Sujet Précédent Sujet Suivant

Log Hijackthis

R-S -  
rudyrital Messages postés 6233 Statut Membre -
Bonjour

Je viens de faire un scan avec le logiciel Hijackthis, voici le rapport..

°oO****Oo°°oO****Oo°°oO****Oo°°oO****Oo°°oO****Oo°

Logfile of HijackThis v1.99.1
Scan saved at 10:21:11, on 14/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
C:\WINDOWS\system32\ctfmon.exe
c:\progra~1\intern~1\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Opera\Opera.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.generation-nt.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.generation-nt.com
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.generation-nt.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
O4 - HKLM\..\Run: [Poll Mix Wait Tons] C:\Documents and Settings\All Users\Application Data\boneokaypollmix\BLUE FLAW.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [camp flag] C:\DOCUME~1\ADMINI~1\APPLIC~1\IDOLPR~1\FOR ACTIVE ROAM.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{98E164F2-A67D-4AA4-BF54-86B251582E6C}: NameServer = 212.217.0.13 212.217.1.4
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

°oO****Oo°°oO****Oo°°oO****Oo°°oO****Oo°°oO****Oo°

Pouvez vous m'indiquer que dois je fixer?

Merci d'avance
A voir également:

7 réponses

Réponse 1 / 7
green day Messages postés 26722 Statut Modérateur, Contributeur sécurité 2 163
 
Salut

un soucis en particulier ???

peut être du lop ?! ...

++
0
R-S
 
Normalement, apres avoir scané son ordinateur par Hijackthis, il faut pas supprimer diectement les éléments de la liste car il se peut qu'elle contient des fichiers nécessaires au fonctionnement de l'ordinateur.

Vu que je ne suis pas au niveau d'analyser le rapport et "choisir" les elements a suprimer, je demande aux experts connéctés sur ce site de m'aider

Pouvez vous le faire :) ?
0
Réponse 2 / 7
green day Messages postés 26722 Statut Modérateur, Contributeur sécurité 2 163
 
Je ne vois rien à fixer à part une ligne suspecte !

as tu des soucis de pubs ???

++
0
Réponse 3 / 7
R-S
 
Merci de ton aide

Non, jai pas de souci de pubs, le problème c'est que à chaque fois que je me connecte à internet , je recois le message "explorer.exe a rencontré un problème et doit fermer"

D'apres l'évaluation automatique de mon log, le site a trouvé quelques problèmes à régler

http://www.hijackthis.de/index.php?langselect=french#anl

Tu penses quoi de cette évaluation?
0
Réponse 4 / 7
green day Messages postés 26722 Statut Modérateur, Contributeur sécurité 2 163
 
c'est le travail d'une machine, il y a des trucs correctes, d'autres moins ...

mais nous aussi on peut faire des erreurs :)

fais un scan avec avg et poste le stp :

virus methode preliminaire de desinfection version fr

++
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 7
R-S
 
Salut encore une fois

Désolée pour le retard...

Voici le rapport d'analyse de AVG

°oO****Oo°°oO****Oo°°oO****Oo°°oO****Oo°°oO****Oo°°oO****Oo°

C:\Documents and Settings\Administrateur\Cookies\administrateur@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
D:\h-m\Cookies\h-m@data4.perf.overture[2].txt -> TrackingCookie.Overture : Aucune action entreprise.
D:\Documents and Settings\CoCa LoCa\Cookies\coca loca@toplist[1].txt -> TrackingCookie.Toplist : Aucune action entreprise.
D:\Documents and Settings\CoCa LoCa\Cookies\coca loca@m.webtrends[2].txt -> TrackingCookie.Webtrends : Aucune action entreprise.
C:\Program Files\Alwil Software\Avast4\DATA\moved\A0005049.exe.vir -> Worm.Brontok.a : Aucune action entreprise.
C:\Program Files\Alwil Software\Avast4\DATA\moved\A0005051.exe.vir -> Worm.Brontok.a : Aucune action entreprise.
C:\Program Files\Alwil Software\Avast4\DATA\moved\A0005052.exe.vir -> Worm.Brontok.a : Aucune action entreprise.
D:\Documents and Settings\Administrateur\Mes documents\Mes fichiers reçus\Nouveau dossier (2)\Nouveau dossier (2).exe -> Worm.Brontok.a : Aucune action entreprise.
D:\Documents and Settings\Administrateur\Mes documents\Mes fichiers reçus\sizuxiste3388784868\Historique\Historique.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\Documents and Settings\CoCa LoCa\Local Settings\Application Data\csrss.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\Documents and Settings\CoCa LoCa\Local Settings\Application Data\inetinfo.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\Documents and Settings\CoCa LoCa\Local Settings\Application Data\lsass.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\Documents and Settings\CoCa LoCa\Local Settings\Application Data\services.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\Documents and Settings\CoCa LoCa\Local Settings\Application Data\smss.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\Documents and Settings\CoCa LoCa\Local Settings\Application Data\winlogon.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\Documents and Settings\CoCa LoCa\Menu Démarrer\Programmes\Démarrage\Empty.pif -> Worm.Brontok.a : Aucune action entreprise.
D:\Documents and Settings\CoCa LoCa\Mes documents\Ma musique\Ma musique.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\Documents and Settings\CoCa LoCa\Mes documents\Mes documents.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\Documents and Settings\CoCa LoCa\Mes documents\Mes fichiers reçus\Mes fichiers reçus.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\Documents and Settings\CoCa LoCa\Mes documents\Mes images\Mes images.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\Documents and Settings\CoCa LoCa\Mes documents\Mes vidéos\Mes vidéos.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\Documents and Settings\CoCa LoCa\Modèles\bararontok.com -> Worm.Brontok.a : Aucune action entreprise.
D:\Mes archives de conversations\août 2006\août 2006.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\Mes archives de conversations\juin 2006\juin 2006.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\Mes archives de conversations\novembre 2006\novembre 2006.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\Mes archives de conversations\octobre 2006\octobre 2006.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\Mes archives de conversations\septembre 2006\septembre 2006.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000210.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000213.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000214.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000215.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000216.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000217.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000232.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000240.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000241.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000242.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000243.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000244.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000245.com -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000246.scr -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000247.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000248.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000249.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000250.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000251.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000252.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000272.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000273.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000274.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000275.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000276.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000277.com -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000278.scr -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000279.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000280.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000432.pif -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000457.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000458.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000459.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000460.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000461.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000462.com -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000463.scr -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000464.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000465.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000466.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000467.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000468.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000469.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0000470.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0000471.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0000472.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0000473.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0000475.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0000477.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0000478.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0000479.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0000733.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0000734.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0000735.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0000736.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0000737.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0000738.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0000739.com -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0000740.scr -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0000742.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0000744.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0000745.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0000746.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0000747.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0001733.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0001734.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0001736.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0001739.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0001740.pif -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0001741.com -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0001742.scr -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0001743.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0001746.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0001747.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0001748.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0001749.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0001750.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0002738.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0002739.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0002740.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0002741.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0002742.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0002743.pif -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0002744.com -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0002746.scr -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0002748.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0002749.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0002750.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0002751.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0002752.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0002753.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0002762.com -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0002764.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0002766.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0002769.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0002778.pif -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0002802.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0002803.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0002804.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0002805.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0002806.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0002807.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0002836.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0002838.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0002840.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0002842.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0003736.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0003737.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0003738.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0003739.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0003741.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0003742.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0003743.com -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0003744.scr -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0003777.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0003778.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0003779.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0003780.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP4\A0004035.com -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP4\A0004036.scr -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP4\A0004052.pif -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP4\A0004053.com -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP4\A0004054.scr -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP4\A0004055.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP4\A0005053.com -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP4\A0005054.scr -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP4\A0005055.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP4\A0005056.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP5\A0006052.com -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP5\A0006053.scr -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP5\A0006069.com -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP5\A0006070.scr -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP5\A0007138.com -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP5\A0007139.scr -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP5\A0008068.com -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP5\A0008069.scr -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP5\A0009069.com -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP5\A0009070.scr -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP5\A0009083.com -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP5\A0009084.scr -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP5\A0010086.com -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP5\A0010087.scr -> Worm.Brontok.a : Aucune action entreprise.
D:\WINDOWS\system32\CoCa LoCa's Setting.scr -> Worm.Brontok.a : Aucune action entreprise.
D:\WINDOWS\system32\PC's Setting.scr -> Worm.Brontok.a : Aucune action entreprise.

°oO****Oo°°oO****Oo°°oO****Oo°°oO****Oo°°oO****Oo°°oO****Oo°

PS: mon pc a devenu de plus en plus long apres l'installation de AVG. Il portait deja le nom "XXLent", maintenant...j'y trouve plus un nom convenable!!

Merci Green Day et bon weekend
0
rudyrital Messages postés 6233 Statut Membre 131
 
Salut,

¤Désactive ta restauration système (uniquement si tu es sous XP):
Clic droit sur poste de travail puis,
propriété, tu cliques sur onglet restauration système
tu coches la case « désactiver la restauration » et applique.

Puis,

¤Réactive ta restauration système (uniquement si tu es sous XP):
Clic droit sur poste de travail puis,
propriété, tu cliques sur onglet restauration système
tu décoches la case « désactiver la restauration » et applique.


Télécharge Ccleaner : http://www.filehippo.com/download/dfd2c33821e6c294ab7e186cf58ea0eb/download/
Et suis les instructions donnée dans ce lien :

http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm


telecharge AVG et fait un scan, tout ce qui sera enlevé ne sera plus a faire et on bossera sur le reste.

http://www.infos-du-net.com/telecharger/Ewido-Security-Suite,0301-734.html

Et colle le rapport ici ainsi qu'un nouveau rapport hijackthis
0
Réponse 6 / 7
R-S
 
Salut Rudyrital

Les etapes: desactivation et reactivation de la restauration systeme+ Nettoyage avec Ccleaner sont deja achevées.

Tu m'as demandé de faire un scan avec AVG, je sais pas si tu voulais dire l'anti-smyware ou l'anti-virus <j'ai deja Avast comme anti-virus>. En tous cas, voici le nouveau rapport de l'anti-spyware AVG:

+ Créé à: 13:26:02 16/04/2007

+ Résultat de l'analyse:

D:\h_j\Cookies\h_j@data4.perf.overture[2].txt -> TrackingCookie.Overture : Aucune action entreprise.
D:\Documents and Settings\CoCa LoCa\Cookies\coca loca@toplist[1].txt -> TrackingCookie.Toplist : Aucune action entreprise.
D:\Documents and Settings\CoCa LoCa\Cookies\coca loca@m.webtrends[2].txt -> TrackingCookie.Webtrends : Aucune action entreprise.
C:\Program Files\Alwil Software\Avast4\DATA\moved\A0005049.exe.vir -> Worm.Brontok.a : Aucune action entreprise.
C:\Program Files\Alwil Software\Avast4\DATA\moved\A0005051.exe.vir -> Worm.Brontok.a : Aucune action entreprise.
C:\Program Files\Alwil Software\Avast4\DATA\moved\A0005052.exe.vir -> Worm.Brontok.a : Aucune action entreprise.
D:\Documents and Settings\Administrateur\Mes documents\Mes fichiers reçus\Nouveau dossier (2)\Nouveau dossier (2).exe -> Worm.Brontok.a : Aucune action entreprise.
D:\Documents and Settings\Administrateur\Mes documents\Mes fichiers reçus\sizuxiste3388784868\Historique\Historique.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\Documents and Settings\CoCa LoCa\Local Settings\Application Data\csrss.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\Documents and Settings\CoCa LoCa\Local Settings\Application Data\inetinfo.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\Documents and Settings\CoCa LoCa\Local Settings\Application Data\lsass.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\Documents and Settings\CoCa LoCa\Local Settings\Application Data\services.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\Documents and Settings\CoCa LoCa\Local Settings\Application Data\smss.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\Documents and Settings\CoCa LoCa\Local Settings\Application Data\winlogon.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\Documents and Settings\CoCa LoCa\Menu Démarrer\Programmes\Démarrage\Empty.pif -> Worm.Brontok.a : Aucune action entreprise.
D:\Documents and Settings\CoCa LoCa\Mes documents\Ma musique\Ma musique.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\Documents and Settings\CoCa LoCa\Mes documents\Mes documents.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\Documents and Settings\CoCa LoCa\Mes documents\Mes fichiers reçus\Mes fichiers reçus.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\Documents and Settings\CoCa LoCa\Mes documents\Mes images\Mes images.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\Documents and Settings\CoCa LoCa\Mes documents\Mes vidéos\Mes vidéos.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\Documents and Settings\CoCa LoCa\Modèles\bararontok.com -> Worm.Brontok.a : Aucune action entreprise.
D:\Mes archives de conversations\août 2006\août 2006.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\Mes archives de conversations\juin 2006\juin 2006.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\Mes archives de conversations\novembre 2006\novembre 2006.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\Mes archives de conversations\octobre 2006\octobre 2006.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\Mes archives de conversations\septembre 2006\septembre 2006.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000210.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000213.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000214.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000215.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000216.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000217.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000232.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000240.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000241.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000242.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000243.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000244.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000245.com -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000246.scr -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000247.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000248.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000249.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000250.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000251.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000252.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000272.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000273.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000274.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000275.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000276.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000277.com -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000278.scr -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000279.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000280.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000432.pif -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000457.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000458.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000459.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000460.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000461.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000462.com -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000463.scr -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000464.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000465.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000466.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000467.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000468.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP2\A0000469.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0000470.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0000471.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0000472.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0000473.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0000475.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0000477.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0000478.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0000479.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0000733.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0000734.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0000735.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0000736.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0000737.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0000738.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0000739.com -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0000740.scr -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0000742.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0000744.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0000745.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0000746.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0000747.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0001733.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0001734.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0001736.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0001739.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0001740.pif -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0001741.com -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0001742.scr -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0001743.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0001746.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0001747.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0001748.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0001749.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0001750.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0002738.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0002739.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0002740.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0002741.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0002742.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0002743.pif -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0002744.com -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0002746.scr -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0002748.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0002749.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0002750.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0002751.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0002752.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0002753.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0002762.com -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0002764.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0002766.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0002769.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0002778.pif -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0002802.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0002803.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0002804.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0002805.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0002806.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0002807.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0002836.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0002838.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0002840.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0002842.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0003736.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0003737.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0003738.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0003739.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0003741.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0003742.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0003743.com -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0003744.scr -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0003777.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0003778.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0003779.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP3\A0003780.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP4\A0004035.com -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP4\A0004036.scr -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP4\A0004052.pif -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP4\A0004053.com -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP4\A0004054.scr -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP4\A0004055.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP4\A0005053.com -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP4\A0005054.scr -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP4\A0005055.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP4\A0005056.exe -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP5\A0006052.com -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP5\A0006053.scr -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP5\A0006069.com -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP5\A0006070.scr -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP5\A0007138.com -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP5\A0007139.scr -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP5\A0008068.com -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP5\A0008069.scr -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP5\A0009069.com -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP5\A0009070.scr -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP5\A0009083.com -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP5\A0009084.scr -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP5\A0010086.com -> Worm.Brontok.a : Aucune action entreprise.
D:\System Volume Information\_restore{DA4AE2DA-6530-4053-BEBE-0283EC195F8E}\RP5\A0010087.scr -> Worm.Brontok.a : Aucune action entreprise.
D:\WINDOWS\system32\CoCa LoCa's Setting.scr -> Worm.Brontok.a : Aucune action entreprise.
D:\WINDOWS\system32\PC's Setting.scr -> Worm.Brontok.a : Aucune action entreprise.

--------------------------Fin du rapport------------------------
====================================

Et maintenant le nouveau rapport Hijackthis:

Logfile of HijackThis v1.99.1
Scan saved at 13:48:32, on 16/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\WINDOWS\eHome\ehSched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
c:\progra~1\intern~1\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\Ares\Ares.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Opera\Opera.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.generation-nt.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.generation-nt.com
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.generation-nt.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
O4 - HKLM\..\Run: [Poll Mix Wait Tons] C:\Documents and Settings\All Users\Application Data\boneokaypollmix\BLUE FLAW.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [camp flag] C:\DOCUME~1\ADMINI~1\APPLIC~1\IDOLPR~1\FOR ACTIVE ROAM.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{98E164F2-A67D-4AA4-BF54-86B251582E6C}: NameServer = 212.217.0.13 212.217.1.4
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

*************

Voila j'espere que j'ai bien appliqué les etapes recommandées <meme si j'ai pris pas mal ed temps pour repondre>.
Maintenant je vous laisse bosser avec ces deux nouveaux rapports...

Merci pour tous ceux qui essayent de m'aider
0
Réponse 7 / 7
R-S
 
Rudyrital: je vois que tu m'as donné un lien qui mene a telecharger Ewido security Suite....Dois je le telecharger aussi?
0
rudyrital Messages postés 6233 Statut Membre 131
 
salut, je rentre du taf, dans 10 minute je suis pres:))
0
rudyrital Messages postés 6233 Statut Membre 131
 
* télécharge AVG Anti-Spyware (ewido)

https://www.avg.com/en-ww/free-antivirus-download
http://www.infos-du-net.com/telecharger/Ewido-Security-Suite,0301-734.html
* tu l'installes

* lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente
si tu n'arrives pas à le mettre à jour prends ici les màj
http://downloads.ewido.net/avgas-signatures-full-current.exe

Copie Et colle le rapport ici
0

Discussions similaires

TI college plus (calculatrice probleme)
help39 -
Utilisateur anonyme -

3 réponses
comment taper log10 sur une TI83plus.fr ?
FFFred -
FFFred -

2 réponses
Avez-vous un VPN no logs à me conseiller ?
Utilisateur anonyme -
brupala -

4 réponses
Analyse des logs hijackthis
philnoug -
nayas13 -

35 réponses
comment utiliser la fonction log
CG -
Utilisateur anonyme -

1 réponse