Pc infecté par pleins de virus
Résolu
The-Exploited
Messages postés
46
Statut
Membre
-
Regis59 Messages postés 21143 Date d'inscription Statut Contributeur sécurité Dernière intervention -
Regis59 Messages postés 21143 Date d'inscription Statut Contributeur sécurité Dernière intervention -
Bonsoir, depuis un moment mon ordinateur est beaucoip plus lent qu a la normal, j ai donc fais un scan complet avec mon antivirus(securitoo) et la j ai decouvers un gros paquet de virus :
is a destructive program
email wormwin32 netsky.aa (il en a trouvé 4)
W32/Mabuto:A
P2P worm Win32 VB.dw
voila le log hijackthis :
Logfile of HijackThis v1.99.1
Scan saved at 22:48:18, on 06/02/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
C:\PROGRA~1\SECURI~1\av_fw\backweb\1044199\Program\SERVIC~1.EXE
C:\Program Files\Securitoo\av_fw\Anti-Virus\fsgk32st.exe
C:\Program Files\Securitoo\av_fw\backweb\1044199\program\fsbwsys.exe
C:\Program Files\Securitoo\av_fw\Anti-Virus\FSGK32.EXE
C:\Program Files\Securitoo\av_fw\Anti-Virus\fssm32.exe
C:\Program Files\Securitoo\av_fw\fswsclds.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Securitoo\av_fw\Common\FSMA32.EXE
C:\Program Files\Securitoo\av_fw\Common\FSMB32.EXE
C:\Program Files\Securitoo\av_fw\Common\FCH32.EXE
C:\Program Files\Securitoo\av_fw\Common\FAMEH32.EXE
C:\Program Files\Securitoo\av_fw\Anti-Virus\fsav32.exe
C:\Program Files\Securitoo\av_fw\DFW\Program\fsdfwd.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\ALCWZRD.EXE
C:\WINDOWS\ALCMTR.EXE
C:\ATI-CPanel\atiptaxx.exe
C:\PROGRA~1\MESSAG~1\Demon.exe
C:\Program Files\Securitoo\av_fw\backweb\1044199\Program\BackWeb-1044199.exe
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\Program Files\Securitoo\av_fw\Common\FSM32.EXE
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb11.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\WINDOWS\system32\hphmon06.exe
C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam10\QuickCam10.exe
C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\TribalWeb.net\tribalweb.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\HP\hpcoretech\comp\hptskmgr.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\eMule\emule.exe
C:\Program Files\HIJACKTHIS VF\hijackthis vf.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: RXResultTracker Class - {59879FA4-4790-461c-A1CC-4EC4DE4CA483} - C:\Program Files\RXToolBar\sfcont.dll (file missing)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: Protection Bar - {0D045BAA-4BD3-4C94-BE8B-21536BD6BD9F} - C:\Program Files\Video ActiveX Object\iesplugin.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [Demon] C:\PROGRA~1\MESSAG~1\Demon.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Securitoo\av_fw\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Securitoo\av_fw\TNB\TNBUtil.exe" /CHECKALL
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb11.exe
O4 - HKLM\..\Run: [HPHUPD06] C:\Program Files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HPHmon06] C:\WINDOWS\system32\hphmon06.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [Wanadoo Messager.exe] "C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe" /background
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [helpr] C:\Program Files\SETI\helper.exe -loader -nolog
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [MsgCenterExe] "C:\Program Files\Fichiers communs\Real\Update_OB\RealOneMessageCenter.exe" -osboot
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
O4 - HKLM\..\Run: [LVCOMSX] "C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe"
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\nbj.exe"
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: TribalWeb.net.lnk = C:\Program Files\TribalWeb.net\tribalweb.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\digital imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\digital imaging\bin\hpqtra08.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} -
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O17 - HKLM\System\CCS\Services\Tcpip\..\{96944CF6-D3CF-4389-9335-E3D16C415FD8}: NameServer = 80.10.246.1 80.10.246.132
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Securitoo AntiVirus Firewall (BackWeb Client - 1044199) - Unknown owner - C:\PROGRA~1\SECURI~1\av_fw\backweb\1044199\Program\SERVIC~1.EXE
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\Securitoo\av_fw\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Authentication Agent (FSAA) - Unknown owner - C:\Program Files\Securitoo\av_fw\Common\FSAA.EXE (file missing)
O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\Securitoo\av_fw\backweb\1044199\program\fsbwsys.exe
O23 - Service: F-Secure Distributed Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\DFW\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\Common\FSMA32.EXE
O23 - Service: F-Secure Windows Security Center Legacy Detection Service (Fswsclds) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\fswsclds.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
merci d avance
is a destructive program
email wormwin32 netsky.aa (il en a trouvé 4)
W32/Mabuto:A
P2P worm Win32 VB.dw
voila le log hijackthis :
Logfile of HijackThis v1.99.1
Scan saved at 22:48:18, on 06/02/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
C:\PROGRA~1\SECURI~1\av_fw\backweb\1044199\Program\SERVIC~1.EXE
C:\Program Files\Securitoo\av_fw\Anti-Virus\fsgk32st.exe
C:\Program Files\Securitoo\av_fw\backweb\1044199\program\fsbwsys.exe
C:\Program Files\Securitoo\av_fw\Anti-Virus\FSGK32.EXE
C:\Program Files\Securitoo\av_fw\Anti-Virus\fssm32.exe
C:\Program Files\Securitoo\av_fw\fswsclds.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Securitoo\av_fw\Common\FSMA32.EXE
C:\Program Files\Securitoo\av_fw\Common\FSMB32.EXE
C:\Program Files\Securitoo\av_fw\Common\FCH32.EXE
C:\Program Files\Securitoo\av_fw\Common\FAMEH32.EXE
C:\Program Files\Securitoo\av_fw\Anti-Virus\fsav32.exe
C:\Program Files\Securitoo\av_fw\DFW\Program\fsdfwd.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\ALCWZRD.EXE
C:\WINDOWS\ALCMTR.EXE
C:\ATI-CPanel\atiptaxx.exe
C:\PROGRA~1\MESSAG~1\Demon.exe
C:\Program Files\Securitoo\av_fw\backweb\1044199\Program\BackWeb-1044199.exe
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\Program Files\Securitoo\av_fw\Common\FSM32.EXE
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb11.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\WINDOWS\system32\hphmon06.exe
C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam10\QuickCam10.exe
C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\TribalWeb.net\tribalweb.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\HP\hpcoretech\comp\hptskmgr.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\eMule\emule.exe
C:\Program Files\HIJACKTHIS VF\hijackthis vf.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: RXResultTracker Class - {59879FA4-4790-461c-A1CC-4EC4DE4CA483} - C:\Program Files\RXToolBar\sfcont.dll (file missing)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: Protection Bar - {0D045BAA-4BD3-4C94-BE8B-21536BD6BD9F} - C:\Program Files\Video ActiveX Object\iesplugin.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [Demon] C:\PROGRA~1\MESSAG~1\Demon.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Securitoo\av_fw\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Securitoo\av_fw\TNB\TNBUtil.exe" /CHECKALL
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb11.exe
O4 - HKLM\..\Run: [HPHUPD06] C:\Program Files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HPHmon06] C:\WINDOWS\system32\hphmon06.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [Wanadoo Messager.exe] "C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe" /background
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [helpr] C:\Program Files\SETI\helper.exe -loader -nolog
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [MsgCenterExe] "C:\Program Files\Fichiers communs\Real\Update_OB\RealOneMessageCenter.exe" -osboot
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
O4 - HKLM\..\Run: [LVCOMSX] "C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe"
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\nbj.exe"
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: TribalWeb.net.lnk = C:\Program Files\TribalWeb.net\tribalweb.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\digital imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\digital imaging\bin\hpqtra08.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} -
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O17 - HKLM\System\CCS\Services\Tcpip\..\{96944CF6-D3CF-4389-9335-E3D16C415FD8}: NameServer = 80.10.246.1 80.10.246.132
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Securitoo AntiVirus Firewall (BackWeb Client - 1044199) - Unknown owner - C:\PROGRA~1\SECURI~1\av_fw\backweb\1044199\Program\SERVIC~1.EXE
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\Securitoo\av_fw\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Authentication Agent (FSAA) - Unknown owner - C:\Program Files\Securitoo\av_fw\Common\FSAA.EXE (file missing)
O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\Securitoo\av_fw\backweb\1044199\program\fsbwsys.exe
O23 - Service: F-Secure Distributed Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\DFW\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\Common\FSMA32.EXE
O23 - Service: F-Secure Windows Security Center Legacy Detection Service (Fswsclds) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\fswsclds.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
merci d avance
19 réponses
-
Salut
# Télécharge ceci: (merci a S!RI pour ce petit programme).
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1,
voila a quoi cela ressemble : http://siri.urz.free.fr/Fix/SmitfraudFix.php
il va générer un rapport : copie/colle le sur le poste stp.
++ -
SmitFraudFix v2.131
Rapport fait à 23:01:55,34, 06/02/2007
Executé à partir de C:\Documents and Settings\Rudy\Mes documents\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal
»»»»»»»»»»»»»»»»»»»»»»»» C:\
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\PLANET SATURN
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\PLANET SATURN\Application Data
»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\PLANET~1\Favoris
»»»»»»»»»»»»»»»»»»»»»»»» Bureau
»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""
»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""
»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32
»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
»»»»»»»»»»»»»»»»»»»»»»»» Fin -
ok,
Télécharge Blacklight (de F-Secure) :
https://europe.f-secure.com/exclude/blacklight/index.shtml
et sauvegarde le sur ton Bureau.
Double-clique blbeta.exe et accepte la licence ;clique Scan puis Next
Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).
Copie et colle le contenu de ce rapport dans ta prochaine réponse
@+
-
02/07/07 01:41:04 [Info]: BlackLight Engine 1.0.55 initialized
02/07/07 01:41:04 [Info]: OS: 5.1 build 2600 (Service Pack 2)
02/07/07 01:41:04 [Note]: 7019 4
02/07/07 01:41:04 [Note]: 7005 0
02/07/07 01:41:09 [Note]: 7006 0
02/07/07 01:41:09 [Note]: 7011 3020
02/07/07 01:41:09 [Note]: 7026 0
02/07/07 01:41:09 [Note]: 7026 0
02/07/07 01:41:29 [Note]: FSRAW library version 1.7.1021
02/07/07 01:51:49 [Note]: 2000 1012
02/07/07 01:55:02 [Note]: 7007 0
-
-
-
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
Salut
ok, fais ce qui est indiqué sur ce lien stp :
virus methode preliminaire de desinfection version fr
@+ -
poste les rapports !!!
++
La sagesse, c'est d'avoir des rêves suffisamment grands pour ne pas les
perdre de vue lorsqu'on les poursuit. (Oscar Wilde)-
---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------
+ Créé à: 16:44:20 10/02/2007
+ Résultat de l'analyse:
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\\{0D045BAA-4BD3-4C94-BE8B-21536BD6BD9F} -> Adware.Generic : Ignoré.
HKU\S-1-5-21-3865061517-2869481174-3347617312-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0D045BAA-4BD3-4C94-BE8B-21536BD6BD9F} -> Adware.Generic : Ignoré.
HKU\S-1-5-21-3865061517-2869481174-3347617312-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{5929CD6E-2062-44A4-B2C5-2C7E78FBAB38} -> Adware.Generic : Ignoré.
HKU\S-1-5-21-3865061517-2869481174-3347617312-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{5D4831E0-5A7C-4A46-AFD5-A79AB8CE36C2} -> Adware.Generic : Ignoré.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{59879FA4-4790-461c-A1CC-4EC4DE4CA483} -> Adware.RXToolbar : Ignoré.
HKU\S-1-5-21-3865061517-2869481174-3347617312-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{59879FA4-4790-461C-A1CC-4EC4DE4CA483} -> Adware.RXToolbar : Ignoré.
C:\Program Files\DAEMON Tools\SetupDTSB.exe -> Adware.SaveNow : Ignoré.
HKLM\SOFTWARE\Classes\WASPChk.WASPChk -> Adware.WinAntiSpyware : Ignoré.
HKLM\SOFTWARE\Classes\WASPChk.WASPChk\CLSID -> Adware.WinAntiSpyware : Ignoré.
C:\Documents and Settings\PLANET SATURN\Cookies\planet_saturn@247realmedia[1].txt -> TrackingCookie.247realmedia : Ignoré.
C:\Documents and Settings\PLANET SATURN\Cookies\planet_saturn@247realmedia[2].txt -> TrackingCookie.247realmedia : Ignoré.
C:\Documents and Settings\PLANET SATURN\Cookies\planet_saturn@2o7[1].txt -> TrackingCookie.2o7 : Ignoré.
C:\Documents and Settings\PLANET SATURN\Cookies\planet_saturn@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Ignoré.
C:\Documents and Settings\PLANET SATURN\Cookies\planet_saturn@msnportal.112.2o7[2].txt -> TrackingCookie.2o7 : Ignoré.
C:\Documents and Settings\PLANET SATURN\Cookies\planet_saturn@adbrite[2].txt -> TrackingCookie.Adbrite : Ignoré.
C:\Documents and Settings\PLANET SATURN\Cookies\planet_saturn@adtech[2].txt -> TrackingCookie.Adtech : Ignoré.
C:\Documents and Settings\PLANET SATURN\Cookies\planet_saturn@adtech[3].txt -> TrackingCookie.Adtech : Ignoré.
C:\Documents and Settings\PLANET SATURN\Cookies\planet_saturn@bluestreak[2].txt -> TrackingCookie.Bluestreak : Ignoré.
C:\Documents and Settings\PLANET SATURN\Cookies\planet_saturn@bluestreak[3].txt -> TrackingCookie.Bluestreak : Ignoré.
C:\Documents and Settings\PLANET SATURN\Cookies\planet_saturn@burstnet[2].txt -> TrackingCookie.Burstnet : Ignoré.
C:\Documents and Settings\PLANET SATURN\Cookies\planet_saturn@www.burstnet[1].txt -> TrackingCookie.Burstnet : Ignoré.
C:\Documents and Settings\PLANET SATURN\Cookies\planet_saturn@www.burstnet[2].txt -> TrackingCookie.Burstnet : Ignoré.
C:\Documents and Settings\PLANET SATURN\Cookies\planet_saturn@casalemedia[1].txt -> TrackingCookie.Casalemedia : Ignoré.
C:\Documents and Settings\PLANET SATURN\Cookies\planet_saturn@casalemedia[2].txt -> TrackingCookie.Casalemedia : Ignoré.
C:\Documents and Settings\PLANET SATURN\Cookies\planet_saturn@ad1.clickhype[2].txt -> TrackingCookie.Clickhype : Ignoré.
C:\Documents and Settings\PLANET SATURN\Cookies\planet_saturn@com[1].txt -> TrackingCookie.Com : Ignoré.
C:\Documents and Settings\PLANET SATURN\Cookies\planet_saturn@fl01.ct2.comclick[2].txt -> TrackingCookie.Comclick : Ignoré.
C:\Documents and Settings\PLANET SATURN\Cookies\planet_saturn@estat[1].txt -> TrackingCookie.Estat : Ignoré.
C:\Documents and Settings\PLANET SATURN\Cookies\planet_saturn@estat[2].txt -> TrackingCookie.Estat : Ignoré.
C:\Documents and Settings\PLANET SATURN\Cookies\planet_saturn@hotlog[2].txt -> TrackingCookie.Hotlog : Ignoré.
C:\Documents and Settings\PLANET SATURN\Cookies\planet_saturn@vad.mainentrypoint[2].txt -> TrackingCookie.Mainentrypoint : Ignoré.
C:\Documents and Settings\PLANET SATURN\Cookies\planet_saturn@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Ignoré.
C:\Documents and Settings\PLANET SATURN\Cookies\planet_saturn@serving-sys[1].txt -> TrackingCookie.Serving-sys : Ignoré.
C:\Documents and Settings\PLANET SATURN\Cookies\planet_saturn@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Ignoré.
C:\Documents and Settings\PLANET SATURN\Cookies\planet_saturn@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Ignoré.
C:\Documents and Settings\PLANET SATURN\Cookies\planet_saturn@spylog[1].txt -> TrackingCookie.Spylog : Ignoré.
C:\Documents and Settings\PLANET SATURN\Cookies\planet_saturn@statcounter[2].txt -> TrackingCookie.Statcounter : Ignoré.
C:\Documents and Settings\PLANET SATURN\Cookies\planet_saturn@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Ignoré.
C:\Documents and Settings\PLANET SATURN\Cookies\planet_saturn@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Ignoré.
C:\Documents and Settings\PLANET SATURN\Cookies\planet_saturn@tribalfusion[1].txt -> TrackingCookie.Tribalfusion : Ignoré.
C:\Documents and Settings\PLANET SATURN\Cookies\planet_saturn@tribalfusion[2].txt -> TrackingCookie.Tribalfusion : Ignoré.
C:\Documents and Settings\PLANET SATURN\Cookies\planet_saturn@weborama[2].txt -> TrackingCookie.Weborama : Ignoré.
C:\Documents and Settings\PLANET SATURN\Cookies\planet_saturn@weborama[3].txt -> TrackingCookie.Weborama : Ignoré.
C:\Documents and Settings\PLANET SATURN\Cookies\planet_saturn@clickthrough.wegcash[2].txt -> TrackingCookie.Wegcash : Ignoré.
C:\Documents and Settings\PLANET SATURN\Cookies\planet_saturn@programs.wegcash[2].txt -> TrackingCookie.Wegcash : Ignoré.
C:\Documents and Settings\PLANET SATURN\Cookies\planet_saturn@yadro[2].txt -> TrackingCookie.Yadro : Ignoré.
C:\Documents and Settings\PLANET SATURN\Cookies\planet_saturn@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Ignoré.
Fin du rapport
BitDefender Online Scanner
Scan report generated at: Sun, Feb 11, 2007 - 01:11:08
Scan path: C:\;D:\;E:\;F:\;G:\;
Statistics
Time
08:19:50
Files
532152
Folders
8470
Boot Sectors
2
Archives
12874
Packed Files
22756
Results
Identified Viruses
2
Infected Files
5
Suspect Files
0
Warnings
0
Disinfected
0
Deleted Files
5
Engines Info
Virus Definitions
420002
Engine build
AVCORE v1.0 (build 2371) (i386) (Dec 13 2006 11:16:42)
Scan plugins
14
Archive plugins
38
Unpack plugins
6
E-mail plugins
6
System plugins
1
Scan Settings
First Action
Disinfect
Second Action
Delete
Heuristics
Yes
Enable Warnings
Yes
Scanned Extensions
*;
Exclude Extensions
Scan Emails
Yes
Scan Archives
Yes
Scan Packed
Yes
Scan Files
Yes
Scan Boot
Yes
Scanned File
Status
C:\Documents and Settings\PLANET SATURN\Local Settings\Application Data\Identities\{C045C779-B3DB-4ADA-BC65-0898B1E9AAD0}\Microsoft\Outlook Express\Boîte de réception.dbx=>(message 399)=>[Subject: Hello][Date: Tue, 11 Jul 2006 10:22:02 +0200]=>(MIME part)=>Details.zip=>Details.txt .exe
Infected with: Win32.Netsky.AA@mm
C:\Documents and Settings\PLANET SATURN\Local Settings\Application Data\Identities\{C045C779-B3DB-4ADA-BC65-0898B1E9AAD0}\Microsoft\Outlook Express\Boîte de réception.dbx=>(message 399)=>[Subject: Hello][Date: Tue, 11 Jul 2006 10:22:02 +0200]=>(MIME part)=>Details.zip=>Details.txt .exe
Disinfection failed
C:\Documents and Settings\PLANET SATURN\Local Settings\Application Data\Identities\{C045C779-B3DB-4ADA-BC65-0898B1E9AAD0}\Microsoft\Outlook Express\Boîte de réception.dbx=>(message 399)=>[Subject: Hello][Date: Tue, 11 Jul 2006 10:22:02 +0200]=>(MIME part)=>Details.zip=>Details.txt .exe
Deleted
C:\Documents and Settings\PLANET SATURN\Local Settings\Application Data\Identities\{C045C779-B3DB-4ADA-BC65-0898B1E9AAD0}\Microsoft\Outlook Express\Boîte de réception.dbx=>(message 399)=>[Subject: Hello][Date: Tue, 11 Jul 2006 10:22:02 +0200]=>(MIME part)=>Details.zip
Updated
C:\Documents and Settings\PLANET SATURN\Local Settings\Application Data\Identities\{C045C779-B3DB-4ADA-BC65-0898B1E9AAD0}\Microsoft\Outlook Express\Boîte de réception.dbx=>(message 399)=>[Subject: Hello][Date: Tue, 11 Jul 2006 10:22:02 +0200]=>(MIME part)
Updated
C:\Documents and Settings\PLANET SATURN\Local Settings\Application Data\Identities\{C045C779-B3DB-4ADA-BC65-0898B1E9AAD0}\Microsoft\Outlook Express\Boîte de réception.dbx=>(message 399)
Updated
C:\Documents and Settings\PLANET SATURN\Local Settings\Application Data\Identities\{C045C779-B3DB-4ADA-BC65-0898B1E9AAD0}\Microsoft\Outlook Express\Boîte de réception.dbx
Update failed
C:\Documents and Settings\PLANET SATURN\Local Settings\Application Data\Identities\{C045C779-B3DB-4ADA-BC65-0898B1E9AAD0}\Microsoft\Outlook Express\Boîte de réception.dbx=>(message 422)=>[Subject: Important][Date: Sat, 15 Jul 2006 00:33:30 +0200]=>(MIME part)=>Informations.zip=>Informations.txt .exe
Infected with: Win32.Netsky.AA@mm
C:\Documents and Settings\PLANET SATURN\Local Settings\Application Data\Identities\{C045C779-B3DB-4ADA-BC65-0898B1E9AAD0}\Microsoft\Outlook Express\Boîte de réception.dbx=>(message 422)=>[Subject: Important][Date: Sat, 15 Jul 2006 00:33:30 +0200]=>(MIME part)=>Informations.zip=>Informations.txt .exe
Disinfection failed
C:\Documents and Settings\PLANET SATURN\Local Settings\Application Data\Identities\{C045C779-B3DB-4ADA-BC65-0898B1E9AAD0}\Microsoft\Outlook Express\Boîte de réception.dbx=>(message 422)=>[Subject: Important][Date: Sat, 15 Jul 2006 00:33:30 +0200]=>(MIME part)=>Informations.zip=>Informations.txt .exe
Deleted
C:\Documents and Settings\PLANET SATURN\Local Settings\Application Data\Identities\{C045C779-B3DB-4ADA-BC65-0898B1E9AAD0}\Microsoft\Outlook Express\Boîte de réception.dbx=>(message 422)=>[Subject: Important][Date: Sat, 15 Jul 2006 00:33:30 +0200]=>(MIME part)=>Informations.zip
Updated
C:\Documents and Settings\PLANET SATURN\Local Settings\Application Data\Identities\{C045C779-B3DB-4ADA-BC65-0898B1E9AAD0}\Microsoft\Outlook Express\Boîte de réception.dbx=>(message 422)=>[Subject: Important][Date: Sat, 15 Jul 2006 00:33:30 +0200]=>(MIME part)
Updated
C:\Documents and Settings\PLANET SATURN\Local Settings\Application Data\Identities\{C045C779-B3DB-4ADA-BC65-0898B1E9AAD0}\Microsoft\Outlook Express\Boîte de réception.dbx=>(message 422)
Updated
C:\Documents and Settings\PLANET SATURN\Local Settings\Application Data\Identities\{C045C779-B3DB-4ADA-BC65-0898B1E9AAD0}\Microsoft\Outlook Express\Boîte de réception.dbx
Update failed
C:\Documents and Settings\PLANET SATURN\Local Settings\Application Data\Identities\{C045C779-B3DB-4ADA-BC65-0898B1E9AAD0}\Microsoft\Outlook Express\Boîte de réception.dbx=>(message 446)=>[Subject: Hello][Date: Wed, 5 Jul 2006 00:40:23 +0200]=>(MIME part)=>Informations.zip=>Informations.txt .exe
Infected with: Win32.Netsky.AA@mm
C:\Documents and Settings\PLANET SATURN\Local Settings\Application Data\Identities\{C045C779-B3DB-4ADA-BC65-0898B1E9AAD0}\Microsoft\Outlook Express\Boîte de réception.dbx=>(message 446)=>[Subject: Hello][Date: Wed, 5 Jul 2006 00:40:23 +0200]=>(MIME part)=>Informations.zip=>Informations.txt .exe
Disinfection failed
C:\Documents and Settings\PLANET SATURN\Local Settings\Application Data\Identities\{C045C779-B3DB-4ADA-BC65-0898B1E9AAD0}\Microsoft\Outlook Express\Boîte de réception.dbx=>(message 446)=>[Subject: Hello][Date: Wed, 5 Jul 2006 00:40:23 +0200]=>(MIME part)=>Informations.zip=>Informations.txt .exe
Deleted
C:\Documents and Settings\PLANET SATURN\Local Settings\Application Data\Identities\{C045C779-B3DB-4ADA-BC65-0898B1E9AAD0}\Microsoft\Outlook Express\Boîte de réception.dbx=>(message 446)=>[Subject: Hello][Date: Wed, 5 Jul 2006 00:40:23 +0200]=>(MIME part)=>Informations.zip
Updated
C:\Documents and Settings\PLANET SATURN\Local Settings\Application Data\Identities\{C045C779-B3DB-4ADA-BC65-0898B1E9AAD0}\Microsoft\Outlook Express\Boîte de réception.dbx=>(message 446)=>[Subject: Hello][Date: Wed, 5 Jul 2006 00:40:23 +0200]=>(MIME part)
Updated
C:\Documents and Settings\PLANET SATURN\Local Settings\Application Data\Identities\{C045C779-B3DB-4ADA-BC65-0898B1E9AAD0}\Microsoft\Outlook Express\Boîte de réception.dbx=>(message 446)
Updated
C:\Documents and Settings\PLANET SATURN\Local Settings\Application Data\Identities\{C045C779-B3DB-4ADA-BC65-0898B1E9AAD0}\Microsoft\Outlook Express\Boîte de réception.dbx
Update failed
C:\Documents and Settings\PLANET SATURN\Local Settings\Application Data\Identities\{C045C779-B3DB-4ADA-BC65-0898B1E9AAD0}\Microsoft\Outlook Express\Boîte de réception.dbx=>(message 472)=>[Subject: Hi][Date: Wed, 14 Jun 2006 23:20:45 +0200]=>(MIME part)=>Data.zip=>Data.txt .exe
Infected with: Win32.Netsky.AA@mm
C:\Documents and Settings\PLANET SATURN\Local Settings\Application Data\Identities\{C045C779-B3DB-4ADA-BC65-0898B1E9AAD0}\Microsoft\Outlook Express\Boîte de réception.dbx=>(message 472)=>[Subject: Hi][Date: Wed, 14 Jun 2006 23:20:45 +0200]=>(MIME part)=>Data.zip=>Data.txt .exe
Disinfection failed
C:\Documents and Settings\PLANET SATURN\Local Settings\Application Data\Identities\{C045C779-B3DB-4ADA-BC65-0898B1E9AAD0}\Microsoft\Outlook Express\Boîte de réception.dbx=>(message 472)=>[Subject: Hi][Date: Wed, 14 Jun 2006 23:20:45 +0200]=>(MIME part)=>Data.zip=>Data.txt .exe
Deleted
C:\Documents and Settings\PLANET SATURN\Local Settings\Application Data\Identities\{C045C779-B3DB-4ADA-BC65-0898B1E9AAD0}\Microsoft\Outlook Express\Boîte de réception.dbx=>(message 472)=>[Subject: Hi][Date: Wed, 14 Jun 2006 23:20:45 +0200]=>(MIME part)=>Data.zip
Updated
C:\Documents and Settings\PLANET SATURN\Local Settings\Application Data\Identities\{C045C779-B3DB-4ADA-BC65-0898B1E9AAD0}\Microsoft\Outlook Express\Boîte de réception.dbx=>(message 472)=>[Subject: Hi][Date: Wed, 14 Jun 2006 23:20:45 +0200]=>(MIME part)
Updated
C:\Documents and Settings\PLANET SATURN\Local Settings\Application Data\Identities\{C045C779-B3DB-4ADA-BC65-0898B1E9AAD0}\Microsoft\Outlook Express\Boîte de réception.dbx=>(message 472)
Updated
C:\Documents and Settings\PLANET SATURN\Local Settings\Application Data\Identities\{C045C779-B3DB-4ADA-BC65-0898B1E9AAD0}\Microsoft\Outlook Express\Boîte de réception.dbx
Update failed
C:\Documents and Settings\PLANET SATURN\Local Settings\Application Data\Identities\{C045C779-B3DB-4ADA-BC65-0898B1E9AAD0}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 96)=>[Subject: Hello][Date: Tue, 7 Feb 2006 07:44:26 +0100]=>(MIME part)=>message.zip=>message.txt .scr
Infected with: Win32.Mabutu.A@mm
C:\Documents and Settings\PLANET SATURN\Local Settings\Application Data\Identities\{C045C779-B3DB-4ADA-BC65-0898B1E9AAD0}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 96)=>[Subject: Hello][Date: Tue, 7 Feb 2006 07:44:26 +0100]=>(MIME part)=>message.zip=>message.txt .scr
Deleted
C:\Documents and Settings\PLANET SATURN\Local Settings\Application Data\Identities\{C045C779-B3DB-4ADA-BC65-0898B1E9AAD0}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 96)=>[Subject: Hello][Date: Tue, 7 Feb 2006 07:44:26 +0100]=>(MIME part)=>message.zip
Updated
C:\Documents and Settings\PLANET SATURN\Local Settings\Application Data\Identities\{C045C779-B3DB-4ADA-BC65-0898B1E9AAD0}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 96)=>[Subject: Hello][Date: Tue, 7 Feb 2006 07:44:26 +0100]=>(MIME part)
Updated
C:\Documents and Settings\PLANET SATURN\Local Settings\Application Data\Identities\{C045C779-B3DB-4ADA-BC65-0898B1E9AAD0}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 96)
Updated
C:\Documents and Settings\PLANET SATURN\Local Settings\Application Data\Identities\{C045C779-B3DB-4ADA-BC65-0898B1E9AAD0}\Microsoft\Outlook Express\Éléments supprimés.dbx
Update failed
Logfile of HijackThis v1.99.1
Scan saved at 01:34:25, on 11/02/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\SECURI~1\av_fw\backweb\1044199\Program\SERVIC~1.EXE
C:\Program Files\Securitoo\av_fw\Anti-Virus\fsgk32st.exe
C:\Program Files\Securitoo\av_fw\backweb\1044199\program\fsbwsys.exe
C:\Program Files\Securitoo\av_fw\Anti-Virus\FSGK32.EXE
C:\Program Files\Securitoo\av_fw\Anti-Virus\fssm32.exe
C:\Program Files\Securitoo\av_fw\fswsclds.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Securitoo\av_fw\Common\FSMA32.EXE
C:\Program Files\Securitoo\av_fw\Common\FSMB32.EXE
C:\Program Files\Securitoo\av_fw\Common\FCH32.EXE
C:\Program Files\Securitoo\av_fw\Common\FAMEH32.EXE
C:\Program Files\Securitoo\av_fw\Anti-Virus\fsav32.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\ALCWZRD.EXE
C:\WINDOWS\ALCMTR.EXE
C:\ATI-CPanel\atiptaxx.exe
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\PROGRA~1\MESSAG~1\Demon.exe
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\Program Files\Securitoo\av_fw\Common\FSM32.EXE
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb11.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\WINDOWS\system32\hphmon06.exe
C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
C:\Program Files\Securitoo\av_fw\backweb\1044199\Program\BackWeb-1044199.exe
C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam10\QuickCam10.exe
C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\HP\hpcoretech\comp\hptskmgr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\BitTorrent\bittorrent.exe
C:\Program Files\TribalWeb.net\tribalweb.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Securitoo\av_fw\DFW\Program\fsdfwd.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\HIJACKTHIS VF\hijackthis vf.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {59879FA4-4790-461c-A1CC-4EC4DE4CA483} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: (no name) - {0D045BAA-4BD3-4C94-BE8B-21536BD6BD9F} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [Demon] C:\PROGRA~1\MESSAG~1\Demon.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Securitoo\av_fw\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Securitoo\av_fw\TNB\TNBUtil.exe" /CHECKALL
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb11.exe
O4 - HKLM\..\Run: [HPHUPD06] C:\Program Files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HPHmon06] C:\WINDOWS\system32\hphmon06.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [Wanadoo Messager.exe] "C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe" /background
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [helpr] C:\Program Files\SETI\helper.exe -loader -nolog
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
O4 - HKLM\..\Run: [LVCOMSX] "C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\nbj.exe"
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: TribalWeb.net.lnk = C:\Program Files\TribalWeb.net\tribalweb.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\digital imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\digital imaging\bin\hpqtra08.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} -
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {85D1F3B2-2A21-11D7-97B9-0010DC2A6243} (SecureLogin class) - http://secure2.comned.com/signuptemplates/securelogin-devel.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{96944CF6-D3CF-4389-9335-E3D16C415FD8}: NameServer = 80.10.246.130 80.10.246.3
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Securitoo AntiVirus Firewall (BackWeb Client - 1044199) - Unknown owner - C:\PROGRA~1\SECURI~1\av_fw\backweb\1044199\Program\SERVIC~1.EXE
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\Securitoo\av_fw\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Authentication Agent (FSAA) - Unknown owner - C:\Program Files\Securitoo\av_fw\Common\FSAA.EXE (file missing)
O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\Securitoo\av_fw\backweb\1044199\program\fsbwsys.exe
O23 - Service: F-Secure Distributed Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\DFW\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\Common\FSMA32.EXE
O23 - Service: F-Secure Windows Security Center Legacy Detection Service (Fswsclds) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\fswsclds.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
Désolé pour le temps que j ai mis a repondre.
Merci d avance.
-
-
Salut
as tu supprimé tout ce qu'avg t'a trouvé ???
où en sont tes soucis ???
++ -
J ai refais un scanner avec mon antibirus et il me di que j ai encor 6 infections :s
-
Salut
poste le rapport de ton antivirus stp
++-
Rapport d'analyse
vendredi 16 février 2007 23:16:43
Options
--------------------------------------------------------------------------------
Cible ::
C:\
Action:
Interroger l'utilisateur après l'analyse
Options d'analyse :
Analyser tous les fichiers
Analyser le contenu des archives : actif
Moteurs d'analyse :
F-Secure F-PROT: 3.12.410, 2007-02-14
F-Secure AVP: 6.00.167, 2007-02-17
F-Secure Orion: 1.02.21, 2007-02-16
Résultats
--------------------------------------------------------------------------------
Secteurs d'amorçage
Analysés: 1
Infectés: 0
Suspects: 0
Désinfectés: 0
Fichiers
Analysés: 321139
Infectés: 6
Suspects: 0
Désinfectés: 0
Renommés: 0
Supprimés: 0
Mis en quarantaine: 0
Rapport
--------------------------------------------------------------------------------
C:\Documents and Settings\Rudy\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\cortado-nosound.jar-60dc48be-33b1497b.zip\com\fluendo\player\Configure.class Infection: is a destructive program
C:\Documents and Settings\PLANET SATURN\Local Settings\Application Data\Identities\{C045C779-B3DB-4ADA-BC65-0898B1E9AAD0}\Microsoft\Outlook Express\Boîte de réception.dbx\s@sandnsand.com s@sandnsand.com, Important.eml\[From s@sandnsand.com][Subject:Important]Informations.zip\Informations.txt .exe Infection: Email-Worm.Win32.NetSky.aa
C:\Documents and Settings\PLANET SATURN\Local Settings\Application Data\Identities\{C045C779-B3DB-4ADA-BC65-0898B1E9AAD0}\Microsoft\Outlook Express\Boîte de réception.dbx\razor@rubipina.com razor@rubipina.com, Hello.eml\[From razor@rubipina.com][Subject:Hello]Details.zip\Details.txt .exe Infection: Email-Worm.Win32.NetSky.aa
C:\Documents and Settings\PLANET SATURN\Local Settings\Application Data\Identities\{C045C779-B3DB-4ADA-BC65-0898B1E9AAD0}\Microsoft\Outlook Express\Boîte de réception.dbx\mobstersurveysurvey@mantori.com mobstersurveysurvey@mantori.com, Hello.eml\[From mobstersurveysurvey@mantori.com][Subject:Hello]Informations.zip\Informations.txt .exe Infection: Email-Worm.Win32.NetSky.aa
C:\Documents and Settings\PLANET SATURN\Local Settings\Application Data\Identities\{C045C779-B3DB-4ADA-BC65-0898B1E9AAD0}\Microsoft\Outlook Express\Boîte de réception.dbx\structuredsettlements@tagidli.com structuredsettlements@tagidli.com, Hi.eml\[From structuredsettlements@tagidli.com][Subject:Hi]Data.zip\Data.txt .exe Infection: Email-Worm.Win32.NetSky.aa
C:\Documents and Settings\PLANET SATURN\Local Settings\Application Data\Identities\{C045C779-B3DB-4ADA-BC65-0898B1E9AAD0}\Microsoft\Outlook Express\Éléments supprimés.dbx\ecalon@hotmail.com ecalon@hotmail.com, Hello.eml\[From ][Subject:Hello]message.zip\message.txt .scr Infection: W32/Mabuto.A
--------------------------------------------------------------------------------
Erreur d'ouverture du fichier C:\pagefile.sys
Impossible d'ouvrir le fichier dans l'archive C:\WINDOWS\system32\bios1.rom
Impossible de lire le fichier C:\WINDOWS\system32\drivers\AvgAsCln.sys [F-Secure Orion]
Erreur d'ouverture du fichier C:\WINDOWS\system32\drivers\sptd.sys
Erreur d'ouverture du fichier C:\WINDOWS\system32\config\default
Erreur d'ouverture du fichier C:\WINDOWS\system32\config\SAM
Erreur d'ouverture du fichier C:\WINDOWS\system32\config\SECURITY
Erreur d'ouverture du fichier C:\WINDOWS\system32\config\system
Impossible de lire le fichier C:\WINDOWS\system32\config\systemprofile\Modèles\excel.xls [F-Secure Orion]
Impossible de lire le fichier C:\WINDOWS\system32\config\systemprofile\Modèles\winword.doc [F-Secure Orion]
Erreur d'ouverture du fichier C:\WINDOWS\system32\CatRoot2\edb.log
Erreur d'ouverture du fichier C:\WINDOWS\system32\CatRoot2\tmp.edb
Impossible d'ouvrir le fichier dans l'archive C:\WINDOWS\I386\BIOS1.RO_
Impossible de lire le fichier C:\WINDOWS\I386\EXCEL.XL_\excel.xls [F-Secure Orion]
Impossible de lire le fichier C:\WINDOWS\I386\FP40EXT.CAB\fpmmc.msc [F-Secure Orion]
Impossible de lire le fichier C:\WINDOWS\I386\WINWORD.DO_\winword.doc [F-Secure Orion]
Impossible de lire le fichier C:\WINDOWS\Downloaded Program Files\bdcore.dll [F-Secure Orion]
Impossible de lire le fichier C:\WINDOWS\Downloaded Program Files\libfn.dll [F-Secure Orion]
Impossible d'ouvrir le fichier dans l'archive C:\WINDOWS\.file_store_32\main_file_cache.dat
Impossible d'ouvrir le fichier dans l'archive C:\WINDOWS\.file_store_32\main_file_cache.idx4
Impossible d'ouvrir le fichier dans l'archive C:\RECYCLER\S-1-5-21-3865061517-2869481174-3347617312-1006\Dc14.nrg
Impossible de lire le fichier C:\RECYCLER\S-1-5-21-3865061517-2869481174-3347617312-1006\Dc26.rar\Burzum\1993 - Burzum + Aske (EP)\Thumbs.db [F-Secure Orion]
Impossible de lire le fichier C:\RECYCLER\S-1-5-21-3865061517-2869481174-3347617312-1006\Dc26.rar\Burzum\1993 - Det Som Engang Var\Thumbs.db [F-Secure Orion]
Impossible de lire le fichier C:\RECYCLER\S-1-5-21-3865061517-2869481174-3347617312-1006\Dc26.rar\Burzum\1994 - Hvis Lyset Tar Oss\Thumbs.db [F-Secure Orion]
Impossible de lire le fichier C:\RECYCLER\S-1-5-21-3865061517-2869481174-3347617312-1006\Dc26.rar\Burzum\1996 - Filosofem\Thumbs.db [F-Secure Orion]
Impossible de lire le fichier C:\RECYCLER\S-1-5-21-3865061517-2869481174-3347617312-1006\Dc26.rar\Burzum\1997 - Daudi Baldrs\Thumbs.db [F-Secure Orion]
Impossible de lire le fichier C:\RECYCLER\S-1-5-21-3865061517-2869481174-3347617312-1006\Dc26.rar\Burzum\1999 - Hlidskjalf\Thumbs.db [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\thriXXX\3D-GoGo\fc3DGoGoKeygen.exe [F-Secure Orion]
Impossible d'ouvrir le fichier dans l'archive C:\Program Files\Steam\SteamApps\_exploited_\half-life 2 deathmatch\hl2mp\sound\admin_plugin\goodluck.mp3
Impossible d'ouvrir le fichier dans l'archive C:\Program Files\Steam\SteamApps\_exploited_\half-life 2 deathmatch\hl2mp\sound\admin_plugin\waitingforsuspect.mp3
Erreur d'ouverture du fichier C:\Program Files\Securitoo\av_fw\Common\admin.pub
Erreur d'ouverture du fichier C:\Program Files\Securitoo\av_fw\Common\policy.ipf
Impossible de lire le fichier C:\Program Files\Securitoo\av_fw\Common\custom\custom1\img\fw\Thumbs.db [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Securitoo\av_fw\Common\custom\custom1\img\av\Thumbs.db [F-Secure Orion]
Erreur d'ouverture du fichier C:\Program Files\Securitoo\av_fw\backweb\1044199\Users\Default\Data\chandir.dat
Erreur d'ouverture du fichier C:\Program Files\Securitoo\av_fw\backweb\1044199\Users\Default\Data\D0000000.FCS
Erreur d'ouverture du fichier C:\Program Files\Securitoo\av_fw\backweb\1044199\Users\Default\Data\L0000001.FCS
Erreur d'ouverture du fichier C:\Program Files\Securitoo\av_fw\backweb\1044199\Users\Default\Data\prs.dat
Erreur d'ouverture du fichier C:\Program Files\Securitoo\av_fw\backweb\1044199\Users\Default\Data\storydb.dat
Impossible de lire le fichier C:\Program Files\Securitoo\av_fw\backweb\1044199\Users\Default\Data\16c8\e634720\CustomisationPackage.jar\program\img\fw\Thumbs.db [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Securitoo\av_fw\backweb\1044199\Users\Default\Data\16c8\e634720\CustomisationPackage.jar\program\img\av\Thumbs.db [F-Secure Orion]
L'analyse de C:\Program Files\Prey\base\pak001.pk4\dds\textures\decals\evilglyphrow_decal_s.dds a été interrompue [F-Secure AVP]
Impossible de lire le fichier C:\Program Files\Microsoft Works\Normal.bin [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\chlbmfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\chldcfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\chldhfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\chldpfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\chlelfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\chlepfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\chlwhfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\chlwkefr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\fitaafr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\fitdffr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\fitmpfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\fitstfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\funbwfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\fundlfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\fundrfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\funmafr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\funmpsfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\funmsfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\funplfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\funptfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\funrpfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\funsufr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\funvlfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\funvpdfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\fwkcffr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\fwkipfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\fwklcfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\fwkpbfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\fwkqwfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\fwktrefr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\fwkwsfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\G09P06fr.wwp [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\gchbrafr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\gchlnafr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\gchonafr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\gchpiafr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\gchpikfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\gchplafr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\gchvrafr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\gphinvfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\gphlp1fr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\gphlp2fr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\gphmcfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\gphmstfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\gphmswfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\gphpllfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\gphtttfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\hhrclfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\hhrcsfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\hhrfhfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\hhrfoofr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\hhrgenfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\hhripfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\hhrldcfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\hhrpbwfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\hhrpotfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\hhrpplfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\hhrtycfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\hhrwopfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\himhbfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\himmcfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\himwrfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\inspufr.wwp [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\invbkfr.wwd [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\invvdfr.wwd [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\letelfr.wwp [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\letmofr.wwp [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\letprfr.wwp [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\lstclufr.wwd [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\mcvarfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\mcvcmfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\mcvmcfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\mcvncfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\mcvtcfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\mcvtwfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\meddrfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\medfhfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\medhifr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\medmrfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\medphfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\medpmfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\medprfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\medrxfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\movccfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\movconfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\notinfr.wwp [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\nototfr.wwp [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\notrnfr.wwp [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\nottsfr.wwp [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\rechefr.wwd [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\reslapfr.wwp [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\resswrfr.wwp [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\schbifr.wwp [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\schbrfr.wwp [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\schesfr.wwp [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\schfmfr.wwp [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\schsifr.wwp [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\schstfr.wwp [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\schtpfr.wwp [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\sptflfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\sptscfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\spttrfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\strbofr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\strbtlfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\streifr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\strgmrfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\strgsfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\strpcfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\strsizfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\strspsfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\strsufr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\strtffr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\strtnfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\strtrfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\strtsfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\stuasfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\stublfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\stuccifr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\stucofr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\stucsfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\studpsfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\stuecfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\stuhcfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\stuhsfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\stumcfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\stuppcfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\sturcfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\stutisfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\trvbdfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\trvchfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\trvdifr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\trvetifr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\trvitfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\trvphlfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\trvplfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\vehmcfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\vehrtfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\vehvdfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Microsoft Works\1036\Wizards\vehvrfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Logitech\QuickCamWebInstall\QuickCam\x32\1033.mst [F-Secure Orion]
Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\Ad-Aware SE Default.skn est crypté
Impossible d'ouvrir le fichier dans l'archive C:\Program Files\Jeskola Buzz\Tools\ChordsWizard\tmpmach.nam
Impossible d'ouvrir le fichier dans l'archive C:\Program Files\Jeskola Buzz\Gear\Generators\AdditiveWaves\Sawfade.RAW
Impossible de lire le fichier C:\Program Files\Jasc Software Inc\Setup Files\French PaintShopPro900 Jasc TRYANDBUY ESD\Data1.cab\_D6A4CF19D2144857BD6505498A3C1453 [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgascln.sys [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.sys [F-Secure Orion]
Impossible d'ouvrir le fichier dans l'archive C:\Program Files\Far Cry (c) UBI Soft\Levels\mp_surf\mp_surf.cry
Impossible d'ouvrir le fichier dans l'archive C:\Program Files\eMule\Temp\002.part
Impossible de lire le fichier C:\Program Files\eMule\Temp\004.part\Dimmu Borgir - In Sorte Diaboli 2007\Metal Francais.rar\Metal Francais\Scars Of Chaos - Daemonic Alchemy\Thumbs.db [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\eMule\Temp\004.part\Dimmu Borgir - In Sorte Diaboli 2007\Thumbs.db [F-Secure Orion]
Impossible d'ouvrir le fichier dans l'archive C:\Program Files\eMule\Temp\005.part
Impossible d'ouvrir le fichier dans l'archive C:\Program Files\eMule\Temp\007.part
Impossible d'ouvrir le fichier dans l'archive C:\Program Files\eMule\Temp\008.part
Impossible d'ouvrir le fichier dans l'archive C:\Program Files\eMule\Temp\011.part
Impossible d'ouvrir le fichier dans l'archive C:\Program Files\eMule\Temp\013.part
Impossible d'ouvrir le fichier dans l'archive C:\Program Files\eMule\Temp\014.part
Impossible d'ouvrir le fichier dans l'archive C:\Program Files\eMule\Incoming\Delta Force - Joint Operations Typhoon Rising.iso
Impossible d'ouvrir le fichier dans l'archive C:\Program Files\Electronic Arts\Démo de Battlefield 2142\mods\bf2142\Levels\Sidi_Power_Plant\server.zip\Overgrowth\Overgrowth.con
Impossible d'ouvrir le fichier dans l'archive C:\Program Files\Electronic Arts\Battlefield 2142 Demo Server\mods\bf2142\Levels\Sidi_Power_Plant\server.zip\Overgrowth\Overgrowth.con
Impossible d'ouvrir le fichier dans l'archive C:\Program Files\Bethesda Softworks\Morrowind\Data Files\Music\Nausee.mp3
Impossible de lire le fichier C:\Program Files\Bethesda Softworks\Morrowind\Data Files\Meshes\WAROrc\Thumbs.db [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\American Conquest\Clans\[ZM].clan [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Activision\Vampire - Bloodlines\Vampire\materials\models\character\pc\male\giovanni\armor0\Thumbs.db [F-Secure Orion]
Impossible de lire le fichier C:\Program Files\Activision\Vampire - Bloodlines\Vampire\materials\models\character\pc\female\follower\armor0\Thumbs.db [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\REDIST\IE6\IENT_S4.CAB\IENT_4.CAB\CERTMGR.MSC [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\REDIST\IE6\IE_S4.CAB\IE_4.CAB\CERTMGR.MSC [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\BINLANG2\normal.bin [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\BINLANG1\Normal.bin [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\CHLBMFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\chlbmfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\CHLDCFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\chldcfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\CHLDHFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\chldhfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\CHLDPFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\chldpfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\chlelfc.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\chlelfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\CHLEPFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\chlepfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\CHLWHFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\chlwhfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\chlwkefc.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\chlwkefr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\FITAAFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\fitaafr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\FITDFFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\fitdffr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\FITMPFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\fitmpfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\FITSTFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\fitstfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\FUNBWFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\funbwfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\FUNDLFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\fundlfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\FUNDRFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\fundrfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\FUNMAFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\funmafr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\FUNMPSFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\funmpsfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\FUNMSFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\funmsfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\FUNPLFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\funplfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\FUNPTFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\funptfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\FUNRPFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\funrpfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\FUNSUFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\funsufr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\FUNVLFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\funvlfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\FUNVPDFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\funvpdfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\FWKCFFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\fwkcffr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\FWKIPFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\fwkipfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\FWKLCFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\fwklcfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\FWKPBFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\fwkpbfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\FWKQWFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\fwkqwfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\FWKTREFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\fwktrefr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\FWKWSFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\fwkwsfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\G09P06fc.wwp [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\G09P06fr.wwp [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\GCHBRAFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\gchbrafr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\GCHLNAFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\gchlnafr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\GCHONAFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\gchonafr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\GCHPIAFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\gchpiafr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\GCHPIKFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\gchpikfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\GCHPLAFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\gchplafr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\GCHVRAFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\gchvrafr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\GPHINVFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\gphinvfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\GPHLP1FC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\gphlp1fr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\GPHLP2FC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\gphlp2fr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\GPHMCFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\gphmcfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\GPHMSTFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\gphmstfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\GPHMSWFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\gphmswfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\GPHPLLFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\gphpllfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\GPHTTTFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\gphtttfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\HHRCLFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\hhrclfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\HHRCSFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\hhrcsfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\HHRFHFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\hhrfhfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\HHRFOOFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\hhrfoofr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\HHRGENFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\hhrgenfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\HHRIPFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\hhripfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\HHRLDCFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\hhrldcfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\HHRPBWFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\hhrpbwfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\HHRPOTFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\hhrpotfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\HHRPPLFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\hhrpplfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\HHRTYCFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\hhrtycfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\HHRWOPFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\hhrwopfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\HIMHBFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\himhbfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\HIMMCFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\himmcfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\HIMWRFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\himwrfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\inspufc.wwp [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\inspufr.wwp [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\INVBKFC.WWD [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\invbkfr.wwd [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\INVVDFC.WWD [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\invvdfr.wwd [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\letelfc.wwp [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\letelfr.wwp [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\letmofc.wwp [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\letmofr.wwp [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\Letprfc.wwp [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\letprfr.wwp [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\LSTCLUFC.WWD [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\lstclufr.wwd [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\MCVARFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\mcvarfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\MCVCMFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\mcvcmfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\MCVMCFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\mcvmcfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\Mcvncfc.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\mcvncfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\MCVTCFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\mcvtcfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\MCVTWFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\mcvtwfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\MEDDRFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\meddrfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\MEDFHFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\medfhfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\MEDHIFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\medhifr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\MEDMRFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\medmrfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\MEDPHFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\medphfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\MEDPMFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\medpmfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\MEDPRFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\medprfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\medrxfc.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\medrxfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\MOVCCFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\movccfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\MOVCONFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\movconfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\notinfc.wwp [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\notinfr.wwp [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\nototfc.wwp [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\nototfr.wwp [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\notrnfc.wwp [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\notrnfr.wwp [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\nottsfc.wwp [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\nottsfr.wwp [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\rechefc.wwd [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\rechefr.wwd [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\reslapfc.wwp [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\reslapfr.wwp [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\resswrfc.wwp [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\resswrfr.wwp [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\schbifc.wwp [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\schbifr.wwp [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\schbrfc.wwp [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\schbrfr.wwp [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\schesfc.wwp [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\schesfr.wwp [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\schfmfc.wwp [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\schfmfr.wwp [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\schsifc.wwp [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\schsifr.wwp [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\schstfc.wwp [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\schstfr.wwp [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\schtpfc.wwp [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\schtpfr.wwp [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\SPTFLFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\sptflfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\SPTSCFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\sptscfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\SPTTRFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\spttrfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\STRBOFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\strbofr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\STRBTLFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\strbtlfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\STREIFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\streifr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\STRGMRFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\strgmrfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\STRGSFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\strgsfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\STRPCFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\strpcfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\STRSIZFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\strsizfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\STRSPSFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\strspsfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\STRSUFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\strsufr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\STRTFFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\strtffr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\STRTNFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\strtnfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\STRTRFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\strtrfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\STRTSFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\strtsfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\STUASFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\stuasfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\STUBLFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\stublfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\STUCCIFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\stuccifr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\STUCOFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\stucofr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\STUCSFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\stucsfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\STUDPSFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\studpsfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\STUECFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\stuecfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\STUHCFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\stuhcfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\STUHSFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\stuhsfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\STUMCFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\stumcfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\STUPPCFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\stuppcfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\STURCFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\sturcfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\STUTISFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\stutisfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\TRVBDFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\trvbdfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\TRVCHFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\trvchfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\TRVDIFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\trvdifr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\TRVETIFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\trvetifr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\TRVITFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\trvitfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\TRVPHLFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\trvphlfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\TRVPLFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\trvplfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\VEHMCFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\vehmcfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\Vehrtfc.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\vehrtfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\VEHVDFC.WWS [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\vehvdfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\Vehvrfc.wws [F-Secure Orion]
Impossible de lire le fichier C:\MSWORKS\PFILES\MSWORKS\1036\WIZARDS\vehvrfr.wws [F-Secure Orion]
Impossible de lire le fichier C:\ISP\Wanadoo\Thumbs.db [F-Secure Orion]
Impossible de lire le fichier C:\ISP\Wanadoo\wanadoo\Thumbs.db [F-Secure Orion]
Impossible de lire le fichier C:\ISP\Wanadoo\global\Thumbs.db [F-Secure Orion]
Impossible de lire le fichier C:\ISP\Wanadoo\Datas\Thumbs.db [F-Secure Orion]
Impossible de lire le fichier C:\Fraps\Thumbs.db [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\Rudy\Modèles\excel.xls [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\Rudy\Modèles\winword.doc [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\Rudy\Mes documents\pscs\Adobe(R) Photoshop(R) CS2\Data1.cab\_4B4588FD1BC947038E921E5BFC1A7929 [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\Rudy\Mes documents\Mes vidéos\Dir_en_Grey-Raison_detre\Thumbs.db [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\Rudy\Mes documents\Mes vidéos\Dir_en_Grey-Obscure\Thumbs.db [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\Rudy\Mes documents\Ma musique\Thumbs.db [F-Secure Orion]
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\Rudy\Mes documents\Ma musique\[ALBUM][DEATH] YYRKOON - ONIRIC TRANSITION [8Tracks](192k)\YYRKOON - ONIRIC TRANSITION - 01 - DEFEAT.mp3
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\Rudy\Mes documents\Ma musique\[ALBUM][DEATH] YYRKOON - ONIRIC TRANSITION [8Tracks](192k)\YYRKOON - ONIRIC TRANSITION - 02 - THRONE OF COMPLAINS.mp3
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\Rudy\Mes documents\Ma musique\[ALBUM][DEATH] YYRKOON - ONIRIC TRANSITION [8Tracks](192k)\YYRKOON - ONIRIC TRANSITION - 03 - THE AWAKENING.mp3
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\Rudy\Mes documents\Ma musique\[ALBUM][DEATH] YYRKOON - ONIRIC TRANSITION [8Tracks](192k)\YYRKOON - ONIRIC TRANSITION - 04 - ELEMENTAL STORM.mp3
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\Rudy\Mes documents\Ma musique\[ALBUM][DEATH] YYRKOON - ONIRIC TRANSITION [8Tracks](192k)\YYRKOON - ONIRIC TRANSITION - 05 - RUNIC ART.mp3
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\Rudy\Mes documents\Ma musique\[ALBUM][DEATH] YYRKOON - ONIRIC TRANSITION [8Tracks](192k)\YYRKOON - ONIRIC TRANSITION - 06 - LOST IDEAL.mp3
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\Rudy\Mes documents\Ma musique\[ALBUM][DEATH] YYRKOON - ONIRIC TRANSITION [8Tracks](192k)\YYRKOON - ONIRIC TRANSITION - 07 - WIND OF DECLINE.mp3
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\Rudy\Mes documents\Ma musique\[ALBUM][DEATH] YYRKOON - ONIRIC TRANSITION [8Tracks](192k)\YYRKOON - ONIRIC TRANSITION - 08 - ONIRIC TRANSITION.mp3
Impossible de lire le fichier C:\Documents and Settings\Rudy\Mes documents\Ma musique\Visual Kei\Thumbs.db [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\Rudy\Mes documents\Ma musique\Stormlord\Videos\Thumbs.db [F-Secure Orion]
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\Rudy\Mes documents\Ma musique\Skinless\(2001) Foreshadowing Our Demise\Skinless - (2001) Foreshadowing Our Demise - 01 - Foreshadowing Our Demise.mp3
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\Rudy\Mes documents\Ma musique\Skinless\(2001) Foreshadowing Our Demise\Skinless - (2001) Foreshadowing Our Demise - 02 - Smothered.mp3
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\Rudy\Mes documents\Ma musique\Skinless\(2001) Foreshadowing Our Demise\Skinless - (2001) Foreshadowing Our Demise - 03 - The Optimist.mp3
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\Rudy\Mes documents\Ma musique\Skinless\(2001) Foreshadowing Our Demise\Skinless - (2001) Foreshadowing Our Demise - 04 - Salvage What's Left.mp3
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\Rudy\Mes documents\Ma musique\Skinless\(2001) Foreshadowing Our Demise\Skinless - (2001) Foreshadowing Our Demise - 05 - Tug Of War Intestines.mp3
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\Rudy\Mes documents\Ma musique\Skinless\(2001) Foreshadowing Our Demise\Skinless - (2001) Foreshadowing Our Demise - 06 - Affirmation Of Hatred.mp3
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\Rudy\Mes documents\Ma musique\Skinless\(2001) Foreshadowing Our Demise\Skinless - (2001) Foreshadowing Our Demise - 07 - Enslavement.mp3
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\Rudy\Mes documents\Ma musique\Skinless\(2001) Foreshadowing Our Demise\Skinless - (2001) Foreshadowing Our Demise - 08 - Merrie Melody.mp3
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\Rudy\Mes documents\Ma musique\Skinless\(2001) Foreshadowing Our Demise\Skinless - (2001) Foreshadowing Our Demise - 09 - Pool Of Stool.mp3
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\Rudy\Mes documents\Ma musique\skindred\ruffneck.mp3
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\Rudy\Mes documents\Ma musique\skindred\rundem.mp3
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\Rudy\Mes documents\Ma musique\skindred\Skindred -02- Kiss And Make Up.mp3
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\Rudy\Mes documents\Ma musique\skindred\Skindred -04- Sicker.mp3
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\Rudy\Mes documents\Ma musique\skindred\Skindred -05- Selector.mp3
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\Rudy\Mes documents\Ma musique\skindred\Skindred -06- Babylon.mp3
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\Rudy\Mes documents\Ma musique\skindred\Skindred -07- The Fear.mp3
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\Rudy\Mes documents\Ma musique\skindred\Skindred -08- Bruises.mp3
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\Rudy\Mes documents\Ma musique\skindred\Skindred -10- Word Domination.mp3
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\Rudy\Mes documents\Ma musique\skindred\Skindred -11- Nobody.mp3
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\Rudy\Mes documents\Ma musique\skindred\target.mp3
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\Rudy\Mes documents\Ma musique\skindred\vampire.mp3
Impossible de lire le fichier C:\Documents and Settings\Rudy\Mes documents\Ma musique\Gorgoroth\2006 - Ad Majorem Satanhas Gloriam\Thumbs.db [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\Rudy\Mes documents\Ma musique\Eisbrecher - Antikörper (Limited Edition)\Cover\Thumbs.db [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\Rudy\Mes documents\Ma musique\Cradle of Filth\Thumbs.db [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\Rudy\Mes documents\Ma musique\Burzum\1999 - Hlidskjalf\Thumbs.db [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\Rudy\Mes documents\Ma musique\Burzum\1997 - Daudi Baldrs\Thumbs.db [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\Rudy\Mes documents\Ma musique\Burzum\1996 - Filosofem\Thumbs.db [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\Rudy\Mes documents\Ma musique\Burzum\1994 - Hvis Lyset Tar Oss\Thumbs.db [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\Rudy\Mes documents\Ma musique\Burzum\1993 - Det Som Engang Var\Thumbs.db [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\Rudy\Mes documents\Ma musique\Burzum\1993 - Burzum + Aske (EP)\Thumbs.db [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\Rudy\Mes documents\Ma musique\2003 - Behemoth - Conjuration EP\Thumbs.db [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\Rudy\Mes documents\EA Games\Les Sims 2\Projects\Joey\Thumbs.db [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\Rudy\Mes documents\EA Games\Les Sims 2\Projects\Gothkiss\Thumbs.db [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\Rudy\Mes documents\EA Games\Les Sims 2\Movies\Broadcast\TvMusic\Thumbs.db [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\Rudy\Local Settings\Temporary Internet Files\Content.IE5\81AB49UF\Flame[1].rar\Flame\Thumbs.db [F-Secure Orion]
Erreur d'ouverture du fichier C:\Documents and Settings\PLANET SATURN\NTUSER.DAT
Impossible de lire le fichier C:\Documents and Settings\PLANET SATURN\Modèles\excel.xls [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\PLANET SATURN\Modèles\winword.doc [F-Secure Orion]
Impossible de lire le fichier C:\Documents and Settings\PLANET SATURN\Mes documents\Thumbs.db [F-Secure Orion]
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\PLANET SATURN\Mes documents\stockage emule\Zeus Le Maître De L'Olympe Jeux Pc French Par Emulenfer.rar\Zeus_le maŒtre de l'olympe [Fr_V1.0]_copie parfaite alcohol+covers+info_Neptune91\image Alcohol CD1\ZEUS.mdf
Impossible de lire le fichier C:\Documents and Settings\PLANET SATURN\Mes documents\Mes vidéos\Thumbs.db [F-Secure Orion]
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\PLANET SATURN\Mes documents\Mes réceptions TribalWeb.net\The-Exploited\05 - Lola.mp3
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\PLANET SATURN\Mes documents\Mes réceptions TribalWeb.net\The-Exploited\Doom 3 + path fr by Mike Doom.iso
Salut
ok, poste un nouveau hijack stp
++-
Logfile of HijackThis v1.99.1
Scan saved at 15:30:54, on 17/02/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\SECURI~1\av_fw\backweb\1044199\Program\SERVIC~1.EXE
C:\Program Files\Securitoo\av_fw\Anti-Virus\fsgk32st.exe
C:\Program Files\Securitoo\av_fw\backweb\1044199\program\fsbwsys.exe
C:\Program Files\Securitoo\av_fw\Anti-Virus\FSGK32.EXE
C:\Program Files\Securitoo\av_fw\fswsclds.exe
C:\Program Files\Securitoo\av_fw\Anti-Virus\fssm32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Securitoo\av_fw\Common\FSMA32.EXE
C:\Program Files\Securitoo\av_fw\Common\FSMB32.EXE
C:\Program Files\Securitoo\av_fw\Common\FCH32.EXE
C:\Program Files\Securitoo\av_fw\Common\FAMEH32.EXE
C:\Program Files\Securitoo\av_fw\DFW\Program\fsdfwd.exe
C:\Program Files\Securitoo\av_fw\Anti-Virus\fsav32.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Securitoo\av_fw\backweb\1044199\Program\BackWeb-1044199.exe
C:\WINDOWS\ALCWZRD.EXE
C:\WINDOWS\ALCMTR.EXE
C:\ATI-CPanel\atiptaxx.exe
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\PROGRA~1\MESSAG~1\Demon.exe
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\Program Files\Securitoo\av_fw\Common\FSM32.EXE
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb11.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\WINDOWS\system32\hphmon06.exe
C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam10\QuickCam10.exe
C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\HP\hpcoretech\comp\hptskmgr.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\BitTorrent\bittorrent.exe
C:\Program Files\Steam\Steam.exe
C:\Program Files\TribalWeb.net\tribalweb.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\Wanadoo\Watch.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\eMule\emule.exe
C:\Program Files\HIJACKTHIS VF\hijackthis vf.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {59879FA4-4790-461c-A1CC-4EC4DE4CA483} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: (no name) - {0D045BAA-4BD3-4C94-BE8B-21536BD6BD9F} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [Demon] C:\PROGRA~1\MESSAG~1\Demon.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Securitoo\av_fw\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Securitoo\av_fw\TNB\TNBUtil.exe" /CHECKALL
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb11.exe
O4 - HKLM\..\Run: [HPHUPD06] C:\Program Files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HPHmon06] C:\WINDOWS\system32\hphmon06.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [Wanadoo Messager.exe] "C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe" /background
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [helpr] C:\Program Files\SETI\helper.exe -loader -nolog
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
O4 - HKLM\..\Run: [LVCOMSX] "C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\nbj.exe"
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
O4 - HKCU\..\Run: [Steam] "C:\Program Files\Steam\Steam.exe" -silent
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: TribalWeb.net.lnk = C:\Program Files\TribalWeb.net\tribalweb.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\digital imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\digital imaging\bin\hpqtra08.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} -
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {85D1F3B2-2A21-11D7-97B9-0010DC2A6243} (SecureLogin class) - http://secure2.comned.com/signuptemplates/securelogin-devel.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{96944CF6-D3CF-4389-9335-E3D16C415FD8}: NameServer = 80.10.246.130 80.10.246.3
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Securitoo AntiVirus Firewall (BackWeb Client - 1044199) - Unknown owner - C:\PROGRA~1\SECURI~1\av_fw\backweb\1044199\Program\SERVIC~1.EXE
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\Securitoo\av_fw\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Authentication Agent (FSAA) - Unknown owner - C:\Program Files\Securitoo\av_fw\Common\FSAA.EXE (file missing)
O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\Securitoo\av_fw\backweb\1044199\program\fsbwsys.exe
O23 - Service: F-Secure Distributed Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\DFW\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\Common\FSMA32.EXE
O23 - Service: F-Secure Windows Security Center Legacy Detection Service (Fswsclds) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\fswsclds.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
re
ok,
Relance HijackThis : choisis " do a scan only" coche la case devant les lignes ci-dessous et clique en bas sur "fix checked" :
O2 - BHO: (no name) - {59879FA4-4790-461c-A1CC-4EC4DE4CA483} - (no file)
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: (no name) - {0D045BAA-4BD3-4C94-BE8B-21536BD6BD9F} - (no file)
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
O4 - HKLM\..\Run: [LVCOMSX] "C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe"
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\nbj.exe"
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} -
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/
O16 - DPF: {85D1F3B2-2A21-11D7-97B9-0010DC2A6243} (SecureLogin class) - http://secure2.comned.com/signuptemplates/securelogin-devel.cab
ensuite, télécharge et execute ceci :
* CleanUp40 (qui élimine les fichiers temporaires + cookies : gratuit )
http://pageperso.aol.fr/Balltrap34/CleanUp40.exe
tuto : (merci à Balltrap) http://pageperso.aol.fr/balltrap34/democleanup.htm
* Ccleaner : Telecharge et installe ceci, dans la colonne de gauche clique sur "erreurs" coche toute les cases, puis clique en bas sur "chercher des erreurs" une fois finit, clique sur "reparer les erreurs" et tu aura un message pour sauvegarder ta base de registre tu dis "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs .
*Relance Ccleaner ,vas dans l'onglet "nettoyeur" present sur la gauche, decoche la derniere case (Avancé si elle
est cochée) puis clique sur "lancer le nettoyage"
ccleaner
tuto: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php
tiens nous au courant,@+
La sagesse, c'est d'avoir des rêves suffisamment grands pour ne pas les
perdre de vue lorsqu'on les poursuit. (Oscar Wilde)Salut
où est-ce qu'il te les détecte ???
++-
C:\Documents and Settings\Rudy\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\cortado-nosound.jar-60dc48be-33b1497b.zip\com\fluendo\player\Configure.class Infection: is a destructive program
C:\Documents and Settings\PLANET SATURN\Local Settings\Application Data\Identities\{C045C779-B3DB-4ADA-BC65-0898B1E9AAD0}\Microsoft\Outlook Express\Boîte de réception.dbx\s@sandnsand.com s@sandnsand.com, Important.eml\[From s@sandnsand.com][Subject:Important]Informations.zip\Informations.txt .exe Infection: Email-Worm.Win32.NetSky.aa
C:\Documents and Settings\PLANET SATURN\Local Settings\Application Data\Identities\{C045C779-B3DB-4ADA-BC65-0898B1E9AAD0}\Microsoft\Outlook Express\Boîte de réception.dbx\razor@rubipina.com razor@rubipina.com, Hello.eml\[From razor@rubipina.com][Subject:Hello]Details.zip\Details.txt .exe Infection: Email-Worm.Win32.NetSky.aa
C:\Documents and Settings\PLANET SATURN\Local Settings\Application Data\Identities\{C045C779-B3DB-4ADA-BC65-0898B1E9AAD0}\Microsoft\Outlook Express\Boîte de réception.dbx\mobstersurveysurvey@mantori.com mobstersurveysurvey@mantori.com, Hello.eml\[From mobstersurveysurvey@mantori.com][Subject:Hello]Informations.zip\Informations.txt .exe Infection: Email-Worm.Win32.NetSky.aa
C:\Documents and Settings\PLANET SATURN\Local Settings\Application Data\Identities\{C045C779-B3DB-4ADA-BC65-0898B1E9AAD0}\Microsoft\Outlook Express\Boîte de réception.dbx\structuredsettlements@tagidli.com structuredsettlements@tagidli.com, Hi.eml\[From structuredsettlements@tagidli.com][Subject:Hi]Data.zip\Data.txt .exe Infection: Email-Worm.Win32.NetSky.aa
C:\Documents and Settings\PLANET SATURN\Local Settings\Application Data\Identities\{C045C779-B3DB-4ADA-BC65-0898B1E9AAD0}\Microsoft\Outlook Express\Éléments supprimés.dbx\ecalon@hotmail.com ecalon@hotmail.com, Hello.eml\[From ][Subject:Hello]message.zip\message.txt .scr Infection: W32/Mabuto.A
Salut
Apparement, ce sont des e-mail : donc faudrait faire le ménage à ce niveau là !
++re
Infection: is a destructive program
?? je pense pas que ça soit une infection ... fais un scan avec avg pour voir et poste le stp
+++ Résultat de l'analyse:
HKU\S-1-5-21-3865061517-2869481174-3347617312-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0D045BAA-4BD3-4C94-BE8B-21536BD6BD9F} -> Adware.Generic : Ignoré.
HKU\S-1-5-21-3865061517-2869481174-3347617312-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{5929CD6E-2062-44A4-B2C5-2C7E78FBAB38} -> Adware.Generic : Ignoré.
HKU\S-1-5-21-3865061517-2869481174-3347617312-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{5D4831E0-5A7C-4A46-AFD5-A79AB8CE36C2} -> Adware.Generic : Ignoré.
HKU\S-1-5-21-3865061517-2869481174-3347617312-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{59879FA4-4790-461C-A1CC-4EC4DE4CA483} -> Adware.RXToolbar : Ignoré.
C:\Program Files\DAEMON Tools\SetupDTSB.exe -> Adware.SaveNow : Ignoré.
HKLM\SOFTWARE\Classes\WASPChk.WASPChk -> Adware.WinAntiSpyware : Ignoré.
HKLM\SOFTWARE\Classes\WASPChk.WASPChk\CLSID -> Adware.WinAntiSpyware : Ignoré.
C:\Documents and Settings\PLANET SATURN\Cookies\planet_saturn@247realmedia[1].txt -> TrackingCookie.247realmedia : Ignoré.
C:\Documents and Settings\PLANET SATURN\Cookies\planet_saturn@bluestreak[1].txt -> TrackingCookie.Bluestreak : Ignoré.
C:\Documents and Settings\PLANET SATURN\Cookies\planet_saturn@estat[1].txt -> TrackingCookie.Estat : Ignoré.
C:\Documents and Settings\PLANET SATURN\Cookies\planet_saturn@estat[2].txt -> TrackingCookie.Estat : Ignoré.
C:\Documents and Settings\PLANET SATURN\Cookies\planet_saturn@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Ignoré.
C:\Documents and Settings\PLANET SATURN\Cookies\planet_saturn@serving-sys[2].txt -> TrackingCookie.Serving-sys : Ignoré.
C:\Documents and Settings\PLANET SATURN\Cookies\planet_saturn@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Ignoré.
C:\Documents and Settings\PLANET SATURN\Cookies\planet_saturn@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Ignoré.
C:\Documents and Settings\PLANET SATURN\Cookies\planet_saturn@weborama[1].txt -> TrackingCookie.Weborama : Ignoré.
Fin du rapportre
as tu supprimé ce qu'avg t'a trouvé ???
où en es tu ??
++Salut
mets à jour java, des fois que ...
panneau de configuration < java < mise à jour
++telecharge kaspersky antivirus sur: https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/1449.html
Installe-le (avant, désinstalle ton antivirus).
Ensuite, lance un scan complet de ton pc (kasperksy est noté d'un efficacité a détecté et a supprimer 99.9% des virus et autres malware).
Supprime tes virus à l'aide de kaspersky et te voila débarasser de tes virus!!!
Si le prbl persite encore, un formatage ne ferrait pas de tors.
P.S: Réinstalle ton ancien antivirus (si tu était satisfait de son rendement) et ce, apres toutes les étapes de décontamination.
---Meredation---Salut
Pour faire avancer:
Prends connaissance du contenu le lien suivant:
http://www.f-secure.com/products/license-terms/eult_fra.pdf
Tu as donc pris connaissance et accepté les conditions d'utilisations du programme blacklight qui est inclus dans le dossier compressé navilog1.zip que tu vas télécharger.
Maintenant fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/navilog1.zip
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Fais un clic droit sur navilog1.zip et choisis "tout extraire"
Ensuite double clique sur navilog1.bat
Laisses-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2 sans notre avis/accord)
Patientes jusqu'au message :
*** Analyse Termine le ..... ***
Appuies sur une touche comme demandé, le blocnote va s'ouvrir.
Copies-colles l'intégralité dans une réponse. Refermes le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
-
