Recherche google

swiffer -
swiffer - 20 janv. 2007 à 22:34

virus google
bonjour,
mes recherches google m'envoient vers des liens et pubs style maxfiles ou parteners mama...c'est assez énervant
comment m'en debarasser svp. merci

Configuration: Windows XP
Internet Explorer 6.0

Afficher la suite

A voir également:

Recherche google
Searcher moteur de recherche - Guide
Google photo - Télécharger - Albums photo
Créer un compte google - Guide
Google maps - Guide
Google maps localisation maison - Guide

7 réponses

Réponse 1 / 7
philae83 Messages postés 12854 Statut Contributeur sécurité 206

Bonsoir,

comment ça en faisant des recherches google ? tu veux dire que tu as des pubs qui apparaissent spontanément ? et uniquement en faisant une recherche sur google ?
0
1. swiffer
  
  non, en fait les liens, apres la recherche, me redirigent vers une d'autres pages que celle demandée. je dois m'y prendre a 3 fois pour que les liens google me dirigent sur la bonne page.
  
  0
Réponse 2 / 7
philae83 Messages postés 12854 Statut Contributeur sécurité 206

Bonjour

* Télécharge HijackThis et poste le rapport stp

http://pchelpbordeaux.free.fr/logiciels.html
Tutorial
http://pchelpbordeaux.free.fr/tuto.html
Démo en image
http://pageperso.aol.fr/balltrap34/demohijack.htm
0
1. swiffer
  
  ok merci.
  voici le rapport:
  
  Logfile of HijackThis v1.99.1
  Scan saved at 17:23:03, on 13/01/2007
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\csrss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\QuickTime\qttask.exe
  C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
  C:\Program Files\Efface Historique 21\EffaceHistorique.exe
  C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
  C:\WINDOWS\SOUNDMAN.EXE
  C:\Program Files\Picasa2\PicasaMediaDetector.exe
  C:\Program Files\MSI\Live Update 3\LMonitor.exe
  C:\Program Files\Google\Google Desktop Search\GoogleDesktopIndex.exe
  C:\Program Files\Microsoft\svhost32.exe
  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe
  C:\Windows\xpupdate.exe
  C:\Program Files\Google\Google Desktop Search\GoogleDesktopCrawl.exe
  C:\Program Files\WinZip\WZQKPICK.EXE
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  C:\Program Files\Alwil Software\Avast4\ashServ.exe
  C:\WINDOWS\system32\CTsvcCDA.exe
  C:\WINDOWS\system32\wdfmgr.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  C:\WINDOWS\System32\alg.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Program Files\MSN Messenger\msnmsgr.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\Hijackthis Version Française\hijackthis vf.exe
  C:\Program Files\MSN Toolbar Suite\SL\02.05.0001.1119\fr-fr\msn_sl.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
  
  https://www.google.fr/?gws_rd=ssl
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName
  
  = Liens
  O2 - BHO: Adobe PDF Reader Link Helper -
  
  {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat
  
  7.0\ActiveX\AcroIEHelper.dll
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -
  
  C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
  O2 - BHO: Windows Live Sign-in Helper -
  
  {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers
  
  communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Google Toolbar Helper -
  
  {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program
  
  files\google\googletoolbar2.dll
  O2 - BHO: Barre d'outils MSN Search Helper -
  
  {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar
  
  Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} -
  
  c:\program files\google\googletoolbar2.dll
  O3 - Toolbar: Barre d'outils MSN Search -
  
  {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar
  
  Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program
  
  Files\QuickTime\qttask.exe" -atboottime
  O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program
  
  Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
  O4 - HKLM\..\Run: [Efface Historique 2.1] C:\Program Files\Efface
  
  Historique 21\EffaceHistorique.exe -s
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program
  
  Files\Java\jre1.5.0_10\bin\jusched.exe"
  O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
  O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program
  
  Files\Picasa2\PicasaMediaDetector.exe
  O4 - HKLM\..\Run: [LiveMonitor] C:\Program Files\MSI\Live Update
  
  3\LMonitor.exe
  O4 - HKLM\..\Run: [ms] C:\Program Files\Microsoft\svhost32.exe
  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  O4 - HKCU\..\Run: [Creative Detector] "C:\Program
  
  Files\Creative\MediaSource\Detector\CTDetect.exe" /R
  O4 - HKCU\..\Run: [BitTorrent] "C:\Program
  
  Files\BitTorrent\bittorrent.exe" --force_start_minimized
  O4 - HKCU\..\Run: [explorer] C:\WINDOWS\system32\services\explorer.exe
  O4 - HKCU\..\Run: [Windows update loader] C:\Windows\xpupdate.exe
  O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program
  
  Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
  O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\MSN
  
  Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe
  O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program
  
  Files\WinZip\WZQKPICK.EXE
  O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN
  
  Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm
  O8 - Extra context menu item: &Traduire à partir de l'anglais -
  
  res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
  O8 - Extra context menu item: Pages liées - res://c:\program
  
  files\google\GoogleToolbar2.dll/cmbacklinks.html
  O8 - Extra context menu item: Pages similaires - res://c:\program
  
  files\google\GoogleToolbar2.dll/cmsimilar.html
  O8 - Extra context menu item: Recherche &Google - res://c:\program
  
  files\google\GoogleToolbar2.dll/cmsearch.html
  O8 - Extra context menu item: Version de la page actuelle disponible
  
  dans le cache Google - res://c:\program
  
  files\google\GoogleToolbar2.dll/cmcache.html
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -
  
  C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) -
  
  {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program
  
  Files\Java\jre1.5.0_10\bin\ssv.dll
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -
  
  C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger -
  
  {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program
  
  Files\Messenger\msmsgs.exe
  O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload
  
  Tool) - http://by124w.bay124.mail.live.com/mail/resources/MsnPUpld.cab
  O17 -
  
  HKLM\System\CCS\Services\Tcpip\..\{4356A0B6-BEA1-4263-87F2-C65F595D9DD8
  
  }: NameServer = 85.255.116.137,85.255.112.23
  O17 -
  
  HKLM\System\CCS\Services\Tcpip\..\{71D7C860-07A4-4473-89D3-1C401237EBF4
  
  }: NameServer = 85.255.116.137,85.255.112.23
  O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer =
  
  85.255.116.137 85.255.112.23
  O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer =
  
  85.255.116.137 85.255.112.23
  O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} -
  
  C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} -
  
  C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
  O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner
  
  - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  O23 - Service: avast! Antivirus - Unknown owner - C:\Program
  
  Files\Alwil Software\Avast4\ashServ.exe
  O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program
  
  Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
  O23 - Service: avast! Web Scanner - Unknown owner - C:\Program
  
  Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
  O23 - Service: Creative Service for CDROM Access - Creative Technology
  
  Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
  O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware -
  
  C:\Program Files\SiSoftware\SiSoftware Sandra Lite
  
  2007\Win32\RpcDataSrv.exe
  O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Program
  
  Files\SiSoftware\SiSoftware Sandra Lite 2007\RpcSandraSrv.exe
  
  0
Réponse 3 / 7
philae83 Messages postés 12854 Statut Contributeur sécurité 206

re

* Télécharge le FixWareout d'un de ces deux sites sur le bureau:
http://downloads.subratam.org/Fixwareout.exe
http://swandog46.geekstogo.com/Fixwareout.exe

Lance le fix: clique sur Next, puis Install, puis assure toi que "Run fixit" est activé puis clique sur Finish.
Le fix va commencer, suis les messages à l'écran. Il te sera demandé de redémarrer ton ordinateur, fais le.
Ton système mettra un peu plus de temps au démarrage, c'est normal.

Quand ton système aura redémarré, suis les invites des messages. Ensuite lance HijackThis. Clique sur Scan et coche les lignes suivantes:

O17 -

HKLM\System\CCS\Services\Tcpip\..\{4356A0B6-BEA1-4263-87F2-C65F595D9DD8

}: NameServer = 85.255.116.137,85.255.112.23
O17 -

HKLM\System\CCS\Services\Tcpip\..\{71D7C860-07A4-4473-89D3-1C401237EBF4

}: NameServer = 85.255.116.137,85.255.112.23
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer =

85.255.116.137 85.255.112.23
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer =

85.255.116.137 85.255.112.23

Clique sur Fix Checked. Ferme HijackThis et clique sur OK pour continuer la procédure.

A la fin du fix, tu auras peut-être encore besoin de redémarrer le PC.

Au final, poste le contenu du fichier C:\fixwareout\report.txt avec un nouveau rapport HijackThis

----------
Si et seulement si il y a des difficultés de connexion après cette manip:
Démarrer---->Paramètres---->Panneau de configuration---->Connexions réseau
Faire un clic droit sur la connexion par défaut, nommée en général "Connexion au réseau local" ou "Accès à distance" si tuutilise un modem téléphonique, et choisir Propriétés.
Faire un double clic sur l'élément Protocole Internet (TCP/IP) et choisir le bouton-radio Obtenir les adresses des serveurs DNS automatiquement.
Clique deux fois sur OK, et redémarre l'ordinateur.
0
1. swiffer
  
  j'ai fait ce que tu m'as dis, voci les 2 rapports
  j'ai l'air de ne plus avoir de problemes de redirection avec google.
  merci de m'aider.
  
  voici report.txt:
  
  Fixwareout
  Last edited 1/1/2006
  Post this report in the forums please
  ...
  Prerun check
  »»»»» HKLM run and Winlogon System values
  C:\WINDOWS\system32\dmiav.exe will be moved to C:\WINDOWS\temp\dmiav.ren at reboot.
  C:\WINDOWS\system32\csldh.exe will be moved to C:\WINDOWS\temp\csldh.ren at reboot.
  »»»»» System restarted
  ...
  Reg Entries that were deleted
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ruins\}F94BAF58BC3B-7A38-8834-4FCF-5FE3DCFB{
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ruins\}AC375D2CD03F-A438-11F4-1F95-CBDDD330{
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ruins\}4ACC1C7BECB8-651B-0C24-701C-79CD4D35{
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ruins\}C99AED40A6FE-5219-59B4-4A84-9C4CBED3{
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ruins\}A44E7EC26E1F-99A9-D8E4-4C6C-07C606B3{
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ruins\vaimd
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Urls\0mdm
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Urls\1mdm
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Urls\yqdm
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion "dpid"
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion "pid"
  ...
  Random Runs removed from HKLM
  "dmiav.exe"=-
  ...
  
  PLEASE NOTE, There WILL be LEGITIMATE FILES LISTED. IF YOU ARE UNSURE OF WHAT IT IS LEAVE THEM ALONE.
  
  »»»»» Searching by size/names...
  
  »»»»»
  Search five digit cs, dm kd and jb files.
  This WILL/CAN also list Legit Files, Submit them at Virustotal
  
  Other suspects.
  C:\WINDOWS\system32\{3B606C70-C6C4-4E8D-9A99-F1E62CE7E44A}.exe Deleted
  
  »»»»» Misc files.
  
  »»»»» Checking for older varients covered by the Rem3 tool.
  
  »»»»» Postrun check
  »»»»» HKLM run
  »»»»» Winlogon System value
  "system"=""
  »»»»»
  
  et le nouveau rapport hijackthis:
  
  Logfile of HijackThis v1.99.1
  Scan saved at 18:59:40, on 13/01/2007
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  C:\Program Files\Alwil Software\Avast4\ashServ.exe
  C:\WINDOWS\system32\CTsvcCDA.exe
  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  C:\Program Files\QuickTime\qttask.exe
  C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
  C:\Program Files\Efface Historique 21\EffaceHistorique.exe
  C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
  C:\WINDOWS\SOUNDMAN.EXE
  C:\Program Files\Picasa2\PicasaMediaDetector.exe
  C:\Program Files\MSI\Live Update 3\LMonitor.exe
  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  C:\Program Files\Google\Google Desktop Search\GoogleDesktopIndex.exe
  C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
  C:\Program Files\WinZip\WZQKPICK.EXE
  C:\Program Files\Google\Google Desktop Search\GoogleDesktopCrawl.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\NOTEPAD.EXE
  C:\WINDOWS\system32\NOTEPAD.EXE
  C:\Program Files\Hijackthis Version Française\hijackthis vf.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
  O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
  O2 - BHO: Barre d'outils MSN Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
  O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
  O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
  O4 - HKLM\..\Run: [Efface Historique 2.1] C:\Program Files\Efface Historique 21\EffaceHistorique.exe -s
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
  O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
  O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
  O4 - HKLM\..\Run: [LiveMonitor] C:\Program Files\MSI\Live Update 3\LMonitor.exe
  O4 - HKLM\..\Run: [ms] C:\Program Files\Microsoft\svhost32.exe
  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  O4 - HKCU\..\Run: [Creative Detector] "C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe" /R
  O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
  O4 - HKCU\..\Run: [explorer] C:\WINDOWS\system32\services\explorer.exe
  O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
  O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe
  O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
  O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm
  O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
  O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
  O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
  O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
  O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by124w.bay124.mail.live.com/mail/resources/MsnPUpld.cab
  O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
  O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
  O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
  O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
  O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
  O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2007\Win32\RpcDataSrv.exe
  O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2007\RpcSandraSrv.exe
  
  0
Réponse 4 / 7
philae83 Messages postés 12854 Statut Contributeur sécurité 206

re
ok, mais ton pc est encore infecté, je reviens pour la suite
0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 5 / 7
philae83 Messages postés 12854 Statut Contributeur sécurité 206

re

* lance HijackThis pour un "scan seulement", et coche

O4 - HKLM\..\Run: [ms] C:\Program Files\Microsoft\svhost32.exe
O4 - HKCU\..\Run: [explorer] C:\WINDOWS\system32\services\explorer.exe

* ferme toutes les fenêtres ouvertes y compris Internet Explorer et clique sur "fixer objet"

puis

* Assure toi d'avoir accès à tous les fichiers

-démarrer

-poste de travail ou autre dossier

-menu outils

-options de dossier

-onglet affichage

puis

- activer la case : Afficher les fichiers et dossiers cachés

- désactiver la case : Masquer les extensions des fichiers dont le type est connu

- désactiver la case : Masquer les fichier protégés du système d'exploitation

Puis - Appliquer

* et Supprime le(s) fichier(s) ci dessous si il(s) est (sont) présent(s) :

C:\Program Files\Microsoft\svhost32.exe
O4 - HKCU\..\Run: [explorer] C:\WINDOWS\system32\services\explorer.exe

* Dans l'Explorateur Windows recache les fichiers système afin de ne pas faire d'erreur à l'avenir. Retourne à la fenêtre Paramètres de dossiers et sélectionne Ne pas afficher les fichiers cachés ou les fichiers système

* télécharge AVG Anti-Spyware (ewido)

https://www.avg.com/en-ww/free-antivirus-download

* tu l'installes

* lance AVG Anti-Spyware et clique sur le bouton Mise à jour.<g/ras> Patiente

puis

Lance <gras>AVG Anti-Spyware

Clique sur le bouton Analyse (de la barre d'outils)

Puis sur l'onglets Comment réagir, clique sur Actions recommandées. Sélectionne Quarantaine.

Reviens à l'onglet Analyse. Clique sur Analyse complète du système.

A la fin du scan, choisis l'option 3

"Appliquer toutes les actions " en bas.

Clique sur "Enregistrer le rapport".

Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.

Poste le.
0
1. swiffer
  
  voici le rapport:
  
  AVG Anti-Spyware - Rapport d'analyse
  ---------------------------------------------------------
  
  + Créé à: 14:06:22 14/01/2007
  
  + Résultat de l'analyse:
  
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP93\A0046042.exe -> Adware.SpyMarshal : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP93\A0046043.dll -> Adware.SpyMarshal : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP93\A0046044.dll -> Adware.SpyMarshal : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP93\A0046045.dll -> Adware.SpyMarshal : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP93\A0046046.dll -> Adware.SpyMarshal : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP93\A0046077.exe -> Adware.SpyMarshal : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP93\A0046069.exe -> Adware.SpySheriff : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP93\A0046074.exe -> Adware.SpySheriff : Nettoyé.
  C:\Documents and Settings\thom\Cookies\thom@247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyé.
  C:\Documents and Settings\thom\Cookies\thom@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
  C:\Documents and Settings\thom\Cookies\thom@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyé.
  C:\Documents and Settings\thom\Cookies\thom@casalemedia[2].txt -> TrackingCookie.Casalemedia : Nettoyé.
  C:\Documents and Settings\thom\Cookies\thom@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
  F:\Documents and Settings\Administrateur\Local Settings\Temp\Cookies\administrateur@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
  C:\Documents and Settings\thom\Cookies\thom@statcounter[2].txt -> TrackingCookie.Statcounter : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP93\A0046137.exe -> Trojan.Lineage : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP83\A0037254.dll -> Trojan.OnLineGames.arg : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP83\A0037265.dll -> Trojan.OnLineGames.arg : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP83\A0037279.dll -> Trojan.OnLineGames.arg : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP83\A0037291.dll -> Trojan.OnLineGames.arg : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP83\A0037311.dll -> Trojan.OnLineGames.arg : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP83\A0037323.dll -> Trojan.OnLineGames.arg : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP83\A0038323.dll -> Trojan.OnLineGames.arg : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP84\A0039323.dll -> Trojan.OnLineGames.arg : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP84\A0039338.dll -> Trojan.OnLineGames.arg : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP84\A0039349.dll -> Trojan.OnLineGames.arg : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP84\A0039367.dll -> Trojan.OnLineGames.arg : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP84\A0039379.dll -> Trojan.OnLineGames.arg : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP84\A0039392.dll -> Trojan.OnLineGames.arg : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP85\A0039403.dll -> Trojan.OnLineGames.arg : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP85\A0039421.dll -> Trojan.OnLineGames.arg : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP85\A0039433.dll -> Trojan.OnLineGames.arg : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP85\A0039445.dll -> Trojan.OnLineGames.arg : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP85\A0039457.dll -> Trojan.OnLineGames.arg : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP85\A0039468.dll -> Trojan.OnLineGames.arg : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP85\A0039481.dll -> Trojan.OnLineGames.arg : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP85\A0039492.dll -> Trojan.OnLineGames.arg : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP85\A0040492.dll -> Trojan.OnLineGames.arg : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP86\A0041492.dll -> Trojan.OnLineGames.arg : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP87\A0041545.dll -> Trojan.OnLineGames.arg : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP87\A0041563.dll -> Trojan.OnLineGames.arg : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP87\A0041575.dll -> Trojan.OnLineGames.arg : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP88\A0041594.dll -> Trojan.OnLineGames.arg : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP88\A0041607.dll -> Trojan.OnLineGames.arg : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP89\A0041622.dll -> Trojan.OnLineGames.arg : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP89\A0041637.dll -> Trojan.OnLineGames.arg : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP89\A0041650.dll -> Trojan.OnLineGames.arg : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP89\A0041661.dll -> Trojan.OnLineGames.arg : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP89\A0041674.dll -> Trojan.OnLineGames.arg : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP89\A0041687.dll -> Trojan.OnLineGames.arg : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP89\A0041698.dll -> Trojan.OnLineGames.arg : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP90\A0041729.dll -> Trojan.OnLineGames.arg : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP90\A0041742.dll -> Trojan.OnLineGames.arg : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP90\A0041755.dll -> Trojan.OnLineGames.arg : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP90\A0041768.dll -> Trojan.OnLineGames.arg : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP90\A0041782.dll -> Trojan.OnLineGames.arg : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP91\A0041804.dll -> Trojan.OnLineGames.arg : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP91\A0042804.dll -> Trojan.OnLineGames.arg : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP91\A0042819.dll -> Trojan.OnLineGames.arg : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP92\A0043819.dll -> Trojan.OnLineGames.arg : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP92\A0044819.dll -> Trojan.OnLineGames.arg : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP92\A0044873.dll -> Trojan.OnLineGames.arg : Nettoyé.
  C:\WINDOWS\Temp\_avast4_\unp208986191.tmp -> Trojan.OnLineGames.arg : Nettoyé.
  C:\WINDOWS\Temp\_avast4_\unp211197408.tmp -> Trojan.OnLineGames.arg : Nettoyé.
  C:\WINDOWS\Temp\_avast4_\unp52836187.tmp -> Trojan.OnLineGames.arg : Nettoyé.
  C:\WINDOWS\Temp\_avast4_\unp85036472.tmp -> Trojan.OnLineGames.arg : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP76\A0026360.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP76\A0026364.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP76\A0027360.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP76\A0027364.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP76\A0027372.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP76\A0027376.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP76\A0027384.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP76\A0027388.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP76\A0028384.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP76\A0028388.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP76\A0028397.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP76\A0028401.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP76\A0028712.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP76\A0028716.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP76\A0028723.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP76\A0028727.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP77\A0028741.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP77\A0028745.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP77\A0029741.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP77\A0029745.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP77\A0029753.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP77\A0029757.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP77\A0029764.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP77\A0029768.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP77\A0029780.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP77\A0029784.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP77\A0030780.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP77\A0030784.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP77\A0030792.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP77\A0030796.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP77\A0030802.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP77\A0030806.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP77\A0030814.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP77\A0030818.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP78\A0030833.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP78\A0030836.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP78\A0030844.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP78\A0030848.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP78\A0031844.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP78\A0031848.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP78\A0031857.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP78\A0031861.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP78\A0031867.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP78\A0031871.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP78\A0031877.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP78\A0031881.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP78\A0031887.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP78\A0031891.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP78\A0031897.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP78\A0031901.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP78\A0031911.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP78\A0031915.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP78\A0031921.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP78\A0031925.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP78\A0031931.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP78\A0031935.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP78\A0031943.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP78\A0031947.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP79\A0031963.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP79\A0031967.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP79\A0032963.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP79\A0032967.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP79\A0032975.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP79\A0032979.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP79\A0033975.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP79\A0033979.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP80\A0033993.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP80\A0033997.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP80\A0034005.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP80\A0034009.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP80\A0034017.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP80\A0034021.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP80\A0035017.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP80\A0035021.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP80\A0036017.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP80\A0036021.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP81\A0036046.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP81\A0036050.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP81\A0036057.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP81\A0036061.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP81\A0036067.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP81\A0036071.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP81\A0036077.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP81\A0036081.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP81\A0036114.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP81\A0036118.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP82\A0036142.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP82\A0036146.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP82\A0036152.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP82\A0036156.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP83\A0036187.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP83\A0036191.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP83\A0036198.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP83\A0036202.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP83\A0036209.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP83\A0036213.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP83\A0036219.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP83\A0036223.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP83\A0036239.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP83\A0036243.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP83\A0037239.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP83\A0037243.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP83\A0037250.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP83\A0037255.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP83\A0037261.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP83\A0037266.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP83\A0037275.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP83\A0037280.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP83\A0037287.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP83\A0037292.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP83\A0037307.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP83\A0037312.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP83\A0037319.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP83\A0037324.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP83\A0038319.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP83\A0038324.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP84\A0039319.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP84\A0039324.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP84\A0039334.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP84\A0039339.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP84\A0039345.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP84\A0039350.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP84\A0039363.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP84\A0039368.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP84\A0039375.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP84\A0039380.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP84\A0039388.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP84\A0039393.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP85\A0039399.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP85\A0039404.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP85\A0039417.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP85\A0039422.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP85\A0039429.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP85\A0039434.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP85\A0039441.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP85\A0039446.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP85\A0039453.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP85\A0039458.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP85\A0039464.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP85\A0039469.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP85\A0039477.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP85\A0039482.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP85\A0039488.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP85\A0039493.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP85\A0040488.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP85\A0040493.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP86\A0041488.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP86\A0041493.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP87\A0041541.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP87\A0041546.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP87\A0041559.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP87\A0041564.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP87\A0041571.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP87\A0041576.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP88\A0041590.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP88\A0041595.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP88\A0041603.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP88\A0041608.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP89\A0041618.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP89\A0041623.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP89\A0041633.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP89\A0041638.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP89\A0041646.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP89\A0041651.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP89\A0041657.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP89\A0041662.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP89\A0041670.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP89\A0041675.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP89\A0041683.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP89\A0041688.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP89\A0041694.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP89\A0041699.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP90\A0041725.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP90\A0041730.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP90\A0041738.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP90\A0041743.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP90\A0041751.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP90\A0041756.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP90\A0041764.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP90\A0041769.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP90\A0041778.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP90\A0041783.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP91\A0041800.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP91\A0041805.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP91\A0042800.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP91\A0042805.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP91\A0042815.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP91\A0042820.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP92\A0043815.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP92\A0043820.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP92\A0044815.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP92\A0044820.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP92\A0044869.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP92\A0044874.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP92\A0044883.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP92\A0044888.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP93\A0044913.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP93\A0044917.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP93\A0044927.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP93\A0044933.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP93\A0044963.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP93\A0044968.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP93\A0044976.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP93\A0044983.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP93\A0044990.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP93\A0044995.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP93\A0045003.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP93\A0045009.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP93\A0045018.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP93\A0045024.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP93\A0045033.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP93\A0045038.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP93\A0046033.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP93\A0046039.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP93\A0046062.exe -> Trojan.Small.fb : Nettoyé.
  C:\System Volume Information\_restore{D7170F4F-6DA2-4694-AA63-24AA2571C608}\RP93\A0046063.exe -> Trojan.Small.fb : Nettoyé.
  C:\WINDOWS\Temp\csldh.ren -> Trojan.Small.fb : Nettoyé.
  C:\WINDOWS\Temp\dmiav.ren -> Trojan.Small.fb : Nettoyé.
  
  Fin du rapport
  
  0
2. swiffer
  
  je n'aurais pas accès a l'ordinateur jusqu'a vendredi prochain, n'étant pas chez moi la semaine.
  merci beaucoup philae83 pour l'aide.
  au weekend prochain,
  
  0
Réponse 6 / 7
philae83 Messages postés 12854 Statut Contributeur sécurité 206

bonjour,

tu reposteras un nouveau rapport hijackthis stp.
0
1. swiffer
  
  bonjour, me revoila
  voici le rapport:
  
  Logfile of HijackThis v1.99.1
  Scan saved at 15:13:57, on 19/01/2007
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\QuickTime\qttask.exe
  C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
  C:\Program Files\Efface Historique 21\EffaceHistorique.exe
  C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
  C:\WINDOWS\SOUNDMAN.EXE
  C:\Program Files\Picasa2\PicasaMediaDetector.exe
  C:\Program Files\MSI\Live Update 3\LMonitor.exe
  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
  C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe
  C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
  C:\Program Files\WinZip\WZQKPICK.EXE
  C:\Program Files\Google\Google Desktop Search\GoogleDesktopIndex.exe
  C:\Program Files\Google\Google Desktop Search\GoogleDesktopCrawl.exe
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  C:\Program Files\Alwil Software\Avast4\ashServ.exe
  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  C:\WINDOWS\system32\CTsvcCDA.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Program Files\MSN Toolbar Suite\SL\02.05.0001.1119\fr-fr\msn_sl.exe
  C:\Program Files\Hijackthis Version Française\hijackthis vf.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
  O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
  O2 - BHO: Barre d'outils MSN Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
  O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
  O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
  O4 - HKLM\..\Run: [Efface Historique 2.1] C:\Program Files\Efface Historique 21\EffaceHistorique.exe -s
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
  O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
  O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
  O4 - HKLM\..\Run: [LiveMonitor] C:\Program Files\MSI\Live Update 3\LMonitor.exe
  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
  O4 - HKCU\..\Run: [Creative Detector] "C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe" /R
  O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
  O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
  O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe
  O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
  O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm
  O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
  O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
  O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
  O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
  O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by124w.bay124.mail.live.com/mail/resources/MsnPUpld.cab
  O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
  O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
  O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
  O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
  O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
  O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2007\Win32\RpcDataSrv.exe
  O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2007\RpcSandraSrv.exe
  
  0
  1. philae83 Messages postés 12854 Statut Contributeur sécurité 206 > swiffer
    
    Bonjur,
    
    le rapport semble propre. Où en es tu avec tres problèmes initiaux ?
    ils devraient avoir disparus
    
    si tout est ok pour toi, il faut
    
    démarrer-----------panneau de configuration------------système----------
    
    onglet Restauration système-----------coche la case (Désactiver la restauration système)--------------
    
    redémarre l'ordinateur
    et re activer la restauration système.
    
    0
  2. swiffer > philae83 Messages postés 12854 Statut Contributeur sécurité
    
    bonjour,
    tout est ok. je n'ai plus de problemes de redirection et ma connexion semble en être plus rapide.
    un grand merci pour l'aide.
    
    0
Réponse 7 / 7
Arno59 Messages postés 4603 Date d'inscription Statut Contributeur Dernière intervention 499

Google "vit" des publicités.

Celles ci sont classés du plus privilégié au moins (coté droit) ;-)

Quaero => Que deviens le projet Franco - Allemand ?
https://www.clubic.com/actualite-67793-quaero-allemagne-abandonne.html

Quant à Yahoo => pas de pb apparemment
0

Newsletters