[ virus mon pc ne démarre plus urgent ]

bonjour
Non, je n' ai jamais fait du hack .
En fait je n' y connait pas grand-chose dans le fonctionnement avancé de l' ordi vu que je n' ai jamais eu de souci depuis des années que je suis connectée ....
Je peux bien sur télécharger avast et spyboot ( quoique... en mode ss echec ?) mais est-ce que ça resoudra mon probleme maintenant que le pc est out en mode normal ?

bonjour
Les choses avancent bien .
Oui je pouvais demarrer en mode sans echc avec connexion reseau , c' est comme ça que j' ai pu telecharger ,sur les conseils de tarask 100, AVAST et SPYBOT . Spybot a trouvé 23 mouchards et a résolu le prblm du demarrage .
Là , j' ai pu redemarrer en mode normal .
Mais tout n' est pas résolu car Avast me dit qu' il ne peut pas scanner mon lecteur C et depuis que j' ai redemarré en mode normal j' ai attaque sur attaque et autres pop up donc il reste un souci mais je en sais pas comment le résoudre ...

merci !
Je vais essayer tout ça .
Entretemps j' ai réécris un message donc ne pas en tenir compte tant que je n' ai pas fait les manip que tu me conseilles .

voilà deja le rapport hijack en mode normal :
Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 10:20:27, on 16/05/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Wintab32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Tablet.exe
C:\WINDOWS\system32\UAService7.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\windows\system32\drivers\uzcx.exe
C:\WINDOWS\smanager.7.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Program Files\VIA\RAID\raid_tool.exe
C:\Program Files\802.11 Wireless LAN\802.11g Wireless Cardbus & PCI Adapter HW.51 V1.00\WlanCU.exe
C:\Program Files\SpamPal\spampal.exe
C:\DOCUME~1\Edith\LOCALS~1\Temp\4Vb7E5R5.com
c:\windows\system32\drivers\uzcx.exe
C:\DOCUME~1\Edith\LOCALS~1\Temp\2tqCrN7L.com
C:\DOCUME~1\Edith\LOCALS~1\Temp\UK2dVHUL.com
C:\DOCUME~1\Edith\LOCALS~1\Temp\SCQTtrow.com
C:\DOCUME~1\Edith\LOCALS~1\Temp\ApnKV6cN.com
C:\DOCUME~1\Edith\LOCALS~1\Temp\UPXIhZs8.com
C:\DOCUME~1\Edith\LOCALS~1\Temp\KT17BeAM.com
C:\DOCUME~1\Edith\LOCALS~1\Temp\4VkPssuJ.com
C:\DOCUME~1\Edith\LOCALS~1\Temp\RnefQNJ2.com
C:\DOCUME~1\Edith\LOCALS~1\Temp\gJkfFFBh.com
C:\DOCUME~1\Edith\LOCALS~1\Temp\N7kCMxKD.com
C:\DOCUME~1\Edith\LOCALS~1\Temp\DVhSziuw.com
C:\DOCUME~1\Edith\LOCALS~1\Temp\cUx4CdFN.com
C:\DOCUME~1\Edith\LOCALS~1\Temp\VEBRwTWT.com
C:\DOCUME~1\Edith\LOCALS~1\Temp\dR1PSg4Z.com
C:\DOCUME~1\Edith\LOCALS~1\Temp\0N7Do0HM.com
C:\DOCUME~1\Edith\LOCALS~1\Temp\U555DNF2.com
C:\DOCUME~1\Edith\LOCALS~1\Temp\JV9dml3h.com
C:\DOCUME~1\Edith\LOCALS~1\Temp\TcNGyz5T.com
C:\DOCUME~1\Edith\LOCALS~1\Temp\Kx4sFirQ.com
C:\DOCUME~1\Edith\LOCALS~1\Temp\q3cAizvG.com
C:\DOCUME~1\Edith\LOCALS~1\Temp\n2WT6VKx.com
C:\DOCUME~1\Edith\LOCALS~1\Temp\veEGPD7O.com
C:\DOCUME~1\Edith\LOCALS~1\Temp\VA9JkN2N.com
C:\DOCUME~1\Edith\LOCALS~1\Temp\PGPsMWbP.com
C:\DOCUME~1\Edith\LOCALS~1\Temp\I5mTZPTF.com
C:\DOCUME~1\Edith\LOCALS~1\Temp\mTC6hRps.com
C:\DOCUME~1\Edith\LOCALS~1\Temp\Mk26NPAT.com
C:\DOCUME~1\Edith\LOCALS~1\Temp\5HVyFSaP.com
C:\DOCUME~1\Edith\LOCALS~1\Temp\DDmeUl78.com
C:\DOCUME~1\Edith\LOCALS~1\Temp\bTDLCDoW.com
C:\DOCUME~1\Edith\LOCALS~1\Temp\EavTPnsA.com
C:\DOCUME~1\Edith\LOCALS~1\Temp\cUvJTXza.com
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Edith\Bureau\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: UserInit=
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.0\NppBho.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {73364D99-1240-4dff-B12A-67E448373148} - C:\WINDOWS\system32\ipv6mons.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {af910c20-aa70-4bb7-85f4-6a653afb3924} - (no file)
O3 - Toolbar: Afficher Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.0\UIBHO.dll
O4 - HKLM\..\Run: [Ptipbmf] rundll32.exe ptipbmf.dll,SetWriteCacheMode
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [iut75] c:\windows\system32\drivers\uzcx.exe
O4 - HKLM\..\Run: [SManager] smanager.7.exe
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [SvcManager] c:\windows\system32\mdm0.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: SpamPal.lnk = C:\Program Files\SpamPal\spampal.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: EPSON Status Monitor 3 Environment Check.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV03.EXE
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: VIA RAID TOOL.lnk = C:\Program Files\VIA\RAID\raid_tool.exe
O4 - Global Startup: Wireless Configuration Utility HW.51.lnk = C:\Program Files\802.11 Wireless LAN\802.11g Wireless Cardbus & PCI Adapter HW.51 V1.00\WlanCU.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O20 - AppInit_DLLs:
O20 - Winlogon Notify: kbdtrm - kbdtrm.dll (file missing)
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Validation de mot de passe Symantec IS (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\isPwdSvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Prise en charge des cartes à puces (SCardDrv) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: TabletService - Wacom Technology, Corp. - C:\WINDOWS\system32\Tablet.exe
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINDOWS\system32\UAService7.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Wintab32 - Unknown owner - C:\WINDOWS\system32\Wintab32.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe

merci !
je vais essayer de faire tout ça correctement!

@olive oilvoilà dejà le rapport fsbl

05/16/07 11:07:05 [Info]: BlackLight Engine 1.0.61 initialized
05/16/07 11:07:05 [Info]: OS: 5.1 build 2600 (Service Pack 2)
05/16/07 11:07:05 [Note]: 7019 4
05/16/07 11:07:05 [Note]: 7005 0
05/16/07 11:07:09 [Note]: 7006 0
05/16/07 11:07:09 [Note]: 7011 3436
05/16/07 11:07:09 [Note]: 7026 0
05/16/07 11:07:09 [Note]: 7026 0
05/16/07 11:07:12 [Note]: FSRAW library version 1.7.1021
05/16/07 11:10:20 [Note]: 2000 1012
05/16/07 11:10:20 [Note]: 2000 1012
05/16/07 11:10:20 [Note]: 2000 1012
05/16/07 11:10:20 [Note]: 2000 1012
05/16/07 11:11:14 [Note]: 7007 0

je m' occupe du deuxième telechargement

@olive oilrapport suivant:

SmitFraudFix v2.181

Rapport fait à 11:22:11,01, 16/05/2007
Executé à partir de C:\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Tablet.exe
C:\WINDOWS\system32\UAService7.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\windows\system32\drivers\uzcx.exe
C:\WINDOWS\smanager.7.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Program Files\VIA\RAID\raid_tool.exe
C:\Program Files\802.11 Wireless LAN\802.11g Wireless Cardbus & PCI Adapter HW.51 V1.00\WlanCU.exe
C:\Program Files\SpamPal\spampal.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\avp.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

»»»»»»»»»»»»»»»»»»»»»»»» C:\

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Edith

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Edith\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Edith\Favoris

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=" "

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""

»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32-huy32

»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Marvell Yukon Gigabit Ethernet 10/100/1000Base-T Adapter, Copper RJ-45 - Miniport d'ordonnancement de paquets
DNS Server Search Order: 212.27.54.252
DNS Server Search Order: 213.228.0.168

Description: IEEE 802.11g Wireless Cardbus/PCI Adapter - Miniport d'ordonnancement de paquets
DNS Server Search Order: 212.27.54.252
DNS Server Search Order: 212.27.39.134

Description: IEEE 802.11g Wireless Cardbus/PCI Adapter - Miniport d'ordonnancement de paquets
DNS Server Search Order: 212.27.54.252
DNS Server Search Order: 212.27.53.252

Description: IEEE 802.11g Wireless Cardbus/PCI Adapter - Miniport d'ordonnancement de paquets
DNS Server Search Order: 212.27.54.252
DNS Server Search Order: 212.27.53.252

HKLM\SYSTEM\CCS\Services\Tcpip\..\{28357620-D336-4DE2-8CA6-91439507F2CB}: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CCS\Services\Tcpip\..\{7269A99F-8540-4CF2-8CA1-072AE7AD6A07}: DhcpNameServer=212.27.54.252 212.27.39.134
HKLM\SYSTEM\CCS\Services\Tcpip\..\{BBFAAF1A-B9BB-4B2F-9CC8-CBC809A7341C}: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CCS\Services\Tcpip\..\{CD7995A7-5523-416C-BA6E-B0684BCD66B8}: DhcpNameServer=212.27.54.252 213.228.0.168
HKLM\SYSTEM\CS1\Services\Tcpip\..\{28357620-D336-4DE2-8CA6-91439507F2CB}: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CS1\Services\Tcpip\..\{7269A99F-8540-4CF2-8CA1-072AE7AD6A07}: DhcpNameServer=212.27.54.252 212.27.39.134
HKLM\SYSTEM\CS1\Services\Tcpip\..\{BBFAAF1A-B9BB-4B2F-9CC8-CBC809A7341C}: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CS1\Services\Tcpip\..\{CD7995A7-5523-416C-BA6E-B0684BCD66B8}: DhcpNameServer=212.27.54.252 213.228.0.168
HKLM\SYSTEM\CS2\Services\Tcpip\..\{28357620-D336-4DE2-8CA6-91439507F2CB}: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CS2\Services\Tcpip\..\{7269A99F-8540-4CF2-8CA1-072AE7AD6A07}: DhcpNameServer=212.27.54.252 212.27.39.134
HKLM\SYSTEM\CS2\Services\Tcpip\..\{BBFAAF1A-B9BB-4B2F-9CC8-CBC809A7341C}: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CS2\Services\Tcpip\..\{CD7995A7-5523-416C-BA6E-B0684BCD66B8}: DhcpNameServer=212.27.54.252 213.228.0.168
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=212.27.54.252 212.27.53.252

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

@olive oilrapport hijack:

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 11:25:52, on 16/05/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Tablet.exe
C:\WINDOWS\system32\UAService7.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\windows\system32\drivers\uzcx.exe
C:\WINDOWS\smanager.7.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Program Files\VIA\RAID\raid_tool.exe
C:\Program Files\802.11 Wireless LAN\802.11g Wireless Cardbus & PCI Adapter HW.51 V1.00\WlanCU.exe
C:\Program Files\SpamPal\spampal.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\avp.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Edith\Bureau\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,,C:\WINDOWS\SERVICES.EXE,C:\WINDOWS\SNOWNOIT.EXE
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.0\NppBho.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {73364D99-1240-4dff-B12A-67E448373148} - C:\WINDOWS\system32\ipv6mons.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {af910c20-aa70-4bb7-85f4-6a653afb3924} - (no file)
O3 - Toolbar: Afficher Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.0\UIBHO.dll
O4 - HKLM\..\Run: [Ptipbmf] rundll32.exe ptipbmf.dll,SetWriteCacheMode
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [iut75] c:\windows\system32\drivers\uzcx.exe
O4 - HKLM\..\Run: [SManager] smanager.7.exe
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [SvcManager] c:\windows\system32\mdm0.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [avp] C:\WINDOWS\system32\avp.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: SpamPal.lnk = C:\Program Files\SpamPal\spampal.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: EPSON Status Monitor 3 Environment Check.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV03.EXE
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: VIA RAID TOOL.lnk = C:\Program Files\VIA\RAID\raid_tool.exe
O4 - Global Startup: Wireless Configuration Utility HW.51.lnk = C:\Program Files\802.11 Wireless LAN\802.11g Wireless Cardbus & PCI Adapter HW.51 V1.00\WlanCU.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O20 - AppInit_DLLs:
O20 - Winlogon Notify: kbdtrm - kbdtrm.dll (file missing)
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Validation de mot de passe Symantec IS (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\isPwdSvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Prise en charge des cartes à puces (SCardDrv) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: TabletService - Wacom Technology, Corp. - C:\WINDOWS\system32\Tablet.exe
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINDOWS\system32\UAService7.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Wintab32 - Unknown owner - C:\WINDOWS\system32\Wintab32.exe (file missing)
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe

@olive oilEt aussi entre deux, avast atrouvé un cheval de troie . Mis en quarantaine .
Et danc C , j' ai des fichiers.exe inconnus ( imgromvdxhjm, offyrs, irjhbysmxn,pmkhwjnrakr etc ...
Est-ce que je peux les supprimer simplement ?

effectivement je n' ai pour l' instant plus d'attaques .
ouf....
merci pour tes conseils éclairés .
Voici le rapportGenProc

Rapport GenProc 0.50 [1] effectué le 16/05/2007 à 11:31:30,78 - SystemRoot = C:\WINDOWS

Dans CCleaner, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.

# Etape 1/ Télécharge :

- SDfix http://downloads.andymanchesta.com/RemovalTools/SDFix.exe (créé par AndyManchesta) et sauvegarde le sur ton Bureau.

***** Copie ce qui suit dans un fichier texte et redémarre en mode sans échec comme indiqué ici https://docs.microsoft.com/en-us/?mfr=true (choisis ta session courante "Edith") *****

# Etape 2/

Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et double clique sur "RunThis.bat" pour lancer le script.
- Appuie sur "Y" pour commencer le processus de nettoyage.
- Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
- Appuie sur une touche pour redémarrer le PC.
- Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
- Après le chargement du Bureau, l'outil terminera son travail et affichera "Finished".
- Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
- Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom "Report.txt".
~ Le fichier "SDFIX_README.htm" (dans le dossier SDFix) contient la liste des malwares pris en compte par l'outil.
~ Andy fait plusieurs mises à jour, souvent plus d'une par jour... N'hésite donc pas à télécharger une nouvelle version lorsque le nettoyage dure et que l'outil ne semble pas tout voir.

# Etape 3/

Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

# Etape 4/

Redémarre normalement et poste :
- Un nouveau rapport HijackThis, toutes fenêtres et applications fermées http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis_v2.exe ;
- Le contenu du fichier Report.txt ;

Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

j' avance ....

Voici le rapport sdfix

SDFix: Version 1.84

Run by Administrateur - 16/05/2007 - 11:53:52,65

Microsoft Windows XP [version 5.1.2600]

Running From: C:\SDFix

Safe Mode:
Checking Services:

Restoring Windows Registry Values
Restoring Windows Default Hosts File
Restoring Missing Security Center Service
Restoring Missing SharedAccess Service

Rebooting...

Normal Mode:
Checking Files:

Below files will be copied to Backups folder then removed:

C:\13615720 - Deleted
C:\WINDOWS\SYSTEM32\LOAD.EXE - Deleted
C:\WINDOWS\abc5019def.exe - Deleted
C:\WINDOWS\smanager.7.exe - Deleted
C:\WINDOWS\system32\avp.exe - Deleted
C:\WINDOWS\system32\drivers\uzcx.exe - Deleted
C:\WINDOWS\system32\ipv6monq.dll - Deleted
C:\WINDOWS\system32\ipv6monr.dll - Deleted
C:\WINDOWS\system32\ipv6mons.dll - Deleted
C:\WINDOWS\update.exe - Deleted

Could Not Remove C:\WINDOWS\services.dll

Removing Temp Files...

ADS Check:

Checking if ADS is attached to system32 Folder
C:\WINDOWS\system32
No streams found.

Checking if ADS is attached to svchost.exe
C:\WINDOWS\system32\svchost.exe
No streams found.

Final Check:

Remaining Services:
------------------

Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\Maïdo Production\\IziSpot 4\\IziSpot.exe"="C:\\Program Files\\Maïdo Production\\IziSpot 4\\IziSpot.exe:*:Enabled:IziSpot"
"C:\\Program Files\\iTunes\\iTunes.exe"="C:\\Program Files\\iTunes\\iTunes.exe:*:Enabled:iTunes"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:MSN Messenger 7.5"
"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Disabled:Windows Live Messenger 8.1 (Phone)"
"C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Disabled:Windows Messenger"
"C:\\Program Files\\Soulseek\\slsk.exe"="C:\\Program Files\\Soulseek\\slsk.exe:*:Enabled:SoulSeek"
"c:\\windows\\system32\\mdm0.exe"="c:\\windows\\system32\\mdm0.exe:*:Enabled:mdm0"
"C:\\Program Files\\Skype\\Phone\\Skype.exe"="C:\\Program Files\\Skype\\Phone\\Skype.exe:*:Enabled:Skype"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:MSN Messenger 7.5"

Remaining Files:
---------------
C:\WINDOWS\services.dll Found

Backups Folder: - C:\SDFix\backups\backups.zip

Checking For Files with Hidden Attributes:

C:\Documents and Settings\Edith\Voisinage r‚seau\ftp.anacoana.com\Desktop.ini
C:\Program Files\Messenger\msmsgs.exe
C:\n6fjaw3o.sys
C:\RECYCLER\S-1-5-21-1229272821-1644491937-839522115-1006\Dc1.tmp
C:\WINDOWS\system32\config\default.tmp.LOG
C:\WINDOWS\system32\config\software.tmp.LOG
C:\WINDOWS\system32\config\system.tmp.LOG

Finished

et le rapport hijack

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 12:15:03, on 16/05/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Tablet.exe
C:\WINDOWS\system32\UAService7.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Program Files\VIA\RAID\raid_tool.exe
C:\Program Files\802.11 Wireless LAN\802.11g Wireless Cardbus & PCI Adapter HW.51 V1.00\WlanCU.exe
C:\Program Files\SpamPal\spampal.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Edith\Bureau\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.0\NppBho.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {af910c20-aa70-4bb7-85f4-6a653afb3924} - (no file)
O3 - Toolbar: Afficher Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.0\UIBHO.dll
O4 - HKLM\..\Run: [Ptipbmf] rundll32.exe ptipbmf.dll,SetWriteCacheMode
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [avp] C:\WINDOWS\system32\avp.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: SpamPal.lnk = C:\Program Files\SpamPal\spampal.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: EPSON Status Monitor 3 Environment Check.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV03.EXE
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: VIA RAID TOOL.lnk = C:\Program Files\VIA\RAID\raid_tool.exe
O4 - Global Startup: Wireless Configuration Utility HW.51.lnk = C:\Program Files\802.11 Wireless LAN\802.11g Wireless Cardbus & PCI Adapter HW.51 V1.00\WlanCU.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O20 - AppInit_DLLs:
O20 - Winlogon Notify: kbdtrm - kbdtrm.dll (file missing)
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Validation de mot de passe Symantec IS (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\isPwdSvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Prise en charge des cartes à puces (SCardDrv) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: TabletService - Wacom Technology, Corp. - C:\WINDOWS\system32\Tablet.exe
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINDOWS\system32\UAService7.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Wintab32 - Unknown owner - C:\WINDOWS\system32\Wintab32.exe (file missing)
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe

Et ben voila !
je n' y connais pas grand-chose mais là je crois que j' ai compris que c' était OK !
Un grand merci Papyber !

Rapport GenProc

Aucune infection caractéristique trouvée !

Ok ! C' est vraiment sympa .

voilà .
J' ai fait le scan on line
et j' ai desinstallé Norton .
pour l' instant je vais rester avec Avast vu que norton était semble-t-il, infecté .
y-a-t-il encore des manips a faire ?
Merci encore !

voila le rapport

BitDefender Online Scanner

Rapport d'analyse généré à: Wed, May 16, 2007 - 15:42:36

Voie d'analyse: A:\;C:\;D:\;E:\;F:\;G:\;

Statistiques

Temps

01:01:56

Fichiers

305127

Directoires

6622

Secteurs de boot

3

Archives

8107

Paquets programmes

27349

Résultats

Virus identifiés

18

Fichiers infectés

118

Fichiers suspects

4

Avertissements

0

Désinfectés

2

Fichiers effacés

120

Info sur les moteurs

Définition virus

506560

Version des moteurs

AVCORE v1.0 (build 2397) (i386) (Feb 8 2007 14:24:08)

Analyse des plugins

14

Archive des plugins

38

Unpack des plugins

6

E-mail plugins

6

Système plugins

1

Paramètres d'analyse

Première action

Désinfecté

Seconde Action

Supprimé

Heuristique

Oui

Acceptez les avertissements

Oui

Extensions analysées

*;

Excludez les extensions

Analyse d'emails

Oui

Analyse des Archives

Oui

Analyser paquets programmes

Oui

Analyse des fichiers

Oui

Analyse de boot

Oui

Fichier analysé

Statut

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\008F1562=>(Quarantine-2)

Infecté par: Win32.Bagle.AG@mm

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\008F1562=>(Quarantine-2)

Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\008F1562=>(Quarantine-2)

Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\00AE4122=>(Quarantine-2)

Infecté par: Win32.Bagle.AG@mm

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\00AE4122=>(Quarantine-2)

Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\00AE4122=>(Quarantine-2)

Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\03BC21CC=>(Quarantine-2)=>uarudxivz.exe

Infecté par: Win32.Bagle.AG@mm

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\03BC21CC=>(Quarantine-2)=>uarudxivz.exe

Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\03BC21CC=>(Quarantine-2)=>uarudxivz.exe

Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\03BC21CC=>(Quarantine-2)

Mis à jour

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\03BC21CC

Echec de la mise à jour

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\0BAE016F=>(Quarantine-2)=>cdxydy.exe

Infecté par: Win32.Bagle.AG@mm

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\0BAE016F=>(Quarantine-2)=>cdxydy.exe

Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\0BAE016F=>(Quarantine-2)=>cdxydy.exe

Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\0BAE016F=>(Quarantine-2)

Mis à jour

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\0BAE016F

Echec de la mise à jour

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\10AD16C6.tmp=>(Quarantine-2)

Infecté par: Backdoor.Prorat.19

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\10AD16C6.tmp=>(Quarantine-2)

Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\10AD16C6.tmp=>(Quarantine-2)

Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\116D3471=>(Quarantine-2)

Infecté par: Win32.Bagle.AG@mm

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\116D3471=>(Quarantine-2)

Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\116D3471=>(Quarantine-2)

Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\1CEB2FA2.tmp=>(Quarantine-2)=>wmjuiwxtsnoj.exe

Infecté par: Win32.Bagle.GU@mm

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\1CEB2FA2.tmp=>(Quarantine-2)=>wmjuiwxtsnoj.exe

Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\1CEB2FA2.tmp=>(Quarantine-2)=>wmjuiwxtsnoj.exe

Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\1CEB2FA2.tmp=>(Quarantine-2)

Mis à jour

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\1CEB2FA2.tmp

Echec de la mise à jour

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\1D4D1B36.tmp=>(Quarantine-2)=>iptrmnxc.exe

Infecté par: Win32.Bagle.GU@mm

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\1D4D1B36.tmp=>(Quarantine-2)=>iptrmnxc.exe

Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\1D4D1B36.tmp=>(Quarantine-2)=>iptrmnxc.exe

Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\1D4D1B36.tmp=>(Quarantine-2)

Mis à jour

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\1D4D1B36.tmp

Echec de la mise à jour

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\1D7E1100.tmp=>(Quarantine-2)=>mzvefhiwsz.exe

Infecté par: Win32.Bagle.GU@mm

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\1D7E1100.tmp=>(Quarantine-2)=>mzvefhiwsz.exe

Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\1D7E1100.tmp=>(Quarantine-2)=>mzvefhiwsz.exe

Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\1D7E1100.tmp=>(Quarantine-2)

Mis à jour

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\1D7E1100.tmp

Echec de la mise à jour

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\1D9B0AE0.tmp=>(Quarantine-2)=>nvvioacl.exe

Infecté par: Win32.Bagle.GU@mm

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\1D9B0AE0.tmp=>(Quarantine-2)=>nvvioacl.exe

Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\1D9B0AE0.tmp=>(Quarantine-2)=>nvvioacl.exe

Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\1D9B0AE0.tmp=>(Quarantine-2)

Mis à jour

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\1D9B0AE0.tmp

Echec de la mise à jour

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\229867D9=>(Quarantine-2)

Infecté par: Win32.Bagle.AG@mm

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\229867D9=>(Quarantine-2)

Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\229867D9=>(Quarantine-2)

Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\255320AF.exe=>(Quarantine-2)

Infecté par: Win32.HLLP.Hantaner.E

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\255320AF.exe=>(Quarantine-2)

Désinfecté

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\255320AF.exe

Echec de la mise à jour

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\25690B59=>(Quarantine-2)=>pqxgzk.exe

Infecté par: Win32.Bagle.AH@mm

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\25690B59=>(Quarantine-2)=>pqxgzk.exe

Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\25690B59=>(Quarantine-2)=>pqxgzk.exe

Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\25690B59=>(Quarantine-2)

Mis à jour

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\25690B59

Echec de la mise à jour

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\256A4695.exe=>(Quarantine-2)

Infecté par: Win32.HLLP.Hantaner.E

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\256A4695.exe=>(Quarantine-2)

Désinfecté

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\256A4695.exe

Echec de la mise à jour

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\263319AE=>(Quarantine-2)

Infecté par: Win32.Wurmark.K@mm

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\263319AE=>(Quarantine-2)

Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\263319AE=>(Quarantine-2)

Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\2CA1429A=>(Quarantine-2)

Infecté par: Win32.Wurmark.K@mm

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\2CA1429A=>(Quarantine-2)

Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\2CA1429A=>(Quarantine-2)

Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\360F518B=>(Quarantine-2)

Infecté par: Win32.Bagle.AG@mm

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\360F518B=>(Quarantine-2)

Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\360F518B=>(Quarantine-2)

Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\38DD6565=>(Quarantine-2)=>kgymg.exe

Infecté par: Win32.Bagle.AH@mm

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\38DD6565=>(Quarantine-2)=>kgymg.exe

Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\38DD6565=>(Quarantine-2)=>kgymg.exe

Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\38DD6565=>(Quarantine-2)

Mis à jour

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\38DD6565

Echec de la mise à jour

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\42581EE8=>(Quarantine-2)

Infecté par: Win32.Bagle.AG@mm

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\42581EE8=>(Quarantine-2)

Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\42581EE8=>(Quarantine-2)

Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\427942C4=>(Quarantine-2)=>eoxdpkobz.exe

Infecté par: Win32.Bagle.AG@mm

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\427942C4=>(Quarantine-2)=>eoxdpkobz.exe

Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\427942C4=>(Quarantine-2)=>eoxdpkobz.exe

Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\427942C4=>(Quarantine-2)

Mis à jour

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\427942C4

Echec de la mise à jour

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\44E372C2=>(Quarantine-2)

Infecté par: Win32.Bagle.AG@mm

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\44E372C2=>(Quarantine-2)

Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\44E372C2=>(Quarantine-2)

Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\495A7CF7=>(Quarantine-2)=>kgymg.exe

Infecté par: Win32.Bagle.AH@mm

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\495A7CF7=>(Quarantine-2)=>kgymg.exe

Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\495A7CF7=>(Quarantine-2)=>kgymg.exe

Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\495A7CF7=>(Quarantine-2)

Mis à jour

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\495A7CF7

Echec de la mise à jour

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4A307C46=>(Quarantine-2)

Infecté par: Win32.Bagle.AG@mm

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4A307C46=>(Quarantine-2)

Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4A307C46=>(Quarantine-2)

Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\56DA3E2A=>(Quarantine-2)

Infecté par: Win32.Worm.Kelvir.X

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\56DA3E2A=>(Quarantine-2)

Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\56EE3A15=>(Quarantine-2)

Infecté par: Generic.Malware.SI!dldg.E068D253

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\56EE3A15=>(Quarantine-2)

Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\56EE3A15=>(Quarantine-2)

Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5A955D26.tmp=>(Quarantine-2)=>pjsdvwgxssqu.exe

Infecté par: Win32.Bagle.GL@mm

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5A955D26.tmp=>(Quarantine-2)=>pjsdvwgxssqu.exe

Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5A955D26.tmp=>(Quarantine-2)

Mis à jour

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5A955D26.tmp

Echec de la mise à jour

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5E2B37C8=>(Quarantine-2)=>rzati.exe

Infecté par: Win32.Bagle.AG@mm

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5E2B37C8=>(Quarantine-2)=>rzati.exe

Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5E2B37C8=>(Quarantine-2)=>rzati.exe

Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5E2B37C8=>(Quarantine-2)

Mis à jour

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5E2B37C8

Echec de la mise à jour

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5ED218C2=>(Quarantine-2)

Infecté par: Win32.Bagle.AG@mm

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5ED218C2=>(Quarantine-2)

Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5ED218C2=>(Quarantine-2)

Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5FA06DDF=>(Quarantine-2)

Infecté par: Win32.Bagle.AG@mm

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5FA06DDF=>(Quarantine-2)

Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5FA06DDF=>(Quarantine-2)

Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\648230CC=>(Quarantine-2)

Infecté par: Win32.Bagle.AG@mm

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\648230CC=>(Quarantine-2)

Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\648230CC=>(Quarantine-2)

Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\648C2EC1=>(Quarantine-2)=>rzati.exe

Infecté par: Win32.Bagle.AG@mm

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\648C2EC1=>(Quarantine-2)=>rzati.exe

Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\648C2EC1=>(Quarantine-2)=>rzati.exe

Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\648C2EC1=>(Quarantine-2)

Mis à jour

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\648C2EC1

Echec de la mise à jour

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\65624EB9=>(Quarantine-2)

Infecté par: Win32.Bagle.AG@mm

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\65624EB9=>(Quarantine-2)

Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\65624EB9=>(Quarantine-2)

Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6A7E147E=>(Quarantine-2)=>kgymg.exe

Infecté par: Win32.Bagle.AH@mm

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6A7E147E=>(Quarantine-2)=>kgymg.exe

Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6A7E147E=>(Quarantine-2)=>kgymg.exe

Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6A7E147E=>(Quarantine-2)

Mis à jour

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6A7E147E

Echec de la mise à jour

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6CB533CF=>(Quarantine-2)=>cdxydy.exe

Infecté par: Win32.Bagle.AG@mm

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6CB533CF=>(Quarantine-2)=>cdxydy.exe

Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6CB533CF=>(Quarantine-2)=>cdxydy.exe

Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6CB533CF=>(Quarantine-2)

Mis à jour

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6CB533CF

Echec de la mise à jour

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6EF35032=>(Quarantine-2)

Infecté par: Win32.Bagle.AG@mm

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6EF35032=>(Quarantine-2)

Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6EF35032=>(Quarantine-2)

Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\75C47726=>(Quarantine-2)

Infecté par: Win32.Bagle.AG@mm

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\75C47726=>(Quarantine-2)

Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\75C47726=>(Quarantine-2)

Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\78EB389E.tmp=>(Quarantine-2)=>pjsdvwgxssqu.exe

Infecté par: Win32.Bagle.GL@mm

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\78EB389E.tmp=>(Quarantine-2)=>pjsdvwgxssqu.exe

Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\78EB389E.tmp=>(Quarantine-2)

Mis à jour

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\78EB389E.tmp

Echec de la mise à jour

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\7C2C0FE0=>(Quarantine-2)=>pqxgzk.exe

Infecté par: Win32.Bagle.AH@mm

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\7C2C0FE0=>(Quarantine-2)=>pqxgzk.exe

Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\7C2C0FE0=>(Quarantine-2)=>pqxgzk.exe

Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\7C2C0FE0=>(Quarantine-2)

Mis à jour

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\7C2C0FE0

Echec de la mise à jour

C:\SDFix\backups\backups.zip=>backups/avp.exe

Suspecté de: BehavesLike:Win32.AV-Killer

C:\SDFix\backups\backups.zip=>backups/avp.exe

Echec de la désinfection

C:\SDFix\backups\backups.zip=>backups/avp.exe

Supprimé

C:\SDFix\backups\backups.zip

Mis à jour

C:\SDFix\backups\backups.zip=>backups/movedfile.ren

Infecté par: Trojan.PWS.LdPinch.BSE

C:\SDFix\backups\backups.zip=>backups/movedfile.ren

Echec de la désinfection

C:\SDFix\backups\backups.zip=>backups/movedfile.ren

Supprimé

C:\SDFix\backups\backups.zip

Mis à jour

C:\SDFix\backups\backups.zip=>backups/services.dll

Infecté par: Trojan.PWS.LdPinch.BSE

C:\SDFix\backups\backups.zip=>backups/services.dll

Echec de la désinfection

C:\SDFix\backups\backups.zip=>backups/services.dll

Supprimé

C:\SDFix\backups\backups.zip

Mis à jour

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP457\A0051622.dll

Infecté par: Trojan.Agent.AOM

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP457\A0051622.dll

Echec de la désinfection

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP457\A0051622.dll

Supprimé

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP457\A0051623.dll

Infecté par: Trojan.Agent.AOM

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP457\A0051623.dll

Echec de la désinfection

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP457\A0051623.dll

Supprimé

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP461\A0052043.rbf

Infecté par: Trojan.Clicker.Agent.JH

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP461\A0052043.rbf

Echec de la désinfection

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP461\A0052043.rbf

Supprimé

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP462\A0052641.dll

Infecté par: Trojan.Agent.AOM

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP462\A0052641.dll

Echec de la désinfection

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP462\A0052641.dll

Supprimé

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP462\A0052663.dll

Infecté par: Trojan.Agent.AOM

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP462\A0052663.dll

Echec de la désinfection

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP462\A0052663.dll

Supprimé

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP462\A0052683.dll

Infecté par: Trojan.BHO.AU

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP462\A0052683.dll

Echec de la désinfection

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP462\A0052683.dll

Supprimé

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP462\A0052689.dll

Infecté par: Trojan.Agent.AOM

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP462\A0052689.dll

Echec de la désinfection

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP462\A0052689.dll

Supprimé

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP463\A0052731.exe

Infecté par: Trojan.Clicker.Agent.JH

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP463\A0052731.exe

Echec de la désinfection

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP463\A0052731.exe

Supprimé

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP463\A0052762.dll

Infecté par: Trojan.Agent.AOM

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP463\A0052762.dll

Echec de la désinfection

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP463\A0052762.dll

Supprimé

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP463\A0052763.dll

Infecté par: Trojan.Agent.AOM

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP463\A0052763.dll

Echec de la désinfection

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP463\A0052763.dll

Supprimé

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP463\A0052764.dll

Infecté par: Trojan.Agent.AOM

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP463\A0052764.dll

Echec de la désinfection

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP463\A0052764.dll

Supprimé

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP463\A0052782.exe

Infecté par: Trojan.Clicker.Agent.JH

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP463\A0052782.exe

Echec de la désinfection

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP463\A0052782.exe

Supprimé

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP463\A0052783.exe

Infecté par: Trojan.Clicker.Agent.JH

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP463\A0052783.exe

Echec de la désinfection

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP463\A0052783.exe

Supprimé

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP463\A0052784.exe

Infecté par: Trojan.Clicker.Agent.JH

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP463\A0052784.exe

Echec de la désinfection

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP463\A0052784.exe

Supprimé

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP463\A0052785.exe

Infecté par: Trojan.Clicker.Agent.JH

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP463\A0052785.exe

Echec de la désinfection

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP463\A0052785.exe

Supprimé

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP463\A0052786.exe

Infecté par: Trojan.Clicker.Agent.JH

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP463\A0052786.exe

Echec de la désinfection

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP463\A0052786.exe

Supprimé

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP463\A0052787.exe

Infecté par: Trojan.Clicker.Agent.JH

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP463\A0052787.exe

Echec de la désinfection

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP463\A0052787.exe

Supprimé

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP463\A0052788.exe

Infecté par: Trojan.Clicker.Agent.JH

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP463\A0052788.exe

Echec de la désinfection

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP463\A0052788.exe

Supprimé

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP463\A0052789.exe

Infecté par: Trojan.Clicker.Agent.JH

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP463\A0052789.exe

Echec de la désinfection

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP463\A0052789.exe

Supprimé

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP463\A0052790.exe

Infecté par: Trojan.Clicker.Agent.JH

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP463\A0052790.exe

Echec de la désinfection

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP463\A0052790.exe

Supprimé

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP463\A0052791.exe

Infecté par: Trojan.Clicker.Agent.JH

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP463\A0052791.exe

Echec de la désinfection

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP463\A0052791.exe

Supprimé

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP463\A0052792.exe

Infecté par: Trojan.Clicker.Agent.JH

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP463\A0052792.exe

Echec de la désinfection

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP463\A0052792.exe

Supprimé

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP463\A0052793.exe

Infecté par: Trojan.Clicker.Agent.JH

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP463\A0052793.exe

Echec de la désinfection

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP463\A0052793.exe

Supprimé

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP463\A0052794.exe

Infecté par: Trojan.Clicker.Agent.JH

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP463\A0052794.exe

Echec de la désinfection

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP463\A0052794.exe

Supprimé

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP463\A0052795.exe

Infecté par: Trojan.Clicker.Agent.JH

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP463\A0052795.exe

Echec de la désinfection

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP463\A0052795.exe

Supprimé

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP464\A0052903.dll

Infecté par: Trojan.Agent.AOM

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP464\A0052903.dll

Echec de la désinfection

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP464\A0052903.dll

Supprimé

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP464\A0052907.exe

Infecté par: Trojan.Downloader.Agent.ES

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP464\A0052907.exe

Echec de la désinfection

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP464\A0052907.exe

Supprimé

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP464\A0052954.dll

Infecté par: Trojan.BHO.AU

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP464\A0052954.dll

Echec de la désinfection

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP464\A0052954.dll

Supprimé

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP464\A0052957.dll

Infecté par: Trojan.Agent.AOM

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP464\A0052957.dll

Echec de la désinfection

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP464\A0052957.dll

Supprimé

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP464\A0052963.dll

Infecté par: Trojan.BHO.AU

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP464\A0052963.dll

Echec de la désinfection

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP464\A0052963.dll

Supprimé

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP465\A0052997.dll

Infecté par: Trojan.Baws.A

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP465\A0052997.dll

Echec de la désinfection

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP465\A0052997.dll

Supprimé

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP465\A0052998.exe

Infecté par: Trojan.Clicker.CR

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP465\A0052998.exe

Echec de la désinfection

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP465\A0052998.exe

Supprimé

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP465\A0053001.dll

Infecté par: Trojan.Baws.A

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP465\A0053001.dll

Echec de la désinfection

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP465\A0053001.dll

Supprimé

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP465\A0053002.exe

Infecté par: Trojan.Clicker.CR

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP465\A0053002.exe

Echec de la désinfection

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP465\A0053002.exe

Supprimé

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP465\A0053003.dll

Infecté par: Trojan.Agent.AOM

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP465\A0053003.dll

Echec de la désinfection

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP465\A0053003.dll

Supprimé

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP485\A0055032.dll

Infecté par: Trojan.PWS.LdPinch.BSE

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP485\A0055032.dll

Echec de la désinfection

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP485\A0055032.dll

Supprimé

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP485\A0055038.exe

Infecté par: Trojan.Downloader.VB.AKM

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP485\A0055038.exe

Echec de la désinfection

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP485\A0055038.exe

Supprimé

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP485\A0055040.exe

Infecté par: Trojan.PWS.LdPinch.BSE

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP485\A0055040.exe

Echec de la désinfection

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP485\A0055040.exe

Supprimé

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP485\A0055118.dll

Infecté par: Trojan.PWS.LdPinch.BSE

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP485\A0055118.dll

Echec de la désinfection

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP485\A0055118.dll

Supprimé

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0055140.exe

Infecté par: GenPack:Generic.Malware.SYdld!.92203DC5

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0055140.exe

Echec de la désinfection

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0055140.exe

Supprimé

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0055148.dll

Infecté par: Trojan.PWS.LdPinch.BSE

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0055148.dll

Echec de la désinfection

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0055148.dll

Supprimé

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0055162.dll

Infecté par: Trojan.PWS.LdPinch.BSE

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0055162.dll

Echec de la désinfection

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0055162.dll

Supprimé

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0055191.exe

Infecté par: Trojan.Downloader.VB.AKM

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0055191.exe

Echec de la désinfection

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0055191.exe

Supprimé

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0055196.exe

Infecté par: Trojan.PWS.LdPinch.BSE

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0055196.exe

Echec de la désinfection

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0055196.exe

Supprimé

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0056162.dll

Infecté par: Trojan.PWS.LdPinch.BSE

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0056162.dll

Echec de la désinfection

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0056162.dll

Supprimé

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0056164.exe

Infecté par: Trojan.Downloader.VB.AKM

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0056164.exe

Echec de la désinfection

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0056164.exe

Supprimé

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0056166.exe

Infecté par: Trojan.PWS.LdPinch.BSE

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0056166.exe

Echec de la désinfection

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0056166.exe

Supprimé

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0057162.dll

Infecté par: Trojan.PWS.LdPinch.BSE

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0057162.dll

Echec de la désinfection

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0057162.dll

Supprimé

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0058162.dll

Infecté par: Trojan.PWS.LdPinch.BSE

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0058162.dll

Echec de la désinfection

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0058162.dll

Supprimé

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0059162.dll

Infecté par: Trojan.PWS.LdPinch.BSE

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0059162.dll

Echec de la désinfection

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0059162.dll

Supprimé

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0060162.dll

Infecté par: Trojan.PWS.LdPinch.BSE

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0060162.dll

Echec de la désinfection

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0060162.dll

Supprimé

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0061161.dll

Infecté par: Trojan.PWS.LdPinch.BSE

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0061161.dll

Echec de la désinfection

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0061161.dll

Supprimé

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0061163.dll

Infecté par: Trojan.BHO.AU

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0061163.dll

Echec de la désinfection

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0061163.dll

Supprimé

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0061164.dll

Infecté par: Trojan.BHO.AU

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0061164.dll

Echec de la désinfection

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0061164.dll

Supprimé

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0061165.dll

Infecté par: Trojan.BHO.AU

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0061165.dll

Echec de la désinfection

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0061165.dll

Supprimé

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0061166.dll

Infecté par: Trojan.BHO.AU

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0061166.dll

Echec de la désinfection

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0061166.dll

Supprimé

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0061167.dll

Infecté par: Trojan.BHO.AU

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0061167.dll

Echec de la désinfection

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0061167.dll

Supprimé

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0061168.dll

Infecté par: Trojan.BHO.AU

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0061168.dll

Echec de la désinfection

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0061168.dll

Supprimé

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0061173.dll

Infecté par: Trojan.PWS.LdPinch.BSE

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0061173.dll

Echec de la désinfection

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0061173.dll

Supprimé

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0062173.dll

Infecté par: Trojan.PWS.LdPinch.BSE

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0062173.dll

Echec de la désinfection

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0062173.dll

Supprimé

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0062183.dll

Infecté par: Trojan.PWS.LdPinch.BSE

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0062183.dll

Echec de la désinfection

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0062183.dll

Supprimé

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0062185.exe

Infecté par: Trojan.Downloader.VB.AKM

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0062185.exe

Echec de la désinfection

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0062185.exe

Supprimé

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0063183.dll

Infecté par: Trojan.PWS.LdPinch.BSE

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0063183.dll

Echec de la désinfection

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0063183.dll

Supprimé

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0064190.dll

Infecté par: Trojan.PWS.LdPinch.BSE

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0064190.dll

Echec de la désinfection

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0064190.dll

Supprimé

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0064198.dll

Infecté par: Trojan.PWS.LdPinch.BSE

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0064198.dll

Echec de la désinfection

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0064198.dll

Supprimé

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0064201.exe

Infecté par: Trojan.Downloader.VB.AKM

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0064201.exe

Echec de la désinfection

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0064201.exe

Supprimé

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0064204.exe

Infecté par: Trojan.PWS.LdPinch.BSE

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0064204.exe

Echec de la désinfection

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0064204.exe

Supprimé

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0064221.dll

Infecté par: Trojan.PWS.LdPinch.BSE

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0064221.dll

Echec de la désinfection

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0064221.dll

Supprimé

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0064241.dll

Infecté par: Trojan.PWS.LdPinch.BSE

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0064241.dll

Echec de la désinfection

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0064241.dll

Supprimé

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0064244.exe

Suspecté de: BehavesLike:Win32.AV-Killer

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0064244.exe

Echec de la désinfection

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0064244.exe

Supprimé

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0064246.EXE

Infecté par: Trojan.PWS.LdPinch.BSE

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0064246.EXE

Echec de la désinfection

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0064246.EXE

Supprimé

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0064255.dll

Infecté par: Trojan.PWS.LdPinch.BSE

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0064255.dll

Echec de la désinfection

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0064255.dll

Supprimé

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0064259.exe

Suspecté de: BehavesLike:Win32.AV-Killer

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0064259.exe

Echec de la désinfection

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0064259.exe

Supprimé

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0064265.dll

Infecté par: Trojan.PWS.LdPinch.BSE

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0064265.dll

Echec de la désinfection

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0064265.dll

Supprimé

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0064272.dll

Infecté par: Trojan.PWS.LdPinch.BSE

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0064272.dll

Echec de la désinfection

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0064272.dll

Supprimé

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0064274.exe

Suspecté de: BehavesLike:Win32.AV-Killer

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0064274.exe

Echec de la désinfection

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0064274.exe

Supprimé

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0064335.dll

Infecté par: Trojan.PWS.LdPinch.BSE

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0064335.dll

Echec de la désinfection

C:\System Volume Information\_restore{99E225DA-B361-4B5B-A8DF-87CE32875F4A}\RP486\A0064335.dll

Supprimé

C:\WINDOWS\SERVICES.EXE~

Infecté par: Trojan.PWS.LdPinch.BSE

C:\WINDOWS\SERVICES.EXE~

Echec de la désinfection

C:\WINDOWS\SERVICES.EXE~

Supprimé

C:\WINDOWS\setup.exe

Infecté par: Trojan.Downloader.VB.AKM

C:\WINDOWS\setup.exe

Echec de la désinfection

C:\WINDOWS\setup.exe

Supprimé

C:\WINDOWS\system32\kernels32.exe~

Infecté par: GenPack:Generic.Malware.SYdld!.92203DC5

C:\WINDOWS\system32\kernels32.exe~

Echec de la désinfection

C:\WINDOWS\system32\kernels32.exe~

Supprimé

C:\xx1232255.exe

Infecté par: GenPack:Generic.Malware.SYdld!.92203DC5

C:\xx1232255.exe

Echec de la désinfection

C:\xx1232255.exe

Supprimé

Un grand merci papyber !
je pensais etre protégée par norton security que j' ai toujours a jour , mais non .
Et on est plusieurs a utiliser cet ordi et donc je ne controle pas tous les telechargements et autresPJ de MSN ....
en tous cas merci de tes conseils .Très sympa .

bien reçu !
J' ai téléchargé AVG .
Pour l' instant je reste avec avast comme antivirus .
Et j'ai sauvegardé tes conseils pour ne rien oublier ...