\AOL\1166555799\ee\AOLSoftware.exe
  C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\BitTorrent\bittorrent.exe
  C:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe
  C:\PROGRA~1\INCRED~2\bin\IMApp.exe
  C:\Documents and Settings\Alain Raevel\Bureau\HijackThis.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer fourni par Yahoo! France
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - URLSearchHook: AOLTBSearch Class - {EA756889-2338-43DB-8F07-D1CA6FB9C90D} - C:\Program Files\AOL\AOL Toolbar 2.0\aoltb.dll
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
  O2 - BHO: AOL Toolbar Launcher - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 2.0\aoltb.dll
  O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 2.0\aoltb.dll
  O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
  O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
  O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
  O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
  O4 - HKLM\..\Run: [Control Center] C:\Program Files\WLAN Card Utilities\Center.exe
  O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
  O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1166555799\ee\AOLSoftware.exe
  O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
  O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO
  O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
  O8 - Extra context menu item: &Recherche AOL Toolbar - c:\program files\aol\aol toolbar 2.0\resources\fr-FR\local\search.html
  O9 - Extra button: AOL Toolbar - {3369AF0D-62E9-4bda-8103-B4C75499B578} - C:\Program Files\AOL\AOL Toolbar 2.0\aoltb.dll
  O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
  O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
  O16 - DPF: {41F17733-B041-4099-A042-B518BB6A408C} - http://a1540.g.akamai.net/7/1540/52/20020124/qtinstall.info.apple.com/qt505/fr/win/QuickTimeInstaller.exe
  O16 - DPF: {44515AE5-25B3-46CF-833B-0D816C602868} - http://www.webmp3music.com/fr/downloads.cab
  O16 - DPF: {87AF076E-D86D-4E87-ADDD-F05804E1F150} (VirginMega DownloadManager) - http://www.virginmega.fr/DownloadManager/Release/Prod/DownMan.cab
  O16 - DPF: {981D847D-2C06-4FB7-A09C-4F0A48601B2C} (DiagSetup Class) - http://techcity.aol.fr/download/img/DiagSetup.cab
  O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.photoways.com/clients/ImageUploader3.cab
  O16 - DPF: {D28C3640-A6D7-4668-A53C-07A9CF67D157} (CFnacComposantCtrl Object) - http://www.fnacmusic.com/telechargementFnacmusic/FnacComposant.cab
  O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
  O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
  O23 - Service: AOL Spyware Protection Service (AOLService) - Unknown owner - C:\Program Files\Fichiers communs\AOL\AOL Spyware Protection\\aolserv.exe
  O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
  O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
  O23 - Service: McAfee.com Personal Firewall Service (MpfService) - McAfee.com Corporation - C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe
  O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
  O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\PROGRA~1\FICHIE~1\SONYSH~1\AVLib\Sptisrv.exe
  O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
  O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
  
  Script execute en mode sans echec
  Rapport clean par Malekal_morte - http://www.malekal.com
  Option 2, executee le 30/12/2006 a 15:28:33,70
  
  Microsoft Windows XP [version 5.1.2600]
  
  *** Suppression de fichiers sur C:
  tentative de suppression de C:\StubInstaller.exe
  tentative de suppression de C:\UNWISE.EXE
  
  *** Suppression des fichiers dans C:\WINDOWS\
  tentative de suppression de C:\WINDOWS\NDNuninstall?_??.exe
  
  *** Suppression des fichiers dans C:\WINDOWS\system32
  
  tentative de suppression de "C:\Program Files\common files\updater\"
  tentative de suppression de "C:\Program Files\Internet\"
  tentative de suppression de "C:\Program Files\MediaLoads\"
  tentative de suppression de "C:\Program Files\PeDevice\"
  
  *** Suppression des clefs du registre effectuee..
  *** Fin du rapport !
  
  A bientôt et merci pour tout
  
  0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 5 / 8
Utilisateur anonyme

Re

Ton rapport est propre.

Fais une analyse antivirus en ligne sur Kaspersky
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
Sélectionne le poste de travail comme analyse.
Colle son rapport ici.
0
1. tinou1 Messages postés 6 Statut Membre
  
  Bonjour
  Apparemment, encore quelques virus mais on voit la fin !
  
  KASPERSKY ON-LINE SCANNER REPORT
  Sunday, December 31, 2006 11:29:41 AM
  Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
  Kaspersky On-line Scanner version : 5.0.83.0
  Dernière mise à jour de la base antivirus Kaspersky : 31/12/2006
  Enregistrements dans la base antivirus Kaspersky : 255224
  
  Paramètres d'analyse
  Analyser avec la base antivirus suivante étendue
  Analyser les archives vrai
  Analyser les bases de messagerie vrai
  
  Cible de l'analyse Zones critiques
  C:\WINDOWS
  C:\DOCUME~1\ALAINR~1\LOCALS~1\Temp\
  
  Statistiques de l'analyse
  Total d'objets analysés 24529
  Nombre de virus trouvés 2
  Nombre d'objets infectés 10 / 0
  Nombre d'objets suspects 0
  Durée de l'analyse 00:29:02
  
  Nom de l'objet infecté Nom du virus Dernière action
  C:\WINDOWS\$NtUninstallQ308677$\spuninst\spuninst.exe L'objet est verrouillé ignoré
  
  C:\WINDOWS\$NtUninstallQ308677$\spuninst\spuninst.inf L'objet est verrouillé ignoré
  
  C:\WINDOWS\$NtUninstallQ308677$\userenv.dll L'objet est verrouillé ignoré
  
  C:\WINDOWS\$NtUninstallQ312368$\spuninst\spuninst.exe L'objet est verrouillé ignoré
  
  C:\WINDOWS\$NtUninstallQ312368$\spuninst\spuninst.inf L'objet est verrouillé ignoré
  
  C:\WINDOWS\$NtUninstallQ312368$\syssetup.dll L'objet est verrouillé ignoré
  
  C:\WINDOWS\$NtUninstallQ314862$\qmgr.dll L'objet est verrouillé ignoré
  
  C:\WINDOWS\$NtUninstallQ314862$\spuninst\spuninst.exe L'objet est verrouillé ignoré
  
  C:\WINDOWS\$NtUninstallQ314862$\spuninst\spuninst.inf L'objet est verrouillé ignoré
  
  C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
  
  C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
  
  C:\WINDOWS\SoftwareDistribution\EventCache\{45B5A59B-02E6-4120-A702-E07EE5AD0931}.bin L'objet est verrouillé ignoré
  
  C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\87iculml.ini Infecté : not-a-virus:AdWare.Win32.Sahat.ao ignoré
  
  C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
  
  C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
  
  C:\WINDOWS\zip1.tmp/document.txt .exe Infecté : Email-Worm.Win32.NetSky.q ignoré
  
  C:\WINDOWS\zip1.tmp ZIP: infecté - 1 ignoré
  
  C:\WINDOWS\zip1.tmp MIME.Broken: infecté - 1 ignoré
  
  C:\WINDOWS\zip2.tmp/data.rtf .scr Infecté : Email-Worm.Win32.NetSky.q ignoré
  
  C:\WINDOWS\zip2.tmp ZIP: infecté - 1 ignoré
  
  C:\WINDOWS\zip2.tmp MIME.Broken: infecté - 1 ignoré
  
  C:\WINDOWS\zip3.tmp/details.txt .pif Infecté : Email-Worm.Win32.NetSky.q ignoré
  
  C:\WINDOWS\zip3.tmp ZIP: infecté - 1 ignoré
  
  C:\WINDOWS\zip3.tmp MIME.Broken: infecté - 1 ignoré
  
  C:\DOCUME~1\ALAINR~1\LOCALS~1\Temp\~DF93A5.tmp L'objet est verrouillé ignoré
  
  C:\DOCUME~1\ALAINR~1\LOCALS~1\Temp\~DF99E7.tmp L'objet est verrouillé ignoré
  
  C:\DOCUME~1\ALAINR~1\LOCALS~1\Temp\~DFA004.tmp L'objet est verrouillé ignoré
  
  Analyse terminée.
  
  et aussi
  
  KASPERSKY ON-LINE SCANNER REPORT
  Sunday, December 31, 2006 1:31:00 PM
  Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
  Kaspersky On-line Scanner version : 5.0.83.0
  Dernière mise à jour de la base antivirus Kaspersky : 31/12/2006
  Enregistrements dans la base antivirus Kaspersky : 255237
  
  Paramètres d'analyse
  Analyser avec la base antivirus suivante étendue
  Analyser les archives vrai
  Analyser les bases de messagerie vrai
  
  Cible de l'analyse Poste de travail
  A:\
  C:\
  D:\
  E:\
  F:\
  G:\
  H:\
  I:\
  J:\
  K:\
  
  Statistiques de l'analyse
  Total d'objets analysés 91034
  Nombre de virus trouvés 33
  Nombre d'objets infectés 59 / 0
  Nombre d'objets suspects 0
  Durée de l'analyse 01:28:56
  
  Nom de l'objet infecté Nom du virus Dernière action
  C:\alias.exe Infecté : not-a-virus:AdWare.Win32.Allotick.a ignoré
  
  C:\Documents and Settings\Alain Raevel\Application Data\AVG7\Log\emc.log L'objet est verrouillé ignoré
  
  C:\Documents and Settings\Alain Raevel\Bureau\Boulot Etienne\Cours du CNAM\matfi1C1.xls L'objet est verrouillé ignoré
  
  C:\Documents and Settings\Alain Raevel\Bureau\Boulot Etienne\Cours du CNAM\repmatfiC1.xls L'objet est verrouillé ignoré
  
  C:\Documents and Settings\Alain Raevel\Bureau\clean\clean\pskill.exe Infecté : not-a-virus:RiskTool.Win32.PsKill.k ignoré
  
  C:\Documents and Settings\Alain Raevel\Bureau\Raccourci peu courant\SystemDoctor2006FreeInstall_fr.exe Infecté : not-a-virus:Downloader.Win32.WinFixer.l ignoré
  
  C:\Documents and Settings\Alain Raevel\Cookies\index.dat L'objet est verrouillé ignoré
  
  C:\Documents and Settings\Alain Raevel\Local Settings\Application Data\AOL\UserProfiles\All Users\cls\common.cls L'objet est verrouillé ignoré
  
  C:\Documents and Settings\Alain Raevel\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
  
  C:\Documents and Settings\Alain Raevel\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
  
  C:\Documents and Settings\Alain Raevel\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
  
  C:\Documents and Settings\Alain Raevel\Local Settings\Historique\History.IE5\MSHist012006123120070101\index.dat L'objet est verrouillé ignoré
  
  C:\Documents and Settings\Alain Raevel\Local Settings\Temp\~DF93A5.tmp L'objet est verrouillé ignoré
  
  C:\Documents and Settings\Alain Raevel\Local Settings\Temp\~DF99E7.tmp L'objet est verrouillé ignoré
  
  C:\Documents and Settings\Alain Raevel\Local Settings\Temp\~DFA004.tmp L'objet est verrouillé ignoré
  
  C:\Documents and Settings\Alain Raevel\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
  
  C:\Documents and Settings\Alain Raevel\ntuser.dat L'objet est verrouillé ignoré
  
  C:\Documents and Settings\Alain Raevel\ntuser.dat.LOG L'objet est verrouillé ignoré
  
  C:\Documents and Settings\All Users\Application Data\AOL\ACS\1.0\ph L'objet est verrouillé ignoré
  
  C:\Documents and Settings\All Users\Application Data\AOL\ACS\1.0\variable L'objet est verrouillé ignoré
  
  C:\Documents and Settings\All Users\Application Data\Grisoft\Avg7Data\avg7log.log L'objet est verrouillé ignoré
  
  C:\Documents and Settings\All Users\Application Data\Grisoft\Avg7Data\avg7log.log.lck L'objet est verrouillé ignoré
  
  C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré
  
  C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré
  
  C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré
  
  C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
  
  C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
  
  C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
  
  C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
  
  C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
  
  C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
  
  C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
  
  C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
  
  C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
  
  C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
  
  C:\Documents and Settings\Stéphanie Raevel\Local Settings\Temp\dia2B.exe Infecté : not-a-virus:Porn-Dialer.Win32.Generic ignoré
  
  C:\Program Files\Fichiers communs\AOL\AOL Spyware Protection\Backup\52582185.asw Infecté : not-a-virus:AdWare.Win32.Hotbar.an ignoré
  
  C:\Program Files\Fichiers communs\AOL\AOL Spyware Protection\Backup\52587656.asw Infecté : not-a-virus:AdWare.Win32.Hotbar.ay ignoré
  
  C:\Program Files\Fichiers communs\AOL\AOL Spyware Protection\Backup\75705318.asw/mySetp.exe Infecté : not-a-virus:AdWare.Win32.MyWay.g ignoré
  
  C:\Program Files\Fichiers communs\AOL\AOL Spyware Protection\Backup\75705318.asw CAB: infecté - 1 ignoré
  
  C:\Program Files\Fichiers communs\AOL\AOL Spyware Protection\Backup\75810939.asw Infecté : not-a-virus:AdWare.Win32.Hotbar.a ignoré
  
  C:\Program Files\Fichiers communs\AOL\AOL Spyware Protection\Backup\75811719.asw Infecté : not-a-virus:AdWare.Win32.Hotbar.a ignoré
  
  C:\Program Files\Fichiers communs\AOL\AOL Spyware Protection\Backup\75821879.asw Infecté : not-a-virus:AdWare.Win32.Hotbar.r ignoré
  
  C:\Program Files\Fichiers communs\AOL\AOL Spyware Protection\Backup\75831259.asw Infecté : not-a-virus:AdWare.Win32.Hotbar.j ignoré
  
  C:\Program Files\Fichiers communs\AOL\AOL Spyware Protection\Backup\75842039.asw Infecté : not-a-virus:AdWare.Win32.Hotbar.ay ignoré
  
  C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP745\A0232198.dll Infecté : not-a-virus:Porn-Dialer.Win32.EgroupDial.aa ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP761\A0234241.exe Infecté : not-a-virus:AdWare.Win32.NaviPromo.ah ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP763\A0234428.dll Infecté : not-a-virus:AdWare.Win32.NewDotNet.i ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP769\A0234774.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP769\A0234775.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP769\A0234776.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP769\A0234777.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP769\A0234977.exe Infecté : not-a-virus:AdWare.Win32.DelphinMediaViewer.k ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP769\A0234979.dll Infecté : not-a-virus:AdWare.Win32.BHO.ad ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP769\A0234981.dll Infecté : not-a-virus:AdWare.Win32.ImiBar.g ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP769\A0234982.exe Infecté : not-a-virus:Porn-Dialer.Win32.InstantAccess.af ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP769\A0234983.exe Infecté : not-a-virus:AdWare.Win32.Sahat.ag ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP769\A0234984.exe Infecté : not-a-virus:AdWare.Win32.ShopNav.l ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235758.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235759.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235760.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235761.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235762.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235763.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235764.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235765.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235766.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235767.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235768.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235769.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235770.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235771.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235772.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235773.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235774.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235775.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235776.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235777.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235778.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235779.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235780.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235781.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235782.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235783.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235784.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235797.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235799.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235819.exe Infecté : not-a-virus:Downloader.Win32.WinFixer.t ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235869.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235870.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235871.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235872.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235873.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235874.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235875.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235876.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235877.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235878.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235879.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235880.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235881.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235882.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235883.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235884.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235885.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235886.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235887.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235888.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235889.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235890.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235891.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235892.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235893.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235894.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235895.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235896.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235897.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235898.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235899.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235900.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235901.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235902.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235903.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235904.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235905.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235906.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235907.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235908.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235909.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235910.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235911.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235912.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235913.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235914.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235915.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235916.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235917.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235918.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235919.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235920.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235921.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235922.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235923.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235924.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235925.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235926.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235927.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235928.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235929.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235930.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235931.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235932.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235933.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235934.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235935.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235936.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235937.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235938.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235939.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235940.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235941.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235942.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235943.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235944.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235945.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235946.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235947.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235948.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235949.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235950.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235951.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235952.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235953.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235954.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235955.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235956.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235957.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235958.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235959.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235960.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP777\A0235961.exe L'objet est verrouillé ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP779\A0236204.exe Infecté : not-a-virus:Porn-Dialer.Win32.InstantAccess.ad ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP779\A0236205.exe Infecté : not-a-virus:Porn-Dialer.Win32.InstantAccess.aa ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP779\A0236206.dll Infecté : not-a-virus:Porn-Dialer.Win32.EgroupDial.ab ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP779\A0236207.dll Infecté : not-a-virus:Porn-Dialer.Win32.EgroupDial.aa ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP779\A0236208.dll Infecté : not-a-virus:Porn-Dialer.Win32.EgroupDial.ab ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP779\A0236219.exe Infecté : not-a-virus:AdWare.Win32.NewDotNet ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP779\A0236220.exe Infecté : not-a-virus:AdWare.Win32.NewDotNet ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP779\A0236221.exe Infecté : not-a-virus:AdWare.Win32.NewDotNet ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP779\A0236222.exe Infecté : not-a-virus:AdWare.Win32.NewDotNet.e ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP779\A0236223.exe Infecté : not-a-virus:AdWare.Win32.NewDotNet.e ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP779\A0236224.exe Infecté : not-a-virus:AdWare.Win32.NewDotNet.e ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP779\A0236225.exe Infecté : not-a-virus:AdWare.Win32.NewDotNet.e ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP779\A0236226.exe Infecté : not-a-virus:AdWare.Win32.NewDotNet.e ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP779\A0236227.exe Infecté : not-a-virus:AdWare.Win32.DownloadWare ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP779\A0236228.exe Infecté : not-a-virus:AdWare.Win32.NewDotNet ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP779\A0236229.exe Infecté : not-a-virus:AdWare.Win32.NewDotNet ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP779\A0236230.exe Infecté : not-a-virus:AdWare.Win32.NewDotNet ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP779\A0236231.exe Infecté : not-a-virus:AdWare.Win32.NewDotNet ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP779\A0236232.dll Infecté : not-a-virus:Porn-Dialer.Win32.CDUpdater.d ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP779\A0236234.exe Infecté : not-a-virus:AdWare.Win32.DelphinMediaViewer.f ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP779\A0236235.exe Infecté : not-a-virus:AdWare.Win32.DelphinMediaViewer.f ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP779\A0236269.exe Infecté : not-a-virus:Porn-Dialer.Win32.InstantAccess.ai ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP780\A0236301.exe Infecté : not-a-virus:AdWare.Win32.NewDotNet.e ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP780\A0236375.exe Infecté : not-a-virus:AdWare.Win32.NewDotNet.e ignoré
  
  C:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP780\change.log L'objet est verrouillé ignoré
  
  C:\WINDOWS\$NtUninstallQ308677$\spuninst\spuninst.exe L'objet est verrouillé ignoré
  
  C:\WINDOWS\$NtUninstallQ308677$\spuninst\spuninst.inf L'objet est verrouillé ignoré
  
  C:\WINDOWS\$NtUninstallQ308677$\userenv.dll L'objet est verrouillé ignoré
  
  C:\WINDOWS\$NtUninstallQ312368$\spuninst\spuninst.exe L'objet est verrouillé ignoré
  
  C:\WINDOWS\$NtUninstallQ312368$\spuninst\spuninst.inf L'objet est verrouillé ignoré
  
  C:\WINDOWS\$NtUninstallQ312368$\syssetup.dll L'objet est verrouillé ignoré
  
  C:\WINDOWS\$NtUninstallQ314862$\qmgr.dll L'objet est verrouillé ignoré
  
  C:\WINDOWS\$NtUninstallQ314862$\spuninst\spuninst.exe L'objet est verrouillé ignoré
  
  C:\WINDOWS\$NtUninstallQ314862$\spuninst\spuninst.inf L'objet est verrouillé ignoré
  
  C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
  
  C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
  
  C:\WINDOWS\SoftwareDistribution\EventCache\{45B5A59B-02E6-4120-A702-E07EE5AD0931}.bin L'objet est verrouillé ignoré
  
  C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\87iculml.ini Infecté : not-a-virus:AdWare.Win32.Sahat.ao ignoré
  
  C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
  
  C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
  
  C:\WINDOWS\zip1.tmp/document.txt .exe Infecté : Email-Worm.Win32.NetSky.q ignoré
  
  C:\WINDOWS\zip1.tmp ZIP: infecté - 1 ignoré
  
  C:\WINDOWS\zip1.tmp MIME.Broken: infecté - 1 ignoré
  
  C:\WINDOWS\zip2.tmp/data.rtf .scr Infecté : Email-Worm.Win32.NetSky.q ignoré
  
  C:\WINDOWS\zip2.tmp ZIP: infecté - 1 ignoré
  
  C:\WINDOWS\zip2.tmp MIME.Broken: infecté - 1 ignoré
  
  C:\WINDOWS\zip3.tmp/details.txt .pif Infecté : Email-Worm.Win32.NetSky.q ignoré
  
  C:\WINDOWS\zip3.tmp ZIP: infecté - 1 ignoré
  
  C:\WINDOWS\zip3.tmp MIME.Broken: infecté - 1 ignoré
  
  D:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
  
  D:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP779\A0236218.exe Infecté : not-a-virus:AdWare.Win32.Gator.1050 ignoré
  
  D:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP779\A0236233.exe Infecté : not-a-virus:Dialer.Win32.gen ignoré
  
  D:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP780\change.log L'objet est verrouillé ignoré
  
  E:\System Volume Information\_restore{66015465-1532-4EF7-914A-8FA9952384BC}\RP780\change.log L'objet est verrouillé ignoré
  
  Analyse terminée.
  
  Bon courage et Merci !
  
  0
  1. Utilisateur anonyme > tinou1 Messages postés 6 Statut Membre
    
    Bonjour
    
    Encore quelques corrections.
    
    Une partie de la procédure se déroulera sans avoir accès à internet, prière d'imprimer ces instructions, ou de les coller dans un fichier texte, pour lecture durant cette désinfection.
    Les manipulations sont à faire sans interruption et dans l'ordre.
    Si tu ne comprends pas quelque chose, demande des explications avant de commencer
    
    $$ Clique sur Démarrer - Clic droit sur le Poste de Travail - Propriétés - Restauration du systéme - Cocher la case Désactiver la restauration du systéme et cliquer sur Appliquer.
    
    $$ Redémarre en mode sans échec. Attention, tu n'as pas accès à internet dans ce mode, note bien ce que tu as à faire.
    Démarre l'ordinateur.
    Une fois le chargement du BIOS terminé, il y a un écran noir. Appuye sur la touche F8 ou F5 jusqu'à l'affichage du menu des options avancées de Windows.
    En utilisant les touches du curseur, sélectionne le mode sans échec approprié et appuye sur Entrée.
    
    $$ Supprime les fichiers/dossiers incriminés
    
    C:\WINDOWS\system32\87iculml.ini
    C:\WINDOWS\zip1.tmp
    C:\WINDOWS\zip2.tmp
    C:\WINDOWS\zip3.tmp
    C:\alias.exe
    C:\Documents and Settings\Alain Raevel\Bureau\Raccourci peu courant\SystemDoctor2006FreeInstall_fr.exe
    
    C:\Program Files\Fichiers communs\AOL\AOL Spyware Protection\Backup --> Vide le backup
    
    $$ Lance le nettoyage avec CCleaner
    
    $$ Redémarre normalement
    
    $$ Clique sur Démarrer - Clic droit sur le Poste de Travail - Propriétés - Restauration du systéme - Décocher la case Désactiver la restauration du systéme et cliquer sur Appliquer.
    
    As tu encore des dysfonctionnements ?
    
    0
  2. tinou1 Messages postés 6 Statut Membre > Utilisateur anonyme
    
    TOUT EST RESOLU. OUF !! QUEL TRAVAIL !!!!
    MERCI BEAUCOUP DE TON AIDE EFFICACE.
    COMMENT TE REMERCIER ?
    
    0
  3. Utilisateur anonyme > Utilisateur anonyme
    
    Bonne année.
    
    Clique sur ce lien pour mieux te protèger.
    https://forum.pcastuces.com/default.asp
    
    Si tu veux me remercier, fais passer le message sur la prévention autour de toi ;-)
    
    0
Réponse 6 / 8
Utilisateur anonyme

Bonsoir celine

Pas de signe d'infection dans ce rapport.

Pour être sur qu'il ne reste rien de Norton, utilise ceci
http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

Et il faut mettre un antivirus pour te proteger
par exemple ZoneAlarm
https://www.zonealarm.com
et son tutorial
http://speedweb1.free.fr/frames2.php?page=tuto1

Télécharge DiagHelp.zip (de Malekal_Morte) sur ton bureau
http://www.malekal.com/download/DiagHelp.zip
- Fais un clic droit sur le fichier et extraire tout
- Un nouveau dossier chercher va être créé DiagHelp
- Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître)
- Une fenêtre va s'ouvrir, choisis l'option 1
- L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande
- A la fin de l'analyse, il te sera redemandé de redémarrer l'ordinateur... Une fois l'ordinateur redémarré le rapport va apparaître sur le bloc-note.. Ce dernier se trouve sur C:\resultat.txt
- Copie/colle le contenu du bloc-note qui s'ouvre, pour cela :
-- Dans le bloc-note, cliquez sur le menu Edition / Selectionner tout
-- A nouveau menu Edition / copier
-- Dans un nouveau message ici, faire un clic droit / coller
0
1. céline
  
  Bonjour,
  
  Merci de m'avoir répondu.
  
  Je n'ai pas pu faire la 1e étape concernant Norton car les pages du support Symantec font partie de celles auxquelles je n'ai pas accès, comme ebay.
  
  J'ai bien fait le reste à part qu'après l'analyse, le système ne m'a pas fait redémarrer l'ordinateur. Je ne sais pas si ça a une importance.
  
  Voici le rapport :
  
  C:\WINDOWS\System32\vsconfig.xml -->31/12/2006 14:10:00
  C:\WINDOWS\System32\wpa.dbl -->31/12/2006 14:03:09
  C:\WINDOWS\System32\zllictbl.dat -->31/12/2006 13:28:27
  C:\WINDOWS\System32\perfh00C.dat -->26/12/2006 15:53:31
  C:\WINDOWS\System32\perfh009.dat -->26/12/2006 15:53:31
  C:\WINDOWS\System32\perfc00C.dat -->26/12/2006 15:53:31
  C:\WINDOWS\System32\perfc009.dat -->26/12/2006 15:53:31
  C:\WINDOWS\System32\PerfStringBackup.INI -->26/12/2006 15:53:30
  C:\WINDOWS\System32\spupdwxp.log -->26/12/2006 12:58:31
  C:\WINDOWS\System32\FNTCACHE.DAT -->26/12/2006 12:57:11
  C:\WINDOWS\System32\MRT.exe -->08/12/2006 00:13:44
  C:\WINDOWS\System32\wmvcore.dll -->07/12/2006 17:02:24
  C:\WINDOWS\System32\ieframe.dll.mui -->17/11/2006 19:27:16
  C:\WINDOWS\System32\advpack.dll.mui -->17/11/2006 19:26:44
  C:\WINDOWS\System32\inetcomm.dll -->08/11/2006 06:07:30
  C:\WINDOWS\System32\wininet.dll -->07/11/2006 21:03:36
  C:\WINDOWS\System32\webcheck.dll -->07/11/2006 21:03:36
  C:\WINDOWS\System32\vbscript.dll -->07/11/2006 21:03:36
  C:\WINDOWS\System32\urlmon.dll -->07/11/2006 21:03:36
  C:\WINDOWS\System32\mstime.dll -->07/11/2006 21:03:36
  C:\WINDOWS\System32\msls31.dll -->07/11/2006 21:03:36
  C:\WINDOWS\System32\mshtmled.dll -->07/11/2006 21:03:36
  C:\WINDOWS\System32\mshtml.dll -->07/11/2006 21:03:36
  C:\WINDOWS\System32\msfeedsbs.dll -->07/11/2006 21:03:36
  C:\WINDOWS\System32\msfeeds.dll -->07/11/2006 21:03:36
  
  C:\WINDOWS\spupdsvc.log -->31/12/2006 14:09:57
  C:\WINDOWS\0.log -->31/12/2006 14:09:55
  C:\WINDOWS\wiadebug.log -->31/12/2006 14:09:51
  C:\WINDOWS\WindowsUpdate.log -->31/12/2006 14:09:49
  C:\WINDOWS\wiaservc.log -->31/12/2006 14:09:47
  C:\WINDOWS\bootstat.dat -->31/12/2006 14:09:23
  C:\WINDOWS\SchedLgU.Txt -->31/12/2006 14:08:21
  C:\WINDOWS\ModemLog_Creatix V.90 HAM Data Fax Modem.txt -->31/12/2006 14:08:06
  C:\WINDOWS\ie7_main.log -->31/12/2006 14:06:39
  C:\WINDOWS\tsoc.log -->31/12/2006 14:06:00
  C:\WINDOWS\ocmsn.log -->31/12/2006 14:06:00
  C:\WINDOWS\ntdtcsetup.log -->31/12/2006 14:06:00
  C:\WINDOWS\imsins.log -->31/12/2006 14:06:00
  C:\WINDOWS\iis6.log -->31/12/2006 14:06:00
  C:\WINDOWS\ie7.log -->31/12/2006 14:06:00
  
  C:\WINDOWS\BJPSUNST.EXE |27/11/2005 11:52:01
  C:\WINDOWS\cd32.exe |24/11/2001 17:38:55
  C:\WINDOWS\Daniel Levi.exe |04/01/2003 13:07:56
  C:\WINDOWS\IsUn040c.exe |31/10/2001 10:28:05
  C:\WINDOWS\IsUninst.exe |31/10/2001 10:50:30
  C:\WINDOWS\N6Uninst.exe |24/08/2002 17:57:06
  C:\WINDOWS\NSUninst.exe |02/03/2003 14:08:09
  C:\WINDOWS\slrundll.exe |20/08/2004 00:10:02
  C:\WINDOWS\twunk_16.exe |31/10/2001 09:01:47
  C:\WINDOWS\twunk_32.exe |31/10/2001 09:01:47
  C:\WINDOWS\unin040c.exe |24/11/2001 17:37:30
  C:\WINDOWS\uninst.exe |06/12/2002 16:15:01
  C:\WINDOWS\unleap.exe |02/04/2002 10:21:39
  C:\WINDOWS\unvise32.exe |16/04/2006 12:42:42
  C:\WINDOWS\unvise32qt.exe |14/11/2003 15:31:38
  C:\WINDOWS\Daniel Levi.dll |04/01/2003 13:07:56
  C:\WINDOWS\POCE98.DLL |23/09/1998 21:10:16
  C:\WINDOWS\POCELANG.DLL |23/02/1999 14:12:18
  C:\WINDOWS\twain.dll |31/10/2001 09:01:47
  C:\WINDOWS\twain_32.dll |31/10/2001 09:01:47
  C:\WINDOWS\system32\append.exe |31/10/2001 09:01:02
  C:\WINDOWS\system32\CNMCP78.exe |27/11/2005 11:49:07
  C:\WINDOWS\system32\debug.exe |31/10/2001 09:01:05
  C:\WINDOWS\system32\dosx.exe |31/10/2001 09:01:08
  C:\WINDOWS\system32\dvdplay.exe |23/08/2001 18:47:34
  C:\WINDOWS\system32\edlin.exe |31/10/2001 09:01:18
  C:\WINDOWS\system32\exe2bin.exe |31/10/2001 09:01:18
  C:\WINDOWS\system32\fastopen.exe |31/10/2001 09:01:18
  C:\WINDOWS\system32\java.exe |24/08/2002 17:58:02
  C:\WINDOWS\system32\javaw.exe |24/08/2002 17:58:02
  C:\WINDOWS\system32\jre116.exe |27/04/1998 01:23:00
  C:\WINDOWS\system32\mem.exe |31/10/2001 09:01:25
  C:\WINDOWS\system32\mscdexnt.exe |31/10/2001 09:01:28
  C:\WINDOWS\system32\NeroCheck.exe |06/08/2001 19:03:10
  C:\WINDOWS\system32\nlsfunc.exe |31/10/2001 09:01:33
  C:\WINDOWS\system32\nvsvc32.exe |30/10/2001 20:29:13
  C:\WINDOWS\system32\redir.exe |03/04/2004 16:10:31
  C:\WINDOWS\system32\setver.exe |31/10/2001 09:01:43
  C:\WINDOWS\system32\share.exe |31/10/2001 09:01:43
  C:\WINDOWS\system32\slrundll.exe |20/08/2004 00:10:02
  C:\WINDOWS\system32\slserv.exe |20/08/2004 00:10:02
  C:\WINDOWS\system32\usrmlnka.exe |23/08/2001 18:47:48
  C:\WINDOWS\system32\usrprbda.exe |23/08/2001 18:47:48
  C:\WINDOWS\system32\usrshuta.exe |23/08/2001 18:47:48
  C:\WINDOWS\system32\3DViewer.dll |06/12/2002 16:17:44
  C:\WINDOWS\system32\ActPanel.dll |02/03/2003 14:09:09
  C:\WINDOWS\system32\amstream.dll |31/10/2001 09:01:01
  C:\WINDOWS\system32\ati2cqag.dll |20/08/2004 00:09:19
  C:\WINDOWS\system32\ati2dvaa.dll |03/04/2004 14:35:01
  C:\WINDOWS\system32\ati2dvag.dll |03/04/2004 14:35:22
  C:\WINDOWS\system32\ati3d1ag.dll |03/04/2004 14:37:44
  C:\WINDOWS\system32\ati3d2ag.dll |03/04/2004 14:39:00
  C:\WINDOWS\system32\ati3duag.dll |20/08/2004 00:09:19
  C:\WINDOWS\system32\ativtmxx.dll |20/08/2004 00:09:19
  C:\WINDOWS\system32\ativvaxx.dll |20/08/2004 00:09:19
  C:\WINDOWS\system32\atmfd.dll |31/10/2001 09:01:02
  C:\WINDOWS\system32\atmlib.dll |31/10/2001 09:01:02
  C:\WINDOWS\system32\cmgr32.dll |24/11/2001 17:29:06
  C:\WINDOWS\system32\CNMLM78.DLL |27/11/2005 11:49:15
  C:\WINDOWS\system32\CNMVS78.DLL |27/11/2005 11:48:53
  C:\WINDOWS\system32\compatui.dll |03/04/2004 13:41:15
  C:\WINDOWS\system32\dgrpsetu.dll |31/10/2001 09:20:24
  C:\WINDOWS\system32\dgsetup.dll |31/10/2001 09:20:24
  C:\WINDOWS\system32\encdec.dll |03/04/2004 14:39:57
  C:\WINDOWS\system32\EqnClass.Dll |31/10/2001 09:20:24
  C:\WINDOWS\system32\evysh7.dll |24/11/2001 17:27:35
  C:\WINDOWS\system32\evysh7fr.dll |24/11/2001 17:27:38
  C:\WINDOWS\system32\hsfcisp2.dll |20/08/2004 00:09:27
  C:\WINDOWS\system32\hticons.dll |31/10/2001 09:24:49
  C:\WINDOWS\system32\hypertrm.dll |17/11/2004 18:57:39
  C:\WINDOWS\system32\iccvid.dll |31/10/2001 09:01:22
  C:\WINDOWS\system32\imagr5.dll |21/09/2000 16:02:28
  C:\WINDOWS\system32\imagx5.dll |27/09/2000 15:15:06
  C:\WINDOWS\system32\ImagXpr5.dll |21/09/2000 11:53:00
  C:\WINDOWS\system32\ir32_32.dll |31/10/2001 09:01:23
  C:\WINDOWS\system32\ir41_qc.dll |31/10/2001 09:02:04
  C:\WINDOWS\system32\ir41_qcx.dll |31/10/2001 09:02:04
  C:\WINDOWS\system32\ir50_32.dll |31/10/2001 09:02:04
  C:\WINDOWS\system32\ir50_qc.dll |31/10/2001 09:02:04
  C:\WINDOWS\system32\ir50_qcx.dll |31/10/2001 09:02:04
  C:\WINDOWS\system32\isrdbg32.dll |31/10/2001 09:26:18
  C:\WINDOWS\system32\ivtrn09.dll |14/11/1997 01:23:00
  C:\WINDOWS\system32\jgaw400.dll |31/10/2001 09:01:23
  C:\WINDOWS\system32\JGDW400.DLL |31/10/2001 09:01:23
  C:\WINDOWS\system32\jgmd400.dll |31/10/2001 09:01:23
  C:\WINDOWS\system32\JGPL400.DLL |31/10/2001 09:01:23
  C:\WINDOWS\system32\jgsd400.dll |31/10/2001 09:01:23
  C:\WINDOWS\system32\jgsh400.dll |31/10/2001 09:01:23
  C:\WINDOWS\system32\lcmx10.dll |13/05/1998 03:38:38
  C:\WINDOWS\system32\libeay32_0.9.6l.dll |31/12/2006 13:23:33
  C:\WINDOWS\system32\lobas09.dll |10/03/1999 01:23:00
  C:\WINDOWS\system32\lobas13.dll |10/07/1998 11:36:40
  C:\WINDOWS\system32\lodb213.dll |01/07/1998 10:44:24
  C:\WINDOWS\system32\lodbf13.dll |01/07/1998 09:43:14
  C:\WINDOWS\system32\loflt13.dll |01/07/1998 09:40:10
  C:\WINDOWS\system32\loidp13.dll |01/07/1998 09:54:04
  C:\WINDOWS\system32\loinf13.dll |14/07/1998 10:37:42
  C:\WINDOWS\system32\loinf913.dll |14/07/1998 10:36:12
  C:\WINDOWS\system32\loor713.dll |01/07/1998 10:51:46
  C:\WINDOWS\system32\loor813.dll |16/07/1998 11:44:54
  C:\WINDOWS\system32\loss09.dll |15/01/1996 11:12:14
  C:\WINDOWS\system32\loss613.dll |01/07/1998 09:55:38
  C:\WINDOWS\system32\losyb13.dll |10/07/1998 11:54:28
  C:\WINDOWS\system32\lotrn13.dll |13/01/1998 13:52:30
  C:\WINDOWS\system32\lotxt13.dll |14/07/1998 09:48:32
  C:\WINDOWS\system32\loutl09.dll |10/03/1999 01:23:00
  C:\WINDOWS\system32\loutl13.dll |01/07/1998 09:36:08
  C:\WINDOWS\system32\mdmxsdk.dll |20/08/2004 00:09:30
  C:\WINDOWS\system32\mdwmdmsp.dll |23/08/2001 18:47:06
  C:\WINDOWS\system32\msdmo.dll |31/10/2001 09:01:28
  C:\WINDOWS\system32\msencode.dll |31/10/2001 09:01:28
  C:\WINDOWS\system32\MSRTEDIT.DLL |22/01/1999 19:46:58
  C:\WINDOWS\system32\mtxparhd.dll |20/08/2004 00:09:35
  C:\WINDOWS\system32\nabapi32.dll |24/11/2001 17:38:59
  C:\WINDOWS\system32\nv4.dll |31/10/2001 09:22:44
  C:\WINDOWS\system32\nv4_disp.dll |30/10/2001 20:29:11
  C:\WINDOWS\system32\nvcpl.dll |30/10/2001 20:29:11
  C:\WINDOWS\system32\nvdesk32.dll |30/10/2001 20:29:10
  C:\WINDOWS\system32\nvdmcpl.dll |30/10/2001 20:29:10
  C:\WINDOWS\system32\nvinstnt.dll |30/10/2001 20:29:11
  C:\WINDOWS\system32\nvoglnt.dll |30/10/2001 20:29:12
  C:\WINDOWS\system32\nvqtwk.dll |30/10/2001 20:29:11
  C:\WINDOWS\system32\nvrsar.dll |30/10/2001 20:29:10
  C:\WINDOWS\system32\nvrscs.dll |30/10/2001 20:29:11
  C:\WINDOWS\system32\nvrsda.dll |30/10/2001 20:29:11
  C:\WINDOWS\system32\nvrsde.dll |30/10/2001 20:29:11
  C:\WINDOWS\system32\nvrsel.dll |30/10/2001 20:29:11
  C:\WINDOWS\system32\nvrseng.dll |30/10/2001 20:29:11
  C:\WINDOWS\system32\nvrses.dll |30/10/2001 20:29:11
  C:\WINDOWS\system32\nvrsfi.dll |30/10/2001 20:29:11
  C:\WINDOWS\system32\nvrsfr.dll |30/10/2001 20:29:11
  C:\WINDOWS\system32\nvrshe.dll |30/10/2001 20:29:11
  C:\WINDOWS\system32\nvrshu.dll |30/10/2001 20:29:11
  C:\WINDOWS\system32\nvrsit.dll |30/10/2001 20:29:11
  C:\WINDOWS\system32\nvrsja.dll |30/10/2001 20:29:11
  C:\WINDOWS\system32\nvrsko.dll |30/10/2001 20:29:11
  C:\WINDOWS\system32\nvrsnl.dll |30/10/2001 20:29:11
  C:\WINDOWS\system32\nvrsno.dll |30/10/2001 20:29:11
  C:\WINDOWS\system32\nvrspl.dll |30/10/2001 20:29:11
  C:\WINDOWS\system32\nvrspt.dll |30/10/2001 20:29:11
  C:\WINDOWS\system32\nvrsptb.dll |30/10/2001 20:29:11
  C:\WINDOWS\system32\nvrsru.dll |30/10/2001 20:29:11
  C:\WINDOWS\system32\nvrssk.dll |30/10/2001 20:29:11
  C:\WINDOWS\system32\nvrssl.dll |30/10/2001 20:29:11
  C:\WINDOWS\system32\nvrssv.dll |30/10/2001 20:29:11
  C:\WINDOWS\system32\nvrstr.dll |30/10/2001 20:29:11
  C:\WINDOWS\system32\nvrszhc.dll |30/10/2001 20:29:11
  C:\WINDOWS\system32\nvrszht.dll |30/10/2001 20:29:11
  C:\WINDOWS\system32\paqsp.dll |23/08/2001 18:47:16
  C:\WINDOWS\system32\pcdlib32.dll |31/07/1995 13:44:46
  C:\WINDOWS\system32\picn20.dll |21/09/2000 06:47:10
  C:\WINDOWS\system32\PixologyIRISS005.dll |27/02/2003 12:22:52
  C:\WINDOWS\system32\pncrt.dll |02/03/2003 14:08:22
  C:\WINDOWS\system32\pndx5016.dll |24/11/2001 17:39:10
  C:\WINDOWS\system32\pndx5032.dll |24/11/2001 17:39:10
  C:\WINDOWS\system32\qd3d.dll |06/12/2002 16:17:43
  C:\WINDOWS\system32\qedwipes.dll |31/10/2001 09:01:40
  C:\WINDOWS\system32\qtim32.dll |24/11/2001 17:29:05
  C:\WINDOWS\system32\rave.dll |06/12/2002 16:17:43
  C:\WINDOWS\system32\rmoc3260.dll |24/11/2001 17:39:11
  C:\WINDOWS\system32\s3gnb.dll |20/08/2004 00:09:39
  C:\WINDOWS\system32\sbe.dll |03/04/2004 14:42:59
  C:\WINDOWS\system32\scint70.dll |24/11/2001 17:21:07
  C:\WINDOWS\system32\scpext.dll |24/11/2001 17:21:12
  C:\WINDOWS\system32\slbcsp.dll |31/10/2001 09:01:43
  C:\WINDOWS\system32\slbiop.dll |31/10/2001 09:01:43
  C:\WINDOWS\system32\slbrccsp.dll |31/10/2001 09:01:43
  C:\WINDOWS\system32\slcoinst.dll |20/08/2004 00:09:41
  C:\WINDOWS\system32\slextspk.dll |20/08/2004 00:09:41
  C:\WINDOWS\system32\slgen.dll |20/08/2004 00:09:41
  C:\WINDOWS\system32\spnike.dll |23/08/2001 18:47:18
  C:\WINDOWS\system32\sprio600.dll |23/08/2001 18:47:18
  C:\WINDOWS\system32\sprio800.dll |23/08/2001 18:47:18
  C:\WINDOWS\system32\spxcoins.dll |31/10/2001 09:20:24
  C:\WINDOWS\system32\tsd32.dll |31/10/2001 09:01:47
  C:\WINDOWS\system32\TwnLib20.dll |26/06/2000 09:45:30
  C:\WINDOWS\system32\usrcntra.dll |23/08/2001 18:47:20
  C:\WINDOWS\system32\usrcoina.dll |23/08/2001 18:47:20
  C:\WINDOWS\system32\usrdpa.dll |23/08/2001 18:47:20
  C:\WINDOWS\system32\usrdtea.dll |23/08/2001 18:47:20
  C:\WINDOWS\system32\usrfaxa.dll |23/08/2001 18:47:20
  C:\WINDOWS\system32\usrlbva.dll |23/08/2001 18:47:20
  C:\WINDOWS\system32\usrrtosa.dll |23/08/2001 18:47:20
  C:\WINDOWS\system32\usrsdpia.dll |23/08/2001 18:47:20
  C:\WINDOWS\system32\usrsvpia.dll |23/08/2001 18:47:20
  C:\WINDOWS\system32\usrv42a.dll |23/08/2001 18:47:20
  C:\WINDOWS\system32\usrv80a.dll |23/08/2001 18:47:20
  C:\WINDOWS\system32\usrvoica.dll |23/08/2001 18:47:20
  C:\WINDOWS\system32\usrvpa.dll |23/08/2001 18:47:20
  C:\WINDOWS\system32\VBAR2132.DLL |24/11/2001 17:30:07
  C:\WINDOWS\system32\vidx16.dll |31/10/2001 10:41:51
  C:\WINDOWS\system32\vsdata.dll |31/12/2006 13:22:37
  C:\WINDOWS\system32\vsinit.dll |31/12/2006 13:22:37
  C:\WINDOWS\system32\vsmonapi.dll |31/12/2006 13:23:18
  C:\WINDOWS\system32\vspubapi.dll |31/12/2006 13:23:19
  C:\WINDOWS\system32\vsregexp.dll |31/12/2006 13:23:33
  C:\WINDOWS\system32\vsutil.dll |31/12/2006 13:22:37
  C:\WINDOWS\system32\vswmi.dll |31/12/2006 13:23:21
  C:\WINDOWS\system32\vsxml.dll |31/12/2006 13:23:20
  C:\WINDOWS\system32\win87em.dll |31/10/2001 09:01:51
  C:\WINDOWS\system32\zlcomm.dll |31/12/2006 13:23:31
  C:\WINDOWS\system32\zlcommdb.dll |31/12/2006 13:23:31
  
  Le volume dans le lecteur C s'appelle BOOT
  Le numéro de série du volume est 20A6-4E29
  
  Répertoire de C:\WINDOWS\system32
  
  20/08/2004 00:09 6 144 csrss.exe
  1 fichier(s) 6 144 octets
  0 Rép(s) 6 363 992 064 octets libres
  
  Contenu de Downloaded Program Files
  Le volume dans le lecteur C s'appelle BOOT
  Le numéro de série du volume est 20A6-4E29
  
  Répertoire de C:\WINDOWS\Downloaded Program Files
  
  06/11/2004 10:54 <REP> .
  06/11/2004 10:54 <REP> ..
  31/10/2001 09:27 65 desktop.ini
  20/01/2000 15:25 1 162 Microsoft XML Parser for Java.osd
  30/07/2002 02:59 4 278 swflash.inf
  3 fichier(s) 5 505 octets
  
  Total des fichiers listés :
  3 fichier(s) 5 505 octets
  2 Rép(s) 6 363 992 064 octets libres
  
  Recherche de rootkit! (Merci S!Ri)
  
  Recherche d'infections connues
  
  Liste des programmes installes
  
  Adobe Acrobat 5.0
  Adobe Download Manager (Supprimer uniquement)
  BOINC
  Camera Support Core Library
  Camera Window DS
  Camera Window DVC
  Camera Window MC
  Canon Camera Support Core Library
  Canon Camera Window DS for ZoomBrowser EX
  Canon Camera Window DVC for ZoomBrowser EX
  Canon Camera Window for ZoomBrowser EX
  Canon Internet Library for ZoomBrowser EX
  Canon iP4200
  Canon MovieEdit Task for ZoomBrowser EX
  Canon PhotoRecord
  Canon RAW Image Task for ZoomBrowser EX
  Canon RemoteCapture Task for ZoomBrowser EX
  Canon Setup Utility 2.0
  Canon Utilities Easy-PhotoPrint
  Canon Utilities Easy-PrintToolBox
  Canon Utilities PhotoStitch 3.1
  Canon ZoomBrowser EX
  CD-LabelPrint
  Corel Applications
  Correctif pour Windows XP (KB914440)
  Correctif Windows XP - KB873339
  Correctif Windows XP - KB885835
  Correctif Windows XP - KB885836
  Correctif Windows XP - KB886185
  Correctif Windows XP - KB887472
  Correctif Windows XP - KB888113
  Correctif Windows XP - KB888302
  Correctif Windows XP - KB890175
  Correctif Windows XP - KB890859
  Correctif Windows XP - KB891781
  Easy-WebPrint
  Furnish Pro
  HijackThis 1.99.1
  Hotfix for Windows XP (KB915865)
  Informations sur votre PC
  Internet Library
  Java 2 Runtime Environment Standard Edition v1.3.1
  Java 2 Runtime Environment, SE v1.4.0_03
  Java Web Start
  LeapFTP
  LiveReg (Symantec Corporation)
  Microsoft Internationalized Domain Names Mitigation APIs
  Microsoft National Language Support Downlevel APIs
  Microsoft Office 2000 SR-1 Disque 2
  Microsoft Office 2000 SR-1 Professional
  Mise à jour de sécurité pour Lecteur Windows Media (KB911564)
  Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)
  Mise à jour de sécurité pour Lecteur Windows Media 8 (KB917734)
  Mise à jour de sécurité pour Lecteur Windows Media 9 (KB911565)
  Mise à jour de sécurité pour Lecteur Windows Media 9 (KB917734)
  Mise à jour de sécurité pour Step by Step Interactive Training (KB898458)
  Mise à jour de sécurité pour Windows XP (KB890046)
  Mise à jour de sécurité pour Windows XP (KB893066)
  Mise à jour de sécurité pour Windows XP (KB893756)
  Mise à jour de sécurité pour Windows XP (KB896358)
  Mise à jour de sécurité pour Windows XP (KB896422)
  Mise à jour de sécurité pour Windows XP (KB896423)
  Mise à jour de sécurité pour Windows XP (KB896424)
  Mise à jour de sécurité pour Windows XP (KB896428)
  Mise à jour de sécurité pour Windows XP (KB899587)
  Mise à jour de sécurité pour Windows XP (KB899591)
  Mise à jour de sécurité pour Windows XP (KB900725)
  Mise à jour de sécurité pour Windows XP (KB901017)
  Mise à jour de sécurité pour Windows XP (KB901214)
  Mise à jour de sécurité pour Windows XP (KB902400)
  Mise à jour de sécurité pour Windows XP (KB904706)
  Mise à jour de sécurité pour Windows XP (KB905414)
  Mise à jour de sécurité pour Windows XP (KB905749)
  Mise à jour de sécurité pour Windows XP (KB908519)
  Mise à jour de sécurité pour Windows XP (KB908531)
  Mise à jour de sécurité pour Windows XP (KB911562)
  Mise à jour de sécurité pour Windows XP (KB911927)
  Mise à jour de sécurité pour Windows XP (KB912919)
  Mise à jour de sécurité pour Windows XP (KB913446)
  Mise à jour de sécurité pour Windows XP (KB913580)
  Mise à jour de sécurité pour Windows XP (KB914388)
  Mise à jour de sécurité pour Windows XP (KB914389)
  Mise à jour de sécurité pour Windows XP (KB917159)
  Mise à jour de sécurité pour Windows XP (KB917344)
  Mise à jour de sécurité pour Windows XP (KB917422)
  Mise à jour de sécurité pour Windows XP (KB917953)
  Mise à jour de sécurité pour Windows XP (KB919007)
  Mise à jour de sécurité pour Windows XP (KB920213)
  Mise à jour de sécurité pour Windows XP (KB920670)
  Mise à jour de sécurité pour Windows XP (KB920683)
  Mise à jour de sécurité pour Windows XP (KB920685)
  Mise à jour de sécurité pour Windows XP (KB921398)
  Mise à jour de sécurité pour Windows XP (KB921883)
  Mise à jour de sécurité pour Windows XP (KB922616)
  Mise à jour de sécurité pour Windows XP (KB922819)
  Mise à jour de sécurité pour Windows XP (KB923191)
  Mise à jour de sécurité pour Windows XP (KB923414)
  Mise à jour de sécurité pour Windows XP (KB923689)
  Mise à jour de sécurité pour Windows XP (KB923694)
  Mise à jour de sécurité pour Windows XP (KB923789)
  Mise à jour de sécurité pour Windows XP (KB923980)
  Mise à jour de sécurité pour Windows XP (KB924191)
  Mise à jour de sécurité pour Windows XP (KB924270)
  Mise à jour de sécurité pour Windows XP (KB924496)
  Mise à jour de sécurité pour Windows XP (KB925454)
  Mise à jour de sécurité pour Windows XP (KB925486)
  Mise à jour de sécurité pour Windows XP (KB926255)
  Mise à jour pour Windows XP (KB898461)
  Mise à jour pour Windows XP (KB900485)
  Mise à jour pour Windows XP (KB904942)
  Mise à jour pour Windows XP (KB910437)
  Mise à jour pour Windows XP (KB911280)
  Mise à jour pour Windows XP (KB916595)
  Mise à jour pour Windows XP (KB920872)
  Mise à jour pour Windows XP (KB922582)
  MovieEdit Task
  Nero - Burning Rom
  Netscape (7.02)
  NVIDIA Windows 2000/XP Display Drivers
  PhotoStitch
  Pixie 1.4.1
  PowerDVD
  QuarkXPress Passport 4.0
  QuickTime
  RAW Image Task 1.2
  RealPlayer Basic
  RemoteCapture Task 1.1
  SETI@home
  The X-Files
  Utilitaire de sauvegarde Windows
  Viewpoint Media Player (Remove Only)
  WebFldrs XP
  Winamp (remove only)
  Winamp3 (remove only)
  Windows Installer 3.1 (KB893803)
  Windows Internet Explorer 7
  Windows XP Service Pack 2
  ZoneAlarm
  
  Le volume dans le lecteur C s'appelle BOOT
  Le numéro de série du volume est 20A6-4E29
  
  Répertoire de C:\Program Files
  
  31/12/2006 14:12 <REP> .
  31/12/2006 14:12 <REP> ..
  01/05/2003 11:51 <REP> Adobe
  31/10/2001 10:31 <REP> ahead
  31/12/2006 14:10 <REP> BOINC
  31/12/2005 15:51 10 546 778 boinc_5.2.13_windows_intelx86.exe
  25/11/2005 21:08 10 534 489 boinc_5.2.8_windows_intelx86.exe
  27/11/2005 11:51 <REP> Canon
  19/01/2002 14:00 <REP> claDVD
  31/10/2001 09:25 <REP> ComPlus Applications
  24/11/2001 17:27 <REP> CorelDraw
  31/10/2001 10:41 <REP> CyberLink
  31/12/2006 14:14 <REP> DiagHelp
  29/12/2006 18:33 <REP> Fichiers communs
  06/12/2002 16:12 <REP> Fox
  16/04/2006 12:42 <REP> Furnish Pro
  30/12/2006 14:03 212 849 hijackthis.zip
  24/11/2001 19:30 <REP> HP
  31/12/2006 14:09 <REP> Internet Explorer
  02/03/2003 14:09 <REP> Java
  02/03/2003 14:09 <REP> Java Web Start
  24/08/2002 17:57 <REP> JavaSoft
  19/01/2002 14:01 <REP> Looprecorder
  26/12/2006 17:33 <REP> Messenger
  31/10/2001 09:28 <REP> microsoft frontpage
  24/11/2001 16:56 <REP> Microsoft Office
  26/12/2006 11:25 <REP> Movie Maker
  31/10/2001 09:25 <REP> MSN
  31/10/2001 09:24 <REP> MSN Gaming Zone
  07/01/2006 18:17 31 716 938 NAV061200FR.exe
  26/12/2006 11:19 <REP> NetMeeting
  09/03/2003 15:03 <REP> Netscape
  26/12/2006 17:32 <REP> Outlook Express
  16/04/2006 12:42 <REP> Pixie
  25/08/2005 20:53 <REP> QuarkXPress Passport
  12/12/2004 11:56 <REP> QuickTime
  24/11/2001 16:14 <REP> Raccourcis de programmes
  03/01/2002 14:35 <REP> Real
  01/02/2002 10:56 <REP> SelfExtractor
  01/02/2002 10:56 <REP> Services en ligne
  07/12/2005 19:56 <REP> SETI@home
  25/08/2002 12:18 <REP> Snapshot Viewer
  29/12/2006 18:40 <REP> Symantec
  02/03/2003 14:09 <REP> Viewpoint
  02/03/2003 14:09 <REP> Winamp
  01/10/2002 17:17 <REP> Winamp3
  26/12/2006 11:28 <REP> Windows Media Player
  26/12/2006 11:19 <REP> Windows NT
  31/10/2001 09:28 <REP> xerox
  31/12/2006 13:21 13 714 856 zlsSetup_65_737_000_en.exe
  31/12/2006 13:21 <REP> Zone Labs
  5 fichier(s) 66 725 910 octets
  46 Rép(s) 6 363 750 400 octets libres
  Le volume dans le lecteur C s'appelle BOOT
  Le numéro de série du volume est 20A6-4E29
  
  Répertoire de C:\Program Files\fichiers communs
  
  29/12/2006 18:33 <REP> .
  29/12/2006 18:33 <REP> ..
  01/05/2003 11:49 <REP> Adobe
  24/11/2001 16:44 <REP> Designer
  12/12/2004 11:40 <REP> InstallShield
  24/11/2001 16:57 <REP> Microsoft Shared
  31/10/2001 09:26 <REP> MSSoap
  31/10/2001 09:20 <REP> ODBC
  02/03/2003 14:08 <REP> Real
  31/10/2001 09:26 <REP> Services
  31/10/2001 09:20 <REP> SpeechEngines
  29/12/2006 18:40 <REP> Symantec Shared
  26/12/2006 17:32 <REP> System
  0 fichier(s) 0 octets
  13 Rép(s) 6 363 750 400 octets libres
  Le volume dans le lecteur C s'appelle BOOT
  Le numéro de série du volume est 20A6-4E29
  
  Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders
  
  24/11/2001 16:44 <REP> .
  24/11/2001 16:44 <REP> ..
  18/05/2001 17:57 561 209 MSONSEXT.DLL
  03/06/1999 14:09 122 937 MSOWS409.DLL
  07/03/2001 09:00 127 033 MSOWS40c.DLL
  18/03/1999 05:37 593 977 RAGENT.DLL
  4 fichier(s) 1 405 156 octets
  2 Rép(s) 6 363 750 400 octets libres
  Le volume dans le lecteur C s'appelle BOOT
  Le numéro de série du volume est 20A6-4E29
  
  Répertoire de C:\
  
  11/11/2001 00:00 68 096 diff.exe
  27/08/2006 14:10 103 424 grep.exe
  2 fichier(s) 171 520 octets
  0 Rép(s) 6 363 750 400 octets libres
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Inst2\Cnmvsa.exe
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Inst2\helpkicker.exe
  c:\Documents and Settings\Céline\Application Data\Macromedia\Flash Player\www.macromedia.com\bin\fpupdatepl\fpupdatepl.exe
  c:\Documents and Settings\Céline\Application Data\Microsoft\Installer\{6744FF41-012F-4CC9-8B01-242D9CF83ED8}\ARPPRODUCTICON.exe
  c:\Documents and Settings\Céline\Application Data\Microsoft\Installer\{6744FF41-012F-4CC9-8B01-242D9CF83ED8}\BOINCMGRLink_80F0D10B734F409F8FF15D5E21A32263.exe
  c:\Documents and Settings\Céline\Application Data\Microsoft\Installer\{6744FF41-012F-4CC9-8B01-242D9CF83ED8}\BOINCMGRStartupLink_80F0D10B734F409F8FF15D5E21A32263.exe
  c:\Documents and Settings\Céline\Local Settings\Temp\setup_wm.exe
  c:\Documents and Settings\Céline\Local Settings\Temp\NAV\NAVSetup.exe
  c:\Documents and Settings\Céline\Local Settings\Temp\NAV\NAV\Omigrate.exe
  c:\Documents and Settings\Céline\Local Settings\Temp\NAV\NAV\External\CommonFi\SYMSHARE\SMNLnch.exe
  c:\Documents and Settings\Céline\Local Settings\Temp\NAV\NAV\External\NORTON\ccIMScn.exe
  c:\Documents and Settings\Céline\Local Settings\Temp\NAV\NAV\External\NORTON\CfgWiz.exe
  c:\Documents and Settings\Céline\Local Settings\Temp\NAV\NAV\External\NORTON\NAVAPW32.exe
  c:\Documents and Settings\Céline\Local Settings\Temp\NAV\NAV\External\NORTON\OPScan.exe
  c:\Documents and Settings\Céline\Local Settings\Temp\NAV\NAV\External\NORTON\APP\navapsvc.exe
  c:\Documents and Settings\Céline\Local Settings\Temp\NAV\NAV\External\NORTON\APP\NavShcom.exe
  c:\Documents and Settings\Céline\Local Settings\Temp\NAV\NAV\External\NORTON\APP\NAVStub.exe
  c:\Documents and Settings\Céline\Local Settings\Temp\NAV\NAV\External\NORTON\APP\Navw32.exe
  c:\Documents and Settings\Céline\Local Settings\Temp\NAV\NAV\External\NORTON\APP\Navwnt.exe
  c:\Documents and Settings\Céline\Local Settings\Temp\NAV\NAV\External\NORTON\APP\qconsole.exe
  c:\Documents and Settings\Céline\Local Settings\Temp\NAV\NAV\External\NORTON\APP\SAVScan.exe
  c:\Documents and Settings\Céline\Local Settings\Temp\NAV\NAV\IWP\App\ALEUpdat.exe
  c:\Documents and Settings\Céline\Local Settings\Temp\NAV\NAV\IWP\App\NPFMntor.exe
  c:\Documents and Settings\Céline\Local Settings\Temp\NAV\NAV\Parent\CommonFi\SYMSHARE\SSAutoRN.exe
  c:\Documents and Settings\Céline\Local Settings\Temp\NAV\NAV\SymLT\CommonFi\SYMSHARE\DRMLFC.exe
  c:\Documents and Settings\Céline\Local Settings\Temp\NAV\NAV\SymLT\NORTON\WebReg.exe
  c:\Documents and Settings\Céline\Local Settings\Temp\NAV\Support\ccCommon\ccCommon\ccApp.exe
  c:\Documents and Settings\Céline\Local Settings\Temp\NAV\Support\ccCommon\ccCommon\ccEvtMgr.exe
  c:\Documents and Settings\Céline\Local Settings\Temp\NAV\Support\ccCommon\ccCommon\ccLgView.exe
  c:\Documents and Settings\Céline\Local Settings\Temp\NAV\Support\ccCommon\ccCommon\ccSetMgr.exe
  c:\Documents and Settings\Céline\Local Settings\Temp\NAV\Support\ccCommon\ccCommon\NMain.exe
  c:\Documents and Settings\Céline\Local Settings\Temp\NAV\Support\LUpdate\LUSETUP.EXE
  c:\Documents and Settings\Céline\Local Settings\Temp\NAV\Support\MSI\wiupdate.exe
  c:\Documents and Settings\Céline\Local Settings\Temp\NAV\Support\NSC\NSCCore\SCenter\SYMSCUI.EXE
  c:\Documents and Settings\Céline\Local Settings\Temp\NAV\Support\NSC\NSCCore\SecCon\NSCSRVCE.EXE
  c:\Documents and Settings\Céline\Local Settings\Temp\NAV\Support\SEVINST\Sevinst.exe
  c:\Documents and Settings\Céline\Local Settings\Temp\NAV\Support\SPBBC\SPBBC\SYMSHARE\SPBBC\SPBBCSVC.EXE
  c:\Documents and Settings\Céline\Local Settings\Temp\NAV\Support\SPBBC\SPBBC\SYMSHARE\SPBBC\UPDMGR.EXE
  c:\Documents and Settings\Céline\Local Settings\Temp\NAV\Support\SymLnch\SymLnch.exe
  c:\Documents and Settings\Céline\Local Settings\Temp\NAV\Support\SymNet\SymNet\SYMSHARE\SNDInst.exe
  c:\Documents and Settings\Céline\Local Settings\Temp\NAV\Support\SymNet\SymNet\SYMSHARE\SNDSrvc.exe
  c:\Documents and Settings\Céline\Local Settings\Temp\NAV\Support\SymNet\SymNet\SYMSHARE\IDS\IdsInst.exe
  c:\Documents and Settings\Céline\Local Settings\Temp\NAV\Support\SymSC\SYMWMIAV\SymSC\UsrPrmpt.exe
  c:\Documents and Settings\Céline\Local Settings\Temp\vwpt\MtsAxInstaller.exe
  c:\Documents and Settings\Céline\Local Settings\Temporary Internet Files\Content.IE5\CD4Z0JOR\SP1AEXPRESS_A51F3A0048253FE080C454EF443275D533C0E60B[1].EXE
  c:\Documents and Settings\Céline\Local Settings\Temporary Internet Files\Content.IE5\URQNUP63\zlsSetup_65_737_000_en[1].exe
  c:\Documents and Settings\Céline\Mes documents\flashplayer7installer.exe
  c:\Documents and Settings\Céline\Mes documents\FurnishFR.exe
  c:\Documents and Settings\Céline\Mes documents\Divers\Félix.exe
  c:\Documents and Settings\Céline\Mes documents\Divers\FixBlast.exe
  c:\Documents and Settings\Céline\Mes documents\Divers\setiathome_win_3_07.exe
  c:\Documents and Settings\Céline\Mes documents\Divers\setiathome_win_3_08.exe
  c:\Documents and Settings\Céline\Mes documents\Divers\WindowsXP-KB823980-x86-FRA.exe
  c:\Documents and Settings\Céline\Mes documents\Ma musique\20040609-019-i32.exe
  c:\Documents and Settings\Céline\Mes documents\Ma musique\WindowsMedia-Q828026-x86-FRA.exe
  c:\Documents and Settings\Céline\Mes documents\Ma musique\Programmes\ftpexpert2.exe
  c:\Documents and Settings\Céline\Mes documents\Ma musique\Programmes\mp71.exe
  c:\Documents and Settings\Céline\Mes documents\Ma musique\Programmes\winamp3_0-full.exe
  c:\Documents and Settings\Jean-Claude\Local Settings\Temp\setup_wm.exe
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0404\CNMlr78.dll
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0404\CNMsr78.dll
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0404\CNMur78.dll
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0405\CNMlr78.dll
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0405\CNMsr78.dll
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0405\CNMur78.dll
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0406\CNMlr78.dll
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0406\CNMsr78.dll
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0406\CNMur78.dll
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0407\CNMlr78.dll
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0407\CNMsr78.dll
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0407\CNMur78.dll
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0408\CNMlr78.dll
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0408\CNMsr78.dll
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0408\CNMur78.dll
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0409\CNMlr78.dll
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0409\CNMsr78.dll
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0409\CNMur78.dll
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\040b\CNMlr78.dll
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\040b\CNMsr78.dll
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\040b\CNMur78.dll
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\040c\CNMlr78.dll
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\040c\CNMsr78.dll
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\040c\CNMur78.dll
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\040e\CNMlr78.dll
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\040e\CNMsr78.dll
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\040e\CNMur78.dll
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0410\CNMlr78.dll
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0410\CNMsr78.dll
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0410\CNMur78.dll
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0411\CNMlr78.dll
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0411\CNMsr78.dll
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0411\CNMur78.dll
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0412\CNMlr78.dll
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0412\CNMsr78.dll
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0412\CNMur78.dll
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0413\CNMlr78.dll
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0413\CNMsr78.dll
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0413\CNMur78.dll
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0414\CNMlr78.dll
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0414\CNMsr78.dll
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0414\CNMur78.dll
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0415\CNMlr78.dll
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0415\CNMsr78.dll
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0415\CNMur78.dll
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0419\CNMlr78.dll
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0419\CNMsr78.dll
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0419\CNMur78.dll
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\041D\CNMlr78.dll
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\041D\CNMsr78.dll
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\041D\CNMur78.dll
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\041E\CNMlr78.dll
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\041E\CNMsr78.dll
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\041E\CNMur78.dll
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\041F\CNMlr78.dll
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\041F\CNMsr78.dll
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\041F\CNMur78.dll
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0804\CNMlr78.dll
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0804\CNMsr78.dll
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0804\CNMur78.dll
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0816\CNMlr78.dll
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0816\CNMsr78.dll
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0816\CNMur78.dll
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0c0a\CNMlr78.dll
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0c0a\CNMsr78.dll
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0c0a\CNMur78.dll
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNM_0260.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMBR260.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMDRV.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMDUMP5.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMFUS.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMINST.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMLMON2.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMLR.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMLRCN.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMLRCZ.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMLRDE.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMLRDK.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMLRES.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMLRFI.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMLRFR.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMLRGR.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMLRHU.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMLRIT.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMLRJ.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMLRKR.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMLRNL.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMLRNO.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMLRPL.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMLRPT.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMLRRU.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMLRSE.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMLRTH.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMLRTR.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMLRTW.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMOP78.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMP_260.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMPCOMM.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMPD.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMPP.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMPV.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMQUEUE.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMSMSD.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMSR.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMSRCN.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMSRCZ.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMSRDE.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMSRDK.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMSRES.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMSRFI.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMSRFR.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMSRGR.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMSRHU.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMSRIT.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMSRJ.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMSRKR.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMSRNL.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMSRNO.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMSRPL.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMSRPT.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMSRRU.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMSRSE.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMSRTH.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMSRTR.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMSRTW.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMSTMN.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMUI.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMUR.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMURCN.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMURCZ.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMURDE.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMURDK.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMURES.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMURFI.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMURFR.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMURGR.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMURHU.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMURIT.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMURJ.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMURKR.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMURNL.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMURNO.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMURPL.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMURPT.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMURRU.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMURSE.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMURTH.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMURTR.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMURTW.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMVS.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMW3.DLL
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Inst2\cnmi040c.dll
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Inst2\cnminst2.dll
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Inst2\cnmis.dll
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Inst2\cnmis4.dll
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Inst2\cnmis5.dll
  c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Inst2\devid.dll
  c:\Documents and Settings\Céline\Application Data\Adobe\Acrobat\Whapi\WHA Library.dll
  c:\Documents and Settings\Jean-Claude\Application Data\Adobe\Acrobat\Whapi\WHA Library.dll
  
  Merci et a bientôt
  Céline
  
  0
Réponse 7 / 8
Utilisateur anonyme

Bonjour céline

Rien de visible dans ce rapport.

As tu installé récemment un programme, logiciel, fais une mise à jour ?

PS : dans mon message précedent, je me suis mélangé. Je t'ai parlé d'un antivirus, mais je t'ai mis le lien d'un parefeu. C'est aussi utile.

Mais voilà un lien pour l'antivirus.
par exemple AVAST Home Edition FREE
https://www.avast.com/free-antivirus-download
avec inscription obligatoire
https://www.avast.com/registration-free-antivirus?lang=ENG
et son tutorial
https://forums.cnetfrance.fr
0
1. celine
  
  Bonjour et Bonne Année !
  
  Non, je n'ai rien installé depuis ce problème à part les mises à jour régulières de Norton !
  
  Celine
  
  0
Réponse 8 / 8
tinou1 Messages postés 6 Statut Membre

pb résolu merci
0

Virus cryptexe

8 réponses

Discussions similaires

Newsletters