infecté par trojan download Win 32.Bagle.Br Résolu

Question

bonjour à tous, 
je me suis aperçu que mon PC était infecté par ce trojan et le vers lui correspondant. Après de multe tentative et impossibilité d'installer un antivirus ( et oui, mon ancien AVG ne marchait plus ). J'ai donc utiliser anto trojan, et utiliser celui-ci, ce qui ma permis par la suite d'installer Active Virus shield d'Avast antivirus. je l'ai donc mis a jour et j'ai scanné mon pc avec , et ma decouvert encore des fichiers infecté par cette mer ....
   La, il me détecte plus rien, et c'est pour savoir si c'était bon ou si je devais encore faire des manipulations pour etre certains que mon Pc n'est plus infecté.

merci d'avance pour vos réponses

choni · Answer

Sis tu quel sorte de fichier est infecte (.exe)

steve49100 · Answer

salut, 
  mon logiciel est Active Virus Shield mais celui d'AOL. Pour mon anti virus il a bien bien tout désinfecté, mais la avast anti virus me met quil n'arrive pas à vérifier certains fichiers.
la je met le back up d'active virus shield:
Infected: virus Email-Worm.Win32.Bagle.ie	c:\system volume information\_restore{78a504af-4e97-4578-8370-bef392b7cc04}p420\a0117000.sys	65 KB
Infected: virus Email-Worm.Win32.Bagle.ie	c:\system volume information\_restore{78a504af-4e97-4578-8370-bef392b7cc04}p420\a0117097.sys	65 KB
Infected: virus Email-Worm.Win32.Bagle.ie	c:\system volume information\_restore{78a504af-4e97-4578-8370-bef392b7cc04}p420\a0117111.sys	65 KB
Infected: virus Email-Worm.Win32.Bagle.ie	c:\system volume information\_restore{78a504af-4e97-4578-8370-bef392b7cc04}p421\a0117130.sys	65 KB
Infected: virus Email-Worm.Win32.Bagle.ie	c:\system volume information\_restore{78a504af-4e97-4578-8370-bef392b7cc04}p422\a0117147.sys	65 KB
Infected: virus Email-Worm.Win32.Bagle.ie	c:\system volume information\_restore{78a504af-4e97-4578-8370-bef392b7cc04}p423\a0117159.sys	65 KB
Infected: virus Email-Worm.Win32.Bagle.ia	c:\system volume information\_restore{78a504af-4e97-4578-8370-bef392b7cc04}p428\a0118018.exe	268.4 KB
Infected: Trojan program Trojan-Downloader.Win32.Bagle.br	c:\system volume information\_restore{78a504af-4e97-4578-8370-bef392b7cc04}p428\a0118019.exe	21.7 KB
Infected: virus Email-Worm.Win32.Bagle.ie	c:\system volume information\_restore{78a504af-4e97-4578-8370-bef392b7cc04}p428\a0118020.exe	51.6 KB
Infected: virus Email-Worm.Win32.Bagle.ie	c:\system volume information\_restore{78a504af-4e97-4578-8370-bef392b7cc04}p428\a0118021.sys	65 KB
Infected: virus Email-Worm.Win32.Bagle.ie	c:\system volume information\_restore{78a504af-4e97-4578-8370-bef392b7cc04}p426\a0118003.sys	65 KB
Infected: virus Email-Worm.Win32.Bagle.ia	c:\windows\system32\hldrrr.exe.ren	268.4 KB
Infected: Trojan program Trojan-Downloader.Win32.Bagle.br	c:\windows\system32\wintems.exe.ren	21.7 KB
Infected: virus Email-Worm.Win32.Bagle.hw	c:\windows\exefld\91463006.exe	100.7 KB
Infected: virus Email-Worm.Win32.Bagle.hq	c:\windows\exefld\177719587.exe	101 KB
Infected: virus Email-Worm.Win32.Bagle.hq	c:\windows\exefld\229431835.exe	101 KB
Infected: virus Email-Worm.Win32.Bagle.hq	c:\windows\exefld\243922592.exe	101 KB
Infected: virus Email-Worm.Win32.Bagle.hq	c:\windows\exefld\258509326.exe	101 KB
Infected: virus Email-Worm.Win32.Bagle.hq	c:\windows\exefld\320090666.exe	101 KB
Infected: virus Email-Worm.Win32.Bagle.hq	c:\windows\exefld\339194706.exe	101 KB
Infected: virus Email-Worm.Win32.Bagle.hq	c:\windows\exefld\353690470.exe	101 KB
Infected: virus Email-Worm.Win32.Bagle.hq	c:\windows\exefld\397439157.exe	101 KB
Infected: virus Email-Worm.Win32.Bagle.ic	c:\windows\exefld\436916332.exe	108 KB
Infected: virus Email-Worm.Win32.Bagle.ic	c:\windows\exefld\451437272.exe	108 KB
Infected: virus Email-Worm.Win32.Bagle.ic	c:\windows\exefld\469717437.exe	108 KB
Infected: virus Email-Worm.Win32.Bagle.ih	c:\windows\exefld\706135.exe	106.3 KB
Infected: virus Email-Worm.Win32.Bagle.ih	c:\windows\exefld\706185.exe	106.3 KB
Infected: virus Email-Worm.Win32.Bagle.ih	c:\windows\exefld\411651.exe	106.3 KB
Infected: virus Email-Worm.Win32.Bagle.ih	c:\windows\exefld\411701.exe	106.3 KB
Infected: virus Email-Worm.Win32.Bagle.ih	c:\windows\exefld\16021167.exe	106.3 KB
Infected: virus Email-Worm.Win32.Bagle.ih	c:\windows\exefld\16024231.exe	106.3 KB
Infected: virus Email-Worm.Win32.Bagle.ih	c:\windows\exefld\192945330.exe	106.3 KB
Infected: virus Email-Worm.Win32.Bagle.ih	c:\windows\exefld\207400956.exe	106.3 KB
Infected: virus Email-Worm.Win32.Bagle.ih	c:\windows\exefld\207706345.exe	106.3 KB
Infected: virus Email-Worm.Win32.Bagle.ih	c:\windows\exefld\242653106.exe	106.3 KB
Infected: virus Email-Worm.Win32.Bagle.ih	c:\windows\exefld\242670481.exe	106.3 KB
Infected: virus Email-Worm.Win32.Bagle.ih	c:\windows\exefld\273154034.exe	106.3 KB
Infected: virus Email-Worm.Win32.Bagle.ih	c:\windows\exefld\273187382.exe	106.3 KB
Infected: virus Email-Worm.Win32.Bagle.ic	c:\windows\exefld\178648512.exe	106.6 KB
Infected: virus Email-Worm.Win32.Bagle.ic	c:\windows\exefld\178694318.exe	106.6 KB
Infected: virus Email-Worm.Win32.Bagle.ic	c:\windows\exefld\193316123.exe	106.6 KB
Infected: virus Email-Worm.Win32.Bagle.ic	c:\windows\exefld\193316173.exe	106.6 KB
Infected: virus Email-Worm.Win32.Bagle.ic	c:\windows\exefld\261813337.exe	106.6 KB
Infected: virus Email-Worm.Win32.Bagle.ic	c:\windows\exefld\276364471.exe	106.6 KB
Infected: virus Email-Worm.Win32.Bagle.ic	c:\windows\exefld\276508127.exe	106.6 KB
Infected: virus Email-Worm.Win32.Bagle.ic	c:\windows\exefld\291007686.exe	106.6 KB
Infected: virus Email-Worm.Win32.Bagle.ic	c:\windows\exefld\291109273.exe	106.6 KB
Infected: virus Email-Worm.Win32.Bagle.ic	c:\windows\exefld\331869593.exe	106.6 KB
Infected: virus Email-Worm.Win32.Bagle.ic	c:\windows\exefld\331883292.exe	106.6 KB
Infected: virus Email-Worm.Win32.Bagle.ic	c:\windows\exefld\346440665.exe	106.6 KB
Infected: virus Email-Worm.Win32.Bagle.ic	c:\windows\exefld\346494152.exe	106.6 KB
Infected: virus Email-Worm.Win32.Bagle.ic	c:\windows\exefld\361006570.exe	106.6 KB
Infected: virus Email-Worm.Win32.Bagle.ic	c:\windows\exefld\361067087.exe	106.6 KB
Infected: virus Email-Worm.Win32.Bagle.ic	c:\windows\exefld\415715256.exe	106.6 KB
Infected: virus Email-Worm.Win32.Bagle.ic	c:\windows\exefld\415730679.exe	106.6 KB
Infected: virus Email-Worm.Win32.Bagle.ic	c:\windows\exefld\430206934.exe	106.6 KB
Infected: virus Email-Worm.Win32.Bagle.ic	c:\windows\exefld\430306488.exe	106.6 KB
Infected: virus Email-Worm.Win32.Bagle.ic	c:\windows\exefld\444874285.exe	106.6 KB
Infected: virus Email-Worm.Win32.Bagle.ic	c:\windows\exefld\444878100.exe	106.6 KB
Infected: virus Email-Worm.Win32.Bagle.ic	c:\windows\exefld\459470113.exe	106.6 KB
Infected: virus Email-Worm.Win32.Bagle.ic	c:\windows\exefld\459525222.exe	106.6 KB
Infected: virus Email-Worm.Win32.Bagle.ic	c:\windows\exefld\499051768.exe	106.6 KB
Infected: virus Email-Worm.Win32.Bagle.ic	c:\windows\exefld\499051778.exe	106.6 KB
Infected: virus Email-Worm.Win32.Bagle.ic	c:\windows\exefld\535260153.exe	106.6 KB
Infected: virus Email-Worm.Win32.Bagle.ic	c:\windows\exefld\535263388.exe	106.6 KB
Infected: virus Email-Worm.Win32.Bagle.ic	c:\windows\exefld\549844234.exe	106.6 KB
Infected: virus Email-Worm.Win32.Bagle.ic	c:\windows\exefld\549844274.exe	106.6 KB
Infected: virus Email-Worm.Win32.Bagle.ic	c:\windows\exefld\588547786.exe	106.6 KB
Infected: virus Email-Worm.Win32.Bagle.ic	c:\windows\exefld\588667999.exe	106.6 KB
Infected: virus Email-Worm.Win32.Bagle.ic	c:\windows\exefld\320981.exe	106.6 KB
Infected: virus Email-Worm.Win32.Bagle.ic	c:\windows\exefld\15068978.exe	106.6 KB
Infected: virus Email-Worm.Win32.Bagle.ic	c:\windows\exefld\15169382.exe	106.6 KB
Infected: virus Email-Worm.Win32.Bagle.ic	c:\windows\exefld\29623125.exe	106.6 KB
Infected: virus Email-Worm.Win32.Bagle.ic	c:\windows\exefld\29627942.exe	106.6 KB
Infected: virus Email-Worm.Win32.Bagle.ic	c:\windows\exefld\44188519.exe	106.6 KB
Infected: virus Email-Worm.Win32.Bagle.ic	c:\windows\exefld\44266451.exe	106.6 KB
Infected: virus Email-Worm.Win32.Bagle.ic	c:\windows\exefld\247796.exe	106.6 KB
Infected: virus Email-Worm.Win32.Bagle.ic	c:\windows\exefld\582127.exe	106.6 KB
Infected: virus Email-Worm.Win32.Bagle.ic	c:\windows\exefld\712650617.exe	106.6 KB
Infected: virus Email-Worm.Win32.Bagle.ia	c:\documents and settings\douin steve\bureau\bordel bureau\del 2
ouveau del\windows and internet cleaner pro 3.60.zip	268.7 KB
Infected: virus Email-Worm.Win32.Bagle.ia	c:\documents and settings\douin steve\bureau\bordel bureau\del 2
ouveau del\windows and internet cleaner pro 3.60\windows and internet cleaner pro 3.60.exe	268.4 KB
Infected: virus Email-Worm.Win32.Bagle.ie	c:\documents and settings\douin steve\application data\hidires\hidr.exe.ren	51.6 KB
Infected: virus Email-Worm.Win32.Bagle.ie	c:\documents and settings\douin steve\application data\hidires\m_hook.sys.ren	65 KB
Infected: adware not-a-virus:AdWare.Win32.FunWeb.d	C:\Program Files\MyWebSearch\bar\1.bin\F3CJPEG.DLL	128 KB
Infected: virus Email-Worm.Win32.Bagle.hw	C:\System Volume Information\_restore{78A504AF-4E97-4578-8370-BEF392B7CC04}\RP429\A0118067.exe	100.7 KB
Infected: virus Email-Worm.Win32.Bagle.hq	C:\System Volume Information\_restore{78A504AF-4E97-4578-8370-BEF392B7CC04}\RP429\A0118068.exe	101 KB
Infected: virus Email-Worm.Win32.Bagle.hq	c:\system volume information\_restore{78a504af-4e97-4578-8370-bef392b7cc04}p429\a0118068.exe	101 KB
Infected: virus Email-Worm.Win32.Bagle.hq	C:\System Volume Information\_restore{78A504AF-4E97-4578-8370-BEF392B7CC04}\RP429\A0118069.exe	101 KB
Infected: virus Email-Worm.Win32.Bagle.hq	C:\System Volume Information\_restore{78A504AF-4E97-4578-8370-BEF392B7CC04}\RP429\A0118070.exe	101 KB
Infected: virus Email-Worm.Win32.Bagle.hq	C:\System Volume Information\_restore{78A504AF-4E97-4578-8370-BEF392B7CC04}\RP429\A0118071.exe	101 KB
Infected: virus Email-Worm.Win32.Bagle.hq	C:\System Volume Information\_restore{78A504AF-4E97-4578-8370-BEF392B7CC04}\RP429\A0118072.exe	101 KB
Infected: virus Email-Worm.Win32.Bagle.hq	C:\System Volume Information\_restore{78A504AF-4E97-4578-8370-BEF392B7CC04}\RP429\A0118073.exe	101 KB
Infected: virus Email-Worm.Win32.Bagle.hq	C:\System Volume Information\_restore{78A504AF-4E97-4578-8370-BEF392B7CC04}\RP429\A0118074.exe	101 KB
Infected: virus Email-Worm.Win32.Bagle.hq	C:\System Volume Information\_restore{78A504AF-4E97-4578-8370-BEF392B7CC04}\RP429\A0118075.exe	101 KB
Infected: virus Email-Worm.Win32.Bagle.ic	C:\System Volume Information\_restore{78A504AF-4E97-4578-8370-BEF392B7CC04}\RP429\A0118076.exe	108 KB
Infected: virus Email-Worm.Win32.Bagle.ic	C:\System Volume Information\_restore{78A504AF-4E97-4578-8370-BEF392B7CC04}\RP429\A0118077.exe	108 KB
Infected: virus Email-Worm.Win32.Bagle.ic	C:\System Volume Information\_restore{78A504AF-4E97-4578-8370-BEF392B7CC04}\RP429\A0118078.exe	108 KB
Infected: virus Email-Worm.Win32.Bagle.ic	c:\system volume information\_restore{78a504af-4e97-4578-8370-bef392b7cc04}p429\a0118078.exe	108 KB
Infected: virus Email-Worm.Win32.Bagle.ih	c:\system volume information\_restore{78a504af-4e97-4578-8370-bef392b7cc04}p429\a0118080.exe	106.3 KB
Infected: virus Email-Worm.Win32.Bagle.ih	C:\System Volume Information\_restore{78A504AF-4E97-4578-8370-BEF392B7CC04}\RP429\A0118081.exe	106.3 KB
Infected: virus Email-Worm.Win32.Bagle.ih	C:\System Volume Information\_restore{78A504AF-4E97-4578-8370-BEF392B7CC04}\RP429\A0118082.exe	106.3 KB
Infected: virus Email-Worm.Win32.Bagle.ih	C:\System Volume Information\_restore{78A504AF-4E97-4578-8370-BEF392B7CC04}\RP429\A0118083.exe	106.3 KB
Infected: virus Email-Worm.Win32.Bagle.ih	C:\System Volume Information\_restore{78A504AF-4E97-4578-8370-BEF392B7CC04}\RP429\A0118084.exe	106.3 KB
Infected: virus Email-Worm.Win32.Bagle.ih	C:\System Volume Information\_restore{78A504AF-4E97-4578-8370-BEF392B7CC04}\RP429\A0118085.exe	106.3 KB
Infected: virus Email-Worm.Win32.Bagle.ih	C:\System Volume Information\_restore{78A504AF-4E97-4578-8370-BEF392B7CC04}\RP429\A0118086.exe	106.3 KB
Infected: virus Email-Worm.Win32.Bagle.ih	C:\System Volume Information\_restore{78A504AF-4E97-4578-8370-BEF392B7CC04}\RP429\A0118087.exe	106.3 KB
Infected: virus Email-Worm.Win32.Bagle.ih	C:\System Volume Information\_restore{78A504AF-4E97-4578-8370-BEF392B7CC04}\RP429\A0118088.exe	106.3 KB
Infected: virus Email-Worm.Win32.Bagle.ih	C:\System Volume Information\_restore{78A504AF-4E97-4578-8370-BEF392B7CC04}\RP429\A0118089.exe	106.3 KB
Infected: virus Email-Worm.Win32.Bagle.ih	C:\System Volume Information\_restore{78A504AF-4E97-4578-8370-BEF392B7CC04}\RP429\A0118090.exe	106.3 KB
Infected: virus Email-Worm.Win32.Bagle.ih	C:\System Volume Information\_restore{78A504AF-4E97-4578-8370-BEF392B7CC04}\RP429\A0118091.exe	106.3 KB
Infected: virus Email-Worm.Win32.Bagle.ic	C:\System Volume Information\_restore{78A504AF-4E97-4578-8370-BEF392B7CC04}\RP429\A0118092.exe	106.6 KB
Infected: virus Email-Worm.Win32.Bagle.ic	C:\System Volume Information\_restore{78A504AF-4E97-4578-8370-BEF392B7CC04}\RP429\A0118093.exe	106.6 KB
Infected: virus Email-Worm.Win32.Bagle.ic	C:\System Volume Information\_restore{78A504AF-4E97-4578-8370-BEF392B7CC04}\RP429\A0118094.exe	106.6 KB
Infected: virus Email-Worm.Win32.Bagle.ic	C:\System Volume Information\_restore{78A504AF-4E97-4578-8370-BEF392B7CC04}\RP429\A0118095.exe	106.6 KB
Infected: virus Email-Worm.Win32.Bagle.ic	C:\System Volume Information\_restore{78A504AF-4E97-4578-8370-BEF392B7CC04}\RP429\A0118096.exe	106.6 KB
Infected: virus Email-Worm.Win32.Bagle.ic	C:\System Volume Information\_restore{78A504AF-4E97-4578-8370-BEF392B7CC04}\RP429\A0118097.exe	106.6 KB
Infected: virus Email-Worm.Win32.Bagle.ic	C:\System Volume Information\_restore{78A504AF-4E97-4578-8370-BEF392B7CC04}\RP429\A0118098.exe	106.6 KB
Infected: virus Email-Worm.Win32.Bagle.ic	C:\System Volume Information\_restore{78A504AF-4E97-4578-8370-BEF392B7CC04}\RP429\A0118099.exe	106.6 KB
Infected: virus Email-Worm.Win32.Bagle.ic	C:\System Volume Information\_restore{78A504AF-4E97-4578-8370-BEF392B7CC04}\RP429\A0118100.exe	106.6 KB
Infected: virus Email-Worm.Win32.Bagle.ic	C:\System Volume Information\_restore{78A504AF-4E97-4578-8370-BEF392B7CC04}\RP429\A0118101.exe	106.6 KB
Infected: virus Email-Worm.Win32.Bagle.ic	C:\System Volume Information\_restore{78A504AF-4E97-4578-8370-BEF392B7CC04}\RP429\A0118102.exe	106.6 KB
Infected: virus Email-Worm.Win32.Bagle.ic	C:\System Volume Information\_restore{78A504AF-4E97-4578-8370-BEF392B7CC04}\RP429\A0118103.exe	106.6 KB
Infected: virus Email-Worm.Win32.Bagle.ic	C:\System Volume Information\_restore{78A504AF-4E97-4578-8370-BEF392B7CC04}\RP429\A0118104.exe	106.6 KB
Infected: virus Email-Worm.Win32.Bagle.ic	C:\System Volume Information\_restore{78A504AF-4E97-4578-8370-BEF392B7CC04}\RP429\A0118105.exe	106.6 KB
Infected: virus Email-Worm.Win32.Bagle.ic	C:\System Volume Information\_restore{78A504AF-4E97-4578-8370-BEF392B7CC04}\RP429\A0118106.exe	106.6 KB
Infected: virus Email-Worm.Win32.Bagle.ic	C:\System Volume Information\_restore{78A504AF-4E97-4578-8370-BEF392B7CC04}\RP429\A0118107.exe	106.6 KB
Infected: virus Email-Worm.Win32.Bagle.ic	C:\System Volume Information\_restore{78A504AF-4E97-4578-8370-BEF392B7CC04}\RP429\A0118108.exe	106.6 KB
Infected: virus Email-Worm.Win32.Bagle.ic	C:\System Volume Information\_restore{78A504AF-4E97-4578-8370-BEF392B7CC04}\RP429\A0118109.exe	106.6 KB
Infected: virus Email-Worm.Win32.Bagle.ic	C:\System Volume Information\_restore{78A504AF-4E97-4578-8370-BEF392B7CC04}\RP429\A0118110.exe	106.6 KB
Infected: virus Email-Worm.Win32.Bagle.ic	C:\System Volume Information\_restore{78A504AF-4E97-4578-8370-BEF392B7CC04}\RP429\A0118111.exe	106.6 KB
Infected: virus Email-Worm.Win32.Bagle.ic	C:\System Volume Information\_restore{78A504AF-4E97-4578-8370-BEF392B7CC04}\RP429\A0118112.exe	106.6 KB
Infected: virus Email-Worm.Win32.Bagle.ic	C:\System Volume Information\_restore{78A504AF-4E97-4578-8370-BEF392B7CC04}\RP429\A0118113.exe	106.6 KB
Infected: virus Email-Worm.Win32.Bagle.ic	C:\System Volume Information\_restore{78A504AF-4E97-4578-8370-BEF392B7CC04}\RP429\A0118114.exe	106.6 KB
Infected: virus Email-Worm.Win32.Bagle.ic	C:\System Volume Information\_restore{78A504AF-4E97-4578-8370-BEF392B7CC04}\RP429\A0118115.exe	106.6 KB
Infected: virus Email-Worm.Win32.Bagle.ic	C:\System Volume Information\_restore{78A504AF-4E97-4578-8370-BEF392B7CC04}\RP429\A0118116.exe	106.6 KB
Infected: virus Email-Worm.Win32.Bagle.ic	C:\System Volume Information\_restore{78A504AF-4E97-4578-8370-BEF392B7CC04}\RP429\A0118117.exe	106.6 KB
Infected: virus Email-Worm.Win32.Bagle.ic	C:\System Volume Information\_restore{78A504AF-4E97-4578-8370-BEF392B7CC04}\RP429\A0118118.exe	106.6 KB
Infected: virus Email-Worm.Win32.Bagle.ic	C:\System Volume Information\_restore{78A504AF-4E97-4578-8370-BEF392B7CC04}\RP429\A0118119.exe	106.6 KB
Infected: virus Email-Worm.Win32.Bagle.ic	C:\System Volume Information\_restore{78A504AF-4E97-4578-8370-BEF392B7CC04}\RP429\A0118120.exe	106.6 KB
Infected: virus Email-Worm.Win32.Bagle.ic	C:\System Volume Information\_restore{78A504AF-4E97-4578-8370-BEF392B7CC04}\RP429\A0118121.exe	106.6 KB
Infected: virus Email-Worm.Win32.Bagle.ic	C:\System Volume Information\_restore{78A504AF-4E97-4578-8370-BEF392B7CC04}\RP429\A0118122.exe	106.6 KB
Infected: virus Email-Worm.Win32.Bagle.ic	C:\System Volume Information\_restore{78A504AF-4E97-4578-8370-BEF392B7CC04}\RP429\A0118123.exe	106.6 KB
Infected: virus Email-Worm.Win32.Bagle.ic	C:\System Volume Information\_restore{78A504AF-4E97-4578-8370-BEF392B7CC04}\RP429\A0118124.exe	106.6 KB
Infected: virus Email-Worm.Win32.Bagle.ic	C:\System Volume Information\_restore{78A504AF-4E97-4578-8370-BEF392B7CC04}\RP429\A0118125.exe	106.6 KB
Infected: virus Email-Worm.Win32.Bagle.ic	C:\System Volume Information\_restore{78A504AF-4E97-4578-8370-BEF392B7CC04}\RP429\A0118126.exe	106.6 KB
Infected: virus Email-Worm.Win32.Bagle.ic	C:\System Volume Information\_restore{78A504AF-4E97-4578-8370-BEF392B7CC04}\RP429\A0118127.exe	106.6 KB
Infected: virus Email-Worm.Win32.Bagle.ic	C:\System Volume Information\_restore{78A504AF-4E97-4578-8370-BEF392B7CC04}\RP429\A0118128.exe	106.6 KB
Infected: virus Email-Worm.Win32.Bagle.ic	C:\System Volume Information\_restore{78A504AF-4E97-4578-8370-BEF392B7CC04}\RP429\A0118129.exe	106.6 KB
Infected: virus Email-Worm.Win32.Bagle.ic	C:\System Volume Information\_restore{78A504AF-4E97-4578-8370-BEF392B7CC04}\RP429\A0118130.exe	106.6 KB
Infected: virus Email-Worm.Win32.Bagle.ic	C:\System Volume Information\_restore{78A504AF-4E97-4578-8370-BEF392B7CC04}\RP429\A0118131.exe	106.6 KB
Infected: virus Email-Worm.Win32.Bagle.ic	C:\System Volume Information\_restore{78A504AF-4E97-4578-8370-BEF392B7CC04}\RP429\A0118132.exe	106.6 KB
Infected: virus Email-Worm.Win32.Bagle.ia	C:\System Volume Information\_restore{78A504AF-4E97-4578-8370-BEF392B7CC04}\RP429\A0118135.exe	268.4 KB
Infected: adware not-a-virus:AdWare.Win32.FunWeb.d	C:\System Volume Information\_restore{78A504AF-4E97-4578-8370-BEF392B7CC04}\RP429\A0118148.DLL	128 KB
Infected: virus Email-Worm.Win32.Bagle.ih	c:\system volume information\_restore{78a504af-4e97-4578-8370-bef392b7cc04}p429\a0118079.exe	106.3 KB

steve49100 · Answer

pesnnepour m'aider please ??
merci

Darkkiller · Answer

Re,

Si :D

¤Désactive ta restauration système (uniquement si tu es sous XP): 
Clic droit sur poste de travail puis, 
propriété, tu cliques sur onglet restauration système 
tu coches la case « désactiver la restauration » et applique. 

Puis, 

¤Réactive ta restauration système (uniquement si tu es sous XP): 
Clic droit sur poste de travail puis, 
propriété, tu cliques sur onglet restauration système 
tu décoches la case « désactiver la restauration » et applique. 


----------------------------------------------------------------------------
Donc telecharge ELIBAGLA 
http://www.zonavirus.com/datos/descargas/95/elibagla.asp 

suis ces procédures : 

Clique sur le bouton Descargar Elibagla, cela va télécharger le fichier, place-le sur ton Bureau. 
Double-clique dessus pour l'ouvrir. 
Assure-toi que dans le menu déroulant Unidad, vous ayez bien C:\ 
Vérifie aussi aussi que l'option en bas de la fenêtre Eliminar Ficheros Automaticamente soit bien cochée. 
Clique sur le bouton Explorar pour lancer l'analyse. 
Poste le rapport généré en fin d'analyse. 

Poste le rapport dans ton prochain post

Lyonnais92 · Answer

bonsoir,

C'est la conséquence de la première réponse : dès lors qu'il y a eu une réponse, personne ne vérifie plus que la réponse fait avancer;

Sur ce forum, si vous n'êtes pas sur de résoudre le problème, évitez dee répondre.

Trêve de discussion,

Rends toi sur ce site :
http://www.zonavirus.com/datos/descargas/95/elibagla.asp
tout en bas de cette page tu trouveras un outil
à télécharger,clique sur escargar Elibagla 10.09
installe ce fichier sur le bureau.
ensuite double-clic sur Elibagla.exe
>laisse la case "eliminar ficheros automaticamente" coché
>clique sur"explorar"
>laisse-le travailler
>poste le rapport final qui sera dans c:\infosat.txt 

Si, dans le rapport, tu vois un texte semblable à celui-ci 

Por favor, envienos una muestra del fichero 
C:\Muestras\HLDRRR.EXE.Muestra EliBagle v10.24 
a "virus@satinfo.es". Gracias;

envoie ce(s) fichier(s) (dans l'exemple C:\Muestras\HLDRRR.EXE.Muestra EliBagle v10.24 ) à l'adresse e-mail indiquée (virus@satinfo.es).

L'outil a rencontré un fichier qu'il reconnait mais ne sait pas encore éradiquer. Dans 24 heures environ, sur le site, la version de déchargement (v10.24 dans l'exemple) aura changé par rapport à celle actuelle. Tu retéléchargeras l'outil, tu le relanceras et tu posteras le rapport. 

@+

Darkkiller · Answer

Re,

Lyonnais tu prend ou je prend ?

Lyonnais92 · Answer

Bonsoir,

tu prends Dark, d'abord tu étais le premier, en plus, je suis sans Internet de jeudi à dimanche. Si ça dure, je ne peux pas suivre;
j'ai pris parce que j'avais peur que personne ne regarde.

@+

Darkkiller · Answer

Re,

Ok ! Merci !

steve49100 · Answer

merci beaucoup, en ce moment je suis en vacances chez mes parents, je rentre dimanche, et je ferai ce que vous m'avez indiquez, je le ferai lundi si sa vous derange pas, merci d'avance

Darkkiller · Answer

RE,
J'ai tout mon temps ;)

steve49100 · Answer

coucou, je suis de nouveau chez moi 
voila, j'ai désactiver et réactiver de suite la restauration système comme tu ma indiquer ( on se tutoie, sa sera plus facile , lol)
puis jai utilisé elibagla et voila le rapprot sous C/infosat:
	  Mon Apr 16 20:42:55 2007
EliBagle v10.35  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
Eliminada Carpeta "%WinDir%\exefld"
Eliminada Carpeta "%AppData%\Hidires"
Restaurada Clave: "SafeBoot\Minimal y Network"

	  Mon Apr 16 21:04:57 2007
EliBagle v10.35  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad D:\

Lyonnais92 · Answer

Bonsoir,

je pensais que Darkiller était dans les parages, mais il est reparti.

Pour l'avancer, tu peux vérifier que le rapport que tu as posté est complet. J'ai l'impression qu'il manque la fin.
@+

Darkkiller · Answer

Re,

Oui lyonnais tu avais raison. Effectivement on dirait qu'il manque un bout du log :s

steve49100 · Answer

bon bah je vous met le rapport complet, parce que je lavai fai plusieurs fois de suite, c'est le rapport comlet infosat:


	  Mon Apr 16 20:42:55 2007
EliBagle v10.35  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
Eliminada Carpeta "%WinDir%\exefld"
Eliminada Carpeta "%AppData%\Hidires"
Restaurada Clave: "SafeBoot\Minimal y Network"

	  Mon Apr 16 20:43:55 2007
EliBagle v10.35  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

	  Mon Apr 16 20:51:06 2007
EliBagle v10.35  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):

	  Mon Apr 16 20:51:10 2007
EliBagle v10.35  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

	  Mon Apr 16 20:56:27 2007
EliBagle v10.35  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

	  Mon Apr 16 21:03:28 2007
EliBagle v10.35  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):

	  Mon Apr 16 21:03:31 2007
EliBagle v10.35  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad D:\

	  Mon Apr 16 21:04:45 2007
EliBagle v10.35  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):

	  Mon Apr 16 21:04:50 2007
EliBagle v10.35  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad D:\

	  Mon Apr 16 21:04:54 2007
EliBagle v10.35  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad D:\

	  Mon Apr 16 21:04:55 2007
EliBagle v10.35  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad D:\

	  Mon Apr 16 21:04:57 2007
EliBagle v10.35  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad D:\

	  Mon Apr 16 21:14:10 2007
EliBagle v10.35  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):

Darkkiller · Answer

RE,

Refait un scan Kaspersky merci.
Puis :

télécharge HijackThis ici: 
http://telechargement.zebulon.fr/138-hijackthis-1991.html 

Dézippe le dans un dossier prévu à cet effet. 
Par exemple C:\hijackthis < Enregistre le bien dans c : !
 Renomme-le en Scanner.exe
Démo : (Merci a Balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/Hijenr.gif 

Lance le puis: 
clique sur "do a system scan and save logfile" (cf démo) 
faire un copier coller du log entier sur le forum 

Démo : (Merci a Balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/demohijack.htm

steve49100 · Answer

c'est quoi un scan kaspersky ?

Darkkiller · Answer

Re,

Kaspersky est un anti-virus ou un scan en ligne très performant.

Lyonnais92 · Answer

Bonsoir,

pour le scan Kaspersky, fais ça :

Fais un scan en ligne avec Internet explorer (merci !aur3n7=
* Rend toi sur ce site https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr 
- Clique sur l'image de droite Kaspersky Online scanner 
-- Une notice s'affichera , clique sur le bouton j'accepte (après en avoir pris connaissance bien sur) 
note: Si le scanner n'a pas encore été installé (ActivX) un message te demandera si tu accepte ou non de le faire. 
-- L'installation et la mise à jour de la base antivirale se feront automatiquement. 
* Clique sur Suivant 
* Clique sur le bouton paramètres d'analyse 
-- à l'option analyser avec la base antivirus suivant : 
---- [X] étendue 
-- dans les options d'analyse contrôle que les cases suivantes soient cochées 
---- [X] analyser les archives 
---- [X] analyser les bases de messagerie 
-- Clique sur le bouton OK 
* choisis Poste de travail pour lancer le scan 
* Une fois le scan terminé sauvegarde le rapport Clique sur Enregistrer rapport sous 
-- Pour le retrouver facilement met le sur le bureau 
-- dans nom de fichier entre Kaspersky 
-- A type de fichier choisis text file (*.txt) puis clique sur le bouton enregistrer 
* Fais un copier coller du contenu de ce fichier dans ta prochaine réponse. 

Note : 
- En cas de problème vérifies ces quelques points https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId898809 
- Ton antivirus résident pourrait empêcher ou perturber le déroulement du scan. Kaspersky conseille de le désactiver avant de lancer le scan. (pour la durée du scan uniquement) 
- En cas de problème tu trouveras une démonstration animée sur le lien donné ou si besoin un tutoriel https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566 

Ensuite, tu exécutes Hijackthis comme demandé par darkilleur

@+

steve49100 · Answer

voila le rapport kapersky:

-------------------------------------------------------------------------------
 KASPERSKY ON-LINE SCANNER REPORT
 Saturday, April 21, 2007 4:18:02 PM
 Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
 Kaspersky On-line Scanner version : 5.0.83.0
 Dernière mise à jour de la base antivirus Kaspersky : 21/04/2007
 Enregistrements dans la base antivirus Kaspersky : 300230
-------------------------------------------------------------------------------

Paramètres d'analyse:
	Analyser avec la base antivirus suivante: étendue
	Analyser les archives: vrai
	Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:
	C:\
	D:\
	E:\
	F:\
	G:\

Statistiques de l'analyse:
	Total d'objets analysés: 55601
	Nombre de virus trouvés: 12
	Nombre d'objets infectés: 23 / 0
	Nombre d'objets suspects: 0
	Durée de l'analyse: 00:59:34

Nom de l'objet infecté / Nom du virus / Dernière action
C:\WINDOWS\system32\config\system.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SysEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\AppEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SecEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SOFTWARE	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SYSTEM	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\DEFAULT	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\Internet.evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\drivers\fidbox.idx	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\drivers\sptd1821.sys	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\drivers\sptd.sys	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\drivers\fidbox.dat	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\drivers\fidbox2.idx	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\drivers\fidbox2.dat	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\f3PSSavr.scr	Infecté : not-a-virus:AdTool.Win32.MyWebSearch	ignoré
C:\WINDOWS\system32\CatRoot2	mp.edb	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\CatRoot2\edb.log	L'objet est verrouillé	ignoré
C:\WINDOWS\Temp\~DFB07.tmp	L'objet est verrouillé	ignoré
C:\WINDOWS\Debug\PASSWD.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\WindowsUpdate.log	L'objet est verrouillé	ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log	L'objet est verrouillé	ignoré
C:\WINDOWS\Sti_Trace.log	L'objet est verrouillé	ignoré
C:\WINDOWS\wiaservc.log	L'objet est verrouillé	ignoré
C:\WINDOWS\wiadebug.log	L'objet est verrouillé	ignoré
C:\WINDOWS\SchedLgU.Txt	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\AOL\AVP6\Reporteport.rpt	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\AOL\AVP6\Report\eventlog.rpt	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\AOL\AVP6\Report\detected.idx	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\AOL\AVP6\Report\detected.rpt	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\AOL\AVP6\Report\013a_File_Monitoring_eventlog.rpt	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\DOUIN Steve
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\DOUIN Steve\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\DOUIN Steve\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\DOUIN Steve\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\DOUIN Steve\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\DOUIN Steve\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\DOUIN Steve\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\DOUIN Steve
tuser.dat	L'objet est verrouillé	ignoré
C:\Program Files\MSN Messengeriched20.dll	Infecté : not-a-virus:AdTool.Win32.MyWebSearch	ignoré
C:\Program Files\MyWebSearch\bar\1.bin\F3DTACTL.DLL	Infecté : not-a-virus:AdTool.Win32.MyWebSearch.z	ignoré
C:\Program Files\MyWebSearch\bar\1.bin\F3HISTSW.DLL	Infecté : not-a-virus:AdTool.Win32.MyWebSearch	ignoré
C:\Program Files\MyWebSearch\bar\1.bin\F3HTMLMU.DLL	Infecté : not-a-virus:AdTool.Win32.MyWebSearch	ignoré
C:\Program Files\MyWebSearch\bar\1.bin\F3HTTPCT.DLL	Infecté : not-a-virus:AdTool.Win32.MyWebSearch.af	ignoré
C:\Program Files\MyWebSearch\bar\1.bin\F3POPSWT.DLL	Infecté : not-a-virus:AdTool.Win32.MyWebSearch.af	ignoré
C:\Program Files\MyWebSearch\bar\1.bin\F3PSSAVR.SCR	Infecté : not-a-virus:AdTool.Win32.MyWebSearch	ignoré
C:\Program Files\MyWebSearch\bar\1.bin\F3REPROX.DLL	Infecté : not-a-virus:AdTool.Win32.MyWebSearch.v	ignoré
C:\Program Files\MyWebSearch\bar\1.bin\F3RESTUB.DLL	Infecté : not-a-virus:AdTool.Win32.MyWebSearch	ignoré
C:\Program Files\MyWebSearch\bar\1.bin\F3SCHMON.EXE	Infecté : not-a-virus:AdTool.Win32.MyWebSearch	ignoré
C:\Program Files\MyWebSearch\bar\1.bin\F3SCRCTR.DLL	Infecté : not-a-virus:AdTool.Win32.MyWebSearch.l	ignoré
C:\Program Files\MyWebSearch\bar\1.bin\F3WPHOOK.DLL	Infecté : not-a-virus:AdTool.Win32.MyWebSearch	ignoré
C:\Program Files\MyWebSearch\bar\1.bin\M3HTML.DLL	Infecté : not-a-virus:AdTool.Win32.MyWebSearch.f	ignoré
C:\Program Files\MyWebSearch\bar\1.bin\M3IDLE.DLL	Infecté : not-a-virus:AdTool.Win32.MyWebSearch.ax	ignoré
C:\Program Files\MyWebSearch\bar\1.bin\M3OUTLCN.DLL	Infecté : not-a-virus:AdTool.Win32.MyWebSearch	ignoré
C:\Program Files\MyWebSearch\bar\1.bin\M3PLUGIN.DLL	Infecté : not-a-virus:AdTool.Win32.MyWebSearch.t	ignoré
C:\Program Files\MyWebSearch\bar\1.bin\M3SKIN.DLL	Infecté : not-a-virus:AdTool.Win32.MyWebSearch.ad	ignoré
C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL	Infecté : not-a-virus:AdTool.Win32.MyWebSearch.p	ignoré
C:\Program Files\MyWebSearch\bar\1.bin\MWSOEPLG.DLL	Infecté : not-a-virus:AdTool.Win32.MyWebSearch	ignoré
C:\Program Files\MyWebSearch\bar\1.bin\MWSOESTB.DLL	Infecté : not-a-virus:AdTool.Win32.MyWebSearch	ignoré
C:\Program Files\MyWebSearch\bar\1.bin\NPMYWEBS.DLL	Infecté : not-a-virus:AdTool.Win32.MyWebSearch.i	ignoré
C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL.ren	Infecté : not-a-virus:AdTool.Win32.MyWebSearch.ai	ignoré
C:\System Volume Information\_restore{78A504AF-4E97-4578-8370-BEF392B7CC04}\RP437\change.log	L'objet est verrouillé	ignoré

Analyse terminée.

steve49100 · Answer

le rapport HijackThis

Logfile of HijackThis v1.99.1
Scan saved at 17:53:44, on 21/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AOL\Active Virus Shield\avp.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\UAService7.exe
C:\Program Files\Raxco\PerfectDisk\PDSched.exe
C:\WINDOWS\Explorer.EXE
C:\Progra~1\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\logiciel\bureautique\MUSICMATCH\mmtask.exe
C:\Program Files\AOL\Active Virus Shield\avp.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Progra~1\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: IEHlprObj Class - {F62A47A7-4CA3-9D00-95A3-6724d43a9E8C} - LineAudio.dll (file missing)
O3 - Toolbar: My &Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: (no name) - {3BB63FD4-3C00-44D7-94A9-5DE211900DEF} - (no file)
O4 - HKLM\..\Run: [ATIPTA] C:\Progra~1\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [PrinTray] C:\WINDOWS\System32\spool\DRIVERS\W32X86\2\printray.exe
O4 - HKLM\..\Run: [mmtask] C:\Program Files\logiciel\bureautique\MUSICMATCH\mmtask.exe
O4 - HKLM\..\Run: [aol] "C:\Program Files\AOL\Active Virus Shield\avp.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZNxpt005YYFR
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\logiciel\BUREAU~1\MICROS~1\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: Interface Chat Wanadoo - http://chat14.x-echo.com/version6/Applet/wchatsign.cab
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralFWBInitialSetup1.0.0.15.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Active Virus Shield (AVP) - Unknown owner - C:\Program Files\AOL\Active Virus Shield\avp.exe" -r (file missing)
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: PDEngine - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDEngine.exe
O23 - Service: PDScheduler (PDSched) - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDSched.exe
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Unknown owner - C:\WINDOWS\system32\UAService7.exe

Lyonnais92 · Answer

Bonjour,

Télécharge Brute Force Uninstaller (de Merijn) ici: http://www.merijn.org/files/bfu.zip
Créé un nouveau dossier directement à la racine de ton disque dur ou l'endroit qui te convient, nomme ce dossier BFU. Décompresse le fichier téléchargé dans ce nouveau dossier (par exemple C:\BFU)
Ensuite, télécharge Toolbar.bfu (de Chercheur) :
Fais un clik droit ici : : http://perso.orange.fr/Chercheur-perso/scripts/toolbar.bfu 
et choisis "Enregistrer la cible sous..." afin de télécharger Toolbar.bfu (de Chercheur).
Sauvegarde dans le dossier créé (C:\BFU).
**Note : si tu utilises Internet Explorer ; lors de la sauvegarde, assure-toi que le champs "Type :" affiche "Tous les fichiers". 

Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : toolbar.bfu et BFU.exe (très important).

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_- 

Tu as une démo animée ici (merci balltrap34):
http://perso.orange.fr/rginformatique/section%20virus/bfu%20demo.htm
_ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ 
Lance "Brute Force Uninstaller" en double-cliquant BFU.exe (Dans le dossier C:\BFU) 
- Clique sur le petit dossier jaune, et clique sur : Toolbar.bfu
- Coches la case Show log after scrïpt ends 
- Clique sur Execute pour que le fix fasse son boulot :-) Attends que le message Complete script execution apparaîsse et clique sur OK.
Un rapport va s'afficher dans la fenetre du programme, copie et colle dans le bloc-notes, puis sauvegardes le, tu le posteras plus tard sur le forum.
Clique Exit pour fermer le programme BFU. 

Poste les rapports ainsi qu'un nouveau log Hijackthis;
@+

steve49100 · Answer

voila le log brute force uninstaller :

BFU v1.00.9
Windows XP SP2 (WinNT 5.01.2600 SP2)
Script started at 22:00:39, on 21/04/2007

Option Unload Explorer: Yes
Failed: DllUnregister C:\Program Files\Mozilla Firefox\plugins\NPND2FN.DLL|1 (file not found)
Failed: DllUnregister C:\Program Files\Mozilla Firefox\plugins\NPMyWebS.DLL|1 (file not found)
Failed: DllUnregister C:\Program Files\Internet Explorer\msimg32.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\MSN Messenger\msimg32.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\Need2Find\bar\1.bin\NPND2FN.DLL|1 (file not found)
Failed: DllUnregister C:\Program Files\Need2Find\bar\2.bin\NPND2FN.DLL|1 (file not found)
Failed: DllUnregister C:\Program Files\Need2Find\bar\3.bin\NPND2FN.DLL|1 (file not found)
Failed: DllUnregister C:\Program Files\Need2Find\bar\1.bin\ND2FNBAR.DLL|1 (file not found)
Failed: DllUnregister C:\Program Files\Need2Find\bar\2.bin\ND2FNBAR.DLL|1 (file not found)
Failed: DllUnregister C:\Program Files\Need2Find\bar\3.bin\ND2FNBAR.DLL|1 (file not found)
Failed: DllUnregister C:\Program Files\Need2Find\bar\4.bin\ND2FNBAR.DLL|1 (file not found)
Failed: DllUnregister C:\Program Files\Need2Find\bar\5.bin\ND2FNBAR.DLL|1 (file not found)
Failed: DllUnregister C:\Program Files\Need2Find\bar\6.bin\ND2FNBAR.DLL|1 (file not found)
Failed: DllUnregister C:\Program Files\Need2Find\bar\7.bin\ND2FNBAR.DLL|1 (file not found)
Failed: DllUnregister C:\Program Files\INSTAFINK\instafink.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\RXToolBar\RXToolBar.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\RXToolBar\sfcont.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\MyWebSearch\bar\1.bin\*.DLL|1 (file not found)
Failed: DllUnregister C:\Program Files\MyWebSearch\bar\2.bin\*.DLL|1 (file not found)
Failed: DllUnregister C:\Program Files\MyWebSearch\bar\3.bin\*.DLL|1 (file not found)
Failed: DllUnregister C:\Program Files\MyWebSearch\bar\4.bin\*.DLL|1 (file not found)
Failed: DllUnregister C:\Program Files\MyWebSearch\bar\5.bin\*.DLL|1 (file not found)
Failed: DllUnregister C:\Program Files\MyWebSearch\bar\6.bin\*.DLL|1 (file not found)
Failed: DllUnregister C:\Program Files\MyWebSearch\bar\7.bin\*.DLL|1 (file not found)
Failed: DllUnregister C:\Program Files\MyWebSearch\bar\8.bin\*.DLL|1 (file not found)
Failed: DllUnregister C:\Program Files\MyWebSearch\bar\9.bin\*.DLL|1 (file not found)
Failed: DllUnregister C:\Program Files\MyWebSearch\bar\a.bin\*.DLL|1 (file not found)
Failed: DllUnregister C:\Program Files\MyWebSearch\bar\b.bin\*.DLL|1 (file not found)
Failed: DllUnregister C:\Program Files\MyWebSearch\bar\c.bin\*.DLL|1 (file not found)
Failed: DllUnregister C:\Program Files\MyWebSearch\bar\d.bin\*.DLL|1 (file not found)
Failed: DllUnregister C:\Program Files\MyWebSearch\bar\e.bin\*.DLL|1 (file not found)
Failed: DllUnregister C:\Program Files\MyWebSearch\bar\f.bin\*.DLL|1 (file not found)
Failed: DllUnregister C:\Program Files\MyWebSearch\bar\i.bin\*.DLL|1 (file not found)
Failed: DllUnregister C:\Program Files\MyWebSearch\bar\l.bin\*.DLL|1 (file not found)
Failed: DllUnregister C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL|1 (file not found)
Failed: DllUnregister C:\Program Files\MyWebSearch\SrchAstt\2.bin\MWSSRCAS.DLL|1 (file not found)
Failed: DllUnregister C:\Program Files\MyWebSearch\SrchAstt\3.bin\MWSSRCAS.DLL|1 (file not found)
Failed: DllUnregister C:\Program Files\MyWebSearch\SrchAstt\4.bin\MWSSRCAS.DLL|1 (file not found)
Failed: DllUnregister C:\Program Files\MyWebSearch\SrchAstt\5.bin\MWSSRCAS.DLL|1 (file not found)
Failed: DllUnregister C:\Program Files\MyWebSearch\SrchAstt\6.bin\MWSSRCAS.DLL|1 (file not found)
Failed: DllUnregister C:\Program Files\MyWebSearch\SrchAstt\7.bin\MWSSRCAS.DLL|1 (file not found)
Failed: DllUnregister C:\Program Files\MyWebSearch\SrchAstt\8.bin\MWSSRCAS.DLL|1 (file not found)
Failed: DllUnregister C:\Program Files\MyWebSearch\SrchAstt\9.bin\MWSSRCAS.DLL|1 (file not found)
Failed: DllUnregister C:\Program Files\MyWebSearch\SrchAstt\a.bin\MWSSRCAS.DLL|1 (file not found)
Failed: DllUnregister C:\Program Files\MyWebSearch\SrchAstt\b.bin\MWSSRCAS.DLL|1 (file not found)
Failed: DllUnregister C:\Program Files\MyWebSearch\SrchAstt\c.bin\MWSSRCAS.DLL|1 (file not found)
Failed: DllUnregister C:\Program Files\MyWebSearch\SrchAstt\d.bin\MWSSRCAS.DLL|1 (file not found)
Failed: DllUnregister C:\Program Files\MyWebSearch\SrchAstt\e.bin\MWSSRCAS.DLL|1 (file not found)
Failed: DllUnregister C:\Program Files\MyWebSearchWB\bar\1.bin\NPMYSRWB.DLL|1 (file not found)
Failed: DllUnregister C:\Program Files\MyWebSearchWB\bar\2.bin\NPMYSRWB.DLL|1 (file not found)
Failed: DllUnregister C:\Program Files\MyTotalSearch\SrchAstt\1.bin\MTSSRCAS.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\MyTotalSearch\SrchAstt\2.bin\MTSSRCAS.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\MyTotalSearch\SrchAstt\3.bin\MTSSRCAS.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\MyTotalSearch\SrchAstt\4.bin\MTSSRCAS.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\MyTotalSearch\SrchAstt\5.bin\MTSSRCAS.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\MyTotalSearch\bar\1.bin\*.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\MyTotalSearch\bar\5.bin\*.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\myway\mybar\mybar.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\myway\installr\1.bin\myezsetp.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\myway\mybar\1.bin\*.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\myway\mybar\2.bin\*.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\myway\mybar\3.bin\*.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\myway\mybar\4.bin\*.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\myway\mybar\5.bin\*.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\myway\mybar\6.bin\*.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\myway\mybar\7.bin\*.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\myway\mybar\8.bin\*.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\myway\mybar\9.bin\*.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\myway\mybar\a.bin\*.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\myway\mybar\b.bin\*.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\myway\mybar\c.bin\*.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\myway\mybar\d.bin\*.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\myway\srchastt\1.bin\mysrchas.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\myway\srchastt\2.bin\mysrchas.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\myway\srchastt\3.bin\mysrchas.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\mywaysa\srchasde\1.bin\desrcas.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\mywaysa\srchasde\desrcas.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\myway\SearchAt\1.bin\MWSSRCAS.DLL|1 (file not found)
Failed: DllUnregister C:\Program Files\myway\SearchAt\2.bin\MWSSRCAS.DLL|1 (file not found)
Failed: DllUnregister C:\Program Files\myway\SearchAt\3.bin\MWSSRCAS.DLL|1 (file not found)
Failed: DllUnregister C:\Program Files\myway\SearchAt\4.bin\MWSSRCAS.DLL|1 (file not found)
Failed: DllUnregister C:\Program Files\myway\SearchAt\5.bin\MWSSRCAS.DLL|1 (file not found)
Failed: DllUnregister C:\Program Files\myway\SearchAt\6.bin\MWSSRCAS.DLL|1 (file not found)
Failed: DllUnregister C:\Program Files\myway\SearchAt\7.bin\MWSSRCAS.DLL|1 (file not found)
Failed: DllUnregister C:\Program Files\myway\SearchAt\8.bin\MWSSRCAS.DLL|1 (file not found)
Failed: DllUnregister C:\Program Files\myway\SearchAt\9.bin\MWSSRCAS.DLL|1 (file not found)
Failed: DllUnregister C:\Program Files\myway\SearchAt\10.bin\MWSSRCAS.DLL|1 (file not found)
Failed: DllUnregister C:\Program Files\myway\SearchAt\11.bin\MWSSRCAS.DLL|1 (file not found)
Failed: DllUnregister C:\Program Files\myglobalsearch\bar\1.bin\*.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\myglobalsearch\bar\2.bin\*.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\myglobalsearch\bar\3.bin\*.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\myglobalsearch\bar\4.bin\*.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL|1 (file not found)
Failed: DllUnregister C:\Program Files\AskTBar\bar\2.bin\ASKTBAR.DLL|1 (file not found)
Failed: DllUnregister C:\Program Files\AskTBar\bar\3.bin\ASKTBAR.DLL|1 (file not found)
Failed: DllUnregister C:\Program Files\AskTBar\bar\4.bin\ASKTBAR.DLL|1 (file not found)
Failed: DllUnregister C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL|1 (file not found)
Failed: DllUnregister C:\Program Files\AskTBar\SrchAstt\2.bin\A5SRCHAS.DLL|1 (file not found)
Failed: DllUnregister C:\Program Files\AskTBar\SrchAstt\3.bin\A5SRCHAS.DLL|1 (file not found)
Failed: DllUnregister C:\Program Files\AskTBar\SrchAstt\4.bin\A5SRCHAS.DLL|1 (file not found)
Failed: DllUnregister C:\Program Files\mysearch\bar\1.bin\*.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\mysearch\bar\2.bin\*.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\mysearch\bar\3.bin\*.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\mysearch\bar\4.bin\*.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\mysearch\bar\5.bin\*.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\mysearch\bar\i.bin\*.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\mysearch\installr\1.bin\s4ezsetp.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\mysearch\srchastt\1.bin\mysrchas.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\mysearch\srchastt\2.bin\mysrchas.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\mysearch\srchastt\3.bin\mysrchas.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\mysearch\srchastt\4.bin\mysrchas.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\mysearch\srchastt\5.bin\mysrchas.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\hbtools\bin\4.6.1.0\*.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\hbtools\bin\4.6.2.0\*.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\hbtools\bin\4.6.4.0\*.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\hbtools\bin\4.6.4.1\*.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\hbtools\bin\4.7.0.0\*.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\hbtools\bin\4.7.1.0\*.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\hbtools\bin\4.7.2.0\*.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\hbtools\bin\4.7.2.1\*.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\hbtools\bin\4.7.3.0\*.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\hbtools\bin\4.7.5.0\*.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\hbtools\bin\4.7.7.0\*.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\hbtools\bin\4.8.0.0\*.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\hbtools\bin\4.8.2.0\*.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\hbtools\bin\4.8.4.0\*.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\hbtools\bin\4.8.7.0\*.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\hbtools\bin\4.7.3.0b2f.tmp\hbt*.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\hbtools\Bin.7.5.0\HbtWallpaper.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\hbtools\hbtv\hbtvhelper.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\hotbar\bin\4.1.7.0\*.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\hotbar\bin\4.1.8.0\*.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\hotbar\bin\4.2.6.0\*.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\hotbar\bin\4.2.8.0\*.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\hotbar\bin\4.2.11.0\*.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\hotbar\bin\4.2.13.0\*.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\hotbar\bin\4.3.1.0\*.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\hotbar\bin\4.3.5.0\*.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\hotbar\bin\4.3.6.0\*.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\hotbar\bin\4.3.9.0\*.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\hotbar\bin\4.4.0.0\*.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\hotbar\bin\4.4.2.0\*.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\hotbar\bin\4.4.5.0\*.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\hotbar\bin\4.4.8.0\*.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\hotbar\bin\4.4.9.0\*.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\hotbar\bin\4.5.0.0\*.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\hotbar\bin\4.5.1.0\*.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\hotbar\bin\4.5.3.0\*.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\hotbar\bin\4.6.1.0\*.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\hotbar\bin\4.1.7.0b24e.tmp\hbhostie.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\hotbar\bin\4.1.8.0b24e.tmp\hbhostie.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\hotbar\bin\4.2.6.0b24e.tmp\hbhostie.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\hotbar\bin\4.2.8.0b24e.tmp\hbhostie.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\hotbar\bin\4.2.11.0b24e.tmp\hbhostie.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\hotbar\bin\4.2.13.0b24e.tmp\hbhostie.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\hotbar\bin\4.3.1.0b24e.tmp\hbhostie.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\hotbar\bin\4.3.5.0b24e.tmp\hbhostie.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\hotbar\bin\4.3.6.0b24e.tmp\hbhostie.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\hotbar\bin\4.3.9.0b24e.tmp\hbhostie.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\hotbar\bin\4.4.0.0b24e.tmp\hbhostie.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\hotbar\bin\4.4.2.0b24e.tmp\hbhostie.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\hotbar\bin\4.4.5.0b24e.tmp\hbhostie.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\hotbar\bin\4.4.8.0b24e.tmp\hbhostie.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\hotbar\bin\4.4.9.0b24e.tmp\hbhostie.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\hotbar\bin\4.5.0.0b24e.tmp\hbhostie.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\hotbar\bin\4.5.1.0b24e.tmp\hbhostie.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\hotbar\bin\4.5.3.0b24e.tmp\hbhostie.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\hotbar\bin\4.6.1.0b24e.tmp\hbhostie.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\ShopperReports\Bin\0.4.0\ShprRprt.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\ShopperReports\Bin\1.0.0\ShprRprt.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\ShopperReports\Bin\1.0.4.0\ShprRprt.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\ShopperReports\Bin\1.0.5.0\ShprRprt.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\ShopperReports\Bin\1.0.8.0\ShprRprt.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\ShopperReports\Bin\1.0.10.0\ShprRprt.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\ShopperReports\Bin\1.1.0.0\ShprRprt.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\ShopperReports\Bin\1.1.1.0\ShprRprt.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\ShopperReports\Bin\1.3.0.0\ShprRprt.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\ShopperReports\Bin\2.0.0\ShprRprt.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\ShopperReports\Bin\2.0.20\ShprRprt.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\starware\bin\starware.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\starware305\bin\starware305.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\minijuegos\bin\minijuegos.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\starware\bin\dlls\jokester.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\starware316\bin\starware316.dll|1 (file not found)
Failed: DllUnregister C:\Program Files	emp\asearchassist.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\accoona\adesktopsearch.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\accoona\asearchassist.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\accoona\atl71.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\accoona\atoolbar.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\accoona\AToolbarCN.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\accoona\atts.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\accoona\mapidll.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\accoona\viewers\AThes.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\gamesbar\oberontb.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\vstoolbar\vstoolbar.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\vsadd-in\vsadd-in.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\8848\mysearch\0.9.4.2\pagerevisor.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\8848\mysearch\0.9.5.0\pagerevisor.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\8848\mysearch\0.9.7.6\pagerevisor.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\8848\mysearch\0.9.8.4\pagerevisor.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\8848\mysearch\pagerevisor.dll|1 (file not found)
Failed: DllUnregister C:\WINDOWS\downloaded program files\hbinstie.dll|1 (file not found)
Failed: DllUnregister C:\WINDOWS\Downloaded Program Files\instafin.dll|1 (file not found)
Failed: DllUnregister C:\WINDOWS\Downloaded Program Files\mwsearch.dll|1 (file not found)
Failed: DllUnregister C:\WINDOWS\Downloaded Program Files\pagerevisor.dll|1 (file not found)
Failed: DllUnregister C:\WINDOWS\azentretien.dll|1 (file not found)
Failed: DllUnregister C:\WINDOWS\cpu.dll|1 (file not found)
Failed: DllUnregister C:\WINDOWS\iasada.dll|1 (file not found)
Failed: DllUnregister C:\WINDOWS\zsettings.dll|1 (file not found)
Failed: DllUnregister C:\WINDOWS\system32\azentretien.dll|1 (file not found)
Failed: DllUnregister C:\WINDOWS\system32\hbhostie.dll|1 (file not found)
Failed: DllUnregister C:\WINDOWS\system32\iacad.dll|1 (file not found)
Failed: DllUnregister C:\WINDOWS\system32\iasad.dll|1 (file not found)
Failed: DllUnregister C:\WINDOWS\system32\iasada.dll|1 (file not found)
Failed: DllUnregister C:\WINDOWS\system32\lmhhmbhe.dll|1 (file not found)
Failed: DllUnregister C:\WINDOWS\system32\xcite.dll|1 (file not found)
Failed: DllUnregister C:\WINDOWS\system32\zolk.dll|1 (file not found)
Failed: DllUnregister C:\WINDOWS\system32\zolker*.dll|1 (file not found)
Failed: DllUnregister C:\WINDOWS\system32\ztoolb*.dll|1 (file not found)
Failed: DllUnregister C:\Program Files\Uninstall Fun Web Products.dll|1 (file not found)
Failed: DllUnregister C:\Documents and Settings\DOUIN Steve\Bureau\a7find.dll|1 (file not found)
Failed: DllUnregister C:\Documents and Settings\DOUIN Steve\Bureau\wmeayl32.dll|1 (file not found)
Failed: DllUnregister C:\msearch.dll|1 (file not found)
Failed: FolderDelete C:\Documents and Settings\DOUIN Steve\Application Data\hbtools (folder not found)
Failed: FolderDelete C:\Documents and Settings\DOUIN Steve\Application Data\hotbar (folder not found)
Failed: FolderDelete C:\Documents and Settings\DOUIN Steve\Application Data\searchtoolbarcorp (folder not found)
Failed: FolderDelete C:\Documents and Settings\DOUIN Steve\Application Data\ShopperReports (folder not found)
Failed: FolderDelete C:\Documents and Settings\DOUIN Steve\Application Data\ShopperReportss (folder not found)
Failed: FolderDelete C:\Documents and Settings\DOUIN Steve\Application Data\SpamBlocker (folder not found)
Failed: FolderDelete C:\Documents and Settings\DOUIN Steve\Application Data\SpamBlockerUtility (folder not found)
Failed: FolderDelete C:\Documents and Settings\DOUIN Steve\Application Data\starware (folder not found)
Failed: FolderDelete C:\Documents and Settings\DOUIN Steve\Application Data\starware305 (folder not found)
Failed: FolderDelete C:\Documents and Settings\DOUIN Steve\Application Data\starware316 (folder not found)
Failed: FolderDelete C:\Documents and Settings\DOUIN Steve\Application Data\HbTools_Icons (folder not found)
Failed: FolderDelete C:\Documents and Settings\All Users\Application Data\HbTools_Icons (folder not found)
Failed: FolderDelete C:\Documents and Settings\All Users\Application Data\hbtools (folder not found)
Failed: FolderDelete C:\Documents and Settings\All Users\Application Data\starware (folder not found)
Failed: FolderDelete C:\Documents and Settings\All Users\Application Data\starware305 (folder not found)
Failed: FolderDelete C:\Documents and Settings\All Users\Application Data\starware316 (folder not found)
Failed: FolderDelete C:\Program Files\accoona (folder not found)
Failed: FolderDelete C:\Program Files\AskTBar (folder not found)
Failed: FolderDelete C:\Program Files\FunWebProducts (folder not found)
Failed: FolderDelete C:\Program Files\GamesBar (folder not found)
Failed: FolderDelete C:\Program Files\hbinst (folder not found)
Failed: FolderDelete C:\Program Files\hbtools (folder not found)
Failed: FolderDelete C:\Program Files\HbTools_Icons (folder not found)
Failed: FolderDelete C:\Program Files\hotbar (folder not found)
Failed: FolderDelete C:\Program Files\INSTAFIN (folder not found)
Failed: FolderDelete C:\Program Files\INSTAFINK (folder not found)
Failed: FolderDelete C:\Program Files\minijuegos (folder not found)
Failed: FolderDelete C:\Program Files\myglobalsearch (folder not found)
Failed: FolderDelete C:\Program Files\mysearch (folder not found)
Failed: FolderDelete C:\Program Files\MyTotalSearch (folder not found)
Failed: FolderDelete C:\Program Files\myway (folder not found)
Failed: FolderDelete C:\Program Files\mywaysa (folder not found)
Failed: FolderDelete C:\Program Files\MyWebSearchWB (folder not found)
Failed: FolderDelete C:\Program Files\Need2Find (folder not found)
Failed: FolderDelete C:\Program Filesxtoolbar (folder not found)
Failed: FolderDelete C:\Program Files\ShopperReports (folder not found)
Failed: FolderDelete C:\Program Files\SpamBlockerUtility (folder not found)
Failed: FolderDelete C:\Program Files\SpamBlockerUtility_Icons (folder not found)
Failed: FolderDelete C:\Program Files\starware (folder not found)
Failed: FolderDelete C:\Program Files\starware305 (folder not found)
Failed: FolderDelete C:\Program Files\starware316 (folder not found)
Failed: FolderDelete C:\Program Files\vsadd-in (folder not found)
Failed: FolderDelete C:\Program Files\vstoolbar (folder not found)
Failed: FolderDelete C:\Program Files\8848 (folder not found)
Failed: FileDelete C:\DOCUME~1\DOUINS~1\LOCALS~1\Temp\~DFD61.tmp (operation failed)
Failed: FileDelete C:\WINDOWS\Temp\~DFB6F.tmp (operation failed)
Script completed.

steve49100 · Answer

et voici le log hijackthis:

Logfile of HijackThis v1.99.1
Scan saved at 22:05:03, on 21/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\AOL\Active Virus Shield\avp.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\UAService7.exe
C:\Program Files\Raxco\PerfectDisk\PDSched.exe
C:\Progra~1\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\logiciel\bureautique\MUSICMATCH\mmtask.exe
C:\Program Files\AOL\Active Virus Shield\avp.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\explorer.exe
C:\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Progra~1\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: IEHlprObj Class - {F62A47A7-4CA3-9D00-95A3-6724d43a9E8C} - LineAudio.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: (no name) - {3BB63FD4-3C00-44D7-94A9-5DE211900DEF} - (no file)
O4 - HKLM\..\Run: [ATIPTA] C:\Progra~1\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [PrinTray] C:\WINDOWS\System32\spool\DRIVERS\W32X86\2\printray.exe
O4 - HKLM\..\Run: [mmtask] C:\Program Files\logiciel\bureautique\MUSICMATCH\mmtask.exe
O4 - HKLM\..\Run: [aol] "C:\Program Files\AOL\Active Virus Shield\avp.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\logiciel\BUREAU~1\MICROS~1\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: Interface Chat Wanadoo - http://chat14.x-echo.com/version6/Applet/wchatsign.cab
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Active Virus Shield (AVP) - Unknown owner - C:\Program Files\AOL\Active Virus Shield\avp.exe" -r (file missing)
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: PDEngine - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDEngine.exe
O23 - Service: PDScheduler (PDSched) - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDSched.exe
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Unknown owner - C:\WINDOWS\system32\UAService7.exe

steve49100 · Answer

et encore merci de m'aider, heureusement que vous etes la car mon ordi etait encore infecté en fait...
sinon quel est le meilleur antivirus, j'ai vu sur le site qu'avast est le meilleur, mais un copain ma dit qu'il etait lourd pr l'ordi, 
merci

Lyonnais92 · Answer

Re,

tu as AOl basé sur un moteur Kaspersky. C'est très bon. Pourquoi en changer ?

Il fait bien parefeu configurable (tu peux interdire à un logiciel d'accéder au Net) ?
@+

steve49100 · Answer

hye,
c'était juste pour savoir si je pouvais le garder ou si je devai le changer et prendre avst. mais si tu dit qu'il est bon , je le garde. pr se qui concerne le pare feu, il est en anglais et je ne trouve pas cette fonction pr interdire certains logiciels, ou en autoriser certains, et il m'a jamais demander de déblocage, donc je ne sais pas trop si il le fait !!

qu'est ce que je doit faire maintenant sur mon pc pr éradiquer mes ptits virus que je deteste !! lol !!

merci, a bientot

Lyonnais92 · Answer

Bonsoir,

après tout ce que l'on a fait, il ne devrait plus rester grand chose lol.

On va d'abord nettoyer la restauration système qui doit être infectée.

Tu ouvre ce lien et tu regarde le tuto. dans un premier temps tu désactives la restauration, dans un deuxième temps tu la réactives.

Il ne va plus rester qu'un point de restauration, celui pris au moment où tu as réactivé.

Relance Hijackthis, choisis do a scan only.

Coche la case devanr ces lignes :
O2 - BHO: IEHlprObj Class - {F62A47A7-4CA3-9D00-95A3-6724d43a9E8C} - LineAudio.dll (file missing)
O3 - Toolbar: (no name) - {3BB63FD4-3C00-44D7-94A9-5DE211900DEF} - (no file)

Ferme toutes les fenêtres actives, y compris ton navigateur. Clique sur fix checked et ferme Hijackthis.

Est ce que tu connais ça  :
Interface Chat Wanadoo - http://chat14.x-echo.com ?

Pour vérifier qu'il ne reste rien :
- vérifier que ce dossier n'existe plus (ou qu'il est vide)

- faire un scan de ton pc avec ton AV mis à jour

- faire un scan avec AVg Antispy.

tu postes ces 2 log.
@+

steve49100 · Answer

hye,
tu ne ma pas mis de lien pr le tutorial ma restauration systeme, et je n'ai pas tout compris pour le reste  comme l'interface chat wanadoo , merci

Lyonnais92 · Answer

Bonjour,

désolé, le lien manquant :
http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924

est ce que tu connais ce site :  http://chat14.x-echo.com ?

Quand au dossier, il s'agit de C:\Program Files\MyWebSearch

@+

steve49100 · Answer

salut, j'ai désactivé et réactivé la restauration système
hijacktis m'a rien trouvé
mon AV m'a rien trouvé,
je n'ai plus le fichier my web research

et je ne connais pas ton site


mais AVg ati spyware ma troouvé encore quelque chose:
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	01:00:30 25/04/2007

 + Résultat de l'analyse:	



HKU\S-1-5-21-450315372-3206244056-1284446090-1005\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F62A47A7-4CA3-9D00-95A3-6724D43A9E8C} -> Adware.Generic : Ignoré.
C:\Program Files\logiciel\internet\eMule\Incoming\Emu - emulateur - emulator - ps1 - ps2 - Xbox - DreamCast - Gba - GameBoy Advance + Naruto.rar/Emulateur De Ps2 De Xbox Et Dreamcast,Ps1\emulateur de Ps2 de Xbox et Dreamcast,Ps1\xbox\Emulateur - Xbox.rar/Emulateur - Xbox\xbox_emulator.1.00.exe -> Backdoor.Emulbox : Ignoré.
C:\Documents and Settings\DOUIN Steve\Bureau\EliBaglA.exe -> Heuristic.Win32.AVKiller : Ignoré.
:mozilla.26:C:\Documents and Settings\DOUIN Steve\Application Data\Mozilla\Firefox\Profiles\pbvddbnm.default\cookies.txt -> TrackingCookie.247realmedia : Ignoré.
C:\Documents and Settings\DOUIN Steve\Cookies\douin_steve@247realmedia[1].txt -> TrackingCookie.247realmedia : Ignoré.
C:\Documents and Settings\DOUIN Steve\Cookies\douin_steve@247realmedia[2].txt -> TrackingCookie.247realmedia : Ignoré.
:mozilla.176:C:\Documents and Settings\DOUIN Steve\Application Data\Mozilla\Firefox\Profiles\pbvddbnm.default\cookies.txt -> TrackingCookie.2o7 : Ignoré.
:mozilla.189:C:\Documents and Settings\DOUIN Steve\Application Data\Mozilla\Firefox\Profiles\pbvddbnm.default\cookies.txt -> TrackingCookie.2o7 : Ignoré.
:mozilla.377:C:\Documents and Settings\DOUIN Steve\Application Data\Mozilla\Firefox\Profiles\pbvddbnm.default\cookies.txt -> TrackingCookie.2o7 : Ignoré.
:mozilla.64:C:\Documents and Settings\DOUIN Steve\Application Data\Mozilla\Firefox\Profiles\pbvddbnm.default\cookies.txt -> TrackingCookie.2o7 : Ignoré.
:mozilla.65:C:\Documents and Settings\DOUIN Steve\Application Data\Mozilla\Firefox\Profiles\pbvddbnm.default\cookies.txt -> TrackingCookie.2o7 : Ignoré.
:mozilla.66:C:\Documents and Settings\DOUIN Steve\Application Data\Mozilla\Firefox\Profiles\pbvddbnm.default\cookies.txt -> TrackingCookie.2o7 : Ignoré.
:mozilla.67:C:\Documents and Settings\DOUIN Steve\Application Data\Mozilla\Firefox\Profiles\pbvddbnm.default\cookies.txt -> TrackingCookie.2o7 : Ignoré.
C:\Documents and Settings\DOUIN Steve\Cookies\douin_steve@2o7[1].txt -> TrackingCookie.2o7 : Ignoré.
C:\Documents and Settings\DOUIN Steve\Cookies\douin_steve@aolfr.122.2o7[1].txt -> TrackingCookie.2o7 : Ignoré.
C:\Documents and Settings\DOUIN Steve\Cookies\douin_steve@msnaccountservices.112.2o7[1].txt -> TrackingCookie.2o7 : Ignoré.
C:\Documents and Settings\DOUIN Steve\Cookies\douin_steve@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Ignoré.
:mozilla.345:C:\Documents and Settings\DOUIN Steve\Application Data\Mozilla\Firefox\Profiles\pbvddbnm.default\cookies.txt -> TrackingCookie.Adbrite : Ignoré.
:mozilla.346:C:\Documents and Settings\DOUIN Steve\Application Data\Mozilla\Firefox\Profiles\pbvddbnm.default\cookies.txt -> TrackingCookie.Adbrite : Ignoré.
:mozilla.347:C:\Documents and Settings\DOUIN Steve\Application Data\Mozilla\Firefox\Profiles\pbvddbnm.default\cookies.txt -> TrackingCookie.Adbrite : Ignoré.
:mozilla.348:C:\Documents and Settings\DOUIN Steve\Application Data\Mozilla\Firefox\Profiles\pbvddbnm.default\cookies.txt -> TrackingCookie.Adbrite : Ignoré.
:mozilla.34:C:\Documents and Settings\DOUIN Steve\Application Data\Mozilla\Firefox\Profiles\pbvddbnm.default\cookies.txt -> TrackingCookie.Adtech : Ignoré.
:mozilla.35:C:\Documents and Settings\DOUIN Steve\Application Data\Mozilla\Firefox\Profiles\pbvddbnm.default\cookies.txt -> TrackingCookie.Adtech : Ignoré.
C:\Documents and Settings\DOUIN Steve\Cookies\douin_steve@adtech[2].txt -> TrackingCookie.Adtech : Ignoré.
:mozilla.89:C:\Documents and Settings\DOUIN Steve\Application Data\Mozilla\Firefox\Profiles\pbvddbnm.default\cookies.txt -> TrackingCookie.Advertising : Ignoré.
:mozilla.90:C:\Documents and Settings\DOUIN Steve\Application Data\Mozilla\Firefox\Profiles\pbvddbnm.default\cookies.txt -> TrackingCookie.Advertising : Ignoré.
:mozilla.91:C:\Documents and Settings\DOUIN Steve\Application Data\Mozilla\Firefox\Profiles\pbvddbnm.default\cookies.txt -> TrackingCookie.Advertising : Ignoré.
:mozilla.92:C:\Documents and Settings\DOUIN Steve\Application Data\Mozilla\Firefox\Profiles\pbvddbnm.default\cookies.txt -> TrackingCookie.Advertising : Ignoré.
:mozilla.93:C:\Documents and Settings\DOUIN Steve\Application Data\Mozilla\Firefox\Profiles\pbvddbnm.default\cookies.txt -> TrackingCookie.Advertising : Ignoré.
C:\Documents and Settings\DOUIN Steve\Cookies\douin_steve@advertising[2].txt -> TrackingCookie.Advertising : Ignoré.
C:\Documents and Settings\DOUIN Steve\Cookies\douin_steve@advertising[3].txt -> TrackingCookie.Advertising : Ignoré.
C:\Documents and Settings\DOUIN Steve\Cookies\douin_steve@adviva[1].txt -> TrackingCookie.Adviva : Ignoré.
:mozilla.71:C:\Documents and Settings\DOUIN Steve\Application Data\Mozilla\Firefox\Profiles\pbvddbnm.default\cookies.txt -> TrackingCookie.Atdmt : Ignoré.
C:\Documents and Settings\DOUIN Steve\Cookies\douin_steve@atdmt[2].txt -> TrackingCookie.Atdmt : Ignoré.
:mozilla.376:C:\Documents and Settings\DOUIN Steve\Application Data\Mozilla\Firefox\Profiles\pbvddbnm.default\cookies.txt -> TrackingCookie.Bluestreak : Ignoré.
:mozilla.83:C:\Documents and Settings\DOUIN Steve\Application Data\Mozilla\Firefox\Profiles\pbvddbnm.default\cookies.txt -> TrackingCookie.Bluestreak : Ignoré.
C:\Documents and Settings\DOUIN Steve\Cookies\douin_steve@bluestreak[1].txt -> TrackingCookie.Bluestreak : Ignoré.
C:\Documents and Settings\DOUIN Steve\Cookies\douin_steve@bluestreak[3].txt -> TrackingCookie.Bluestreak : Ignoré.
C:\Documents and Settings\DOUIN Steve\Cookies\douin_steve@iv2.bluestreak[1].txt -> TrackingCookie.Bluestreak : Ignoré.
:mozilla.352:C:\Documents and Settings\DOUIN Steve\Application Data\Mozilla\Firefox\Profiles\pbvddbnm.default\cookies.txt -> TrackingCookie.Burstbeacon : Ignoré.
:mozilla.235:C:\Documents and Settings\DOUIN Steve\Application Data\Mozilla\Firefox\Profiles\pbvddbnm.default\cookies.txt -> TrackingCookie.Casalemedia : Ignoré.
:mozilla.236:C:\Documents and Settings\DOUIN Steve\Application Data\Mozilla\Firefox\Profiles\pbvddbnm.default\cookies.txt -> TrackingCookie.Casalemedia : Ignoré.
:mozilla.237:C:\Documents and Settings\DOUIN Steve\Application Data\Mozilla\Firefox\Profiles\pbvddbnm.default\cookies.txt -> TrackingCookie.Casalemedia : Ignoré.
C:\Documents and Settings\DOUIN Steve\Cookies\douin_steve@casalemedia[1].txt -> TrackingCookie.Casalemedia : Ignoré.
C:\Documents and Settings\DOUIN Steve\Cookies\douin_steve@casalemedia[2].txt -> TrackingCookie.Casalemedia : Ignoré.
:mozilla.258:C:\Documents and Settings\DOUIN Steve\Application Data\Mozilla\Firefox\Profiles\pbvddbnm.default\cookies.txt -> TrackingCookie.Com : Ignoré.
:mozilla.304:C:\Documents and Settings\DOUIN Steve\Application Data\Mozilla\Firefox\Profiles\pbvddbnm.default\cookies.txt -> TrackingCookie.Comclick : Ignoré.
:mozilla.310:C:\Documents and Settings\DOUIN Steve\Application Data\Mozilla\Firefox\Profiles\pbvddbnm.default\cookies.txt -> TrackingCookie.Comclick : Ignoré.
:mozilla.311:C:\Documents and Settings\DOUIN Steve\Application Data\Mozilla\Firefox\Profiles\pbvddbnm.default\cookies.txt -> TrackingCookie.Comclick : Ignoré.
C:\Documents and Settings\DOUIN Steve\Cookies\douin_steve@fl01.ct2.comclick[1].txt -> TrackingCookie.Comclick : Ignoré.
:mozilla.16:C:\Documents and Settings\DOUIN Steve\Application Data\Mozilla\Firefox\Profiles\pbvddbnm.default\cookies.txt -> TrackingCookie.Doubleclick : Ignoré.
C:\Documents and Settings\DOUIN Steve\Cookies\douin_steve@doubleclick[1].txt -> TrackingCookie.Doubleclick : Ignoré.
:mozilla.78:C:\Documents and Settings\DOUIN Steve\Application Data\Mozilla\Firefox\Profiles\pbvddbnm.default\cookies.txt -> TrackingCookie.Estat : Ignoré.
C:\Documents and Settings\DOUIN Steve\Cookies\douin_steve@estat[1].txt -> TrackingCookie.Estat : Ignoré.
:mozilla.209:C:\Documents and Settings\DOUIN Steve\Application Data\Mozilla\Firefox\Profiles\pbvddbnm.default\cookies.txt -> TrackingCookie.Fastclick : Ignoré.
C:\Documents and Settings\DOUIN Steve\Cookies\douin_steve@fastclick[2].txt -> TrackingCookie.Fastclick : Ignoré.
C:\Documents and Settings\DOUIN Steve\Cookies\douin_steve@fastclick[3].txt -> TrackingCookie.Fastclick : Ignoré.
C:\Documents and Settings\DOUIN Steve\Cookies\douin_steve@media.fastclick[1].txt -> TrackingCookie.Fastclick : Ignoré.
C:\Documents and Settings\DOUIN Steve\Cookies\douin_steve@media.fastclick[3].txt -> TrackingCookie.Fastclick : Ignoré.
:mozilla.284:C:\Documents and Settings\DOUIN Steve\Application Data\Mozilla\Firefox\Profiles\pbvddbnm.default\cookies.txt -> TrackingCookie.Imrworldwide : Ignoré.
:mozilla.285:C:\Documents and Settings\DOUIN Steve\Application Data\Mozilla\Firefox\Profiles\pbvddbnm.default\cookies.txt -> TrackingCookie.Imrworldwide : Ignoré.
:mozilla.234:C:\Documents and Settings\DOUIN Steve\Application Data\Mozilla\Firefox\Profiles\pbvddbnm.default\cookies.txt -> TrackingCookie.Information : Ignoré.
C:\Documents and Settings\DOUIN Steve\Cookies\douin_steve@searchportal.information[1].txt -> TrackingCookie.Information : Ignoré.
C:\Documents and Settings\DOUIN Steve\Cookies\douin_steve@searchportal.information[2].txt -> TrackingCookie.Information : Ignoré.
:mozilla.177:C:\Documents and Settings\DOUIN Steve\Application Data\Mozilla\Firefox\Profiles\pbvddbnm.default\cookies.txt -> TrackingCookie.Live : Ignoré.
:mozilla.178:C:\Documents and Settings\DOUIN Steve\Application Data\Mozilla\Firefox\Profiles\pbvddbnm.default\cookies.txt -> TrackingCookie.Live : Ignoré.
:mozilla.179:C:\Documents and Settings\DOUIN Steve\Application Data\Mozilla\Firefox\Profiles\pbvddbnm.default\cookies.txt -> TrackingCookie.Live : Ignoré.
:mozilla.180:C:\Documents and Settings\DOUIN Steve\Application Data\Mozilla\Firefox\Profiles\pbvddbnm.default\cookies.txt -> TrackingCookie.Live : Ignoré.
:mozilla.123:C:\Documents and Settings\DOUIN Steve\Application Data\Mozilla\Firefox\Profiles\pbvddbnm.default\cookies.txt -> TrackingCookie.Mediaplex : Ignoré.
C:\Documents and Settings\DOUIN Steve\Cookies\douin_steve@mediaplex[1].txt -> TrackingCookie.Mediaplex : Ignoré.
C:\Documents and Settings\DOUIN Steve\Cookies\douin_steve@navrcholu[2].txt -> TrackingCookie.Navrcholu : Ignoré.
C:\Documents and Settings\DOUIN Steve\Cookies\douin_steve@navrcholu[3].txt -> TrackingCookie.Navrcholu : Ignoré.
:mozilla.328:C:\Documents and Settings\DOUIN Steve\Application Data\Mozilla\Firefox\Profiles\pbvddbnm.default\cookies.txt -> TrackingCookie.Netflame : Ignoré.
C:\Documents and Settings\DOUIN Steve\Cookies\douin_steve@perf.overture[1].txt -> TrackingCookie.Overture : Ignoré.
:mozilla.153:C:\Documents and Settings\DOUIN Steve\Application Data\Mozilla\Firefox\Profiles\pbvddbnm.default\cookies.txt -> TrackingCookie.Paypal : Ignoré.
C:\Documents and Settings\DOUIN Steve\Cookies\douin_steve@ads.pointroll[1].txt -> TrackingCookie.Pointroll : Ignoré.
:mozilla.232:C:\Documents and Settings\DOUIN Steve\Application Data\Mozilla\Firefox\Profiles\pbvddbnm.default\cookies.txt -> TrackingCookie.Revenue : Ignoré.
:mozilla.233:C:\Documents and Settings\DOUIN Steve\Application Data\Mozilla\Firefox\Profiles\pbvddbnm.default\cookies.txt -> TrackingCookie.Revenue : Ignoré.
C:\Documents and Settings\DOUIN Steve\Cookies\douin_steve@revenue[2].txt -> TrackingCookie.Revenue : Ignoré.
C:\Documents and Settings\DOUIN Steve\Cookies\douin_steve@revenue[3].txt -> TrackingCookie.Revenue : Ignoré.
:mozilla.260:C:\Documents and Settings\DOUIN Steve\Application Data\Mozilla\Firefox\Profiles\pbvddbnm.default\cookies.txt -> TrackingCookie.Revsci : Ignoré.
:mozilla.261:C:\Documents and Settings\DOUIN Steve\Application Data\Mozilla\Firefox\Profiles\pbvddbnm.default\cookies.txt -> TrackingCookie.Revsci : Ignoré.
:mozilla.262:C:\Documents and Settings\DOUIN Steve\Application Data\Mozilla\Firefox\Profiles\pbvddbnm.default\cookies.txt -> TrackingCookie.Revsci : Ignoré.
:mozilla.263:C:\Documents and Settings\DOUIN Steve\Application Data\Mozilla\Firefox\Profiles\pbvddbnm.default\cookies.txt -> TrackingCookie.Revsci : Ignoré.
:mozilla.264:C:\Documents and Settings\DOUIN Steve\Application Data\Mozilla\Firefox\Profiles\pbvddbnm.default\cookies.txt -> TrackingCookie.Revsci : Ignoré.
:mozilla.17:C:\Documents and Settings\DOUIN Steve\Application Data\Mozilla\Firefox\Profiles\pbvddbnm.default\cookies.txt -> TrackingCookie.Serving-sys : Ignoré.
:mozilla.18:C:\Documents and Settings\DOUIN Steve\Application Data\Mozilla\Firefox\Profiles\pbvddbnm.default\cookies.txt -> TrackingCookie.Serving-sys : Ignoré.
:mozilla.19:C:\Documents and Settings\DOUIN Steve\Application Data\Mozilla\Firefox\Profiles\pbvddbnm.default\cookies.txt -> TrackingCookie.Serving-sys : Ignoré.
:mozilla.20:C:\Documents and Settings\DOUIN Steve\Application Data\Mozilla\Firefox\Profiles\pbvddbnm.default\cookies.txt -> TrackingCookie.Serving-sys : Ignoré.
:mozilla.21:C:\Documents and Settings\DOUIN Steve\Application Data\Mozilla\Firefox\Profiles\pbvddbnm.default\cookies.txt -> TrackingCookie.Serving-sys : Ignoré.
:mozilla.22:C:\Documents and Settings\DOUIN Steve\Application Data\Mozilla\Firefox\Profiles\pbvddbnm.default\cookies.txt -> TrackingCookie.Serving-sys : Ignoré.
C:\Documents and Settings\DOUIN Steve\Cookies\douin_steve@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Ignoré.
C:\Documents and Settings\DOUIN Steve\Cookies\douin_steve@bs.serving-sys[3].txt -> TrackingCookie.Serving-sys : Ignoré.
C:\Documents and Settings\DOUIN Steve\Cookies\douin_steve@serving-sys[1].txt -> TrackingCookie.Serving-sys : Ignoré.
C:\Documents and Settings\DOUIN Steve\Cookies\douin_steve@serving-sys[2].txt -> TrackingCookie.Serving-sys : Ignoré.
:mozilla.6:C:\Documents and Settings\DOUIN Steve\Application Data\Mozilla\Firefox\Profiles\pbvddbnm.default\cookies.txt -> TrackingCookie.Smartadserver : Ignoré.
:mozilla.8:C:\Documents and Settings\DOUIN Steve\Application Data\Mozilla\Firefox\Profiles\pbvddbnm.default\cookies.txt -> TrackingCookie.Smartadserver : Ignoré.
:mozilla.9:C:\Documents and Settings\DOUIN Steve\Application Data\Mozilla\Firefox\Profiles\pbvddbnm.default\cookies.txt -> TrackingCookie.Smartadserver : Ignoré.
C:\Documents and Settings\DOUIN Steve\Cookies\douin_steve@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Ignoré.
C:\Documents and Settings\DOUIN Steve\Cookies\douin_steve@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Ignoré.
:mozilla.238:C:\Documents and Settings\DOUIN Steve\Application Data\Mozilla\Firefox\Profiles\pbvddbnm.default\cookies.txt -> TrackingCookie.Specificclick : Ignoré.
:mozilla.239:C:\Documents and Settings\DOUIN Steve\Application Data\Mozilla\Firefox\Profiles\pbvddbnm.default\cookies.txt -> TrackingCookie.Specificclick : Ignoré.
:mozilla.240:C:\Documents and Settings\DOUIN Steve\Application Data\Mozilla\Firefox\Profiles\pbvddbnm.default\cookies.txt -> TrackingCookie.Specificclick : Ignoré.
:mozilla.241:C:\Documents and Settings\DOUIN Steve\Application Data\Mozilla\Firefox\Profiles\pbvddbnm.default\cookies.txt -> TrackingCookie.Specificclick : Ignoré.
:mozilla.166:C:\Documents and Settings\DOUIN Steve\Application Data\Mozilla\Firefox\Profiles\pbvddbnm.default\cookies.txt -> TrackingCookie.Statcounter : Ignoré.
:mozilla.171:C:\Documents and Settings\DOUIN Steve\Application Data\Mozilla\Firefox\Profiles\pbvddbnm.default\cookies.txt -> TrackingCookie.Statcounter : Ignoré.
:mozilla.172:C:\Documents and Settings\DOUIN Steve\Application Data\Mozilla\Firefox\Profiles\pbvddbnm.default\cookies.txt -> TrackingCookie.Statcounter : Ignoré.
:mozilla.173:C:\Documents and Settings\DOUIN Steve\Application Data\Mozilla\Firefox\Profiles\pbvddbnm.default\cookies.txt -> TrackingCookie.Statcounter : Ignoré.
:mozilla.361:C:\Documents and Settings\DOUIN Steve\Application Data\Mozilla\Firefox\Profiles\pbvddbnm.default\cookies.txt -> TrackingCookie.Toplist : Ignoré.
C:\Documents and Settings\DOUIN Steve\Cookies\douin_steve@toplist[1].txt -> TrackingCookie.Toplist : Ignoré.
:mozilla.125:C:\Documents and Settings\DOUIN Steve\Application Data\Mozilla\Firefox\Profiles\pbvddbnm.default\cookies.txt -> TrackingCookie.Tradedoubler : Ignoré.
:mozilla.126:C:\Documents and Settings\DOUIN Steve\Application Data\Mozilla\Firefox\Profiles\pbvddbnm.default\cookies.txt -> TrackingCookie.Tradedoubler : Ignoré.
C:\Documents and Settings\DOUIN Steve\Cookies\douin_steve@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Ignoré.
C:\Documents and Settings\DOUIN Steve\Cookies\douin_steve@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Ignoré.
:mozilla.344:C:\Documents and Settings\DOUIN Steve\Application Data\Mozilla\Firefox\Profiles\pbvddbnm.default\cookies.txt -> TrackingCookie.Tribalfusion : Ignoré.
:mozilla.10:C:\Documents and Settings\DOUIN Steve\Application Data\Mozilla\Firefox\Profiles\pbvddbnm.default\cookies.txt -> TrackingCookie.Weborama : Ignoré.
:mozilla.11:C:\Documents and Settings\DOUIN Steve\Application Data\Mozilla\Firefox\Profiles\pbvddbnm.default\cookies.txt -> TrackingCookie.Weborama : Ignoré.
:mozilla.12:C:\Documents and Settings\DOUIN Steve\Application Data\Mozilla\Firefox\Profiles\pbvddbnm.default\cookies.txt -> TrackingCookie.Weborama : Ignoré.
:mozilla.13:C:\Documents and Settings\DOUIN Steve\Application Data\Mozilla\Firefox\Profiles\pbvddbnm.default\cookies.txt -> TrackingCookie.Weborama : Ignoré.
C:\Documents and Settings\DOUIN Steve\Cookies\douin_steve@weborama[1].txt -> TrackingCookie.Weborama : Ignoré.
C:\Documents and Settings\DOUIN Steve\Cookies\douin_steve@weborama[2].txt -> TrackingCookie.Weborama : Ignoré.
:mozilla.186:C:\Documents and Settings\DOUIN Steve\Application Data\Mozilla\Firefox\Profiles\pbvddbnm.default\cookies.txt -> TrackingCookie.Webtrends : Ignoré.
:mozilla.279:C:\Documents and Settings\DOUIN Steve\Application Data\Mozilla\Firefox\Profiles\pbvddbnm.default\cookies.txt -> TrackingCookie.Yieldmanager : Ignoré.
:mozilla.280:C:\Documents and Settings\DOUIN Steve\Application Data\Mozilla\Firefox\Profiles\pbvddbnm.default\cookies.txt -> TrackingCookie.Yieldmanager : Ignoré.
:mozilla.281:C:\Documents and Settings\DOUIN Steve\Application Data\Mozilla\Firefox\Profiles\pbvddbnm.default\cookies.txt -> TrackingCookie.Yieldmanager : Ignoré.
C:\Documents and Settings\DOUIN Steve\Cookies\douin_steve@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Ignoré.
C:\Documents and Settings\DOUIN Steve\Cookies\douin_steve@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Ignoré.
:mozilla.356:C:\Documents and Settings\DOUIN Steve\Application Data\Mozilla\Firefox\Profiles\pbvddbnm.default\cookies.txt -> TrackingCookie.Zedo : Ignoré.
:mozilla.357:C:\Documents and Settings\DOUIN Steve\Application Data\Mozilla\Firefox\Profiles\pbvddbnm.default\cookies.txt -> TrackingCookie.Zedo : Ignoré.
C:\Documents and Settings\DOUIN Steve\Bureau\bordel bureau\del 2\nouveau del\[free] Crack No CD - Starcraft All Versions.ZIP/[Crack] Starcraft Broodwar 1.10 (NoCD, BattleNet, with official update).zip/BWLOAD110.exe -> Trojan.Agent : Ignoré.


Fin du rapport

Lyonnais92 · Answer

Bonjour,

relance AVG, choisis supprimmer comme action et nonn "ignoré".

Supprime : C:\Documents and Settings\DOUIN Steve\Bureau\bordel bureau\del 2\nouveau del\[free] Crack No CD - Starcraft All Versions.ZIP/ (contraire à la charte de ccm).
@+

Blackdarkness1309 · Answer

moi (oui je m'incruste) je te conseille de télécharger OTMoveIt pour pouvoir déplacer les virus comme ça ils ne seront plus dans les dossier système ni dans vos documents
OTMI est très facile à utiliser : il faut rentrer la destination complète du virus à gauche et faire Move It !
ensuite en mode sans échec supprimer le dossier Move It dans C: puis redémarrer

Infecté par trojan download Win 32.Bagle.Br - Page 2

Discussions similaires

Newsletters