cheval troie win32:VBStat-C [Trj] Fermé

Question

J'ai un problème avec un virus nommé Cheval de Troie win32:VBStat-C [Trj] . Avast le trouve comme virus, mais lorsque je veux le supprimer, il ne le trouve pas, donc il ne le supprime pas. Que dois-je faire?

Andrea · Answer

De plus, lorsque j'ouvre mon ordinateur, une boite d'erreur s'ouvre en parlant d'un application "rundll ou quelque chose du genre" qui ne s'est pas ouverte. Et lorsque je navigue sur internet, j'ai des pub CiD; qui apparaissent... Et mon ordi, qui était tellement rapide, est devenu incroyablement lent... Aidez-moi s'il vous plaît!!

did71 · Answer

bonsoir,

télécharge HijackThis:

http://pchelpbordeaux.free.fr/logiciels.html

Tutorial:

http://pchelpbordeaux.free.fr/tuto.html

Démo en image:

http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

Fais un scan et poste l'analyse.

a+

did71 · Answer

re,

* Télécharge VundoFix.exe (par Atribune) sur ton Bureau:

http://www.atribune.org/public-beta/VundoFix.exe

* Double-clique VundoFix.exe afin de le lancer
* Clique sur le bouton Scan for Vundo
* Lorsque le scan est complété, clique sur le bouton Remove Vundo
* Une invite te demandera si tu veux supprimer les fichiers, clique YES
* Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers
* Tu verras une invite qui t'annonce que ton PC va redémarrer; clique OK
* Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis dans ta prochaine réponse

Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo".


a+

Andrea · Answer

Je vais essayer, mais est-ce que ça va régler tous mes problèmes ou bien just le trojan?

did71 · Answer

re,

fais ce que je te demande!

sinon ne demande pas d'aide!

a+

Andrea · Answer

Même après l'avoir redémarré 2 fois, il me demande toujours de le redémarrer...

Andrea · Answer

VundoFix V6.3.19

Checking Java version...

Java version is 1.5.0.10

Java version is 1.5.0.11

Scan started at 17:48:06 05/04/2007

Listing files found while scanning....

C:\WINDOWS\SYSTEM32\baccf.bak1
C:\WINDOWS\SYSTEM32\baccf.bak2
C:\WINDOWS\SYSTEM32\baccf.ini
C:\WINDOWS\SYSTEM32\baccf.ini2
C:\WINDOWS\SYSTEM32\baccf.tmp
C:\WINDOWS\SYSTEM32\byxvusr.dll
C:\WINDOWS\SYSTEM32\eeefe.ini
C:\WINDOWS\SYSTEM32\efeee.dll
C:\WINDOWS\system32\fccab.dll
C:\WINDOWS\system32\fslgeluc.dll
C:\WINDOWS\SYSTEM32\jkkhiif.dll

Beginning removal...

 Attempting to delete C:\WINDOWS\SYSTEM32\baccf.bak1
C:\WINDOWS\SYSTEM32\baccf.bak1 Has been deleted!

 Attempting to delete C:\WINDOWS\SYSTEM32\baccf.bak2
C:\WINDOWS\SYSTEM32\baccf.bak2 Has been deleted!

 Attempting to delete C:\WINDOWS\SYSTEM32\baccf.ini
C:\WINDOWS\SYSTEM32\baccf.ini Has been deleted!

 Attempting to delete C:\WINDOWS\SYSTEM32\baccf.ini2
C:\WINDOWS\SYSTEM32\baccf.ini2 Has been deleted!

 Attempting to delete C:\WINDOWS\SYSTEM32\baccf.tmp
C:\WINDOWS\SYSTEM32\baccf.tmp Has been deleted!

 Attempting to delete C:\WINDOWS\SYSTEM32\byxvusr.dll
C:\WINDOWS\SYSTEM32\byxvusr.dll Could not be deleted.

 Attempting to delete C:\WINDOWS\SYSTEM32\eeefe.ini
C:\WINDOWS\SYSTEM32\eeefe.ini Has been deleted!

 Attempting to delete C:\WINDOWS\SYSTEM32\efeee.dll
C:\WINDOWS\SYSTEM32\efeee.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\fccab.dll
C:\WINDOWS\system32\fccab.dll Could not be deleted.

 Attempting to delete C:\WINDOWS\SYSTEM32\jkkhiif.dll
C:\WINDOWS\SYSTEM32\jkkhiif.dll Has been deleted!

Performing Repairs to the registry.
Done!

VundoFix V6.3.19

Checking Java version...

Java version is 1.5.0.10

Java version is 1.5.0.11

Scan started at 18:32:42 05/04/2007

Listing files found while scanning....

C:\WINDOWS\SYSTEM32\baccf.ini2
C:\WINDOWS\SYSTEM32\byxvusr.dll
C:\WINDOWS\system32\fccab.dll
C:\WINDOWS\system32\iiiii.dll
C:\WINDOWS\SYSTEM32\xgfirvdp.dll

Beginning removal...

 Attempting to delete C:\WINDOWS\SYSTEM32\baccf.ini2
C:\WINDOWS\SYSTEM32\baccf.ini2 Has been deleted!

 Attempting to delete C:\WINDOWS\SYSTEM32\byxvusr.dll
C:\WINDOWS\SYSTEM32\byxvusr.dll Could not be deleted.

 Attempting to delete C:\WINDOWS\system32\fccab.dll
C:\WINDOWS\system32\fccab.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\iiiii.dll
C:\WINDOWS\system32\iiiii.dll Could not be deleted.

 Attempting to delete C:\WINDOWS\SYSTEM32\xgfirvdp.dll
C:\WINDOWS\SYSTEM32\xgfirvdp.dll Has been deleted!

Performing Repairs to the registry.
Done!




Logfile of HijackThis v1.99.1
Scan saved at 19:09:52, on 05/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Spyware Doctor\svcntaux.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Spyware Doctor\swdsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\system32\Tablet.exe
C:\WINDOWS\system32\WTablet\TabUserW.exe
C:\WINDOWS\system32\Tablet.exe
C:\WINDOWS\htpatch.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
C:\Program Files\Winamp\winampa.exe
C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\USISrv.exe
C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
C:\PROGRA~1\Sony\SonicStage\SsAAD.exe
C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spyware Doctor\SDTrayApp.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\FolderShare\FolderShare.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Adobe\Illustrator CS\Support Files\Contents\Windows\Illustrator.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.imdb.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {06CE0596-CD06-4441-91C4-98280175FD23} - C:\WINDOWS\system32\iiiii.dll
O2 - BHO: (no name) - {36A8D421-B709-4AF5-BB60-2FAE0D0EC572} - C:\WINDOWS\system32\fccab.dll (file missing)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {57E218E6-5A80-4f0c-AB25-83598F25D7E9} - C:\WINDOWS\system32\xmmgngtu.dll
O2 - BHO: (no name) - {733FD72F-103E-4B9E-BCB9-A76064AF3C72} - C:\WINDOWS\system32\byxvusr.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {837C1BB2-DB6D-4F37-BB40-4DE7242F57Ce} - C:\WINDOWS\system32	eievaaj.dll
O2 - BHO: (no name) - {A8C4F218-5A1F-4294-9BD3-FA899DA6B28B} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\windows\downloaded program files\googletoolbar4.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.3558\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\windows\downloaded program files\googletoolbar4.dll
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [MessengerPlus2] "C:\Program Files\Messenger Plus! 2\MsgPlus.exe"
O4 - HKLM\..\Run: [as4Tray] C:\Program Files\AudioStation 4\As4Tray.exe
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
O4 - HKLM\..\Run: [Windows Mouse Utilities] mouseutils.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [AnyDVD] C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [USIUDF_Eject_Monitor] C:\Program Files\Fichiers communs\Ulead Systems\DVD\USISrv.exe
O4 - HKLM\..\Run: [SsAAD.exe] C:\PROGRA~1\Sony\SonicStage\SsAAD.exe
O4 - HKLM\..\Run: [avast!] "C:\Program Files\Alwil Software\Avast4\ashDisp.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [WinFlyer32.dll] "rundll32.exe" C:\WINDOWS\system32\WinFlyer32.dll,Run
O4 - HKLM\..\Run: [SoundService] rundll32.exe "C:\WINDOWS\system32\olhdcrgq.dll",setvm
O4 - HKLM\..\Run: [SDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\RunServices: [Windows Mouse Utilities] mouseutils.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [FolderShare] "C:\Program Files\FolderShare\FolderShare.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\binesources\WebMenuImg.htm
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZC
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O12 - Plugin for .kar: C:\PROGRA~1\INTERN~1\PLUGINS
pvmidi.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {41F17733-B041-4099-A042-B518BB6A408C} - http://a224.g.akamai.net/7/224/52/20010620/qtinstall.info.apple.com/qt502/fr/win/QuickTimeInstaller.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://dreadsimard.spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {A8F2B9BD-A6A0-486A-9744-18920D898429} (ScorchPlugin Class) - http://www.sibelius.com/download/software/win/ActiveXPlugin.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: byxvusr - C:\WINDOWS\SYSTEM32\byxvusr.dll
O20 - Winlogon Notify: iiiii - C:\WINDOWS\system32\iiiii.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\PROGRA~1\FICHIE~1\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\PROGRA~1\FICHIE~1\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Spyware Doctor Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: Spyware Doctor Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\PROGRA~1\FICHIE~1\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: TabletService - Wacom Technology, Corp. - C:\WINDOWS\system32\Tablet.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe




Là... je sais pas si le Vundo c'est correct...

did71 · Answer

Bonsoir,

1)

* Relance Vundofix
 * Ne clique pas sur "Scan for a vundo"
 * Clique droit au milieu de la fenêtre
 * Clique sur Add more files ?
 * Copie/colle les fichiers ci-dessous ( un par case) :

C:\WINDOWS\system32\iiiii.dll
C:\WINDOWS\SYSTEM32\byxvusr.dll

 * Clique sur Add files
 * Ensuite clique sur Close Windows
 * Enfin, clique sur Remove Vundo ( les fichiers précédents doivent apparaitre dans la fenêtre principale)
 * Si l'outils demande un redémarrage, accepte
 * Poste le rapport Vundofix!

2) rends toi ici:

http://www.virustotal.com/flash/index_en.html

et fais analyser:

C:\WINDOWS\system32\WinFlyer32.dll

et

C:\WINDOWS\system32\olhdcrgq.dll

poste le rapport virustotal ainsi qu'un nouvel hijackthis!

a+

Andréa · Answer

Je n'ai pas le fichier 
C:\WINDOWS\system32\olhdcrgq.dll

Andréa · Answer

Je n'ai pas pu le   olhdcrgq.dll  donc j'ai seulement l'analyse de WinFlyer32.dll 

Fichiers joints en ordre:

*Rapport Vundofix
*Analyse de   C:\WINDOWS\system32\WinFlyer32.dll 
*Rapport HiJackThis





VundoFix V6.3.19

Checking Java version...

Java version is 1.5.0.10

Java version is 1.5.0.11

Scan started at 17:48:06 05/04/2007

Listing files found while scanning....

C:\WINDOWS\SYSTEM32\baccf.bak1
C:\WINDOWS\SYSTEM32\baccf.bak2
C:\WINDOWS\SYSTEM32\baccf.ini
C:\WINDOWS\SYSTEM32\baccf.ini2
C:\WINDOWS\SYSTEM32\baccf.tmp
C:\WINDOWS\SYSTEM32\byxvusr.dll
C:\WINDOWS\SYSTEM32\eeefe.ini
C:\WINDOWS\SYSTEM32\efeee.dll
C:\WINDOWS\system32\fccab.dll
C:\WINDOWS\system32\fslgeluc.dll
C:\WINDOWS\SYSTEM32\jkkhiif.dll

Beginning removal...

 Attempting to delete C:\WINDOWS\SYSTEM32\baccf.bak1
C:\WINDOWS\SYSTEM32\baccf.bak1 Has been deleted!

 Attempting to delete C:\WINDOWS\SYSTEM32\baccf.bak2
C:\WINDOWS\SYSTEM32\baccf.bak2 Has been deleted!

 Attempting to delete C:\WINDOWS\SYSTEM32\baccf.ini
C:\WINDOWS\SYSTEM32\baccf.ini Has been deleted!

 Attempting to delete C:\WINDOWS\SYSTEM32\baccf.ini2
C:\WINDOWS\SYSTEM32\baccf.ini2 Has been deleted!

 Attempting to delete C:\WINDOWS\SYSTEM32\baccf.tmp
C:\WINDOWS\SYSTEM32\baccf.tmp Has been deleted!

 Attempting to delete C:\WINDOWS\SYSTEM32\byxvusr.dll
C:\WINDOWS\SYSTEM32\byxvusr.dll Could not be deleted.

 Attempting to delete C:\WINDOWS\SYSTEM32\eeefe.ini
C:\WINDOWS\SYSTEM32\eeefe.ini Has been deleted!

 Attempting to delete C:\WINDOWS\SYSTEM32\efeee.dll
C:\WINDOWS\SYSTEM32\efeee.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\fccab.dll
C:\WINDOWS\system32\fccab.dll Could not be deleted.

 Attempting to delete C:\WINDOWS\SYSTEM32\jkkhiif.dll
C:\WINDOWS\SYSTEM32\jkkhiif.dll Has been deleted!

Performing Repairs to the registry.
Done!

VundoFix V6.3.19

Checking Java version...

Java version is 1.5.0.10

Java version is 1.5.0.11

Scan started at 18:32:42 05/04/2007

Listing files found while scanning....

C:\WINDOWS\SYSTEM32\baccf.ini2
C:\WINDOWS\SYSTEM32\byxvusr.dll
C:\WINDOWS\system32\fccab.dll
C:\WINDOWS\system32\iiiii.dll
C:\WINDOWS\SYSTEM32\xgfirvdp.dll

Beginning removal...

 Attempting to delete C:\WINDOWS\SYSTEM32\baccf.ini2
C:\WINDOWS\SYSTEM32\baccf.ini2 Has been deleted!

 Attempting to delete C:\WINDOWS\SYSTEM32\byxvusr.dll
C:\WINDOWS\SYSTEM32\byxvusr.dll Could not be deleted.

 Attempting to delete C:\WINDOWS\system32\fccab.dll
C:\WINDOWS\system32\fccab.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\iiiii.dll
C:\WINDOWS\system32\iiiii.dll Could not be deleted.

 Attempting to delete C:\WINDOWS\SYSTEM32\xgfirvdp.dll
C:\WINDOWS\SYSTEM32\xgfirvdp.dll Has been deleted!

Performing Repairs to the registry.
Done!

Beginning removal...

 Attempting to delete C:\WINDOWS\SYSTEM32\byxvusr.dll
C:\WINDOWS\SYSTEM32\byxvusr.dll Could not be deleted.

 Attempting to delete C:\WINDOWS\SYSTEM32\byxvusr.dll 
C:\WINDOWS\SYSTEM32\byxvusr.dll  Could not be deleted.

 Attempting to delete C:\WINDOWS\system32\iiiii.dll
C:\WINDOWS\system32\iiiii.dll Could not be deleted.

 Attempting to delete C:\WINDOWS\system32\iiiii.dll 
C:\WINDOWS\system32\iiiii.dll  Could not be deleted.

Performing Repairs to the registry.
Done!





Complete scanning result of "WinFlyer32.dll", processed in VirusTotal at
04/07/2007 06:04:26 (CET).

[ file data ]
* name: WinFlyer32.dll
* size: 98304
* md5.: 3770a07c903a976cbbc53b682802a16d
* sha1: 59f768a47ed11f4277626da1b4ca6a004a77167f

[ scan result ]
 AhnLab-V3	2007.4.7.0/20070406	found nothing
AntiVir	7.3.1.48/20070406	found [TR/Spy.Winflyer]
Authentium	4.93.8/20070406	found nothing
Avast	4.7.936.0/20070406	found nothing
AVG	7.5.0.447/20070407	found nothing
BitDefender	7.2/20070407	found [Adware.Winflyer.A]
CAT-QuickHeal	9.00/20070406	found [Adware.WinFlyer.a (Not a Virus)]
ClamAV	devel-20070312/20070407	found nothing
DrWeb	4.33/20070406	found nothing
eSafe	7.0.15.0/20070406	found nothing
eTrust-Vet	30.7.3549/20070406	found nothing
Ewido	4.0/20070406	found nothing
F-Prot	4.3.1.45/20070404	found nothing
F-Secure	6.70.13030.0/20070406	found [W32/Virtumonde.FVY]
FileAdvisor	1/20070407	found nothing
Fortinet	2.85.0.0/20070407	found nothing
Ikarus	T3.1.1.3/20070406	found nothing
Kaspersky	4.0.2.24/20070407	found nothing
McAfee	5003/20070406	found nothing
Microsoft	1.2405/20070406	found nothing
NOD32v2	2172/20070407	found nothing
Norman	5.80.02/20070405	found [W32/Virtumonde.FVY]
Panda	9.0.0.4/20070406	found [Spyware/Virtumonde]
Prevx1	V2/20070407	found nothing
Sophos	4.16.0/20070406	found nothing
Sunbelt	2.2.907.0/20070407	found nothing
Symantec	10/20070407	found nothing
TheHacker	6.1.6.085/20070404	found nothing
VBA32	3.11.3/20070406	found nothing
VirusBuster	4.3.7:9/20070406	found nothing
Webwasher-Gateway	6.0.1/20070407	found [Trojan.Spy.Winflyer]





Logfile of HijackThis v1.99.1
Scan saved at 00:10:23, on 07/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Spyware Doctor\svcntaux.exe
C:\Program Files\Spyware Doctor\swdsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\system32\Tablet.exe
C:\WINDOWS\system32\WTablet\TabUserW.exe
C:\WINDOWS\system32\Tablet.exe
C:\WINDOWS\htpatch.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
C:\Program Files\Winamp\winampa.exe
C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\USISrv.exe
C:\PROGRA~1\Sony\SonicStage\SsAAD.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Spyware Doctor\SDTrayApp.exe
C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\FolderShare\FolderShare.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.imdb.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {36A8D421-B709-4AF5-BB60-2FAE0D0EC572} - C:\WINDOWS\system32\fccab.dll (file missing)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {57E218E6-5A80-4f0c-AB25-83598F25D7E9} - C:\WINDOWS\system32\klkthoad.dll
O2 - BHO: (no name) - {733FD72F-103E-4B9E-BCB9-A76064AF3C72} - C:\WINDOWS\system32\byxvusr.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {837C1BB2-DB6D-4F37-BB40-4DE7242F57Ce} - C:\WINDOWS\system32	eievaaj.dll
O2 - BHO: (no name) - {A8C4F218-5A1F-4294-9BD3-FA899DA6B28B} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\windows\downloaded program files\googletoolbar4.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.3558\swg.dll
O2 - BHO: (no name) - {E52729A9-35C2-4983-B95B-BB9481C1D474} - C:\WINDOWS\system32\iiiii.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\windows\downloaded program files\googletoolbar4.dll
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [MessengerPlus2] "C:\Program Files\Messenger Plus! 2\MsgPlus.exe"
O4 - HKLM\..\Run: [as4Tray] C:\Program Files\AudioStation 4\As4Tray.exe
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
O4 - HKLM\..\Run: [Windows Mouse Utilities] mouseutils.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [AnyDVD] C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [USIUDF_Eject_Monitor] C:\Program Files\Fichiers communs\Ulead Systems\DVD\USISrv.exe
O4 - HKLM\..\Run: [SsAAD.exe] C:\PROGRA~1\Sony\SonicStage\SsAAD.exe
O4 - HKLM\..\Run: [avast!] "C:\Program Files\Alwil Software\Avast4\ashDisp.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [WinFlyer32.dll] "rundll32.exe" C:\WINDOWS\system32\WinFlyer32.dll,Run
O4 - HKLM\..\Run: [SoundService] rundll32.exe "C:\WINDOWS\system32\olhdcrgq.dll",setvm
O4 - HKLM\..\Run: [SDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\RunServices: [Windows Mouse Utilities] mouseutils.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [FolderShare] "C:\Program Files\FolderShare\FolderShare.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\binesources\WebMenuImg.htm
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZC
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O12 - Plugin for .kar: C:\PROGRA~1\INTERN~1\PLUGINS
pvmidi.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {41F17733-B041-4099-A042-B518BB6A408C} - http://a224.g.akamai.net/7/224/52/20010620/qtinstall.info.apple.com/qt502/fr/win/QuickTimeInstaller.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://dreadsimard.spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {A8F2B9BD-A6A0-486A-9744-18920D898429} (ScorchPlugin Class) - http://www.sibelius.com/download/software/win/ActiveXPlugin.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: byxvusr - C:\WINDOWS\SYSTEM32\byxvusr.dll
O20 - Winlogon Notify: iiiii - C:\WINDOWS\system32\iiiii.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\PROGRA~1\FICHIE~1\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\PROGRA~1\FICHIE~1\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Spyware Doctor Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: Spyware Doctor Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\PROGRA~1\FICHIE~1\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: TabletService - Wacom Technology, Corp. - C:\WINDOWS\system32\Tablet.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe




Voilà

did71 · Answer

Bonsoir,

1. Télécharge The Avenger par Swandog46 sur ton Bureau: 

http://www.geekstogo.com/forum/files/file/393-the-avenger-by-swandog46/ 

Click sur Avenger.zip pour ouvrir le fichier 
Extraire avenger.exe sur votre bureau 

2. Copie tout le texte en gras ci-dessous : mettre en surbrillance et appuyer sur les touches(Ctrl+C): 

Files to delete: 
C:\WINDOWS\system32\klkthoad.dll
C:\WINDOWS\system32\byxvusr.dll
C:\WINDOWS\system32\iiiii.dll
C:\WINDOWS\system32\WinFlyer32.dll
C:\WINDOWS\system32\olhdcrgq.dll

3. Maintenant, lance The Avenger en cliquant sur son icône du bureau. 
Sous "Script file to execute" choisir "Input Script Manually". 
Puis clique sur l'icône en forme de loupe qui va ouvrir une nouvelle fenêtre "View/edit script" 
Dans cette fenêtre, colle le texte précedemment copié sur le bureau par les touches (Ctrl+V). 
Cliquer Done 
ensuite clique sur l'icône en forme de Feu Vert pour démarrer l'exécution du script 
Réponds "Yes" deux fois quand demandé. 

4. The Avenger va automatiquement faire ce qui suit: 
Il va Re-démarrer le système. 
Pendant le re-démarrage, il apparaitra brièvement une fenêtre de commande de windows noire sur ton bureau, ceci est NORMAL. 
Après le re-démarrage, il crée un fichier log qui s'ouvrira, faisant apparaitre les actions exécutées par The Avenger. Ce fichier log se trouve ici : C:\avenger.txt 

5. Pour finir copie/colle le contenu du ficher c:\avenger.txt ainsi qu'un nouvel hijackthis!

a+

Andréa · Answer

//////////////////////////////////////////
  Avenger Pre-Processor log
//////////////////////////////////////////

Error:  could not create zip file.
Error code: 0


//////////////////////////////////////////


Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\jmibigfp

*******************

Script file located at: \??\C:\vsydinlr.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

File C:\WINDOWS\system32\klkthoad.dll deleted successfully.
File C:\WINDOWS\system32\byxvusr.dll deleted successfully.
File C:\WINDOWS\system32\iiiii.dll deleted successfully.
File C:\WINDOWS\system32\WinFlyer32.dll deleted successfully.


File C:\WINDOWS\system32\olhdcrgq.dll not found!
Deletion of file C:\WINDOWS\system32\olhdcrgq.dll failed!

Could not process line:
C:\WINDOWS\system32\olhdcrgq.dll
Status: 0xc0000034


Completed script processing.

*******************

Finished!  Terminate.//////////////////////////////////////////


Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\ottbmjck

*******************


Fatal error:  integrity of Services key failed verification check!  Security may be fatally compromised.  Exiting immediately.

Could not open script file!  Status: 0xc0000034  Abort!






Logfile of HijackThis v1.99.1
Scan saved at 17:12:16, on 08/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Spyware Doctor\svcntaux.exe
C:\WINDOWS\htpatch.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\USISrv.exe
C:\PROGRA~1\Sony\SonicStage\SsAAD.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
C:\WINDOWS\system32\Tablet.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Spyware Doctor\SDTrayApp.exe
C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\FolderShare\FolderShare.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Spyware Doctor\swdsvc.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe
C:\Program Files\Alwil Software\Avast4\setup\avast.setup

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.imdb.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {36A8D421-B709-4AF5-BB60-2FAE0D0EC572} - C:\WINDOWS\system32\fccab.dll (file missing)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {57E218E6-5A80-4f0c-AB25-83598F25D7E9} - C:\WINDOWS\system32\klkthoad.dll (file missing)
O2 - BHO: (no name) - {733FD72F-103E-4B9E-BCB9-A76064AF3C72} - C:\WINDOWS\system32\byxvusr.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {837C1BB2-DB6D-4F37-BB40-4DE7242F57Ce} - C:\WINDOWS\system32	eievaaj.dll
O2 - BHO: (no name) - {A8C4F218-5A1F-4294-9BD3-FA899DA6B28B} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\windows\downloaded program files\googletoolbar4.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.3558\swg.dll
O2 - BHO: (no name) - {F1C74476-F83A-4730-8936-A361DE91E411} - C:\WINDOWS\system32\iiiii.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\windows\downloaded program files\googletoolbar4.dll
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [MessengerPlus2] "C:\Program Files\Messenger Plus! 2\MsgPlus.exe"
O4 - HKLM\..\Run: [as4Tray] C:\Program Files\AudioStation 4\As4Tray.exe
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
O4 - HKLM\..\Run: [Windows Mouse Utilities] mouseutils.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [AnyDVD] C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [USIUDF_Eject_Monitor] C:\Program Files\Fichiers communs\Ulead Systems\DVD\USISrv.exe
O4 - HKLM\..\Run: [SsAAD.exe] C:\PROGRA~1\Sony\SonicStage\SsAAD.exe
O4 - HKLM\..\Run: [avast!] "C:\Program Files\Alwil Software\Avast4\ashDisp.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [WinFlyer32.dll] "rundll32.exe" C:\WINDOWS\system32\WinFlyer32.dll,Run
O4 - HKLM\..\Run: [SoundService] rundll32.exe "C:\WINDOWS\system32\olhdcrgq.dll",setvm
O4 - HKLM\..\Run: [SDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\RunServices: [Windows Mouse Utilities] mouseutils.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [FolderShare] "C:\Program Files\FolderShare\FolderShare.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\binesources\WebMenuImg.htm
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZC
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O12 - Plugin for .kar: C:\PROGRA~1\INTERN~1\PLUGINS
pvmidi.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {41F17733-B041-4099-A042-B518BB6A408C} - http://a224.g.akamai.net/7/224/52/20010620/qtinstall.info.apple.com/qt502/fr/win/QuickTimeInstaller.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://dreadsimard.spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {A8F2B9BD-A6A0-486A-9744-18920D898429} (ScorchPlugin Class) - http://www.sibelius.com/download/software/win/ActiveXPlugin.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: byxvusr - byxvusr.dll (file missing)
O20 - Winlogon Notify: iiiii - C:\WINDOWS\system32\iiiii.dll (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\PROGRA~1\FICHIE~1\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\PROGRA~1\FICHIE~1\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Spyware Doctor Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: Spyware Doctor Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\PROGRA~1\FICHIE~1\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: TabletService - Wacom Technology, Corp. - C:\WINDOWS\system32\Tablet.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe




Voilà

gaelle · Answer

j ai un cheval de troie Win32:Small-ERH [Trj] que faire?

did71 · Answer

Bonsoir andrea,

poste un nouvel hijackthis!

a+

did71 · Answer

Bonsoir Andrea,

1) relance hijackthis, coche les lignes citées ci dessous et fix checked (toutes fenêtres IE fermées) :

O2 - BHO: (no name) - {36A8D421-B709-4AF5-BB60-2FAE0D0EC572} - C:\WINDOWS\system32\fccab.dll (file missing) 
O2 - BHO: (no name) - {57E218E6-5A80-4f0c-AB25-83598F25D7E9} - C:\WINDOWS\system32\klkthoad.dll (file missing) 
O2 - BHO: (no name) - {733FD72F-103E-4B9E-BCB9-A76064AF3C72} - C:\WINDOWS\system32\byxvusr.dll (file missing) 
O2 - BHO: (no name) - {837C1BB2-DB6D-4F37-BB40-4DE7242F57Ce} - C:\WINDOWS\system32	eievaaj.dll 
O2 - BHO: (no name) - {A8C4F218-5A1F-4294-9BD3-FA899DA6B28B} - (no file) 
O2 - BHO: (no name) - {D5B2BF04-D277-4C05-A16C-40FD220797B9} - C:\WINDOWS\system32	eievaaj.dll 
O2 - BHO: (no name) - {F1C74476-F83A-4730-8936-A361DE91E411} - C:\WINDOWS\system32\iiiii.dll (file missing) 
O4 - HKLM\..\Run: [WinFlyer32.dll] "rundll32.exe" C:\WINDOWS\system32\WinFlyer32.dll,Run 
O4 - HKLM\..\Run: [SoundService] rundll32.exe "C:\WINDOWS\system32\olhdcrgq.dll",setvm 
O20 - Winlogon Notify: byxvusr - byxvusr.dll (file missing) 
O20 - Winlogon Notify: iiiii - C:\WINDOWS\system32\iiiii.dll (file missing) 

2) Télécharge AVG Anti-Spyware: 


https://www.avg.com/en-ww/free-antivirus-download 


Tu l'installes. 
Lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente 

Lance AVG Anti-Spyware 
Clique sur le bouton Analyse (de la barre d'outils) 
Puis sur l'onglets Comment réagir, clique sur Actions recommandées. Sélectionne Quarantaine. 
Reviens à l'onglet Analyse. Clique sur Analyse complète du système. 
A la fin du scan, choisis l'option " Appliquer toutes les actions " en bas. 
Clique sur "Enregistrer le rapport". Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware. 

poste le rapport AVG!ainsi qu'un nouvel hijackthis!

a+

did71 · Answer

Bonsoir,

je pense savoir de quoi je parle!lol!

Tu n'as pas coché les lignes avec hijackthis puis cliqué sur réparer!

C'est important de le faire

a+

did71 · Answer

re,

ok, j'avais lu un autre rapport sûrement!

1) Télécharge ATF-Cleaner (par Atribune) de ce lien : 

http://www.atribune.org/ccount/click.php?id=1 

sauvegarde-le sur ton Bureau.

redémarre en mode sans échec!

Double-clique ATF-Cleaner.exe qui est sur le Bureau, afin de lancer le programme. 
Sous l'onglet Main, choisis : Select All 
Clique sur le bouton Empty Selected. Clique Ok, puis Exit

2) Télécharge clean.zip 

http://www.malekal.com/download/clean.zip 

Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean. 
Ouvre le dossier Clean qui se trouve sur ton bureau. 
Double-clic sur clean.cmd. 
Une fenêtre noire va apparaître, choisis l'option 1. 

Poste le rapport qui se trouve ici C:\rapport_clean.txt

a+

Andréa · Answer

Voici un nouvel Hijackthis



Logfile of HijackThis v1.99.1
Scan saved at 15:25:34, on 11/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Spyware Doctor\svcntaux.exe
C:\Program Files\Spyware Doctor\swdsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\system32\Tablet.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\WTablet\TabUserW.exe
C:\WINDOWS\system32\Tablet.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\htpatch.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
C:\Program Files\Winamp\winampa.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\USISrv.exe
C:\PROGRA~1\Sony\SonicStage\SsAAD.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
C:\Program Files\Spyware Doctor\SDTrayApp.exe
C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\FolderShare\FolderShare.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.imdb.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\windows\downloaded program files\googletoolbar4.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.3558\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\windows\downloaded program files\googletoolbar4.dll
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [MessengerPlus2] "C:\Program Files\Messenger Plus! 2\MsgPlus.exe"
O4 - HKLM\..\Run: [as4Tray] C:\Program Files\AudioStation 4\As4Tray.exe
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
O4 - HKLM\..\Run: [Windows Mouse Utilities] mouseutils.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [AnyDVD] C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [USIUDF_Eject_Monitor] C:\Program Files\Fichiers communs\Ulead Systems\DVD\USISrv.exe
O4 - HKLM\..\Run: [SsAAD.exe] C:\PROGRA~1\Sony\SonicStage\SsAAD.exe
O4 - HKLM\..\Run: [avast!] "C:\Program Files\Alwil Software\Avast4\ashDisp.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\RunServices: [Windows Mouse Utilities] mouseutils.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [FolderShare] "C:\Program Files\FolderShare\FolderShare.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\binesources\WebMenuImg.htm
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZC
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O12 - Plugin for .kar: C:\PROGRA~1\INTERN~1\PLUGINS
pvmidi.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {41F17733-B041-4099-A042-B518BB6A408C} - http://a224.g.akamai.net/7/224/52/20010620/qtinstall.info.apple.com/qt502/fr/win/QuickTimeInstaller.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://dreadsimard.spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {A8F2B9BD-A6A0-486A-9744-18920D898429} (ScorchPlugin Class) - http://www.sibelius.com/download/software/win/ActiveXPlugin.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\PROGRA~1\FICHIE~1\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\PROGRA~1\FICHIE~1\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Spyware Doctor Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: Spyware Doctor Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\PROGRA~1\FICHIE~1\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: TabletService - Wacom Technology, Corp. - C:\WINDOWS\system32\Tablet.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

AndréaDS · Answer

Rapport clean par Malekal_morte - http://www.malekal.com 
Option 1, executee le 11/04/2007 a 16:01:46,55 
 
*** Recherche de fichiers sur C: 
C:\StubInstaller.exe FOUND 
 
*** Recherche des fichiers dans C:\WINDOWS\ 
 
*** Recherche des fichiers dans C:\WINDOWS\system32 
C:\WINDOWS\system32\mcrh.tmp FOUND 
C:\WINDOWS\system32\SpoonUninstall.exe FOUND 
C:\WINDOWS\impborl.dll FOUND 
C:\WINDOWS\SYSTEM\MAPI32.DLL FOUND 
C:\WINDOWS\SYSTEM\INET16.DLL FOUND 
 
"C:\Program Files\GameHouse\" FOUND 
*** Fin du rapport ! 



Voilà!

did71 · Answer

re,

1) relance cleanzip, 

Choisis cette fois l'option 2! 

Poste le rapport ensuite!

2) passe un scan en ligne ici:

http://www.bitdefender.fr/scan8/ie.html

poste le rapport bitdefender!

Si impossible essaie un de ceux ci:

https://www.trendmicro.com/en_us/forHome/products/housecall.html
https://www.pandasecurity.com/?ref=www.pandasoftware.com/activescan/activescan.asp
http://www.secuser.com/antivirus/ 

poste le rapport!

a+

AndréaDS · Answer

SAlut

Script execute en mode normal 
Rapport clean par Malekal_morte - http://www.malekal.com 
Option 2, executee le 11/04/2007 a 17:57:01,78 

Microsoft Windows XP [version 5.1.2600]
 
*** Suppression de fichiers sur C: 
tentative de suppression de C:\StubInstaller.exe 
 
*** Suppression des fichiers dans C:\WINDOWS\ 
 
*** Suppression des fichiers dans C:\WINDOWS\system32 
tentative de suppression de C:\WINDOWS\system32\mcrh.tmp 
tentative de suppression de C:\WINDOWS\system32\SpoonUninstall.exe 
tentative de suppression de C:\WINDOWS\impborl.dll 
tentative de suppression de C:\WINDOWS\SYSTEM\MAPI32.DLL 
tentative de suppression de C:\WINDOWS\SYSTEM\INET16.DLL 
 
tentative de suppression de "C:\Program Files\GameHouse\" 
 
*** Suppression des clefs du registre effectuee.. 
*** Fin du rapport ! 




J'ai pas réussi les autres scan... Aucun n'a fonctionné...

did71 · Answer

Bonsoir,

on va essayer autrement pour le scan!

Télécharge la version d'essai de ce lien : 
https://www.kaspersky.fr/downloads?chapter=186498689 

Un tuto complet est disponible ici (merci Malekal_morte) : 
https://www.malekal.com/tutorial-kaspersky-trial/ 

Imprime, ou colle ces instructions dans un fichier texte. 

Les grandes lignes du tuto : 

Après l'installation, lors de la configuration via l'assistant : 

- Désactive Avast! antivirus complètement, sinon il y aura conflit avec Kaspersky. 
- Active la version d'évaluation des licences de 30 jours 
- Lance une mise à jour automatique 
- Active la protection de base 
**Ne lance pas le scan tout de suite** 

Redémarre en Sans Échec 

- Démarre Kaspersky à partir du Menu Démarrer >> Tous les programmes >> Kaspersky Anti-virus 
- Une icone avec un K grisé va apparaître en bas à droite à côté de l'horloge 
- Fais un clic droit sur cette icône puis "Analyser le Poste de travail" 
- Le scan de l'ordinateur va démarrer 
- Une fois le scan terminé, supprime tous les malwares détectés 
- Créé un rapport à partir du bouton Enregistrer-sous en bas de la fenêtre, enregistre le fichier sous le nom Kaspersky.txt sur ton Bureau. 
--------------------------------------------------------- 

Poste (copie/colle) le rapport de Kaspersky, si possible

a+

AndréaDS · Answer

Salut,

l'analyse de Kaspersky va prendre presque 7 hres selon l'aproximation.... N'existe-t-il pas une solution plus rapide?

AndréaDS · Answer

En voici une partie du rapport, je ne efrai pas la suite, c'est trop long...

Protection
----------
Total analysés :	94183
Infectés  :	21
Non traités  :	0
Lancement :	12/04/2007 16:54:28
Durée :	00:00:25
Fin :	12/04/2007 16:54:53


Infectés
--------
Etat	Objet
----	-----
supprimé : adware not-a-virus:AdWare.Win32.Virtumonde.ic	Le fichier: C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1258\A0216972.dll//Virtumonde
supprimé : cheval de Troie Trojan.Win32.Obfuscated.en	Le fichier: C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1261\A0219964.exe
supprimé : cheval de Troie Trojan.Win32.Obfuscated.en	Le fichier: C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1261\A0219967.exe
supprimé : adware not-a-virus:AdWare.Win32.Virtumonde.ar	Le fichier: C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1262\A0221662.dll//Virtumonde//PE_Patch.UPX//UPX
supprimé : cheval de Troie Trojan-Spy.Win32.VBStat.h	Le fichier: C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1262\A0221665.dll
supprimé : cheval de Troie Trojan-Spy.Win32.VBStat.h	Le fichier: C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1262\A0221666.dll
supprimé : cheval de Troie Trojan-Spy.Win32.VBStat.h	Le fichier: C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1262\A0221667.dll
supprimé : adware not-a-virus:AdWare.Win32.Virtumonde.ic	Le fichier: C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1262\A0225674.dll//Virtumonde
supprimé : adware not-a-virus:AdWare.Win32.Virtumonde.ic	Le fichier: C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1262\A0226777.dll//Virtumonde
supprimé : adware not-a-virus:AdWare.Win32.Virtumonde.ic	Le fichier: C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1266\A0228337.dll//Virtumonde
supprimé : adware not-a-virus:AdWare.Win32.Virtumonde.bq	Le fichier: C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1266\A0228338.dll//Virtumonde//PE_Patch.UPX//UPX
supprimé : adware not-a-virus:AdWare.Win32.Virtumonde.ic	Le fichier: C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1266\A0228351.dll//Virtumonde
supprimé : cheval de Troie Trojan.Win32.BHO.g	Le fichier: C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1266\A0228352.dll//Virtumonde//PE_Patch.UPX//UPX
supprimé : adware not-a-virus:AdWare.Win32.Virtumonde.bq	Le fichier: C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1268\A0230516.dll//Virtumonde//PE_Patch.UPX//UPX
supprimé : cheval de Troie Trojan.Win32.BHO.g	Le fichier: C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1268\A0230518.dll//Virtumonde//PE_Patch.UPX//UPX
supprimé : adware not-a-virus:AdWare.Win32.NewDotNet	Le fichier: C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1270\A0233725.exe
supprimé : adware not-a-virus:AdWare.Win32.Virtumonde.bq	Le fichier: C:\avenger\backup-08.04.2007- 1.19.03,56.zip/avenger/byxvusr.dll//Virtumonde//PE_Patch.UPX//UPX
supprimé : cheval de Troie Trojan.Win32.BHO.g	Le fichier: C:\avenger\backup-08.04.2007- 1.19.03,56.zip/avenger/klkthoad.dll//Virtumonde//PE_Patch.UPX//UPX
supprimé : adware not-a-virus:AdWare.Win32.NewDotNet	Le fichier: C:\Documents and Settings\andréa\Bureau\Andréa\Téléchargement\Autres\fdvdcodecs.exe//stream//data0005
supprimé : adware not-a-virus:AdWare.Win32.MyWay.j	Le fichier: C:\Documents and Settings\andréa\Bureau\Andréa\Téléchargement\Autres\fdvdcodecs.exe//stream//data0006
supprimé : cheval de Troie Trojan-Downloader.Win32.Small.asf	Le fichier: C:\Documents and Settings\andréa\Bureau\Andréa\Téléchargement\Autres\fdvdcodecs.exe//stream//data0007


Evènements
----------
Heure	Evènement
-----	---------
12/04/2007 16:54:15	Il est conseillé de procéder à une analyse complète de l'ordinateur.
12/04/2007 17:01:20	 La mise à jour a réussi
12/04/2007 17:17:04	Une tentative du processus  avec le PID 1728 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1316 a été bloquée. Cela est le résultat de l'auto-défense.
12/04/2007 17:52:30	Le fichier C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1258\A0216972.dll//Virtumonde, découvert : adware 'not-a-virus:AdWare.Win32.Virtumonde.ic'.
12/04/2007 17:52:30	Des objets dangereux ont été découverts. Il est conseillé de les neutraliser immédiatement.
12/04/2007 17:52:31	Le fichier C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1258\A0216972.dll//Virtumonde n'a pas été réparé : traitement différé par l'utilisateur.
12/04/2007 17:59:43	Le fichier C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1261\A0219964.exe, découvert : cheval de Troie 'Trojan.Win32.Obfuscated.en'.
12/04/2007 17:59:44	Le fichier C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1261\A0219964.exe n'a pas été réparé : traitement différé par l'utilisateur.
12/04/2007 17:59:44	Le fichier C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1261\A0219967.exe, découvert : cheval de Troie 'Trojan.Win32.Obfuscated.en'.
12/04/2007 17:59:45	Le fichier C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1261\A0219967.exe n'a pas été réparé : traitement différé par l'utilisateur.
12/04/2007 18:03:19	Le fichier C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1262\A0220895.msi//Cabs.w1.cab/AdAware_SE_default.ask/Ad-Aware SE Default.skn: protégé par un mot de passe.
12/04/2007 18:03:19	Le fichier C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1262\A0220895.msi//Cabs.w1.cab/AdAware_SE_default.ask/arrow1.bmp: protégé par un mot de passe.
12/04/2007 18:03:19	Le fichier C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1262\A0220895.msi//Cabs.w1.cab/AdAware_SE_default.ask/arrow2.bmp: protégé par un mot de passe.
12/04/2007 18:03:19	Le fichier C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1262\A0220895.msi//Cabs.w1.cab/AdAware_SE_default.ask/bck1.bmp: protégé par un mot de passe.
12/04/2007 18:03:19	Le fichier C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1262\A0220895.msi//Cabs.w1.cab/AdAware_SE_default.ask/bt11.bmp: protégé par un mot de passe.
12/04/2007 18:03:20	Le fichier C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1262\A0220895.msi//Cabs.w1.cab/AdAware_SE_default.ask/bt12.bmp: protégé par un mot de passe.
12/04/2007 18:03:20	Le fichier C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1262\A0220895.msi//Cabs.w1.cab/AdAware_SE_default.ask/bt13.bmp: protégé par un mot de passe.
12/04/2007 18:03:20	Le fichier C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1262\A0220895.msi//Cabs.w1.cab/AdAware_SE_default.ask/bt21.bmp: protégé par un mot de passe.
12/04/2007 18:03:20	Le fichier C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1262\A0220895.msi//Cabs.w1.cab/AdAware_SE_default.ask/bt22.bmp: protégé par un mot de passe.
12/04/2007 18:03:20	Le fichier C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1262\A0220895.msi//Cabs.w1.cab/AdAware_SE_default.ask/bt23.bmp: protégé par un mot de passe.
12/04/2007 18:03:20	Le fichier C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1262\A0220895.msi//Cabs.w1.cab/AdAware_SE_default.ask/bt31.bmp: protégé par un mot de passe.
12/04/2007 18:03:20	Le fichier C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1262\A0220895.msi//Cabs.w1.cab/AdAware_SE_default.ask/bt32.bmp: protégé par un mot de passe.
12/04/2007 18:03:20	Le fichier C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1262\A0220895.msi//Cabs.w1.cab/AdAware_SE_default.ask/bt33.bmp: protégé par un mot de passe.
12/04/2007 18:03:20	Le fichier C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1262\A0220895.msi//Cabs.w1.cab/AdAware_SE_default.ask/bt41.bmp: protégé par un mot de passe.
12/04/2007 18:03:20	Le fichier C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1262\A0220895.msi//Cabs.w1.cab/AdAware_SE_default.ask/bt42.bmp: protégé par un mot de passe.
12/04/2007 18:03:20	Le fichier C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1262\A0220895.msi//Cabs.w1.cab/AdAware_SE_default.ask/bt43.bmp: protégé par un mot de passe.
12/04/2007 18:03:20	Le fichier C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1262\A0220895.msi//Cabs.w1.cab/AdAware_SE_default.ask/bt51.bmp: protégé par un mot de passe.
12/04/2007 18:03:20	Le fichier C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1262\A0220895.msi//Cabs.w1.cab/AdAware_SE_default.ask/bt52.bmp: protégé par un mot de passe.
12/04/2007 18:03:20	Le fichier C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1262\A0220895.msi//Cabs.w1.cab/AdAware_SE_default.ask/bt53.bmp: protégé par un mot de passe.
12/04/2007 18:03:20	Le fichier C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1262\A0220895.msi//Cabs.w1.cab/AdAware_SE_default.ask/bt61.bmp: protégé par un mot de passe.
12/04/2007 18:03:20	Le fichier C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1262\A0220895.msi//Cabs.w1.cab/AdAware_SE_default.ask/bt62.bmp: protégé par un mot de passe.
12/04/2007 18:03:20	Le fichier C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1262\A0220895.msi//Cabs.w1.cab/AdAware_SE_default.ask/checkbox1.bmp: protégé par un mot de passe.
12/04/2007 18:03:20	Le fichier C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1262\A0220895.msi//Cabs.w1.cab/AdAware_SE_default.ask/checkbox2.bmp: protégé par un mot de passe.
12/04/2007 18:03:20	Le fichier C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1262\A0220895.msi//Cabs.w1.cab/AdAware_SE_default.ask/checkbox3.bmp: protégé par un mot de passe.
12/04/2007 18:03:20	Le fichier C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1262\A0220895.msi//Cabs.w1.cab/AdAware_SE_default.ask/checkbox4.bmp: protégé par un mot de passe.
12/04/2007 18:03:20	Le fichier C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1262\A0220895.msi//Cabs.w1.cab/AdAware_SE_default.ask/defbtn1.bmp: protégé par un mot de passe.
12/04/2007 18:03:20	Le fichier C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1262\A0220895.msi//Cabs.w1.cab/AdAware_SE_default.ask/defbtn2.bmp: protégé par un mot de passe.
12/04/2007 18:03:20	Le fichier C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1262\A0220895.msi//Cabs.w1.cab/AdAware_SE_default.ask/defbtn3.bmp: protégé par un mot de passe.
12/04/2007 18:03:20	Le fichier C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1262\A0220895.msi//Cabs.w1.cab/AdAware_SE_default.ask/glyph1.bmp: protégé par un mot de passe.
12/04/2007 18:03:20	Le fichier C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1262\A0220895.msi//Cabs.w1.cab/AdAware_SE_default.ask/glyph2.bmp: protégé par un mot de passe.
12/04/2007 18:03:20	Le fichier C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1262\A0220895.msi//Cabs.w1.cab/AdAware_SE_default.ask/glyph3.bmp: protégé par un mot de passe.
12/04/2007 18:03:20	Le fichier C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1262\A0220895.msi//Cabs.w1.cab/AdAware_SE_default.ask/glyph4.bmp: protégé par un mot de passe.
12/04/2007 18:03:20	Le fichier C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1262\A0220895.msi//Cabs.w1.cab/AdAware_SE_default.ask/glyph5.bmp: protégé par un mot de passe.
12/04/2007 18:03:20	Le fichier C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1262\A0220895.msi//Cabs.w1.cab/AdAware_SE_default.ask/glyph6.bmp: protégé par un mot de passe.
12/04/2007 18:03:20	Le fichier C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1262\A0220895.msi//Cabs.w1.cab/AdAware_SE_default.ask/glyph7.bmp: protégé par un mot de passe.
12/04/2007 18:03:20	Le fichier C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1262\A0220895.msi//Cabs.w1.cab/AdAware_SE_default.ask/main.bmp: protégé par un mot de passe.
12/04/2007 18:03:20	Le fichier C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1262\A0220895.msi//Cabs.w1.cab/AdAware_SE_default.ask/preview.bmp: protégé par un mot de passe.
12/04/2007 18:03:20	Le fichier C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1262\A0220895.msi//Cabs.w1.cab/AdAware_SE_default.ask/sprite1.bmp: protégé par un mot de passe.
12/04/2007 18:04:36	Le fichier C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1262\A0221662.dll//Virtumonde//PE_Patch.UPX//UPX, découvert : adware 'not-a-virus:AdWare.Win32.Virtumonde.ar'.
12/04/2007 18:04:37	Le fichier C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1262\A0221662.dll//Virtumonde//PE_Patch.UPX//UPX n'a pas été réparé : traitement différé par l'utilisateur.
12/04/2007 18:04:38	Le fichier C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1262\A0221665.dll, découvert : cheval de Troie 'Trojan-Spy.Win32.VBStat.h'.
12/04/2007 18:04:39	Le fichier C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1262\A0221665.dll n'a pas été réparé : traitement différé par l'utilisateur.
12/04/2007 18:04:39	Le fichier C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1262\A0221666.dll, découvert : cheval de Troie 'Trojan-Spy.Win32.VBStat.h'.
12/04/2007 18:04:39	Le fichier C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1262\A0221666.dll n'a pas été réparé : traitement différé par l'utilisateur.
12/04/2007 18:04:40	Le fichier C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1262\A0221667.dll, découvert : cheval de Troie 'Trojan-Spy.Win32.VBStat.h'.
12/04/2007 18:04:40	Le fichier C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1262\A0221667.dll n'a pas été réparé : traitement différé par l'utilisateur.
12/04/2007 18:04:44	Le fichier C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1262\A0225674.dll//Virtumonde, découvert : adware 'not-a-virus:AdWare.Win32.Virtumonde.ic'.
12/04/2007 18:04:44	Le fichier C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1262\A0225674.dll//Virtumonde n'a pas été réparé : traitement différé par l'utilisateur.
12/04/2007 18:04:50	Le fichier C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1262\A0226777.dll//Virtumonde, découvert : adware 'not-a-virus:AdWare.Win32.Virtumonde.ic'.
12/04/2007 18:04:50	Le fichier C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1262\A0226777.dll//Virtumonde n'a pas été réparé : traitement différé par l'utilisateur.
12/04/2007 18:07:58	Le fichier C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1266\A0228337.dll//Virtumonde, découvert : adware 'not-a-virus:AdWare.Win32.Virtumonde.ic'.
12/04/2007 18:07:58	Le fichier C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1266\A0228337.dll//Virtumonde n'a pas été réparé : traitement différé par l'utilisateur.
12/04/2007 18:07:59	Le fichier C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1266\A0228338.dll//Virtumonde//PE_Patch.UPX//UPX, découvert : adware 'not-a-virus:AdWare.Win32.Virtumonde.bq'.
12/04/2007 18:07:59	Le fichier C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1266\A0228338.dll//Virtumonde//PE_Patch.UPX//UPX n'a pas été réparé : traitement différé par l'utilisateur.
12/04/2007 18:08:00	Le fichier C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1266\A0228351.dll//Virtumonde, découvert : adware 'not-a-virus:AdWare.Win32.Virtumonde.ic'.
12/04/2007 18:08:00	Le fichier C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1266\A0228351.dll//Virtumonde n'a pas été réparé : traitement différé par l'utilisateur.
12/04/2007 18:08:00	Le fichier C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1266\A0228352.dll//Virtumonde//PE_Patch.UPX//UPX, découvert : cheval de Troie 'Trojan.Win32.BHO.g'.
12/04/2007 18:08:00	Le fichier C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1266\A0228352.dll//Virtumonde//PE_Patch.UPX//UPX n'a pas été réparé : traitement différé par l'utilisateur.
12/04/2007 18:08:19	Le fichier C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1268\A0230516.dll//Virtumonde//PE_Patch.UPX//UPX, découvert : adware 'not-a-virus:AdWare.Win32.Virtumonde.bq'.
12/04/2007 18:08:19	Le fichier C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1268\A0230516.dll//Virtumonde//PE_Patch.UPX//UPX n'a pas été réparé : traitement différé par l'utilisateur.
12/04/2007 18:08:20	Le fichier C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1268\A0230518.dll//Virtumonde//PE_Patch.UPX//UPX, découvert : cheval de Troie 'Trojan.Win32.BHO.g'.
12/04/2007 18:08:20	Le fichier C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1268\A0230518.dll//Virtumonde//PE_Patch.UPX//UPX n'a pas été réparé : traitement différé par l'utilisateur.
12/04/2007 18:08:47	Le fichier C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1270\A0233725.exe, découvert : adware 'not-a-virus:AdWare.Win32.NewDotNet'.
12/04/2007 18:08:47	Le fichier C:\System Volume Information\_restore{5D810597-8966-4483-924D-C385ADC1282E}\RP1270\A0233725.exe n'a pas été réparé : traitement différé par l'utilisateur.
12/04/2007 18:11:21	Le fichier C:\avenger\backup-08.04.2007- 1.19.03,56.zip/avenger/byxvusr.dll//Virtumonde//PE_Patch.UPX//UPX, découvert : adware 'not-a-virus:AdWare.Win32.Virtumonde.bq'.
12/04/2007 18:11:21	Le fichier C:\avenger\backup-08.04.2007- 1.19.03,56.zip/avenger/byxvusr.dll//Virtumonde//PE_Patch.UPX//UPX n'a pas été réparé : traitement différé par l'utilisateur.
12/04/2007 18:11:21	Le fichier C:\avenger\backup-08.04.2007- 1.19.03,56.zip/avenger/klkthoad.dll//Virtumonde//PE_Patch.UPX//UPX, découvert : cheval de Troie 'Trojan.Win32.BHO.g'.
12/04/2007 18:11:22	Le fichier C:\avenger\backup-08.04.2007- 1.19.03,56.zip/avenger/klkthoad.dll//Virtumonde//PE_Patch.UPX//UPX n'a pas été réparé : traitement différé par l'utilisateur.
12/04/2007 18:16:42	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\CASClient.zip/jptc.dat: protégé par un mot de passe.
12/04/2007 18:16:42	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\CASClient.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:42	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\CommandService.zip/newname.dat: protégé par un mot de passe.
12/04/2007 18:16:42	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\CommandService.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:43	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Cydoor.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:43	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Cydoor.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:43	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Cydoor1.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:43	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Cydoor1.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:43	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Cydoor2.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:43	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Cydoor2.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:43	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Cydoor3.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:43	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Cydoor3.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:43	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DownloadWare.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:43	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DownloadWare.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:43	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DownloadWare1.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:43	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DownloadWare1.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:43	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DownloadWare2.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:43	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DownloadWare2.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:43	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DownloadWare3.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:43	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DownloadWare3.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:43	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DownloadWare4.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:43	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DownloadWare4.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:43	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DownloadWare5.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:43	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DownloadWare5.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:43	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DownloadWare6.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:43	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DownloadWare6.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:43	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DownloadWare7.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:43	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DownloadWare7.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:43	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DyFuCA.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:43	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DyFuCA.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:43	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\eZulaHotText.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:43	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\eZulaHotText.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:43	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\eZulaHotText1.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:43	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\eZulaHotText1.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:43	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\eZulaHotText10.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:43	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\eZulaHotText10.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:43	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\eZulaHotText11.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:43	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\eZulaHotText11.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:43	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\eZulaHotText12.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:43	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\eZulaHotText12.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:43	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\eZulaHotText13.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:43	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\eZulaHotText13.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:43	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\eZulaHotText14.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:43	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\eZulaHotText14.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:44	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\eZulaHotText15.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:44	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\eZulaHotText15.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:44	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\eZulaHotText16.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:44	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\eZulaHotText16.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:44	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\eZulaHotText2.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:44	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\eZulaHotText2.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:44	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\eZulaHotText3.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:44	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\eZulaHotText3.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:44	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\eZulaHotText4.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:44	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\eZulaHotText4.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:44	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\eZulaHotText5.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:44	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\eZulaHotText5.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:44	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\eZulaHotText6.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:44	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\eZulaHotText6.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:44	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\eZulaHotText7.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:44	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\eZulaHotText7.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:44	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\eZulaHotText8.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:44	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\eZulaHotText8.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:44	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\eZulaHotText9.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:44	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\eZulaHotText9.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:44	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\FunWeb.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:44	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\FunWeb.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:44	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\FunWeb1.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:44	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\FunWeb1.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:44	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\FunWebProducts.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:44	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\FunWebProducts.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:44	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\FunWebProducts1.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:44	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\FunWebProducts1.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:44	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\FunWebProducts10.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:44	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\FunWebProducts10.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:44	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\FunWebProducts2.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:44	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\FunWebProducts2.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:44	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\FunWebProducts3.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:44	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\FunWebProducts3.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:44	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\FunWebProducts4.zip/Shared/0138A383.dat: protégé par un mot de passe.
12/04/2007 18:16:44	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\FunWebProducts4.zip/Shared/014A4E62.dat: protégé par un mot de passe.
12/04/2007 18:16:44	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\FunWebProducts4.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:44	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\FunWebProducts5.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:44	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\FunWebProducts5.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:45	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\FunWebProducts6.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:45	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\FunWebProducts6.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:45	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\FunWebProducts7.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:45	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\FunWebProducts7.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:45	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\FunWebProducts8.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:45	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\FunWebProducts8.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:45	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\FunWebProducts9.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:45	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\FunWebProducts9.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:45	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\GAINGator.zip/GStartup.lnk: protégé par un mot de passe.
12/04/2007 18:16:45	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\GAINGator.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:45	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\GAINGator1.zip/Microsoft Office.lnk: protégé par un mot de passe.
12/04/2007 18:16:45	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\GAINGator1.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:45	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\GAINGator2.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:45	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\GAINGator3.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:45	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\ISearchTechPowerScan.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:45	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\ISearchTechPowerScan.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:45	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MessageMates.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:45	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MessageMates.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:45	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MessageMates1.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:45	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MessageMates1.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:45	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MessageMates2.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:45	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MessageMates2.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:45	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MessageMates3.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:45	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MessageMates3.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:45	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityCenterdisabled.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:45	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityCenterdisabled.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:45	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MyWayMyBar.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:45	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MyWayMyBar.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:45	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MyWayMyBar1.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:45	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MyWayMyBar1.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:45	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:45	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:45	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch1.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:45	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch1.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:45	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch2.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:45	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch2.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:45	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch3.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:45	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch3.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:45	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch4.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:45	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch4.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:45	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch5.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:45	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch5.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:45	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MyWebSearch.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:45	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MyWebSearch.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:45	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MyWebSearch1.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:45	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MyWebSearch1.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:45	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MyWebSearch2.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:45	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MyWebSearch2.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:45	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\NetworkEssentials.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:45	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\NetworkEssentials.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:46	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\NetworkEssentials1.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:46	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\NetworkEssentials1.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:46	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\NetworkEssentials2.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:46	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\NetworkEssentials2.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:46	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\NetworkEssentials3.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:46	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\NetworkEssentials3.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:46	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\NewDotNet.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:46	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\NewDotNet.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:46	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\NewDotNet1.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:46	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\NewDotNet1.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:46	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\NewDotNet10.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:46	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\NewDotNet10.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:46	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\NewDotNet11.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:46	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\NewDotNet11.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:46	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\NewDotNet2.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:46	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\NewDotNet2.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:46	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\NewDotNet3.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:46	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\NewDotNet3.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:46	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\NewDotNet4.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:46	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\NewDotNet4.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:46	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\NewDotNet5.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:46	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\NewDotNet5.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:46	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\NewDotNet6.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:46	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\NewDotNet6.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:46	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\NewDotNet7.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:46	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\NewDotNet7.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:46	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\NewDotNet8.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:46	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\NewDotNet8.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:46	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\NewDotNet9.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:46	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\NewDotNet9.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:46	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC.zip/bw2.com: protégé par un mot de passe.
12/04/2007 18:16:46	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:46	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudCToolbar.zip/removalfile.bat: protégé par un mot de passe.
12/04/2007 18:16:46	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudCToolbar.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:46	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudCToolbar1.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:46	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudCToolbar1.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:46	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudCToolbar2.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:46	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudCToolbar2.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:46	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudCToolbar3.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:46	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudCToolbar3.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:46	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudCToolbar4.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:46	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudCToolbar4.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:46	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudCToolbar5.zip/jeyrhpyn.dll: protégé par un mot de passe.
12/04/2007 18:16:46	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudCToolbar5.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:46	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudCToolbar6.zip/ibcvctec.dll: protégé par un mot de passe.
12/04/2007 18:16:46	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudCToolbar6.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:47	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudCToolbar7.zip/hldtctvs.dll: protégé par un mot de passe.
12/04/2007 18:16:47	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudCToolbar7.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:47	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudCToolbar8.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:47	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudCToolbar8.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:47	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudCToolbar9.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:47	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudCToolbar9.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:47	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Zango.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:47	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Zango.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:47	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Zango1.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:47	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Zango1.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:16:47	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Zango2.zip/sbRecovery.reg: protégé par un mot de passe.
12/04/2007 18:16:47	Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Zango2.zip/sbRecovery.ini: protégé par un mot de passe.
12/04/2007 18:41:05	Le fichier C:\Documents and Settings\andréa\Bureau\Andréa\Téléchargement\Autres\fdvdcodecs.exe//stream//data0005, découvert : adware 'not-a-virus:AdWare.Win32.NewDotNet'.
12/04/2007 18:41:05	Le fichier C:\Documents and Settings\andréa\Bureau\Andréa\Téléchargement\Autres\fdvdcodecs.exe//stream//data0005 n'a pas été réparé : traitement différé par l'utilisateur.
12/04/2007 18:41:06	Le fichier C:\Documents and Settings\andréa\Bureau\Andréa\Téléchargement\Autres\fdvdcodecs.exe//stream//data0006, découvert : adware 'not-a-virus:AdWare.Win32.MyWay.j'.
12/04/2007 18:41:06	Le fichier C:\Documents and Settings\andréa\Bureau\Andréa\Téléchargement\Autres\fdvdcodecs.exe//stream//data0007, découvert : cheval de Troie 'Trojan-Downloader.Win32.Small.asf'.
12/04/2007 19:06:07	 La mise à jour a réussi
12/04/2007 19:25:01	Le fichier c:\system volume information\_restore{5d810597-8966-4483-924d-c385adc1282e}p1258\a0216972.dll//Virtumonde, découvert : adware 'not-a-virus:AdWare.Win32.Virtumonde.ic'.
12/04/2007 19:25:17	Le fichier c:\system volume information\_restore{5d810597-8966-4483-924d-c385adc1282e}p1258\a0216972.dll//Virtumonde n'a pas été réparé : l'action "Ignorer" a été sélectionnée.
12/04/2007 19:25:18	Le fichier c:\system volume information\_restore{5d810597-8966-4483-924d-c385adc1282e}p1261\a0219964.exe, découvert : cheval de Troie 'Trojan.Win32.Obfuscated.en'.
12/04/2007 19:25:55	Le fichier c:\system volume information\_restore{5d810597-8966-4483-924d-c385adc1282e}p1261\a0219964.exe a été supprimé.
12/04/2007 19:25:56	Le fichier c:\system volume information\_restore{5d810597-8966-4483-924d-c385adc1282e}p1261\a0219967.exe, découvert : cheval de Troie 'Trojan.Win32.Obfuscated.en'.
12/04/2007 19:26:06	Le fichier c:\system volume information\_restore{5d810597-8966-4483-924d-c385adc1282e}p1261\a0219967.exe a été supprimé.
12/04/2007 19:26:07	Le fichier c:\system volume information\_restore{5d810597-8966-4483-924d-c385adc1282e}p1262\a0221662.dll//Virtumonde//PE_Patch.UPX//UPX, découvert : adware 'not-a-virus:AdWare.Win32.Virtumonde.ar'.
12/04/2007 19:26:17	Le fichier c:\system volume information\_restore{5d810597-8966-4483-924d-c385adc1282e}p1262\a0221662.dll//Virtumonde//PE_Patch.UPX//UPX n'a pas été réparé : l'action "Ignorer" a été sélectionnée.
12/04/2007 19:26:17	Le fichier c:\system volume information\_restore{5d810597-8966-4483-924d-c385adc1282e}p1262\a0221665.dll, découvert : cheval de Troie 'Trojan-Spy.Win32.VBStat.h'.
12/04/2007 19:26:20	Le fichier c:\system volume information\_restore{5d810597-8966-4483-924d-c385adc1282e}p1262\a0221665.dll a été supprimé.
12/04/2007 19:26:21	Le fichier c:\system volume information\_restore{5d810597-8966-4483-924d-c385adc1282e}p1262\a0221666.dll, découvert : cheval de Troie 'Trojan-Spy.Win32.VBStat.h'.
12/04/2007 19:26:22	Le fichier c:\system volume information\_restore{5d810597-8966-4483-924d-c385adc1282e}p1262\a0221666.dll a été supprimé.
12/04/2007 19:26:22	Le fichier c:\system volume information\_restore{5d810597-8966-4483-924d-c385adc1282e}p1262\a0221667.dll, découvert : cheval de Troie 'Trojan-Spy.Win32.VBStat.h'.
12/04/2007 19:26:23	Le fichier c:\system volume information\_restore{5d810597-8966-4483-924d-c385adc1282e}p1262\a0221667.dll a été supprimé.
12/04/2007 19:26:24	Le fichier c:\system volume information\_restore{5d810597-8966-4483-924d-c385adc1282e}p1262\a0225674.dll//Virtumonde, découvert : adware 'not-a-virus:AdWare.Win32.Virtumonde.ic'.
12/04/2007 19:26:27	Le fichier c:\system volume information\_restore{5d810597-8966-4483-924d-c385adc1282e}p1262\a0225674.dll//Virtumonde n'a pas été réparé : l'action "Ignorer" a été sélectionnée.
12/04/2007 19:26:28	Le fichier c:\system volume information\_restore{5d810597-8966-4483-924d-c385adc1282e}p1262\a0226777.dll//Virtumonde, découvert : adware 'not-a-virus:AdWare.Win32.Virtumonde.ic'.
12/04/2007 19:26:30	Le fichier c:\system volume information\_restore{5d810597-8966-4483-924d-c385adc1282e}p1262\a0226777.dll//Virtumonde n'a pas été réparé : l'action "Ignorer" a été sélectionnée.
12/04/2007 19:26:30	Le fichier c:\system volume information\_restore{5d810597-8966-4483-924d-c385adc1282e}p1266\a0228337.dll//Virtumonde, découvert : adware 'not-a-virus:AdWare.Win32.Virtumonde.ic'.
12/04/2007 19:26:37	Le fichier c:\system volume information\_restore{5d810597-8966-4483-924d-c385adc1282e}p1266\a0228337.dll//Virtumonde n'a pas été réparé : l'action "Ignorer" a été sélectionnée.
12/04/2007 19:26:37	Le fichier c:\system volume information\_restore{5d810597-8966-4483-924d-c385adc1282e}p1266\a0228338.dll//Virtumonde//PE_Patch.UPX//UPX, découvert : adware 'not-a-virus:AdWare.Win32.Virtumonde.bq'.
12/04/2007 19:26:38	Le fichier c:\system volume information\_restore{5d810597-8966-4483-924d-c385adc1282e}p1266\a0228338.dll//Virtumonde//PE_Patch.UPX//UPX n'a pas été réparé : l'action "Ignorer" a été sélectionnée.
12/04/2007 19:26:39	Le fichier c:\system volume information\_restore{5d810597-8966-4483-924d-c385adc1282e}p1266\a0228351.dll//Virtumonde, découvert : adware 'not-a-virus:AdWare.Win32.Virtumonde.ic'.
12/04/2007 19:26:40	Le fichier c:\system volume information\_restore{5d810597-8966-4483-924d-c385adc1282e}p1266\a0228351.dll//Virtumonde n'a pas été réparé : l'action "Ignorer" a été sélectionnée.
12/04/2007 19:26:41	Le fichier c:\system volume information\_restore{5d810597-8966-4483-924d-c385adc1282e}p1266\a0228352.dll//Virtumonde//PE_Patch.UPX//UPX, découvert : cheval de Troie 'Trojan.Win32.BHO.g'.
12/04/2007 19:26:42	Le fichier c:\system volume information\_restore{5d810597-8966-4483-924d-c385adc1282e}p1266\a0228352.dll a été supprimé.
12/04/2007 19:26:43	Le fichier c:\system volume information\_restore{5d810597-8966-4483-924d-c385adc1282e}p1268\a0230516.dll//Virtumonde//PE_Patch.UPX//UPX, découvert : adware 'not-a-virus:AdWare.Win32.Virtumonde.bq'.
12/04/2007 19:26:45	Le fichier c:\system volume information\_restore{5d810597-8966-4483-924d-c385adc1282e}p1268\a0230516.dll//Virtumonde//PE_Patch.UPX//UPX n'a pas été réparé : l'action "Ignorer" a été sélectionnée.
12/04/2007 19:26:46	Le fichier c:\system volume information\_restore{5d810597-8966-4483-924d-c385adc1282e}p1268\a0230518.dll//Virtumonde//PE_Patch.UPX//UPX, découvert : cheval de Troie 'Trojan.Win32.BHO.g'.
12/04/2007 19:26:47	Le fichier c:\system volume information\_restore{5d810597-8966-4483-924d-c385adc1282e}p1268\a0230518.dll a été supprimé.
12/04/2007 19:26:47	Le fichier c:\system volume information\_restore{5d810597-8966-4483-924d-c385adc1282e}p1270\a0233725.exe, découvert : adware 'not-a-virus:AdWare.Win32.NewDotNet'.
12/04/2007 19:26:49	Le fichier c:\system volume information\_restore{5d810597-8966-4483-924d-c385adc1282e}p1270\a0233725.exe n'a pas été réparé : l'action "Ignorer" a été sélectionnée.
12/04/2007 19:26:50	Le fichier c:\avenger\backup-08.04.2007- 1.19.03,56.zip/avenger/byxvusr.dll//Virtumonde//PE_Patch.UPX//UPX, découvert : adware 'not-a-virus:AdWare.Win32.Virtumonde.bq'.
12/04/2007 19:26:51	Le fichier c:\avenger\backup-08.04.2007- 1.19.03,56.zip/avenger/byxvusr.dll//Virtumonde//PE_Patch.UPX//UPX n'a pas été réparé : l'action "Ignorer" a été sélectionnée.
12/04/2007 19:26:52	Le fichier c:\avenger\backup-08.04.2007- 1.19.03,56.zip/avenger/klkthoad.dll//Virtumonde//PE_Patch.UPX//UPX, découvert : cheval de Troie 'Trojan.Win32.BHO.g'.
12/04/2007 19:26:53	Le fichier c:\avenger\backup-08.04.2007- 1.19.03,56.zip/avenger/klkthoad.dll a été supprimé.
12/04/2007 19:26:55	Le fichier c:\documents and settings\andréa\bureau\andréa	éléchargement\autres\fdvdcodecs.exe//stream//data0005, découvert : adware 'not-a-virus:AdWare.Win32.NewDotNet'.
12/04/2007 19:26:57	Le fichier c:\documents and settings\andréa\bureau\andréa	éléchargement\autres\fdvdcodecs.exe//stream//data0005 n'a pas été réparé : l'action "Ignorer" a été sélectionnée.
12/04/2007 19:26:57	Le fichier c:\documents and settings\andréa\bureau\andréa	éléchargement\autres\fdvdcodecs.exe//stream//data0006, découvert : adware 'not-a-virus:AdWare.Win32.MyWay.j'.
12/04/2007 19:26:57	Le fichier c:\documents and settings\andréa\bureau\andréa	éléchargement\autres\fdvdcodecs.exe//stream//data0007, découvert : cheval de Troie 'Trojan-Downloader.Win32.Small.asf'.


Journaux
--------
Composant	Etat	Début	Fin	Taille
---------	----	-----	---	------
Mise à jour	terminée	12/04/2007 16:54:55	12/04/2007 17:01:20	59 Ko
Analyse des objets de démarrage	terminé	12/04/2007 16:56:37	12/04/2007 17:16:25	728.2 Ko
Analyse du Poste de travail	en exécution	12/04/2007 17:02:39		20.8 Mo
Mise à jour	terminée	12/04/2007 19:04:43	12/04/2007 19:06:07	14.1 Ko


Quarantaine
-----------
Etat	Objet	Taille	Ajouté
----	-----	------	------


Dossier de sauvegarde
---------------------
Etat	Objet	Taille
----	-----	------
Infecté : cheval de Troie Trojan-Spy.Win32.VBStat.h	c:\system volume information\_restore{5d810597-8966-4483-924d-c385adc1282e}p1262\a0221665.dll	74.6 Ko
Infecté : cheval de Troie Trojan.Win32.BHO.g	c:\system volume information\_restore{5d810597-8966-4483-924d-c385adc1282e}p1266\a0228352.dll	47.6 Ko
Infecté : cheval de Troie Trojan.Win32.BHO.g	c:\avenger\backup-08.04.2007- 1.19.03,56.zip	374.4 Ko
Infecté : cheval de Troie Trojan-Spy.Win32.VBStat.h	c:\system volume information\_restore{5d810597-8966-4483-924d-c385adc1282e}p1262\a0221667.dll	74.6 Ko
Infecté : cheval de Troie Trojan-Spy.Win32.VBStat

AndréaDS · Answer

SAlut,

Je te remercie infiniment pour tout ce que tu as fait, mias mon ordi va toujours aussi mal, donc je vais l'envoyer chez le technicien :S Car c'est mon outils de travail, et j'en ai besoin à tous les jours... Surtout c'est temps-ci. Je suis désolée de t'avoir fait perdre ton temps, mais bon, arrête tout ça là.

MERCI!!!!

Cheval troie win32:VBStat-C [Trj]

25 réponses

Discussions similaires