spyware securité et pub ordi plombé svpRésolu/Fermé

Question

bonjour,
depuis deux jours je reçois de message de spyware securité des que je suis sur internet et de la publicité de toute sorte ;les pages s'affichent les unes aprés les autres,dés que j'en supprime une une autre prend ça place.
le centre sécurité windows m'affiche des message en m disant que le systéme est infecté et qu'il faut que je télécharge spyware sécurité pour me débarasser de toutes mes intrusions. il en dénombre 29
le scan avast anti-virus ne détecte rien et j'ai fait un scan avec avg anty spyware et spybot .voici mon dernier scan avec avast cleanerOutil Désinfectant avast! - version 1.0.211 Unicode

Création du fichier journal : C:\Documents and Settings\Daniel\Bureau\aswclnr.log

08/08/2007, 11:27:42
Analyse de la mémoire démarrée...
Aucun corps de virus trouvé en mémoire.
Analyse de la mémoire terminée (443,7s).
----------
Analyse des fichiers démarrée...
C:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\{3BE70611-53E4-4797-BBAB-B68605316FB2}.TmpSBE... le fichier n'a pas pu être analysé !
C:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\{945BAB43-9EE3-4254-A23F-1F437A07A57A}.TmpSBE... le fichier n'a pas pu être analysé !
C:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\TempSBE\MSDVRMM_272954684_2490368_89399... le fichier n'a pas pu être analysé !
C:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\TempSBE\MSDVRMM_272954684_3145728_85761... le fichier n'a pas pu être analysé !
C:\Documents and Settings\AURORE.120316740312\Local Settings\Temp\Perflib_Perfdata_68.dat... le fichier n'a pas pu être analysé !
C:\Documents and Settings\AURORE.120316740312\Local Settings\Temp\Perflib_Perfdata_d98.dat... le fichier n'a pas pu être analysé !
C:\Documents and Settings\AURORE.120316740312\Local Settings\Temp\Perflib_Perfdata_e28.dat... le fichier n'a pas pu être analysé !
C:\Documents and Settings\AURORE.120316740312\Local Settings\Temp\~ROMFN_00000E1C... le fichier n'a pas pu être analysé !
C:\Documents and Settings\Daniel
tuser.dat.LOG... le fichier n'a pas pu être analysé !
C:\Documents and Settings\Daniel\Local Settings\Application Data\Microsoft\Windows Defender\FileTracker\{C2707B98-5AED-43D2-A36D-0373471D76FE}... le fichier n'a pas pu être analysé !
C:\Documents and Settings\Daniel\Local Settings\Temp\Perflib_Perfdata_13f4.dat... le fichier n'a pas pu être analysé !
C:\Documents and Settings\Daniel\Local Settings\Temp\Perflib_Perfdata_13fc.dat... le fichier n'a pas pu être analysé !
C:\Documents and Settings\Daniel\Local Settings\Temp\Perflib_Perfdata_1678.dat... le fichier n'a pas pu être analysé !
C:\Documents and Settings\Daniel\Local Settings\Temp\Perflib_Perfdata_c18.dat... le fichier n'a pas pu être analysé !
C:\Documents and Settings\Daniel\Local Settings\Temp\~ROMFN_0000095C... le fichier n'a pas pu être analysé !
C:\Documents and Settings\THIBAULT.120316740312\Local Settings\Application Data\Microsoft\Windows Defender\FileTracker\{77BF1950-78C3-4977-A705-45017725ADE9}... le fichier n'a pas pu être analysé !
C:\Documents and Settings\THIBAULT.120316740312\Local Settings\Temp\Perflib_Perfdata_12e8.dat... le fichier n'a pas pu être analysé !
C:\Documents and Settings\THIBAULT.120316740312\Local Settings\Temp\Perflib_Perfdata_19c8.dat... le fichier n'a pas pu être analysé !
C:\Documents and Settings\THIBAULT.120316740312\Local Settings\Temp\Perflib_Perfdata_1d50.dat... le fichier n'a pas pu être analysé !
C:\Documents and Settings\THIBAULT.120316740312\Local Settings\Temp\~ROMFN_00001EDC... le fichier n'a pas pu être analysé !
C:\Documents and Settings\THIBAULT.120316740312\Local Settings\Temp\hsperfdata_THIBAULT\6964... le fichier n'a pas pu être analysé !
C:\WINDOWS\system32\CatRoot2\edb.log... le fichier n'a pas pu être analysé !
C:\WINDOWS\system32\CatRoot2\edbtmp.log... le fichier n'a pas pu être analysé !
C:\WINDOWS\system32\CatRoot2	mp.edb... le fichier n'a pas pu être analysé !
C:\WINDOWS\system32\spool\PRINTERS\00005.SHD... le fichier n'a pas pu être analysé !
C:\WINDOWS\system32\spool\PRINTERS\00006.SHD... le fichier n'a pas pu être analysé !
Aucun corps de virus trouvé.
Analyse des fichiers terminée  (138944 fichiers, 0 infectés, 2104,8s).
Lecteurs analysés : C:
----------
aidez moi SVP je ne sais plus quoi faire. merci

Utilisateur anonyme · Answer

SLT
F - Hijackthis - Outil de diagnostic et réparation 
télécharge HijackThis ici: 
http://telechargement.zebulon.fr/138-hijackthis-1991.html 
Dézippe le dans un dossier prévu à cet effet. 
Par exemple C:\hijackthis < Enregistre le bien dans c : ! 
Démo : (Merci a Balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/Hijenr.gif 
Lance le puis: 
clique sur "do a system scan and save logfile" (cf démo) 
faire un copier coller du log entier sur le forum 
Démo : (Merci a Balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/demohijack.htm 

http://www.tutoriaux-excalibur.com/hijackthis.htm

TIOZZO · Answer

bonjour, voila le rapport hijackthis,Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:21:47, on 08/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
C:\apps\ABoard\ABoard.exe
C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
C:\Program Files\NGS Mouse Driver\MouseDrv.exe
C:\Program Files\QuickTime\qttask.exe
C:\apps\ABoard\AOSD.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\OFFICE One6.5\OFFICE One PDF Manager\OoPDFSettingsv6.exe
C:\APPS\SMP\SmpSys.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\OFFICE One6.5\OFFICE One Clock\ooneclockv65.exe
C:\Program Files\OFFICE One6.5\OFFICE One Notes\oonotesv65.exe
C:\Program Files\OFFICE One6.5\program\soffice.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\rsvp.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\OFFICE ONE6.5\OFFICE One Zip v6\OFFICE One Zip v6.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Daniel\Mes documents\OFFICE One Zip\HiJackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://votreportail.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://C:\APPS\IE\offline\fr.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [ATICCC] "c:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [Vade Retro Outlook Express] "C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe"
O4 - HKLM\..\Run: [DetectorApp] C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32"
O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe
O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [CreativeMouse ] C:\Program Files\NGS Mouse Driver\MouseDrv.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [OoPDFSettingsv6.exe] C:\Program Files\OFFICE One6.5\OFFICE One PDF Manager\OoPDFSettingsv6.exe
O4 - HKCU\..\Run: [SmpcSys] C:\APPS\SMP\SmpSys.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-21-2597777646-1353559307-3839159769-1006\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'THIBAULT')
O4 - HKUS\S-1-5-21-2597777646-1353559307-3839159769-1006\..\Run: [messengerskinner] C:\Program Files\MessengerSkinner\MessengerSkinner.exe (User 'THIBAULT')
O4 - HKUS\S-1-5-21-2597777646-1353559307-3839159769-1007\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'AURORE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-21-2597777646-1353559307-3839159769-1006 Startup: OFFICE One 6.5.lnk = C:\Program Files\OFFICE One6.5\program\quickstart.exe (User 'THIBAULT')
O4 - S-1-5-21-2597777646-1353559307-3839159769-1007 Startup: OFFICE One 6.5.lnk = C:\Program Files\OFFICE One6.5\program\quickstart.exe (User 'AURORE')
O4 - Startup: OFFICE One 6.5.lnk = C:\Program Files\OFFICE One6.5\program\quickstart.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: OFFICE One Clock v6.5.lnk = C:\Program Files\OFFICE One6.5\OFFICE One Clock\ooneclockv65.exe
O4 - Global Startup: OFFICE One Notes v6.5.lnk = C:\Program Files\OFFICE One6.5\OFFICE One Notes\oonotesv65.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?d108fc00914d405ebb45d65637171a92
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?d108fc00914d405ebb45d65637171a92
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Cycling Manager 2007 Drivers Auto Removal (pr2akt6c) (pr2akt6c) - Cyanide - C:\WINDOWS\system32\pr2akt6c.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: USBDeviceService - Unknown owner - C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

olivier · Answer

j'ai exactement la meme chose que toi une fenetre de windows securité qui me dit que je suis infecté et qu'il faut que je télécharge un spyware ce que j'ai fait mais je n'arrive pas a les mettre en quarantaine car cela ma dit page introuvable a chaque fois
il m'a trouvécomme toi 29 infections c'est quand meme bizarre est ce un virus justement qui nous fait douter
j'attends votre réponse

Utilisateur anonyme · Answer

T relances hijackthis.Tu coches les cases ci dessous.tu clic sur fixer.

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE 
O4 - HKLM\..\Run: [OoPDFSettingsv6.exe] C:\Program Files\OFFICE One6.5\OFFICE One PDF Manager\OoPDFSettingsv6.exe 

Ensuite tu refait un hijackthis et tu le post.merci a+

TIOZZO · Answer

voici le dernier scan hijackthis
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:46:40, on 08/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
C:\apps\ABoard\ABoard.exe
C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
C:\Program Files\NGS Mouse Driver\MouseDrv.exe
C:\Program Files\QuickTime\qttask.exe
C:\apps\ABoard\AOSD.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\APPS\SMP\SmpSys.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\OFFICE One6.5\OFFICE One Clock\ooneclockv65.exe
C:\Program Files\OFFICE One6.5\OFFICE One Notes\oonotesv65.exe
C:\Program Files\OFFICE One6.5\program\soffice.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\rsvp.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\system32\msiexec.exe
C:\Documents and Settings\Daniel\Mes documents\OFFICE One Zip\HiJackThis\HijackThis.exe
C:\WINDOWS\system32\NOTEPAD.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://votreportail.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://C:\APPS\IE\offline\fr.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [ATICCC] "c:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [Vade Retro Outlook Express] "C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe"
O4 - HKLM\..\Run: [DetectorApp] C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32"
O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe
O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [CreativeMouse ] C:\Program Files\NGS Mouse Driver\MouseDrv.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [SmpcSys] C:\APPS\SMP\SmpSys.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-21-2597777646-1353559307-3839159769-1006\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'THIBAULT')
O4 - HKUS\S-1-5-21-2597777646-1353559307-3839159769-1006\..\Run: [messengerskinner] C:\Program Files\MessengerSkinner\MessengerSkinner.exe (User 'THIBAULT')
O4 - HKUS\S-1-5-21-2597777646-1353559307-3839159769-1007\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'AURORE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-21-2597777646-1353559307-3839159769-1006 Startup: OFFICE One 6.5.lnk = C:\Program Files\OFFICE One6.5\program\quickstart.exe (User 'THIBAULT')
O4 - S-1-5-21-2597777646-1353559307-3839159769-1007 Startup: OFFICE One 6.5.lnk = C:\Program Files\OFFICE One6.5\program\quickstart.exe (User 'AURORE')
O4 - Startup: OFFICE One 6.5.lnk = C:\Program Files\OFFICE One6.5\program\quickstart.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: OFFICE One Clock v6.5.lnk = C:\Program Files\OFFICE One6.5\OFFICE One Clock\ooneclockv65.exe
O4 - Global Startup: OFFICE One Notes v6.5.lnk = C:\Program Files\OFFICE One6.5\OFFICE One Notes\oonotesv65.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?d108fc00914d405ebb45d65637171a92
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?d108fc00914d405ebb45d65637171a92
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Cycling Manager 2007 Drivers Auto Removal (pr2akt6c) (pr2akt6c) - Cyanide - C:\WINDOWS\system32\pr2akt6c.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: USBDeviceService - Unknown owner - C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

TIOZZO · Answer

bonsoir,
voici le rapport navilog
Search Navipromo version 2.0.7 commencé le 08/08/2007 à 22:43:47,37
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 08.08.2007 a 18h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes *** 

 
SudoPlanet
MessengerSkinner


*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***


C:\Program Files\SudoPlanet trouvé !
C:\Program Files\MessengerSkinner trouvé !


*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\Daniel\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en

Fichier(s) caché(s) dans C:\WINDOWS\system32 :

c:\WINDOWS\system32\xirctevgxi.dat 
C:\windows\system32\xirctevgxi.exe 
c:\WINDOWS\system32\xirctevgxi_nav.dat 
c:\WINDOWS\system32\xirctevgxi_navps.dat 

Processus caché(s) dans C:\WINDOWS\system32 :

C:\windows\system32\xirctevgxi.exe 


*** Recherche fichiers *** 


C:\DOCUME~1\Daniel\Bureau\SudoPlanet.lnk trouvé !
C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32
vs2.inf trouvé !


*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] 
 
 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] 
 
 

Recherche Clé Magic Control 
 
HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 


*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 
 
1)Recherche fichiers connus:


2)Recherche Heuristique :
* 
C:\WINDOWS\system32\xirctevgxi.dat trouvé !
** 
C:\WINDOWS\system32\xirctevgxi.dat trouvé !
*** 
**** 
C:\WINDOWS\system32\xirctevgxi_navps.dat trouvé !
***** 
****** 
******* 
******** 
********* 

3)Recherche Certificats :

Certificat Egroup trouvé !


*** Recherche avec GenericNaviSearch Beta ***
!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

Fichiers trouvés :

C:\WINDOWS\system32\xirctevgxi.exe trouvé !

Fichiers suspects :

Aucun Fichier suspect trouvé !


*** Analyse Terminé le 08/08/2007 à 22:49:06,69 *** 
maintenant le spyware sécurité me fait des scandisks

Utilisateur anonyme · Answer

OK

Salut 

 

Double clic sur navilog1.bat 
Au menu principal, choisis 2 et valide 
A la question posée, choisis "mode automatique" en tapant A ou a puis valide 

Laisse toi guider et répond aux éventuelles questions. 
Votre bureau va disparaître, c'est normal. 
Patientez jusqu'au message : 
Nettoyage Termine le ..... 

Appuyez sur une touche comme demandé, le bloc note va s'ouvrir. 
Sauvegarde le rapport de manière à le retrouver. 
Refermezle bloc note. Ton bureau va réapparaître. 
Le rapport est aussi sauvegardé à la racine du disque (cleannavi.txt) 

Redémarre normalement puis copie-colle le contenu du rapport cleannavi.txt ici stp

TIOZZO · Answer

re bonsoir

chaque fois que je veux décomprésser un fichier une fenêtre s'ouvre avec en titre:
                                                  SmartSound quicktracks plugin

et le texte:
the feature you are trying to use ison a network ressource that is unavailable.
click OK to try again or entre an altermate path to a folder containing the installation package"SmartSound quicktracks plugin.msi'in the box below.

USE SOURCE:
C:\DOCUME~1\ADMINIi~1\LOCALS~1\Temp\_is2A7\.

je dois annuler ce message plusieur fois avant de pouvoir accéder au décompresseur.

merci pour votre aide

TIOZZO · Answer

voici le dernier rapport
Clean Navipromo version 2.0.7 commencé le 08/08/2007 à 23:22:33,35

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 08.08.2007 a 18h00 by IL-MAFIOSO

Mode suppression automatique avec prise en charge résultats Blacklight


*** Creation backups fichiers trouvés par Blacklight *** 

Copie vers "C:\Program Files
avilog1\Backupnavi"


*** Suppression des fichiers trouvés avec Blacklight ***

c:\WINDOWS\system32\xirctevgxi.dat supprimé ! 
C:\windows\system32\xirctevgxi.exe supprimé ! 
c:\WINDOWS\system32\xirctevgxi_nav.dat supprimé ! 
c:\WINDOWS\system32\xirctevgxi_navps.dat supprimé ! 

*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***

C:\Program Files\SudoPlanet ...suppression... 
C:\Program Files\SudoPlanet supprimé ! 

C:\Program Files\MessengerSkinner ...suppression... 
C:\Program Files\MessengerSkinner supprimé ! 


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\Daniel\Application Data ***



*** Suppression fichiers ***

C:\DOCUME~1\Daniel\Bureau\SudoPlanet.lnk supprimé !
C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32
vs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Daniel\Local Settings\Temp effectué !

 
*** Sauvegarde du registre vers dossier Backupnavi *** 
 
 
sauvegarde du registre réalise avec succes !


*** Nettoyage registre ***


Nettoyage registre Ok

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche et Suppression Heuristique :

* 
** 
*** 
**** 
***** 
****** 
******* 
******** 
3)Contrôle présence clés Rootkit dans le registre :

Aucune autre clés présente dans le registre !

4)Certificats :

Certificat Egroup supprimé !


*** Recherche avec GenericNaviSearch Beta ***
!!! Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

Fichiers trouvés non supprimés :

Aucun Fichier trouvé !

Fichiers suspects non supprimés :

Aucun Fichier suspect trouvé !



*** Nettoyage termine le 08/08/2007 à 23:30:28,09 ***

Utilisateur anonyme · Answer

TRES BIEN.

avg anti-rootkit. 
http://beta.grisoft.cz/beta/betarep.files/antirootkit/AVG_AntiRootkit_1.0.0.13.exe

Apres post un rapport hijackthis.Toujours des pb?

TIOZZO · Answer

bonjour,

dernier scan hijackthis, ce matin pour le moment plus de pub
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:05:34, on 09/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
C:\WINDOWS\System32\svchost.exe
C:\apps\ABoard\ABoard.exe
C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\apps\ABoard\AOSD.exe
C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
C:\Program Files\NGS Mouse Driver\MouseDrv.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\APPS\SMP\SmpSys.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\OFFICE One6.5\OFFICE One Clock\ooneclockv65.exe
C:\Program Files\OFFICE One6.5\OFFICE One Notes\oonotesv65.exe
C:\Program Files\OFFICE One6.5\program\soffice.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\OFFICE One6.5\OFFICE One Zip v6\OFFICE One Zip v6.exe
C:\WINDOWS\system32\msiexec.exe
C:\Documents and Settings\Daniel\Mes documents\OFFICE One Zip\HiJackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://votreportail.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://C:\APPS\IE\offline\fr.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [ATICCC] "c:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [Vade Retro Outlook Express] "C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe"
O4 - HKLM\..\Run: [DetectorApp] C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32"
O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe
O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [CreativeMouse ] C:\Program Files\NGS Mouse Driver\MouseDrv.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [xirctevgxi] c:\windows\system32\xirctevgxi.exe xirctevgxi
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [SmpcSys] C:\APPS\SMP\SmpSys.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OFFICE One 6.5.lnk = C:\Program Files\OFFICE One6.5\program\quickstart.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: OFFICE One Clock v6.5.lnk = C:\Program Files\OFFICE One6.5\OFFICE One Clock\ooneclockv65.exe
O4 - Global Startup: OFFICE One Notes v6.5.lnk = C:\Program Files\OFFICE One6.5\OFFICE One Notes\oonotesv65.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?d108fc00914d405ebb45d65637171a92
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?d108fc00914d405ebb45d65637171a92
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Cycling Manager 2007 Drivers Auto Removal (pr2akt6c) (pr2akt6c) - Cyanide - C:\WINDOWS\system32\pr2akt6c.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: USBDeviceService - Unknown owner - C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

TIOZZO · Answer

voici le rapport clean,
 09/08/2007 a 13:33:33,76 
 
*** Recherche des fichiers dans C: 
 
*** Recherche des fichiers dans C:\WINDOWS\ 
 
*** Recherche des fichiers dans C:\WINDOWS\system32 
 
*** Recherche des fichiers dans C:\Program Files 
*** Fin du rapport ! 


merci a+

Utilisateur anonyme · Answer

analyser ici 
23 editeur d anti virus 
http://www.virustotal.com/xhtml/virustotal_en.html 
clik sur parcourir localise le fichier et clik sur send attend le rapport 
et donne nous le
 Analyse ce dossier.Fait copier coller
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe

TIOZZO · Answer

nalyse du dossier

Svenska | Português | Italiano | | | Magyar | Deutsch | &#268;esky | Polski | Español | English
Virus Total 	
Virustotal est un service qui analyse les fichiers suspects et facilite la détection rapide des virus, vers, chevaux de Troie et toutes sortes de malwares détectés par les moteurs antivirus. Plus d'informations...
Fichier DetectorApp.exe reçu le 2007.08.09 21:02:07 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 0/32 (0%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: 1.
L'heure estimée de démarrage est entre 40 et 58 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Formaté
Impression des résultats Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email: 	
	
Antivirus 	Version 	Dernière mise à jour 	Résultat
AhnLab-V3	2007.8.9.2	2007.08.09	-
AntiVir	7.4.0.57	2007.08.09	-
Authentium	4.93.8	2007.08.09	-
Avast	4.7.1029.0	2007.08.09	-
AVG	7.5.0.476	2007.08.09	-
BitDefender	7.2	2007.08.09	-
CAT-QuickHeal	9.00	2007.08.09	-
ClamAV	0.91	2007.08.09	-
DrWeb	4.33	2007.08.09	-
eSafe	7.0.15.0	2007.07.31	-
eTrust-Vet	31.1.5045	2007.08.09	-
Ewido	4.0	2007.08.09	-
FileAdvisor	1	2007.08.09	-
Fortinet	2.91.0.0	2007.08.09	-
F-Prot	4.3.2.48	2007.08.09	-
F-Secure	6.70.13030.0	2007.08.09	-
Ikarus	T3.1.1.12	2007.08.09	-
Kaspersky	4.0.2.24	2007.08.09	-
McAfee	5094	2007.08.09	-
Microsoft	1.2704	2007.08.09	-
NOD32v2	2447	2007.08.09	-
Norman	5.80.02	2007.08.09	-
Panda	9.0.0.4	2007.08.09	-
Prevx1	V2	2007.08.09	-
Rising	19.35.33.00	2007.08.09	-
Sophos	4.19.0	2007.08.01	-
Sunbelt	2.2.907.0	2007.08.09	-
Symantec	10	2007.08.09	-
TheHacker	6.1.7.166	2007.08.09	-
VBA32	3.12.2.2	2007.08.09	-
VirusBuster	4.3.26:9	2007.08.09	-
Webwasher-Gateway	6.0.1	2007.08.09	-
Information additionnelle
File size: 102400 bytes
MD5: c9af9154ad9ed64f80b34dee3270dc94
SHA1: 1aa6fcec96a64676924141e6ecdfdb39858f5472

ATENTION ATTENTION: VirusTotal iest un service gratuit offert par Hispasec Sistemas. Il n'y a aucune garantie quant à la disponibilité et la continuité de ce service. Bien que le taux de détection permis par l'utilisation de multiples moteurs antivirus soit bien supérieur à celui offert par seulement un produit, ces résultats NE garantissent PAS qu'un fichier est sans danger. Il n'y a actuellement aucune solution qui offre un taux d'efficacité de 100% pour la détection des virus et malwares.

Autre fichier
VirusTotal © Hispasec Sistemas - Blog - Contact: info@virustotal.com
merci

Utilisateur anonyme · Answer

Tu n'a pas de pare feu 

Telecharge Kerio. (gratuit) 


https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html

As tu encore des pbs.

TIOZZO · Answer

bonjour,
 j'ai telechargé le pare feu, j'avais jetico mais il netait pas installé.
je n'ais plus de pub mais mon pc rame un max.

merci à+l

TIOZZO · Answer

bonjour,
je vais essayer la manip avec toolkit mais je ne suis pas sur d'y arriver car depuis hier mon pc plantegrave plus moyen de rien faire à par eteindre  et rallumer.

a+

TIOZZO · Answer

re,
 quand je tapotte sur la touche f8 juste aprés le bip de redémarrage le message suivant apparait
     
                                                            BOOT MENU
                                      SELECT A BOOT FIRST DEVICE 
        


                      Hard disk
                      CD Room
                      Realtek boot agent

quelle option choisir ?

merci

TIOZZO · Answer

encore moi,
dans le dossier Karpesky il n'y a pas de fichier kavupd.exe
il y a 

Kass
Kavss.dll
kavssd.dll
Kavssdi.dll
Kavssi.dll
Kavupd
KAVUpd.dll
kavvlg.dll

a+

Utilisateur anonyme · Answer

Supprime ce programme .:\Program Files\Sonic
Va a panneau de configuration et supprime.
refait un hijackthis et post le rapport.

Utilisateur anonyme · Answer

re  .Lancer l'ordinateur sur le CD d'installation de XP, choisir d'abord l'option d'installation (!), puis “réparer” lorsque le programme a détecté l'installation courante. Tous les paramètres seront alors réinitialisés, mais les programmes n'auront pas besoin d'être réinstallés.

TIOZZO · Answer

bonjour, 
 dans panneau de configuration je ne trouve pas le programme program files\sonic

pour ce qui est du cd d'installation XP je ne l'ai pas tout etait installé sur le pc  avant de commencer j'ai fait un master DVD creator comme le l'a conseillé Packard Bell .

mon pc plante de plus en plus


a+

Utilisateur anonyme · Answer

SLT

Allez sur le poste de travail 
Faites un clique droit sur disque C:\ (disque où se trouve votre système d'exploitation) 
Choisissez l’onglet propriété 
Choisissez l’onglet Outils, puis vérifier maintenant
Coches la case reparer les erreurs du systeme fichiers

Utilisateur anonyme · Answer

Tiozzo

On va utiliser la maniere forte pour te dabarrasser de ces virus.

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau. 
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe 
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici : 
• Redémarre ton ordinateur 
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde). 
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître. 
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée". 
• Choisis ton compte. 
Déroule la liste des instructions ci-dessous : 
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script. 
• Appuie sur Y pour commencer le processus de nettoyage. 
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. 
• Appuie sur une touche pour redémarrer le PC. 
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. 
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. 
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. 
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. 
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

TIOZZO · Answer

Bonjour,
- 1.   quand je tapotte sur la touche f8 juste aprés le bip de redémarrage le message suivant apparait

BOOT MENU
SELECT A BOOT FIRST DEVICE



Hard disk
       -CH 2M.     :ST 3320820AS
       -Bootble Add-in Cards
CD Room
       -Ch OM.     : optiarc DVD RW.AD 5170
Realtek boot agent

quelle option choisir ? 
-2.   quand j'ouvre le dossier SDFIX dans C:/ une fenêtre bleu apparait voici son contenue.
(reboot, tap the F8 key and choose safe mode from the avanced menu)

 1. Download/Run a-Squared (EMSI Software-10.5MB)
 2. Download/Run Norman malware Cleaner (norman- 2.3Mb)
 3. Download/Run SAV 32CLI (Sophos-10.1MB)

 S. Save Add/Remove programs list.
 U. Download latest Version of SDFIX
 E. EXiT
(active internet connection required to download files)
type S,U,1,2,3 or E to exit.

que dois je faire?

je sais que je ne suis pas trés doué , merci de m'aider

TIOZZO · Answer

bonjour,
je n'ais pas de CD de reparation.j'ai fait une restauration du systéme a partir d'un point antérieur à mes ennui. pour le moment mon Pc se comporte normalement. j'ai fait une annalyse avec hijackthis voici le rapport

Logfile of HijackThis v1.99.1
Scan saved at 14:23:50, on 16/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
C:\apps\ABoard\ABoard.exe
C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Program Files\NGS Mouse Driver\MouseDrv.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\apps\ABoard\AOSD.exe
C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\OFFICE One6.5\OFFICE One PDF Manager\OoPDFSettingsv6.exe
C:\WINDOWS\system32\lexpps.exe
C:\APPS\SMP\SmpSys.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\OFFICE One6.5\OFFICE One Clock\ooneclockv65.exe
C:\Program Files\OFFICE One6.5\OFFICE One Notes\oonotesv65.exe
C:\Program Files\OFFICE One6.5\program\soffice.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://votreportail.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://C:\APPS\IE\offline\fr.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [ATICCC] "c:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [Vade Retro Outlook Express] "C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe"
O4 - HKLM\..\Run: [DetectorApp] C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32"
O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe
O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [CreativeMouse ] C:\Program Files\NGS Mouse Driver\MouseDrv.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [OoPDFSettingsv6.exe] C:\Program Files\OFFICE One6.5\OFFICE One PDF Manager\OoPDFSettingsv6.exe
O4 - HKCU\..\Run: [SmpcSys] C:\APPS\SMP\SmpSys.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - Startup: OFFICE One 6.5.lnk = C:\Program Files\OFFICE One6.5\program\quickstart.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: OFFICE One Clock v6.5.lnk = C:\Program Files\OFFICE One6.5\OFFICE One Clock\ooneclockv65.exe
O4 - Global Startup: OFFICE One Notes v6.5.lnk = C:\Program Files\OFFICE One6.5\OFFICE One Notes\oonotesv65.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?d108fc00914d405ebb45d65637171a92
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?d108fc00914d405ebb45d65637171a92
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Cycling Manager 2007 Drivers Auto Removal (pr2akt6c) (pr2akt6c) - Cyanide - C:\WINDOWS\system32\pr2akt6c.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: USBDeviceService - Unknown owner - C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe


a+

Utilisateur anonyme · Answer

Étape 1: 
Télécharge eScan Antivirus Toolkit ici: 

http://www.spywareinfo.dk/download/mwav.exe 

Sauvegarde-le sur ton Bureau. 
Avant de lancer le programme, il faut le mettre à jour tel qu'indiqué à l'étape 2. 

Étape 2: 
Voici comment mettre l'outil à jour : 

1.) Double-clique le fichier mwav.exe qui se trouve sur le Bureau ; dézippe les fichiers dans le nouveau dossier suggéré (C:\Kaspersky). Le programme va se lancer, et tu dois le quitter (clique sur "Exit" puis "Exit"). 

2.) Double-clique sur le Poste de travail, puis double-clique sur le lecteur principal (habituellement C:\), double-clique sur le dossier Kaspersky ; ensuite, double-clique sur le fichier kavupd.exe. Tu verras maintenant une fenêtre DOS apparaître, et la mise à jour se complètera en quelques minutes. 

3.) Lorsque la mise à jour sera complétée, tu verras "Press any key to continue" ; tape sur une clé pour continuer. Deux nouveaux répertoires (dossiers) ont été créés lors de la mise à jour (C:\Bases et C:\Downloads). 

4.) Sélectionne/copie tous les fichiers présents dans le dossier C:\Downloads, puis colle-les dans le dossier C:\Kaspersky. Accepte à l'invite de remplacer les fichiers existants. 

Ne pas lancer le scan tout de suite ! 

Étape 3: 
Redémarre en mode Sans Échec : 
1) Redémarre ton ordi 
2) Tapote la touche F8 immédiatement, juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisi la première option : Sans Échec, et valide avec "Entrée" 
5) Choisi ton compte régulier, et non Administrateur 


Étape 4: 
Du mode Sans Échec, voici comment utiliser le programme : 

1.) Pour lancer "eScan Antivirus Toolkit", trouve le fichier mwavscan.com situé dans le dossier C:\Kaspersky 

2.) Double-clique sur mwavscan.com ; l'interface d'eScan va apparaître à l'écran. 

3.) Il est très important de bien cocher ces boîtes sous Scan Option : Memory, Registry, Startup Folders, System Folders, Services. 

4.) Coche la boîte Drive, ce qui donne accès à une nouvelle boîte Drive (bouton rond) juste dessous ; coche ce bouton "Drive" (très important..), et tu verras une nouvelle boîte de navigation apparaître à la droite. Clique sur la petite flèche de cette boîte and choisi la lettre de ton disque dur, habituellement C:\. 

5.) Juste au-dessous, assure-toi que Scan All Files est coché, et non Program Files. 

6.) Clique sur Scan Clean et laisse le tool vérifier tout le disque dur (ça peut être long..). Lorsque terminé, tu verras Scan Completed. Ne pas quitter tout de suite ! 

7.) Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" >> "Programmes" >>"Accessoires" >> "Bloc notes"), puis copie/colle tout le contenu de la fenêtre Virus Log Information (la deuxième, au bas) dans le fichier texte, et sauvegarde le. eScan génère également un rapport complet dans le dossier C:\Kaspersky (nommé mwav.log), mais il est trop lourd pour poster sur le forum. 

Ferme le programme. Redémarre ton PC en mode Normal. Poste (copie/colle) le rapport que tu as sauvegardé dans ta prochaine réponse. 

a+ 
________________________________________

TIOZZO · Answer

Bonjour,
avast m'a détecté un virus trojan dans MEMORY je ne peu pas le mettre en quarantaine car il me dit que je n'ai pas assez de place sur le disque.je vais refaire un scan et je posterai le rapport.aprés je ferais le scan toolkit.

- 1. quand je tapotte sur la touche f8 juste aprés le bip de redémarrage le message suivant apparait

BOOT MENU
SELECT A BOOT FIRST DEVICE



Hard disk
-CH 2M. :ST 3320820AS
-Bootble Add-in Cards
CD Room
-Ch OM. : optiarc DVD RW.AD 5170
Realtek boot agent

quelle option choisir ? 

a+

Utilisateur anonyme · Answer

BOOT MENU

TIOZZO · Answer

re,

voici le scan avast:
détection d'un cheval de troie


Utile ? Votez !
Bonjour,
- 1. quand je tapotte sur la touche f8 juste aprés le bip de redémarrage le message suivant apparait

BOOT MENU
SELECT A BOOT FIRST DEVICE



Hard disk
-CH 2M. :ST 3320820AS
-Bootble Add-in Cards
CD Room
-Ch OM. : optiarc DVD RW.AD 5170
Realtek boot agent

quelle option choisir ? *
* Rapport avast!
* Ce fichier est généré automatiquement
*
* Tâche utilisée 'Interface utilisateur simplifiée'
* Débuté le jeudi 16 août 2007 20:25:45
* VPS : 000765-2, 15/08/2007
*

Fichiers infectés : 0
Total des fichiers : 45637
Total des dossiers : 1125
Taille totale : 1,1 GB

*
* Tâche arrêtée : jeudi 16 août 2007 20:29:30
* Programme en exécution était 3 minute(s), 45 seconde(s)
*

*
* Rapport avast!
* Ce fichier est généré automatiquement
*
* Tâche utilisée 'Interface utilisateur simplifiée'
* Débuté le jeudi 16 août 2007 21:02:13
* VPS : 000765-2, 15/08/2007
*

C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\FunWebProducts.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\FunWebProducts.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\FunWebProducts1.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\FunWebProducts1.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityCenterAntiVirusDisableNotify.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityCenterAntiVirusDisableNotify.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityCenterAntiVirusDisableNotify1.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityCenterAntiVirusDisableNotify1.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityCenterFirewallDisableNotify.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityCenterFirewallDisableNotify.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityCenterFirewallDisableNotify1.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityCenterFirewallDisableNotify1.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\Daniel\Local Settings\Temp\GLB12.tmp\Wise0003.bin [E] archive d´installeur corrompu. (42146)
C:\Documents and Settings\Daniel\Mes documents\installation\kit.exe\$INSTDIR\PPPoE\Setup.EXE\Wise0003.bin [E] archive d´installeur corrompu. (42146)
C:\Documents and Settings\Daniel\Mes documents\installation\kit.exe\$INSTDIR\PPPoE\add-ons.cab
cinst2k.exe [E] archive CAB corrompue. (42127)
C:\Documents and Settings\Daniel\Mes documents\installation\kit.exe\$INSTDIR\PPPoE\html.cab\html\Phonenumber.jpg [E] archive CAB corrompue. (42127)
C:\Documents and Settings\Daniel\Mes documents\installation\kit.exe\$INSTDIR\PPPoE\interface.cab\default\preview.bmp [E] archive CAB corrompue. (42127)
C:\Documents and Settings\Daniel\Mes documents\installation\kit.exe\$TEMP\NeufTmp\flash.exe\GetFlash.man [E] archive CAB corrompue. (42127)
C:\Program Files\EA SPORTS\Rugby 2001\french_commentary\colour\J_leadEA_04.CAA\J_leadEA_04 [E] archive GZIP corrompue. (42129)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_autolist1.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_green1.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_green2.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_green3.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_Option1.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_Option2.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_Option3.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_Option4.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_Option5.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_option6.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_option7.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_Option8.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_Option9.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_paramselect1.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_red1.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_red2.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_red3.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_scan1.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_scan2.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_scanfolder1.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_select1.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_showUpload1.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Autolist.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\cle.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\close.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Editlist.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Error.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\24x24\Option1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\24x24\Option2.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\24x24\Option3.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\24x24\Option4.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\24x24\Option5.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\24x24\Option6.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\24x24\Option7.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\24x24\Option8.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\24x24\Option9.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\24x24\Scan1_1_1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\24x24\Scan1_1_2.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Option1_1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Option1_2.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Option1_3.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Option2_1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Option2_2.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Option2_3.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Option3_1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Option3_2.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Option3_3.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Option4_1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Option4_2.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Option8_1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\paramselect1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Scan1_1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Select1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\Autolist1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\Green1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\Option1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\Option2.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\Option3.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\Option4.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\Option5.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\Option6.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\Option7.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\Option8.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\Option9.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\paramselect1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\Red1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\Scan1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\aide\fr\analyser.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\aide\fr\approuver.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\aide\fr\bloquer.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\aide\fr\maj.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\aide\fr\options.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\aide\fr\stat.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\aide\us\Analyser.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\aide\us\Approuver.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\aide\us\Bloquer.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\aide\us\maj.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\aide\us\options.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\aide\us\stat.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\logovrmo.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\logovroe.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Imagesedshadow.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\Select.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\Trait.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\Treebg.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Licence.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\onclick.js [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\ondragstart.js [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\onkeydown.js [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\onkeypress.js [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\onkeyup.js [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\onselectstart.js [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Option.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\ParamSelect.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Scan.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\scanfolder.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Select.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\showUpload.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Vaderetro.css [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\valid.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\WaitDownload.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\WaitRegister.htm [E] L'archive est protégée par mot de passe. (42056)
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP222\A0068008.exe\$INSTDIR\PPPoE\Setup.EXE\Wise0003.bin [E] archive d´installeur corrompu. (42146)
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP222\A0068008.exe\$INSTDIR\PPPoE\add-ons.cab
cinst2k.exe [E] archive CAB corrompue. (42127)
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP222\A0068008.exe\$INSTDIR\PPPoE\html.cab\html\Phonenumber.jpg [E] archive CAB corrompue. (42127)
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP222\A0068008.exe\$INSTDIR\PPPoE\interface.cab\default\preview.bmp [E] archive CAB corrompue. (42127)
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP222\A0068008.exe\$TEMP\NeufTmp\flash.exe\GetFlash.man [E] archive CAB corrompue. (42127)
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP222\A0068009.exe\$INSTDIR\PPPoE\Setup.EXE\Wise0003.bin [E] archive d´installeur corrompu. (42146)
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP222\A0068009.exe\$INSTDIR\PPPoE\add-ons.cab
cinst2k.exe [E] archive CAB corrompue. (42127)
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP222\A0068009.exe\$INSTDIR\PPPoE\html.cab\html\Phonenumber.jpg [E] archive CAB corrompue. (42127)
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP222\A0068009.exe\$INSTDIR\PPPoE\interface.cab\default\preview.bmp [E] archive CAB corrompue. (42127)
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP222\A0068009.exe\$TEMP\NeufTmp\flash.exe\GetFlash.man [E] archive CAB corrompue. (42127)
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP231\A0096067.exe\$INSTDIR\PPPoE\Setup.EXE\Wise0003.bin [E] archive d´installeur corrompu. (42146)
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP231\A0096067.exe\$INSTDIR\PPPoE\add-ons.cab
cinst2k.exe [E] archive CAB corrompue. (42127)
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP231\A0096067.exe\$INSTDIR\PPPoE\html.cab\html\Phonenumber.jpg [E] archive CAB corrompue. (42127)
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP231\A0096067.exe\$INSTDIR\PPPoE\interface.cab\default\preview.bmp [E] archive CAB corrompue. (42127)
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP231\A0096067.exe\$TEMP\NeufTmp\flash.exe\GetFlash.man [E] archive CAB corrompue. (42127)
C:\WINDOWS\MEMORY.DMP [L] Win32:Adloader-AC [Trj] (0)
Durant le transfert du fichier vers la zone de quarantaine, l'erreur suivante s'est produite : Espace insuffisant sur le disque
Fichiers infectés : 1
Total des fichiers : 503737
Total des dossiers : 11106
Taille totale : 40,8 GB

*
* Tâche arrêtée : jeudi 16 août 2007 22:38:19
* Programme en exécution était 1 heure(s), 36 minute(s), 6 seconde(s)
*

Utilisateur anonyme · Answer

Salut
Telecharge.clic sur le lien.
https://www.emsisoft.com/fr/home/antimalware/
Fait une mise a jour et supprime tout ce qu’il trouve.Colle un rapport.
===============================================================
Et aussi
scan en ligne firefox 

https://www.trendmicro.com/fr_fr/business.html

TIOZZO · Answer

bonjour,

voici le scan emsisoft
Version - a-squared Anti-Malware 3.0
Dernière mise à jour: 17/08/2007 14:26:01

Réglages Scan:

Objets: Mémoire, Traces, Cookies, C:\WINDOWS\, C:\Program Files
Scan archives: Marche
Heuristiques: Marche
Scan ADS: Marche

Début du scan:	17/08/2007 14:26:22

c:\program files\morpheus 	Détecter: Trace.Directory.WurldMedia
Key: HKEY_CLASSES_ROOT\clsid\{9afb8248-617f-460d-9366-d71cdeda3179} 	Détecter: Trace.Registry.FunWebProducts
c:\program files\morpheusbar 	Détecter: Trace.Directory.Morpheus Toolbar
c:\program files\morpheusbar\bar 	Détecter: Trace.Directory.Morpheus Toolbar
c:\program files\morpheusbar\bar\history 	Détecter: Trace.Directory.Morpheus Toolbar
c:\program files\morpheusbar\popswatr 	Détecter: Trace.Directory.Morpheus Toolbar
c:\program files\morpheusbar\popswatr\history 	Détecter: Trace.Directory.Morpheus Toolbar
c:\program files\morpheusbar\bar\history\search2 	Détecter: Trace.File.Morpheus Toolbar
c:\program files\morpheusbar\popswatr\history\allowed 	Détecter: Trace.File.Morpheus Toolbar
Value: HKEY_LOCAL_MACHINE\SOFTWARE\MorpheusBar\bar --> Build 	Détecter: Trace.Registry.Morpheus Toolbar
Value: HKEY_LOCAL_MACHINE\SOFTWARE\MorpheusBar\bar --> CacheDir 	Détecter: Trace.Registry.Morpheus Toolbar
Value: HKEY_LOCAL_MACHINE\SOFTWARE\MorpheusBar\bar --> CurInstall 	Détecter: Trace.Registry.Morpheus Toolbar
Value: HKEY_LOCAL_MACHINE\SOFTWARE\MorpheusBar\bar --> Dir 	Détecter: Trace.Registry.Morpheus Toolbar
Value: HKEY_LOCAL_MACHINE\SOFTWARE\MorpheusBar\bar --> HistoryDir 	Détecter: Trace.Registry.Morpheus Toolbar
Value: HKEY_LOCAL_MACHINE\SOFTWARE\MorpheusBar\bar --> Id 	Détecter: Trace.Registry.Morpheus Toolbar
Value: HKEY_LOCAL_MACHINE\SOFTWARE\MorpheusBar\bar --> pid 	Détecter: Trace.Registry.Morpheus Toolbar
Value: HKEY_LOCAL_MACHINE\SOFTWARE\MorpheusBar\bar --> pl 	Détecter: Trace.Registry.Morpheus Toolbar
Value: HKEY_LOCAL_MACHINE\SOFTWARE\MorpheusBar\bar --> sr 	Détecter: Trace.Registry.Morpheus Toolbar
Value: HKEY_LOCAL_MACHINE\SOFTWARE\MorpheusBar\SearchAssistant --> CurInstall 	Détecter: Trace.Registry.Morpheus Toolbar
Value: HKEY_LOCAL_MACHINE\SOFTWARE\MorpheusBar\SearchAssistant --> Dir 	Détecter: Trace.Registry.Morpheus Toolbar
Value: HKEY_LOCAL_MACHINE\SOFTWARE\MorpheusBar\SearchAssistant --> pl 	Détecter: Trace.Registry.Morpheus Toolbar
Value: HKEY_LOCAL_MACHINE\SOFTWARE\MorpheusBar\SearchAssistant --> sr 	Détecter: Trace.Registry.Morpheus Toolbar
C:\Documents and Settings\Daniel\Cookies\daniel@2o7[2].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\Daniel\Cookies\daniel@adserver.aol[1].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\Daniel\Cookies\daniel@com[1].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\Daniel\Cookies\daniel@weborama[2].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\Daniel\Application Data\Mozilla\Firefox\Profiles\lmhwb882.default\cookies.txt:44 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\Daniel\Application Data\Mozilla\Firefox\Profiles\lmhwb882.default\cookies.txt:70 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\Daniel\Application Data\Mozilla\Firefox\Profiles\lmhwb882.default\cookies.txt:71 	Détecter: Trace.TrackingCookie
C:\Program Files\EA GAMES\Les Sims 2 Académie\TSBin\Sims2EP1.exe 	Détecter: Heuristic.Dialer.RAS

Scanné

Fichiers: 	92262
Traces: 	314299
Cookies: 	134
Processus: 	65

Trouver

Fichiers: 	1
Traces: 	22
Cookies: 	7
Processus: 	0
Clés de Registre: 	0

Fin du Scan:	17/08/2007 14:57:09
Temps du Scan:	00:30:47

TIOZZO · Answer

le scan en ligne ne démarre pas .il me met un message :"Ad blocked here by SPF"

Utilisateur anonyme · Answer

:"Ad blocked here by SPF"

C'est l'anti-pub de ton pare-feu Kerio, désactive le ça rentrera dans l'ordre

TIOZZO · Answer

bonjour,

quand je demarre house call une fenêtre s'ouvre:
                la page sur http://eu-housecall.trendmicro-europe

  warning, the House call-API did not define a Native binding !

                                                     OK




a+

Utilisateur anonyme · Answer

warning, the House call-API did not define a Native binding ! 


Cela viens de firefox.Une erreur de script.
Fait ca.

Panda en ligne &#61516; (si vous avez avast desactiviser le.)
http://pandasoftware.fr 

Colle le rapport et n'oublie pas de reactiver avast a la fin du scan.

TIOZZO · Answer

active scan se télécharge  mais reste bloqué en fin de téléchargement.
j'ai ouvert active scan avec explorer car il ne prend pas en charge firefox.

à+

TIOZZO · Answer

active scan  ne démarre pas  .

Utilisateur anonyme · Answer

Relances hijackthis.coches les cases ci dessous.Clic sur fixer.

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE 
O4 - HKLM\..\Run: [OoPDFSettingsv6.exe] C:\Program Files\OFFICE One6.5\OFFICE One PDF Manager\OoPDFSettingsv6.exe 

Post un rapport hijackthis.

TIOZZO · Answer

voici le rapport hijackthis

Logfile of HijackThis v1.99.1
Scan saved at 18:19:44, on 18/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
C:\apps\ABoard\ABoard.exe
C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\apps\ABoard\AOSD.exe
C:\Program Files\NGS Mouse Driver\MouseDrv.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\APPS\SMP\SmpSys.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\OFFICE One6.5\OFFICE One Clock\ooneclockv65.exe
C:\Program Files\OFFICE One6.5\OFFICE One Notes\oonotesv65.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\OFFICE One6.5\program\soffice.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://votreportail.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [ATICCC] "c:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [Vade Retro Outlook Express] "C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe"
O4 - HKLM\..\Run: [DetectorApp] C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32"
O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe
O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [CreativeMouse ] C:\Program Files\NGS Mouse Driver\MouseDrv.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [SmpcSys] C:\APPS\SMP\SmpSys.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: OFFICE One 6.5.lnk = C:\Program Files\OFFICE One6.5\program\quickstart.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: OFFICE One Clock v6.5.lnk = C:\Program Files\OFFICE One6.5\OFFICE One Clock\ooneclockv65.exe
O4 - Global Startup: OFFICE One Notes v6.5.lnk = C:\Program Files\OFFICE One6.5\OFFICE One Notes\oonotesv65.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?d108fc00914d405ebb45d65637171a92
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?d108fc00914d405ebb45d65637171a92
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {8436FE12-31DB-48BF-83BF-FE682F9160B4} (NanoInstaller Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Unknown owner - C:\Program Files\a-squared Anti-Malware\a2service.exe (file missing)
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Cycling Manager 2007 Drivers Auto Removal (pr2akt6c) (pr2akt6c) - Cyanide - C:\WINDOWS\system32\pr2akt6c.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: USBDeviceService - Unknown owner - C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

merci à+

Utilisateur anonyme · Answer

Pour ton panneau de configuration essaie ca .

Cliquer sur démarrer / exécuter puis taper la commande suivante :
gpedit.mscCliquer sur Configuration utilisateur / Modèles d'administration / Panneau de configuration / *Désactiver le panneau de configuration. Cocher désactivé puis Appliquer. 
Si ceci ne fonctionne pas, il est possible de le faire via la base de registre: 
Ouvrir l'éditeur de la base de registre ( Démarrer / Exécuter / Regedit), puis se positionner sur la clé suivante :
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]Double-cliquer sur "NoControlPanel", et affecter la valeur "REG_BINARY" suivante :

Utilisateur anonyme · Answer

Page 48 ce n'est pas pour toi escuse.Je reviens dans un moment

Utilisateur anonyme · Answer

Télécharge SmitfraudFix 
Ouvre ce lien (merci a S!RI pour ce programme) 
http://siri.urz.free.fr/Fix/SmitfraudFix.php 
et télécharge SmitfraudFix.exe. 

Regarde le tuto 

Exécute le en choisissant l’option 1, 
il va générer un rapport 
Copie/colle le sur le poste stp.

===========================================================
Telecharge.clic sur le lien.
https://www.emsisoft.com/fr/home/antimalware/
Fait une mise a jour et supprime tout ce qu’il trouve.Colle un rapport.

TIOZZO · Answer

bonjour,

voila le rapport siri.urz.free
SmitFraudFix v2.213b

Rapport fait à 18:33:45,71, 19/08/2007
Executé à partir de C:\Documents and Settings\Daniel\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
C:\apps\ABoard\ABoard.exe
C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\apps\ABoard\AOSD.exe
C:\Program Files\NGS Mouse Driver\MouseDrv.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\APPS\SMP\SmpSys.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\OFFICE One6.5\OFFICE One Clock\ooneclockv65.exe
C:\Program Files\OFFICE One6.5\OFFICE One Notes\oonotesv65.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\OFFICE One6.5\program\soffice.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Daniel


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Daniel\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Daniel\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Realtek RTL8139/810x Family Fast Ethernet NIC - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{0737DFC2-6600-4B1F-81AF-0D291C5C9FCD}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{0737DFC2-6600-4B1F-81AF-0D291C5C9FCD}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{0737DFC2-6600-4B1F-81AF-0D291C5C9FCD}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

TIOZZO · Answer

voici le rapport emsisoft
Version - a-squared Anti-Malware 3.0
Dernière mise à jour: 19/08/2007 18:43:19

Réglages Scan:

Objets: Mémoire, Traces, Cookies, C:\WINDOWS\, C:\Program Files
Scan archives: Marche
Heuristiques: Marche
Scan ADS: Marche

Début du scan:	19/08/2007 18:43:34

Value: HKEY_USERS\S-1-5-21-2597777646-1353559307-3839159769-1006\Software\MorpheusBar\SearchAssistant --> esh 	Détecter: Trace.Registry.Morpheus Toolbar
Value: HKEY_USERS\S-1-5-21-2597777646-1353559307-3839159769-1006\Software\MorpheusBar\SearchAssistant --> LastRequest 	Détecter: Trace.Registry.Morpheus Toolbar
Value: HKEY_USERS\S-1-5-21-2597777646-1353559307-3839159769-1006\Software\MorpheusBar\SearchAssistant --> lsp 	Détecter: Trace.Registry.Morpheus Toolbar
Value: HKEY_USERS\S-1-5-21-2597777646-1353559307-3839159769-1006\Software\MorpheusBar\SearchAssistant --> NextRequest 	Détecter: Trace.Registry.Morpheus Toolbar
C:\Documents and Settings\Daniel\Cookies\daniel@weborama[2].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\Daniel\Application Data\Mozilla\Firefox\Profiles\lmhwb882.default\cookies.txt:45 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\THIBAULT.120316740312\Cookies	hibault@about[1].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\THIBAULT.120316740312\Cookies	hibault@adserver.aol[2].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\THIBAULT.120316740312\Cookies	hibault@adserver.easyad[2].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\THIBAULT.120316740312\Cookies	hibault@atdmt[2].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\THIBAULT.120316740312\Cookies	hibault@bluestreak[1].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\THIBAULT.120316740312\Cookies	hibault@bravenet[1].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\THIBAULT.120316740312\Cookies	hibault@common[2].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\THIBAULT.120316740312\Cookies	hibault@communaute.dofus[1].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\THIBAULT.120316740312\Cookies	hibault@doubleclick[1].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\THIBAULT.120316740312\Cookies	hibault@indextools[2].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\THIBAULT.120316740312\Cookies	hibault@metriweb[1].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\THIBAULT.120316740312\Cookies	hibault@popo2602.skyblog[1].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\THIBAULT.120316740312\Cookies	hibault@sexreality[2].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\THIBAULT.120316740312\Cookies	hibault@sexyfemme69.v4.skyrock[1].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\THIBAULT.120316740312\Cookies	hibault@www.buycentral[2].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\THIBAULT.120316740312\Cookies	hibault@www.cibleclick[1].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\THIBAULT.120316740312\Application Data\Mozilla\Firefox\Profiles\itysfskg.default\cookies.txt:43 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\THIBAULT.120316740312\Application Data\Mozilla\Firefox\Profiles\itysfskg.default\cookies.txt:46 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\THIBAULT.120316740312\Application Data\Mozilla\Firefox\Profiles\itysfskg.default\cookies.txt:47 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\THIBAULT.120316740312\Application Data\Mozilla\Firefox\Profiles\itysfskg.default\cookies.txt:48 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\THIBAULT.120316740312\Application Data\Mozilla\Firefox\Profiles\itysfskg.default\cookies.txt:220 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\THIBAULT.120316740312\Application Data\Mozilla\Firefox\Profiles\itysfskg.default\cookies.txt:221 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\THIBAULT.120316740312\Application Data\Mozilla\Firefox\Profiles\itysfskg.default\cookies.txt:222 	Détecter: Trace.TrackingCookie
C:\WINDOWS\system32\Process.exe 	Détecter: Riskware.RiskTool.Win32.Processor.20

Scanné

Fichiers: 	93955
Traces: 	371584
Cookies: 	939
Processus: 	96

Trouver

Fichiers: 	1
Traces: 	4
Cookies: 	25
Processus: 	0
Clés de Registre: 	0

Fin du Scan:	19/08/2007 19:17:00
Temps du Scan:	00:33:26

C:\WINDOWS\system32\Process.exe	Supprimé Riskware.RiskTool.Win32.Processor.20
C:\Documents and Settings\Daniel\Cookies\daniel@weborama[2].txt	Supprimé Trace.TrackingCookie
C:\Documents and Settings\Daniel\Application Data\Mozilla\Firefox\Profiles\lmhwb882.default\cookies.txt:45	Supprimé Trace.TrackingCookie
C:\Documents and Settings\THIBAULT.120316740312\Cookies	hibault@about[1].txt	Supprimé Trace.TrackingCookie
C:\Documents and Settings\THIBAULT.120316740312\Cookies	hibault@adserver.aol[2].txt	Supprimé Trace.TrackingCookie
C:\Documents and Settings\THIBAULT.120316740312\Cookies	hibault@adserver.easyad[2].txt	Supprimé Trace.TrackingCookie
C:\Documents and Settings\THIBAULT.120316740312\Cookies	hibault@atdmt[2].txt	Supprimé Trace.TrackingCookie
C:\Documents and Settings\THIBAULT.120316740312\Cookies	hibault@bluestreak[1].txt	Supprimé Trace.TrackingCookie
C:\Documents and Settings\THIBAULT.120316740312\Cookies	hibault@bravenet[1].txt	Supprimé Trace.TrackingCookie
C:\Documents and Settings\THIBAULT.120316740312\Cookies	hibault@common[2].txt	Supprimé Trace.TrackingCookie
C:\Documents and Settings\THIBAULT.120316740312\Cookies	hibault@communaute.dofus[1].txt	Supprimé Trace.TrackingCookie
C:\Documents and Settings\THIBAULT.120316740312\Cookies	hibault@doubleclick[1].txt	Supprimé Trace.TrackingCookie
C:\Documents and Settings\THIBAULT.120316740312\Cookies	hibault@indextools[2].txt	Supprimé Trace.TrackingCookie
C:\Documents and Settings\THIBAULT.120316740312\Cookies	hibault@metriweb[1].txt	Supprimé Trace.TrackingCookie
C:\Documents and Settings\THIBAULT.120316740312\Cookies	hibault@popo2602.skyblog[1].txt	Supprimé Trace.TrackingCookie
C:\Documents and Settings\THIBAULT.120316740312\Cookies	hibault@sexreality[2].txt	Supprimé Trace.TrackingCookie
C:\Documents and Settings\THIBAULT.120316740312\Cookies	hibault@sexyfemme69.v4.skyrock[1].txt	Supprimé Trace.TrackingCookie
C:\Documents and Settings\THIBAULT.120316740312\Cookies	hibault@www.buycentral[2].txt	Supprimé Trace.TrackingCookie
C:\Documents and Settings\THIBAULT.120316740312\Cookies	hibault@www.cibleclick[1].txt	Supprimé Trace.TrackingCookie
C:\Documents and Settings\THIBAULT.120316740312\Application Data\Mozilla\Firefox\Profiles\itysfskg.default\cookies.txt:43	Supprimé Trace.TrackingCookie
C:\Documents and Settings\THIBAULT.120316740312\Application Data\Mozilla\Firefox\Profiles\itysfskg.default\cookies.txt:46	Supprimé Trace.TrackingCookie
C:\Documents and Settings\THIBAULT.120316740312\Application Data\Mozilla\Firefox\Profiles\itysfskg.default\cookies.txt:47	Supprimé Trace.TrackingCookie
C:\Documents and Settings\THIBAULT.120316740312\Application Data\Mozilla\Firefox\Profiles\itysfskg.default\cookies.txt:48	Supprimé Trace.TrackingCookie
C:\Documents and Settings\THIBAULT.120316740312\Application Data\Mozilla\Firefox\Profiles\itysfskg.default\cookies.txt:220	Supprimé Trace.TrackingCookie
C:\Documents and Settings\THIBAULT.120316740312\Application Data\Mozilla\Firefox\Profiles\itysfskg.default\cookies.txt:221	Supprimé Trace.TrackingCookie
C:\Documents and Settings\THIBAULT.120316740312\Application Data\Mozilla\Firefox\Profiles\itysfskg.default\cookies.txt:222	Supprimé Trace.TrackingCookie
Value: HKEY_USERS\S-1-5-21-2597777646-1353559307-3839159769-1006\Software\MorpheusBar\SearchAssistant --> esh	Supprimé Trace.Registry.Morpheus Toolbar
Value: HKEY_USERS\S-1-5-21-2597777646-1353559307-3839159769-1006\Software\MorpheusBar\SearchAssistant --> LastRequest	Supprimé Trace.Registry.Morpheus Toolbar
Value: HKEY_USERS\S-1-5-21-2597777646-1353559307-3839159769-1006\Software\MorpheusBar\SearchAssistant --> lsp	Supprimé Trace.Registry.Morpheus Toolbar
Value: HKEY_USERS\S-1-5-21-2597777646-1353559307-3839159769-1006\Software\MorpheusBar\SearchAssistant --> NextRequest	Supprimé Trace.Registry.Morpheus Toolbar

Supprimé

Fichiers: 	1
Traces: 	4
Cookies: 	25


merci a+

Utilisateur anonyme · Answer

Ton log est propre.tjrs des soucis?

TIOZZO · Answer

bonjour,

j'ai fait une analyse minutieuse avec avast voici le rapport. un ver que j'ai mis en quarantaine et un cheval de troie que je ne peux pas traiter.


Utile ? Votez !
Bonjour,
- 1. quand je tapotte sur la touche f8 juste aprés le bip de redémarrage le message suivant apparait

BOOT MENU
SELECT A BOOT FIRST DEVICE



Hard disk
-CH 2M. :ST 3320820AS
-Bootble Add-in Cards
CD Room
-Ch OM. : optiarc DVD RW.AD 5170
Realtek boot agent

quelle option choisir ? *
* Rapport avast!
* Ce fichier est généré automatiquement
*
* Tâche utilisée 'Interface utilisateur simplifiée'
* Débuté le jeudi 16 août 2007 20:25:45
* VPS : 000765-2, 15/08/2007
*

Fichiers infectés : 0
Total des fichiers : 45637
Total des dossiers : 1125
Taille totale : 1,1 GB

*
* Tâche arrêtée : jeudi 16 août 2007 20:29:30
* Programme en exécution était 3 minute(s), 45 seconde(s)
*

*
* Rapport avast!
* Ce fichier est généré automatiquement
*
* Tâche utilisée 'Interface utilisateur simplifiée'
* Débuté le jeudi 16 août 2007 21:02:13
* VPS : 000765-2, 15/08/2007
*

C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\FunWebProducts.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\FunWebProducts.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\FunWebProducts1.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\FunWebProducts1.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityCenterAntiVirusDisableNotify.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityCenterAntiVirusDisableNotify.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityCenterAntiVirusDisableNotify1.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityCenterAntiVirusDisableNotify1.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityCenterFirewallDisableNotify.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityCenterFirewallDisableNotify.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityCenterFirewallDisableNotify1.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityCenterFirewallDisableNotify1.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\Daniel\Local Settings\Temp\GLB12.tmp\Wise0003.bin [E] archive d´installeur corrompu. (42146)
C:\Documents and Settings\Daniel\Mes documents\installation\kit.exe\$INSTDIR\PPPoE\Setup.EXE\Wise0003.bin [E] archive d´installeur corrompu. (42146)
C:\Documents and Settings\Daniel\Mes documents\installation\kit.exe\$INSTDIR\PPPoE\add-ons.cab
cinst2k.exe [E] archive CAB corrompue. (42127)
C:\Documents and Settings\Daniel\Mes documents\installation\kit.exe\$INSTDIR\PPPoE\html.cab\html\Phonenumber.jpg [E] archive CAB corrompue. (42127)
C:\Documents and Settings\Daniel\Mes documents\installation\kit.exe\$INSTDIR\PPPoE\interface.cab\default\preview.bmp [E] archive CAB corrompue. (42127)
C:\Documents and Settings\Daniel\Mes documents\installation\kit.exe\$TEMP\NeufTmp\flash.exe\GetFlash.man [E] archive CAB corrompue. (42127)
C:\Program Files\EA SPORTS\Rugby 2001\french_commentary\colour\J_leadEA_04.CAA\J_leadEA_04 [E] archive GZIP corrompue. (42129)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_autolist1.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_green1.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_green2.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_green3.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_Option1.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_Option2.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_Option3.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_Option4.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_Option5.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_option6.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_option7.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_Option8.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_Option9.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_paramselect1.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_red1.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_red2.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_red3.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_scan1.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_scan2.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_scanfolder1.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_select1.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_showUpload1.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Autolist.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\cle.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\close.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Editlist.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Error.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\24x24\Option1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\24x24\Option2.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\24x24\Option3.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\24x24\Option4.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\24x24\Option5.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\24x24\Option6.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\24x24\Option7.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\24x24\Option8.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\24x24\Option9.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\24x24\Scan1_1_1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\24x24\Scan1_1_2.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Option1_1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Option1_2.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Option1_3.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Option2_1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Option2_2.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Option2_3.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Option3_1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Option3_2.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Option3_3.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Option4_1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Option4_2.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Option8_1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\paramselect1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Scan1_1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Select1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\Autolist1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\Green1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\Option1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\Option2.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\Option3.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\Option4.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\Option5.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\Option6.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\Option7.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\Option8.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\Option9.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\paramselect1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\Red1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\Scan1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\aide\fr\analyser.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\aide\fr\approuver.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\aide\fr\bloquer.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\aide\fr\maj.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\aide\fr\options.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\aide\fr\stat.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\aide\us\Analyser.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\aide\us\Approuver.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\aide\us\Bloquer.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\aide\us\maj.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\aide\us\options.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\aide\us\stat.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\logovrmo.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\logovroe.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Imagesedshadow.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\Select.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\Trait.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\Treebg.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Licence.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\onclick.js [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\ondragstart.js [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\onkeydown.js [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\onkeypress.js [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\onkeyup.js [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\onselectstart.js [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Option.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\ParamSelect.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Scan.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\scanfolder.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Select.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\showUpload.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Vaderetro.css [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\valid.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\WaitDownload.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\WaitRegister.htm [E] L'archive est protégée par mot de passe. (42056)
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP222\A0068008.exe\$INSTDIR\PPPoE\Setup.EXE\Wise0003.bin [E] archive d´installeur corrompu. (42146)
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP222\A0068008.exe\$INSTDIR\PPPoE\add-ons.cab
cinst2k.exe [E] archive CAB corrompue. (42127)
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP222\A0068008.exe\$INSTDIR\PPPoE\html.cab\html\Phonenumber.jpg [E] archive CAB corrompue. (42127)
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP222\A0068008.exe\$INSTDIR\PPPoE\interface.cab\default\preview.bmp [E] archive CAB corrompue. (42127)
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP222\A0068008.exe\$TEMP\NeufTmp\flash.exe\GetFlash.man [E] archive CAB corrompue. (42127)
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP222\A0068009.exe\$INSTDIR\PPPoE\Setup.EXE\Wise0003.bin [E] archive d´installeur corrompu. (42146)
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP222\A0068009.exe\$INSTDIR\PPPoE\add-ons.cab
cinst2k.exe [E] archive CAB corrompue. (42127)
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP222\A0068009.exe\$INSTDIR\PPPoE\html.cab\html\Phonenumber.jpg [E] archive CAB corrompue. (42127)
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP222\A0068009.exe\$INSTDIR\PPPoE\interface.cab\default\preview.bmp [E] archive CAB corrompue. (42127)
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP222\A0068009.exe\$TEMP\NeufTmp\flash.exe\GetFlash.man [E] archive CAB corrompue. (42127)
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP231\A0096067.exe\$INSTDIR\PPPoE\Setup.EXE\Wise0003.bin [E] archive d´installeur corrompu. (42146)
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP231\A0096067.exe\$INSTDIR\PPPoE\add-ons.cab
cinst2k.exe [E] archive CAB corrompue. (42127)
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP231\A0096067.exe\$INSTDIR\PPPoE\html.cab\html\Phonenumber.jpg [E] archive CAB corrompue. (42127)
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP231\A0096067.exe\$INSTDIR\PPPoE\interface.cab\default\preview.bmp [E] archive CAB corrompue. (42127)
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP231\A0096067.exe\$TEMP\NeufTmp\flash.exe\GetFlash.man [E] archive CAB corrompue. (42127)
C:\WINDOWS\MEMORY.DMP [L] Win32:Adloader-AC [Trj] (0)
Durant le transfert du fichier vers la zone de quarantaine, l'erreur suivante s'est produite : Espace insuffisant sur le disque
Fichiers infectés : 1
Total des fichiers : 503737
Total des dossiers : 11106
Taille totale : 40,8 GB

*
* Tâche arrêtée : jeudi 16 août 2007 22:38:19
* Programme en exécution était 1 heure(s), 36 minute(s), 6 seconde(s)
*

*
* Rapport avast!
* Ce fichier est généré automatiquement
*
* Tâche utilisée 'Interface utilisateur simplifiée'
* Débuté le dimanche 19 août 2007 19:31:33
* VPS : 000766-1, 17/08/2007
*

C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\FunWebProducts.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\FunWebProducts.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\FunWebProducts1.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\FunWebProducts1.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityCenterAntiVirusDisableNotify.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityCenterAntiVirusDisableNotify.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityCenterAntiVirusDisableNotify1.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityCenterAntiVirusDisableNotify1.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityCenterFirewallDisableNotify.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityCenterFirewallDisableNotify.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityCenterFirewallDisableNotify1.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityCenterFirewallDisableNotify1.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\Daniel\Local Settings\Temp\GLB12.tmp\Wise0003.bin [E] archive d´installeur corrompu. (42146)
C:\Documents and Settings\Daniel\Mes documents\installation\kit.exe\$INSTDIR\PPPoE\Setup.EXE\Wise0003.bin [E] archive d´installeur corrompu. (42146)
C:\Documents and Settings\Daniel\Mes documents\installation\kit.exe\$INSTDIR\PPPoE\add-ons.cab
cinst2k.exe [E] archive CAB corrompue. (42127)
C:\Documents and Settings\Daniel\Mes documents\installation\kit.exe\$INSTDIR\PPPoE\html.cab\html\Phonenumber.jpg [E] archive CAB corrompue. (42127)
C:\Documents and Settings\Daniel\Mes documents\installation\kit.exe\$INSTDIR\PPPoE\interface.cab\default\preview.bmp [E] archive CAB corrompue. (42127)
C:\Documents and Settings\Daniel\Mes documents\installation\kit.exe\$TEMP\NeufTmp\flash.exe\GetFlash.man [E] archive CAB corrompue. (42127)
C:\Program Files\EA SPORTS\Rugby 2001\french_commentary\colour\J_leadEA_04.CAA\J_leadEA_04 [E] archive GZIP corrompue. (42129)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_autolist1.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_green1.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_green2.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_green3.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_Option1.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_Option2.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_Option3.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_Option4.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_Option5.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_option6.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_option7.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_Option8.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_Option9.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_paramselect1.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_red1.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_red2.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_red3.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_scan1.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_scan2.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_scanfolder1.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_select1.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_showUpload1.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Autolist.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\cle.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\close.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Editlist.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Error.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\24x24\Option1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\24x24\Option2.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\24x24\Option3.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\24x24\Option4.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\24x24\Option5.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\24x24\Option6.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\24x24\Option7.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\24x24\Option8.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\24x24\Option9.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\24x24\Scan1_1_1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\24x24\Scan1_1_2.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Option1_1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Option1_2.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Option1_3.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Option2_1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Option2_2.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Option2_3.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Option3_1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Option3_2.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Option3_3.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Option4_1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Option4_2.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Option8_1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\paramselect1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Scan1_1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Select1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\Autolist1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\Green1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\Option1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\Option2.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\Option3.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\Option4.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\Option5.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\Option6.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\Option7.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\Option8.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\Option9.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\paramselect1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\Red1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\Scan1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\aide\fr\analyser.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\aide\fr\approuver.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\aide\fr\bloquer.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\aide\fr\maj.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\aide\fr\options.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\aide\fr\stat.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\aide\us\Analyser.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\aide\us\Approuver.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\aide\us\Bloquer.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\aide\us\maj.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\aide\us\options.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\aide\us\stat.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\logovrmo.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\logovroe.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Imagesedshadow.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\Select.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\Trait.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\Treebg.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Licence.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\onclick.js [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\ondragstart.js [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\onkeydown.js [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\onkeypress.js [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\onkeyup.js [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\onselectstart.js [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Option.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\ParamSelect.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Scan.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\scanfolder.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Select.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\showUpload.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Vaderetro.css [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\valid.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\WaitDownload.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\WaitRegister.htm [E] L'archive est protégée par mot de passe. (42056)
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP222\A0068008.exe\$INSTDIR\PPPoE\Setup.EXE\Wise0003.bin [E] archive d´installeur corrompu. (42146)
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP222\A0068008.exe\$INSTDIR\PPPoE\add-ons.cab
cinst2k.exe [E] archive CAB corrompue. (42127)
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP222\A0068008.exe\$INSTDIR\PPPoE\html.cab\html\Phonenumber.jpg [E] archive CAB corrompue. (42127)
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP222\A0068008.exe\$INSTDIR\PPPoE\interface.cab\default\preview.bmp [E] archive CAB corrompue. (42127)
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP222\A0068008.exe\$TEMP\NeufTmp\flash.exe\GetFlash.man [E] archive CAB corrompue. (42127)
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP222\A0068009.exe\$INSTDIR\PPPoE\Setup.EXE\Wise0003.bin [E] archive d´installeur corrompu. (42146)
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP222\A0068009.exe\$INSTDIR\PPPoE\add-ons.cab
cinst2k.exe [E] archive CAB corrompue. (42127)
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP222\A0068009.exe\$INSTDIR\PPPoE\html.cab\html\Phonenumber.jpg [E] archive CAB corrompue. (42127)
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP222\A0068009.exe\$INSTDIR\PPPoE\interface.cab\default\preview.bmp [E] archive CAB corrompue. (42127)
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP222\A0068009.exe\$TEMP\NeufTmp\flash.exe\GetFlash.man [E] archive CAB corrompue. (42127)
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP231\A0096067.exe\$INSTDIR\PPPoE\Setup.EXE\Wise0003.bin [E] archive d´installeur corrompu. (42146)
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP231\A0096067.exe\$INSTDIR\PPPoE\add-ons.cab
cinst2k.exe [E] archive CAB corrompue. (42127)
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP231\A0096067.exe\$INSTDIR\PPPoE\html.cab\html\Phonenumber.jpg [E] archive CAB corrompue. (42127)
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP231\A0096067.exe\$INSTDIR\PPPoE\interface.cab\default\preview.bmp [E] archive CAB corrompue. (42127)
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP231\A0096067.exe\$TEMP\NeufTmp\flash.exe\GetFlash.man [E] archive CAB corrompue. (42127)
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP239\A0097248.dll [L] Win32:CTX (0)
Fichier déplacé avec succès vers la zone de quarantaine...
C:\WINDOWS\MEMORY.DMP [L] Win32:Adloader-AC [Trj] (0)
Durant le transfert du fichier vers la zone de quarantaine, l'erreur suivante s'est produite : Espace insuffisant sur le disque
Fichiers infectés : 2
Total des fichiers : 499184
Total des dossiers : 11145
Taille totale : 41,2 GB

*
* Tâche arrêtée : dimanche 19 août 2007 23:20:26
* Programme en exécution était 3 heure(s), 48 minute(s), 53 seconde(s)
*

il me reste 250GO d'espace libre sur le disque comment faire pour éliminer ce troyen.

merci a+

Utilisateur anonyme · Answer

Salut
Telecharge.clic sur le lien.
https://www.emsisoft.com/fr/home/antimalware/
Fait une mise a jour et supprime tout ce qu’il trouve.Colle un rapport.


Pour win32:ctx (faux positif)donc pas grave.

TIOZZO · Answer

bonjour,
dernier rapport softare
Version - a-squared Anti-Malware 3.0
Dernière mise à jour: 20/08/2007 13:41:27

Réglages Scan:

Objets: Mémoire, Traces, Cookies, C:\WINDOWS\, C:\Program Files
Scan archives: Marche
Heuristiques: Marche
Scan ADS: Marche

Début du scan:	20/08/2007 13:42:37

C:\Documents and Settings\Daniel\Application Data\Mozilla\Firefox\Profiles\lmhwb882.default\cookies.txt:45 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\THIBAULT.120316740312\Cookies	hibault@atdmt[1].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\THIBAULT.120316740312\Cookies	hibault@bluestreak[1].txt 	Détecter: Trace.TrackingCookie

Scanné

Fichiers: 	94123
Traces: 	371584
Cookies: 	893
Processus: 	95

Trouver

Fichiers: 	0
Traces: 	0
Cookies: 	3
Processus: 	0
Clés de Registre: 	0

Fin du Scan:	20/08/2007 14:14:57
Temps du Scan:	00:32:20

C:\Documents and Settings\Daniel\Application Data\Mozilla\Firefox\Profiles\lmhwb882.default\cookies.txt:45	Supprimé Trace.TrackingCookie
C:\Documents and Settings\THIBAULT.120316740312\Cookies	hibault@atdmt[1].txt	Supprimé Trace.TrackingCookie
C:\Documents and Settings\THIBAULT.120316740312\Cookies	hibault@bluestreak[1].txt	Supprimé Trace.TrackingCookie

Supprimé

Fichiers: 	0
Traces: 	0
Cookies: 	3


dernier scan d'avast:C:\WINDOWS\MEMORY.DMP [L] Win32:Adloader-AC [Trj] (0) = fichier infecté impossible à déplacer (cheval de troie)


merci a+

Utilisateur anonyme · Answer

Télécharge VundoFix.exe (par Atribune) sur ton Bureau. 
http://www.atribune.org/ccount/click.php?id=4 

* Double-clique VundoFix.exe afin de le lancer. 
* Lorsque l'outil se lance à nouveau, clique sur le bouton Scan for Vundo 
* Clique sur le bouton Scan for Vundo. 
* Lorsque le scan est complété, clique sur le bouton Remove Vundo 
* Une invite te demandera si tu veux supprimer les fichiers, clique YES 
* Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers. 
* Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown"); clique OK 
* Démarre ton PC à nouveau. 
* Copie/colle le contenu du rapport situé dans C:\vundofix.txt 

ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse. 



Bon courage

TIOZZO · Answer

bonsoir,
le scan vundofix n' rien donnée il me dit que je n'ais de fichier infecté et pas de rapport de scan ni de redemarrage du pc.j' ai fait un nouvel hijackthis.

Logfile of HijackThis v1.99.1
Scan saved at 23:22:17, on 22/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\Ati2evxx.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
C:\apps\ABoard\ABoard.exe
C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\apps\ABoard\AOSD.exe
C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
C:\Program Files\NGS Mouse Driver\MouseDrv.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\APPS\SMP\SmpSys.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\OFFICE One6.5\OFFICE One Clock\ooneclockv65.exe
C:\Program Files\OFFICE One6.5\OFFICE One Notes\oonotesv65.exe
C:\Program Files\OFFICE One6.5\program\soffice.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://votreportail.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [ATICCC] "c:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [Vade Retro Outlook Express] "C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe"
O4 - HKLM\..\Run: [DetectorApp] C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32"
O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe
O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [CreativeMouse ] C:\Program Files\NGS Mouse Driver\MouseDrv.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKCU\..\Run: [SmpcSys] C:\APPS\SMP\SmpSys.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: OFFICE One 6.5.lnk = C:\Program Files\OFFICE One6.5\program\quickstart.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: OFFICE One Clock v6.5.lnk = C:\Program Files\OFFICE One6.5\OFFICE One Clock\ooneclockv65.exe
O4 - Global Startup: OFFICE One Notes v6.5.lnk = C:\Program Files\OFFICE One6.5\OFFICE One Notes\oonotesv65.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?d108fc00914d405ebb45d65637171a92
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?d108fc00914d405ebb45d65637171a92
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {8436FE12-31DB-48BF-83BF-FE682F9160B4} (NanoInstaller Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Cycling Manager 2007 Drivers Auto Removal (pr2akt6c) (pr2akt6c) - Cyanide - C:\WINDOWS\system32\pr2akt6c.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: USBDeviceService - Unknown owner - C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

vous croyez con en viendra à bout de cette chose?

merci de votre aide  à+

Utilisateur anonyme · Answer

On y arrivera.

relanceshijacthis et coches les cases ci dessous.Clic sur fixer.
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 
O4 - HKLM\..\Run: [DetectorApp] C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe 
    
==============================================================
Recherche et supprimme

C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe 
Post un nouveau rapport.
a+

TIOZZO · Answer

bonjour,

nouveau rapport hijackthis

Logfile of HijackThis v1.99.1
Scan saved at 09:48:10, on 23/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe
C:\apps\ABoard\ABoard.exe
C:\apps\ABoard\AOSD.exe
C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Program Files\NGS Mouse Driver\MouseDrv.exe
C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\APPS\SMP\SmpSys.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Program Files\OFFICE One6.5\OFFICE One Clock\ooneclockv65.exe
C:\Program Files\OFFICE One6.5\OFFICE One Notes\oonotesv65.exe
C:\Program Files\OFFICE One6.5\program\soffice.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://votreportail.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [ATICCC] "c:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [Vade Retro Outlook Express] "C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe"
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32"
O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe
O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [CreativeMouse ] C:\Program Files\NGS Mouse Driver\MouseDrv.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKCU\..\Run: [SmpcSys] C:\APPS\SMP\SmpSys.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: OFFICE One 6.5.lnk = C:\Program Files\OFFICE One6.5\program\quickstart.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: OFFICE One Clock v6.5.lnk = C:\Program Files\OFFICE One6.5\OFFICE One Clock\ooneclockv65.exe
O4 - Global Startup: OFFICE One Notes v6.5.lnk = C:\Program Files\OFFICE One6.5\OFFICE One Notes\oonotesv65.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?d108fc00914d405ebb45d65637171a92
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?d108fc00914d405ebb45d65637171a92
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {8436FE12-31DB-48BF-83BF-FE682F9160B4} (NanoInstaller Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Cycling Manager 2007 Drivers Auto Removal (pr2akt6c) (pr2akt6c) - Cyanide - C:\WINDOWS\system32\pr2akt6c.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: USBDeviceService - Unknown owner - C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

a+

TIOZZO · Answer

re,

j'ai trouve C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe mais je n'arrive pas a le supprimer.
j'ai utilisé recherche de fichiers ou dossier dans C:\ il est décrit comme suit.

Detector              Program Files\Sonic\DigitalMedia LE v7\MyDVD LE             App         100KO 

le 20\10\2005:7h15


a+

Utilisateur anonyme · Answer

Télécharge VirtumundoBegone sur le bureau: 
http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe 

Double clique ensuite sur VirtumundoBeGone.exe et suis les instructions. 
Une fois terminé, redémarre et poste le rapport VBG.TXT créé sur le bureau dans ta prochaine réponse avec un nouveau rapport HijackThis. 
Ne t'inquiète pas si tu vois un message Ecran bleu "Erreur fatale", c'est normal et attendu 


ensuite 

Télécharge VundoFix.exe (par Atribune) sur ton Bureau. 
http://www.atribune.org/ccount/click.php?id=4 

* Double-clique VundoFix.exe afin de le lancer. 
* Lorsque l'outil se lance à nouveau, clique sur le bouton Scan for Vundo 
* Clique sur le bouton Scan for Vundo. 
* Lorsque le scan est complété, clique sur le bouton Remove Vundo 
* Une invite te demandera si tu veux supprimer les fichiers, clique YES 
* Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers. 
* Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown"); clique OK 
* Démarre ton PC à nouveau. 
* Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse. 

Note Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo". 

ensuite 

telecharge http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

Double-clic sur combofix il vas te demander une question repond oui touche y puis attends que combofix soit fini il vas generer un rapport 

Poste le sur le forum dans ta reponse 



remet un nouveau log hijackthis 

Ton pc rame tjrs?

--

TIOZZO · Answer

re,
voici le rapport vbg suivi de hijackthis


[08/23/2007, 13:34:54] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\Daniel\Bureau\VirtumundoBeGone.exe" )
[08/23/2007, 13:35:09] - Detected System Information:
[08/23/2007, 13:35:09] -  Windows Version: 5.1.2600, Service Pack 2
[08/23/2007, 13:35:09] -  Current Username: Daniel (Admin)
[08/23/2007, 13:35:09] -  Windows is in NORMAL mode.
[08/23/2007, 13:35:09] - Searching for Browser Helper Objects:
[08/23/2007, 13:35:09] -  BHO 1: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (Adobe PDF Reader Link Helper)
[08/23/2007, 13:35:09] -  BHO 2: {53707962-6F74-2D53-2644-206D7942484F} ()
[08/23/2007, 13:35:09] - WARNING: BHO has no default name. Checking for Winlogon reference.
[08/23/2007, 13:35:09] -  Checking for HKLM\...\Winlogon\Notify\SDHelper
[08/23/2007, 13:35:09] -  Key not found: HKLM\...\Winlogon\Notify\SDHelper, continuing.
[08/23/2007, 13:35:09] -  BHO 3: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
[08/23/2007, 13:35:09] -  BHO 4: {9030D464-4C02-4ABF-8ECC-5164760863C6} (Windows Live Sign-in Helper)
[08/23/2007, 13:35:09] -  BHO 5: {AA58ED58-01DD-4d91-8333-CF10577473F7} (Google Toolbar Helper)
[08/23/2007, 13:35:09] -  BHO 6: {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} (Google Toolbar Notifier BHO)
[08/23/2007, 13:35:10] -  BHO 7: {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} (Windows Live Toolbar Helper)
[08/23/2007, 13:35:10] - Finished Searching Browser Helper Objects
[08/23/2007, 13:35:10] - Finishing up...
[08/23/2007, 13:35:10] - Nothing found! Exiting...







Logfile of HijackThis v1.99.1
Scan saved at 13:43:12, on 23/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe
C:\apps\ABoard\ABoard.exe
C:\apps\ABoard\AOSD.exe
C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
C:\Program Files\NGS Mouse Driver\MouseDrv.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\APPS\SMP\SmpSys.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\OFFICE One6.5\OFFICE One Clock\ooneclockv65.exe
C:\Program Files\OFFICE One6.5\OFFICE One Notes\oonotesv65.exe
C:\Program Files\OFFICE One6.5\program\soffice.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://votreportail.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [ATICCC] "c:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [Vade Retro Outlook Express] "C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe"
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32"
O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe
O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [CreativeMouse ] C:\Program Files\NGS Mouse Driver\MouseDrv.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKCU\..\Run: [SmpcSys] C:\APPS\SMP\SmpSys.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: OFFICE One 6.5.lnk = C:\Program Files\OFFICE One6.5\program\quickstart.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: OFFICE One Clock v6.5.lnk = C:\Program Files\OFFICE One6.5\OFFICE One Clock\ooneclockv65.exe
O4 - Global Startup: OFFICE One Notes v6.5.lnk = C:\Program Files\OFFICE One6.5\OFFICE One Notes\oonotesv65.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?d108fc00914d405ebb45d65637171a92
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?d108fc00914d405ebb45d65637171a92
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {8436FE12-31DB-48BF-83BF-FE682F9160B4} (NanoInstaller Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Cycling Manager 2007 Drivers Auto Removal (pr2akt6c) (pr2akt6c) - Cyanide - C:\WINDOWS\system32\pr2akt6c.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: USBDeviceService - Unknown owner - C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

il n'y a pas eu de message d'erreur au redémarrage aprés le scan VBG.normal?

je continues la suite du programme .mon PC marche mieux

a+

TIOZZO · Answer

vundofix ne réagit pas comme dans la procédure que vous m'avez envoyé.
quand je débute le scan for vundon le scan débute pendant quelques seconde puis un message apparait;

done searching for files
je clique sur  OK( je n'ais pas d'autre choix)et un autre message s'affiche
done searching for files.no infected files were found.
je clique sur OK(pas d'autre choix) et vundo se ferme

nouveau hijackthis
Logfile of HijackThis v1.99.1
Scan saved at 14:06:37, on 23/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe
C:\apps\ABoard\ABoard.exe
C:\apps\ABoard\AOSD.exe
C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
C:\Program Files\NGS Mouse Driver\MouseDrv.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\APPS\SMP\SmpSys.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\OFFICE One6.5\OFFICE One Clock\ooneclockv65.exe
C:\Program Files\OFFICE One6.5\OFFICE One Notes\oonotesv65.exe
C:\Program Files\OFFICE One6.5\program\soffice.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://votreportail.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [ATICCC] "c:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [Vade Retro Outlook Express] "C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe"
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32"
O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe
O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [CreativeMouse ] C:\Program Files\NGS Mouse Driver\MouseDrv.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKCU\..\Run: [SmpcSys] C:\APPS\SMP\SmpSys.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: OFFICE One 6.5.lnk = C:\Program Files\OFFICE One6.5\program\quickstart.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: OFFICE One Clock v6.5.lnk = C:\Program Files\OFFICE One6.5\OFFICE One Clock\ooneclockv65.exe
O4 - Global Startup: OFFICE One Notes v6.5.lnk = C:\Program Files\OFFICE One6.5\OFFICE One Notes\oonotesv65.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?d108fc00914d405ebb45d65637171a92
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?d108fc00914d405ebb45d65637171a92
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {8436FE12-31DB-48BF-83BF-FE682F9160B4} (NanoInstaller Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Cycling Manager 2007 Drivers Auto Removal (pr2akt6c) (pr2akt6c) - Cyanide - C:\WINDOWS\system32\pr2akt6c.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: USBDeviceService - Unknown owner - C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe


dois continuer le reste de la procédure( combofix)

Utilisateur anonyme · Answer

Les 2 premiers c'est ok.Plus d'infection.J'attends le troisieme.

TIOZZO · Answer

re, ComboFix 07-08-17.2 - "Daniel" 2007-08-23 16:10:10.2 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.253 [GMT 2:00] ((((((((((((((((((((((((( Files Created from 2007-07-23 to 2007-08-23 ))))))))))))))))))))))))))))))) 2007-08-23 15:49 51,200 --a------ C:\WINDOWS ircmd.exe 2007-08-22 23:17 d-------- C:\VundoFix Backups 2007-08-22 12:36 41 ---h----- C:\WINDOWS\dhdd9272.dat 2007-08-22 12:36 d-------- C:\Program Files\PhotoFiltre Studio 2007-08-19 18:33 51,200 --a------ C:\WINDOWS\system32\dumphive.exe 2007-08-19 18:33 3,224 --a------ C:\WINDOWS\system32 mp.reg 2007-08-19 18:33 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe 2007-08-18 15:09 d-------- C:\WINDOWS\system32\Panda Software 2007-08-18 14:48 d-------- C:\WINDOWS\system32\ActiveScan 2007-08-18 09:12 d-------- C:\DOCUME~1\Daniel\.housecall6.6 2007-08-17 14:18 d-------- C:\Program Files\a-squared Anti-Malware 2007-08-16 20:52 d-------- C:\Kaspersky 2007-08-16 16:29 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys 2007-08-16 15:42 11,264 --a------ C:\WINDOWS\system32\SpOrder.dll 2007-08-15 18:20 78,608 --a------ C:\WINDOWS\system32\Vb5db.dll 2007-08-14 14:26 d-------- C:\Program Files\Winamp 2007-08-14 14:26 d-------- C:\Program Files\EA GAMES 2007-08-14 14:25 d-------- C:\Program Files\MessengerSkinner 2007-08-14 14:25 d-------- C:\Program Files\CCleaner 2007-08-10 08:22 d-------- C:\Program Files\Sunbelt Software 2007-08-09 09:45 d-------- C:\WINDOWS\system32\fr-fr 2007-08-09 09:42 d-------- C:\WINDOWS etwork diagnostic 2007-08-09 09:18 d-------- C:\Program Files\CleanUp!(2) 2007-08-08 22:41 d-------- C:\Program Files\Navilog1 2007-08-06 20:38 d-------- C:\DOCUME~1\THIBAU~1.120\APPLIC~1\vlc 2007-08-06 20:35 d-------- C:\Program Files\VideoLAN 2007-08-04 13:42 d-------- C:\Program Files\eMule 2007-08-02 20:20 d-------- C:\Program Files\SoftKey 2007-08-02 16:12 d-------- C:\DOCUME~1\THIBAU~1.120\APPLIC~1\Apple Computer 2007-08-01 10:32 2,887,680 --a------ C:\DOCUME~1\PATRIC~1.120 tuser.dat 2007-07-27 11:51 d-------- C:\Program Files\Incomplete 2007-07-25 14:50 d-------- C:\DOCUME~1\AURORE~1.120\APPLIC~1\Apple Computer 2007-07-24 14:47 442,368 -ra------ C:\WINDOWS\system32\vp6vfw.dll 2007-07-23 18:13 d-------- C:\DOCUME~1\THIBAU~1.120\APPLIC~1\Pro Cycling Manager 2007 2007-07-23 17:59 2,297,552 --a------ C:\WINDOWS\system32\d3dx9_26.dll 2007-07-23 16:25 d-------- C:\WINDOWS\system32\BWKDLogs 2007-07-23 16:25 d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer 2007-07-23 16:24 5,632 --a------ C:\WINDOWS\system32\ptpusb.dll 2007-07-23 16:24 159,232 --a------ C:\WINDOWS\system32\ptpusd.dll 2007-07-23 16:21 d-------- C:\Program Files\Kodak 2007-07-23 16:19 d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kodak (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) 2007-08-23 15:20 8792 --a------ C:\WINDOWS\system32\drivers\fwdrv.err 2007-08-21 16:45 --------- d-------- C:\Program Files\Lexmark X1100 Series 2007-08-19 11:55 --------- d-------- C:\Program Files\DivX 2007-08-14 14:27 --------- d-------- C:\Program Files\LimeWire 2007-08-14 14:26 --------- d-------- C:\DOCUME~1\Daniel\APPLIC~1\Azureus 2007-07-30 19:19 92504 --a------ C:\WINDOWS\system32\dllcache\cdm.dll 2007-07-30 19:19 92504 --a------ C:\WINDOWS\system32\cdm.dll 2007-07-30 19:19 549720 --a------ C:\WINDOWS\system32\wuapi.dll 2007-07-30 19:19 549720 --a------ C:\WINDOWS\system32\dllcache\wuapi.dll 2007-07-30 19:19 53080 --a------ C:\WINDOWS\system32\wuauclt.exe 2007-07-30 19:19 53080 --a------ C:\WINDOWS\system32\dllcache\wuauclt.exe 2007-07-30 19:19 43352 --a------ C:\WINDOWS\system32\wups2.dll 2007-07-30 19:19 325976 --a------ C:\WINDOWS\system32\wucltui.dll 2007-07-30 19:19 325976 --a------ C:\WINDOWS\system32\dllcache\wucltui.dll 2007-07-30 19:19 271224 --a------ C:\WINDOWS\system32\mucltui.dll 2007-07-30 19:19 207736 --a------ C:\WINDOWS\system32\muweb.dll 2007-07-30 19:19 203096 --a------ C:\WINDOWS\system32\wuweb.dll 2007-07-30 19:19 203096 --a------ C:\WINDOWS\system32\dllcache\wuweb.dll 2007-07-30 19:19 1712984 --a------ C:\WINDOWS\system32\wuaueng.dll 2007-07-30 19:19 1712984 --a------ C:\WINDOWS\system32\dllcache\wuaueng.dll 2007-07-30 19:18 33624 --a------ C:\WINDOWS\system32\wups.dll 2007-07-30 19:18 33624 --a------ C:\WINDOWS\system32\dllcache\wups.dll 2007-07-28 00:07 783224 --a------ C:\WINDOWS\system32\aswBoot.exe 2007-07-28 00:02 94416 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys 2007-07-28 00:02 92848 --a------ C:\WINDOWS\system32\drivers\aswmon.sys 2007-07-28 00:00 23152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys 2007-07-27 23:59 42912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys 2007-07-27 23:58 26624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys 2007-07-27 23:57 95608 --a------ C:\WINDOWS\system32\AVASTSS.scr 2007-07-23 17:55 --------- d-------- C:\Program Files\Cyanide 2007-07-23 17:52 --------- d-------- C:\Program Files\EA SPORTS 2007-07-23 16:26 --------- d-------- C:\Program Files\QuickTime 2007-07-19 08:58 3583488 --a------ C:\WINDOWS\system32\dllcache\mshtml.dll 2007-07-13 01:30 765952 --a------ C:\WINDOWS\system32\dllcache\vgx.dll 2007-07-04 15:50 --------- d-------- C:\Program Files\MSN Messenger 2007-07-04 15:45 --------- d-------- C:\Program Files\Windows Live 2007-07-01 11:25 --------- d-------- C:\Program Files\directx 2007-06-27 15:24 823808 --a------ C:\WINDOWS\system32\dllcache\wininet.dll 2007-06-27 15:24 671232 --a------ C:\WINDOWS\system32\dllcache\mstime.dll 2007-06-27 15:24 477696 --a------ C:\WINDOWS\system32\dllcache\mshtmled.dll 2007-06-27 15:24 232960 --------- C:\WINDOWS\system32\dllcache\webcheck.dll 2007-06-27 15:24 193024 --a------ C:\WINDOWS\system32\dllcache\msrating.dll 2007-06-27 15:24 1152000 --a------ C:\WINDOWS\system32\dllcache\urlmon.dll 2007-06-27 15:24 105984 --------- C:\WINDOWS\system32\dllcache\url.dll 2007-06-27 15:24 102400 --------- C:\WINDOWS\system32\dllcache\occache.dll 2007-06-27 15:23 6058496 --------- C:\WINDOWS\system32\dllcache\ieframe.dll 2007-06-27 15:23 52224 --------- C:\WINDOWS\system32\dllcache\msfeedsbs.dll 2007-06-27 15:23 459264 --------- C:\WINDOWS\system32\dllcache\msfeeds.dll 2007-06-27 15:23 44544 --------- C:\WINDOWS\system32\dllcache\iernonce.dll 2007-06-27 15:23 27648 --a------ C:\WINDOWS\system32\dllcache\jsproxy.dll 2007-06-27 15:23 267776 --------- C:\WINDOWS\system32\dllcache\iertutil.dll 2007-06-27 15:22 384512 --------- C:\WINDOWS\system32\dllcache\iedkcs32.dll 2007-06-27 15:22 383488 --------- C:\WINDOWS\system32\dllcache\ieapfltr.dll 2007-06-27 15:22 230400 --------- C:\WINDOWS\system32\dllcache\ieaksie.dll 2007-06-27 15:22 153088 --------- C:\WINDOWS\system32\dllcache\ieakeng.dll 2007-06-27 15:22 132608 --a------ C:\WINDOWS\system32\dllcache\extmgr.dll 2007-06-27 15:22 124928 --------- C:\WINDOWS\system32\dllcache\advpack.dll 2007-06-27 10:28 625152 --------- C:\WINDOWS\system32\dllcache\iexplore.exe 2007-06-27 10:27 63488 --------- C:\WINDOWS\system32\dllcache\ie4uinit.exe 2007-06-27 10:27 13824 --------- C:\WINDOWS\system32\dllcache\ieudinit.exe 2007-06-27 09:00 161792 --------- C:\WINDOWS\system32\dllcache\ieakui.dll 2007-06-26 18:55 --------- d--h----- C:\Program Files\InstallShield Installation Information 2007-06-26 18:54 --------- d-------- C:\Program Files\Samsung 2007-06-26 16:45 98304 --a------ C:\WINDOWS\system32\CmdLineExt.dll 2007-06-26 08:09 1104896 --a------ C:\WINDOWS\system32\msxml3.dll 2007-06-26 08:09 1104896 --------- C:\WINDOWS\system32\dllcache\msxml3.dll 2007-06-19 15:32 282112 --a------ C:\WINDOWS\system32\gdi32.dll 2007-06-19 15:32 282112 --------- C:\WINDOWS\system32\dllcache\gdi32.dll 2007-06-15 10:12 474624 --a------ C:\WINDOWS\system32\dllcache\shlwapi.dll 2007-06-15 10:12 152064 --a------ C:\WINDOWS\system32\dllcache\cdfview.dll 2007-06-15 10:12 1498624 --a------ C:\WINDOWS\system32\dllcache\shdocvw.dll 2007-06-15 10:12 1056768 --a------ C:\WINDOWS\system32\dllcache\danim.dll 2007-06-15 10:12 1023488 --a------ C:\WINDOWS\system32\dllcache\browseui.dll 2007-06-13 15:22 1037312 --a------ C:\WINDOWS\explorer.exe 2007-06-13 15:22 1037312 --------- C:\WINDOWS\system32\dllcache\explorer.exe 2007-06-11 23:51 10834944 --a------ C:\WINDOWS\system32\dllcache\wmp.dll 2007-06-08 19:29 407184 --a------ C:\WINDOWS\system32\pr2akt6c.exe 2007-06-01 08:20 51568 --a------ C:\WINDOWS\system32\sirenacm.dll 2004-02-11 05:00 80014 --a------ C:\WINDOWS\Fonts.\unins000.exe --------- C:\Program Files\Hijackthis Version Française ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) *Note* empty entries & legit default entries are not shown [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "PHIME2002ASync"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe" [2004-08-10 15:00] "PHIME2002A"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe" [2004-08-10 15:00] "ehTray"="C:\WINDOWS\ehome\ehtray.exe" [2005-09-29 15:01] "ATICCC"="c:\Program Files\ATI Technologies\ATI.ACE\cli.exe" [2005-08-12 15:43] "High Definition Audio Property Page Shortcut"="HDAShCut.exe" [2005-01-07 18:07 C:\WINDOWS\system32\HdAShCut.exe] "RTHDCPL"="RTHDCPL.EXE" [2005-12-09 16:49 C:\WINDOWS\RTHDCPL.exe] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe" [2007-03-14 03:43] "Vade Retro Outlook Express"="C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe" [2004-10-04 14:03] "ISUSPM Startup"="C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [] "ISUSScheduler"="C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" [] "IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.exe" [2004-08-10 15:00] "ACTIVBOARD"="c:\apps\ABoard\ABoard.exe" [2003-05-02 11:31] "Lexmark X1100 Series"="C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe" [2003-08-19 16:48] "RealTray"="C:\Program Files\Real\RealPlayer\RealPlay.exe" [2006-10-30 21:55] "CreativeMouse "="C:\Program Files\NGS Mouse Driver\MouseDrv.exe" [2004-05-15 12:55] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2006-09-01 15:57] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-07-28 00:03] "Windows Defender"="C:\Program Files\Windows Defender\MSASCui.exe" [2006-11-03 18:20] "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 11:25] "Adobe Photo Downloader"="C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe" [] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SmpcSys"="C:\APPS\SMP\SmpSys.exe" [2005-11-17 10:51] "msnmsgr"="C:\Program Files\MSN Messenger\msnmsgr.exe" [] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-05-20 12:01] "updateMgr"="C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" [2006-03-30 16:45] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-10 15:00] C:\Documents and Settings\Daniel\Menu D‚marrer\Programmes\D‚marrage\ OFFICE One 6.5.lnk - C:\Program Files\OFFICE One6.5\program\quickstart.exe [2004-03-08 07:00:00] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Lancement rapide d'Adobe Reader.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader eader_sl.exe [2005-09-23 22:05:26] OFFICE One Clock v6.5.lnk - C:\Program Files\OFFICE One6.5\OFFICE One Clock\ooneclockv65.exe [2007-01-13 11:00:42] OFFICE One Notes v6.5.lnk - C:\Program Files\OFFICE One6.5\OFFICE One Notes\oonotesv65.exe [2007-01-13 11:00:39] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "InstallVisualStyle"=C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles "InstallTheme"=C:\WINDOWS\Resources\Themes\Royale.theme R0 pe3akt6c;Cycling Manager 2007 Environment Driver (pe3akt6c);C:\WINDOWS\system32\drivers\pe3akt6c.sys R0 pf2akt6c;Cycling Manager 2007 File System Driver (pf2akt6c);C:\WINDOWS\system32\drivers\pf2akt6c.sys R0 ps6akt6c;Cycling Manager 2007 Synchronization Driver (ps6akt6c);C:\WINDOWS\system32\drivers\ps6akt6c.sys R1 fwdrv;Firewall Driver;C:\WINDOWS\system32\drivers\fwdrv.sys R1 khips;Kerio HIPS Driver;C:\WINDOWS\system32\drivers\khips.sys R2 SPF4;Sunbelt Personal Firewall 4;"C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe" R3 3xHybrid;3xHybrid service;C:\WINDOWS\system32\DRIVERS\3xHybrid.sys R3 X10Hid;X10 Hid Device;C:\WINDOWS\system32\Drivers\x10hid.sys S2 pr2akt6c;Cycling Manager 2007 Drivers Auto Removal (pr2akt6c);C:\WINDOWS\system32\pr2akt6c.exe svc S3 PCASp50;PCASp50 NDIS Protocol Driver;C:\WINDOWS\system32\Drivers\PCASp50.sys S3 SG762_XP;SAGEM 802.11g XG762 1211B Driver;C:\WINDOWS\system32\DRIVERS\WlanBZXP.sys S3 sscdbus;SAMSUNG USB Composite Device driver (WDM);C:\WINDOWS\system32\DRIVERS\sscdbus.sys S3 sscdmdfl;SAMSUNG CDMA Modem Filter;C:\WINDOWS\system32\DRIVERS\sscdmdfl.sys S3 sscdmdm;SAMSUNG CDMA Modem Drivers;C:\WINDOWS\system32\DRIVERS\sscdmdm.sys [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{cf3862ec-b476-11db-8187-00038a000015}] AutoRun\command- I:\ReadMe.exe Contents of the 'Scheduled Tasks' folder 2007-08-23 14:07:49 C:\WINDOWS\Tasks\MP Scheduled Scan.job - C:\Program Files\Windows Defender\MpCmdRun.exe 2007-08-23 14:18:01 C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job ************************************************************************** catchme 0.3.1061 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-08-23 16:19:16 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** Completion time: 2007-08-23 16:21:15 C:\ComboFix-quarantined-files.txt ... 2007-08-23 16:21 C:\ComboFix2.txt ... 2007-08-23 16:02 --- E O F --- Logfile of HijackThis v1.99.1 Scan saved at 16:22:26, on 23/08/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16512) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Windows Defender\MsMpEng.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\LEXPPS.EXE C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\ehome\ehtray.exe C:\Program Files\ATI Technologies\ATI.ACE\cli.exe C:\WINDOWS\RTHDCPL.EXE C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe C:\apps\ABoard\ABoard.exe C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe C:\Program Files\Real\RealPlayer\RealPlay.exe C:\Program Files\NGS Mouse Driver\MouseDrv.exe C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe C:\apps\ABoard\AOSD.exe C:\Program Files\QuickTime\qttask.exe C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\Program Files\Windows Defender\MSASCui.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe C:\WINDOWS\eHome\ehRecvr.exe C:\APPS\SMP\SmpSys.exe C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe C:\WINDOWS\eHome\ehSched.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe C:\Program Files\OFFICE One6.5\OFFICE One Clock\ooneclockv65.exe C:\Program Files\OFFICE One6.5\OFFICE One Notes\oonotesv65.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe C:\Program Files\OFFICE One6.5\program\soffice.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe C:\WINDOWS\system32\dllhost.exe C:\WINDOWS\eHome\ehmsas.exe C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe C:\Program Files\ATI Technologies\ATI.ACE\cli.exe C:\Program Files\ATI Technologies\ATI.ACE\cli.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\explorer.exe C:\Program Files\Hijackthis Version Française\hijackthis vf.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://votreportail.neuf.fr/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe O4 - HKLM\..\Run: [ATICCC] "c:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe" O4 - HKLM\..\Run: [Vade Retro Outlook Express] "C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe" O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32" O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe" O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER O4 - HKLM\..\Run: [CreativeMouse ] C:\Program Files\NGS Mouse Driver\MouseDrv.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe" O4 - HKCU\..\Run: [SmpcSys] C:\APPS\SMP\SmpSys.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9 O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - Startup: OFFICE One 6.5.lnk = C:\Program Files\OFFICE One6.5\program\quickstart.exe O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader eader_sl.exe O4 - Global Startup: OFFICE One Clock v6.5.lnk = C:\Program Files\OFFICE One6.5\OFFICE One Clock\ooneclockv65.exe O4 - Global Startup: OFFICE One Notes v6.5.lnk = C:\Program Files\OFFICE One6.5\OFFICE One Notes\oonotesv65.exe O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?d108fc00914d405ebb45d65637171a92 O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?d108fc00914d405ebb45d65637171a92 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O11 - Options group: [INTERNATIONAL] International* O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab O16 - DPF: {8436FE12-31DB-48BF-83BF-FE682F9160B4} (NanoInstaller Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE O23 - Service: Cycling Manager 2007 Drivers Auto Removal (pr2akt6c) (pr2akt6c) - Cyanide - C:\WINDOWS\system32\pr2akt6c.exe O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe O23 - Service: USBDeviceService - Unknown owner - C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe combofix a été reconnu par avast comme virus C:\ComboFix\Cfiles.ef Win32 Dadobra-EY[Tri] cheval de troie VPS: 000767-4,2007-08-22 a+

Utilisateur anonyme · Answer

Ton lod est propre.

Fais un scan en ligne Kaspersky avec Internet Explorer : 
http://www.webscanner.kaspersky.fr/ 

- Clique sur Démarrer Online-Scanner 

- Clique maintenant sur J'accepte. 
- Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire. 
- Patiente pendant l'installation des Mises à jour. 
- Choisis par la suite l'analyse du Poste de travail. 
- Sauvegarde puis colle le rapport généré en fin d'analyse. 

AIDE : Configurer le contrôle des ActiveX : 
http://www.inoculer.com/activex.php3/ 

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

TIOZZO · Answer

bonjour, impossible de lancer le scan kaspersky 
avec firefox il se bloque au démarrage de scan online et avec explorer désque je clique sur démarrer le scan il me déconnecte d'internet.

quelle solution?

a+

TIOZZO · Answer

re , 

aprés plusieurs manipulation j'ai réussi a mettre en route le scan kaspersky il est en cours d' execution je poste me rapport dés que c'est fini

TIOZZO · Answer

voici le scan kaspersky,

   KASPERSKY ON-LINE SCANNER REPORT
Friday, August 24, 2007 3:25:00 PM
Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 24/08/2007
Enregistrements dans la base antivirus Kaspersky : 364841
Paramètres d'analyse
Analyser avec la base antivirus suivante 	standard
Analyser les archives 	vrai
Analyser les bases de messagerie 	vrai
Cible de l'analyse 	Poste de travail
C:\
D:\
E:\
F:\
G:\
H:\
Statistiques de l'analyse
Total d'objets analysés 	134577
Nombre de virus trouvés 	1
Nombre d'objets infectés 	3 / 0
Nombre d'objets suspects 	0
Durée de l'analyse 	01:27:15

Nom de l'objet infecté 	Nom du virus 	Dernière action
C:\88bb03383cbec2c869\update\update.exe 	L'objet est verrouillé 	ignoré
C:\APPS\OFFICE_1\All\oonepdf\SETUP.EXE/300.exe 	Infecté : Trojan-Spy.Win32.Delf.wh 	ignoré
C:\APPS\OFFICE_1\All\oonepdf\SETUP.EXE 	SetupSpecialist: infecté - 1 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\eHome\logs\ehRecvr.log 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Windows Defender\Support\MPLog-03302007-140419.log 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\TempSBE\MSDVRMM_272954684_196608_68162 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\TempSBE\MSDVRMM_272954684_196608_68167 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\TempSBE\SBE1.tmp 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\TempSBE\SBE2.tmp 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\{17E2881D-69FE-4431-99A1-4AC61F671CD6}.TmpSBE 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\{4372AC50-4564-4AA0-8B90-E4A206B42DE7}.TmpSBE 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Daniel\Application Data\Mozilla\Firefox\Profiles\lmhwb882.default\cert8.db 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Daniel\Application Data\Mozilla\Firefox\Profiles\lmhwb882.default\formhistory.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Daniel\Application Data\Mozilla\Firefox\Profiles\lmhwb882.default\history.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Daniel\Application Data\Mozilla\Firefox\Profiles\lmhwb882.default\key3.db 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Daniel\Application Data\Mozilla\Firefox\Profiles\lmhwb882.default\parent.lock 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Daniel\Application Data\Mozilla\Firefox\Profiles\lmhwb882.default\search.sqlite 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Daniel\Application Data\Mozilla\Firefox\Profiles\lmhwb882.default\urlclassifier2.sqlite 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Daniel\Application Data\user60.rdb 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Daniel\Cookies\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Daniel\Local Settings\Application Data\ApplicationHistory\cli.exe.c88dbd71.ini.inuse 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Daniel\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Daniel\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Daniel\Local Settings\Application Data\Microsoft\Windows Defender\FileTracker\{82FBBEA5-DDD8-4BA7-8E37-33FDB12662A7} 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Daniel\Local Settings\Application Data\Mozilla\Firefox\Profiles\lmhwb882.default\Cache\_CACHE_001_ 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Daniel\Local Settings\Application Data\Mozilla\Firefox\Profiles\lmhwb882.default\Cache\_CACHE_002_ 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Daniel\Local Settings\Application Data\Mozilla\Firefox\Profiles\lmhwb882.default\Cache\_CACHE_003_ 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Daniel\Local Settings\Application Data\Mozilla\Firefox\Profiles\lmhwb882.default\Cache\_CACHE_MAP_ 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Daniel\Local Settings\Historique\History.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Daniel\Local Settings\Temp\Perflib_Perfdata_17c.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Daniel\Local Settings\Temp\Perflib_Perfdata_b58.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Daniel\Local Settings\Temp\Perflib_Perfdata_f50.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Daniel\Local Settings\Temp\~DF4FF7.tmp 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Daniel\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Daniel\Local Settings\Temporary Internet Files\Content.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Daniel
tuser.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Daniel
tuser.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService
tuser.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService
tuser.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService\Cookies\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Historique\History.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService
tuser.dat.LOG 	L'objet est verrouillé 	ignoré
C:\f2a907b075f498c369e72b\update\update.exe 	L'objet est verrouillé 	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat 	L'objet est verrouillé 	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db 	L'objet est verrouillé 	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws 	L'objet est verrouillé 	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log 	L'objet est verrouillé 	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log
shield.log 	L'objet est verrouillé 	ignoré
C:\Program Files\Alwil Software\Avast4\DATAeport\Protection résidente.txt 	L'objet est verrouillé 	ignoré
C:\Program Files\OFFICE One6.5\OFFICE One PDF Manager\Traitements\300.exe 	Infecté : Trojan-Spy.Win32.Delf.wh 	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\debug.log 	L'objet est verrouillé 	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\debug.log.idx 	L'objet est verrouillé 	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\error.log 	L'objet est verrouillé 	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\error.log.idx 	L'objet est verrouillé 	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\hips.log 	L'objet est verrouillé 	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\hips.log.idx 	L'objet est verrouillé 	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\ids.log 	L'objet est verrouillé 	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\ids.log.idx 	L'objet est verrouillé 	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs
etwork.log 	L'objet est verrouillé 	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs
etwork.log.idx 	L'objet est verrouillé 	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\system.log 	L'objet est verrouillé 	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\system.log.idx 	L'objet est verrouillé 	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\warning.log 	L'objet est verrouillé 	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\warning.log.idx 	L'objet est verrouillé 	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\web.log 	L'objet est verrouillé 	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\web.log.idx 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP246\change.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Debug\PASSWD.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Registration\{02D4B3F1-FD88-11D1-960D-00805FC79235}.{120FE0F1-CEA2-43A6-976F-D563ABF04B7F}.crmlog 	L'objet est verrouillé 	ignoré
C:\WINDOWS\SchedLgU.Txt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\SoftwareDistribution\DataStore\DataStore.edb 	L'objet est verrouillé 	ignoré
C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\SoftwareDistribution\DataStore\Logs	mp.edb 	L'objet est verrouillé 	ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Sti_Trace.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\CatRoot2\edb.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\CatRoot2	mp.edb 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\ACEEvent.evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\Antivirus.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\AppEvent.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\DEFAULT 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\default.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\Internet.evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\Media Ce.evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SAM 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SAM.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SecEvent.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SECURITY 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SECURITY.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SOFTWARE 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\software.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SysEvent.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SYSTEM 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\system.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\h323log.txt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Temp\Perflib_Perfdata_590.dat 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Temp\_avast4_\Webshlock.txt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\wiadebug.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\wiaservc.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\WindowsUpdate.log 	L'objet est verrouillé 	ignoré
Analyse terminée.


merci a+

Utilisateur anonyme · Answer

ton log est propre.

termine par spybot

Téléchargement : 
spybot 
voir demo d utilisation (merci Balltrap) 
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm 

Met les à jour comme indiqués (voir les démos), et lance les en mode sans echec.Vire tout ce qu'ils te trouvent et ça devrait être bon.

TIOZZO · Answer

bonjour,

que dois je faire avec kaspersky le nettoyage du pc ou je le ferme tout simplement?

a+

Utilisateur anonyme · Answer

tu fait le nettoyage et tu post le rapport.(j'avais completement zappe)

TIOZZO · Answer

bonjour,

voici le nouveau scan kaspersky
   KASPERSKY ON-LINE SCANNER REPORT
Saturday, August 25, 2007 6:01:29 PM
Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 25/08/2007
Enregistrements dans la base antivirus Kaspersky : 365662
Paramètres d'analyse
Analyser avec la base antivirus suivante 	standard
Analyser les archives 	vrai
Analyser les bases de messagerie 	vrai
Cible de l'analyse 	Poste de travail
C:\
D:\
E:\
F:\
G:\
H:\
Statistiques de l'analyse
Total d'objets analysés 	134663
Nombre de virus trouvés 	1
Nombre d'objets infectés 	3 / 0
Nombre d'objets suspects 	0
Durée de l'analyse 	01:22:01

Nom de l'objet infecté 	Nom du virus 	Dernière action
C:\88bb03383cbec2c869\update\update.exe 	L'objet est verrouillé 	ignoré
C:\APPS\OFFICE_1\All\oonepdf\SETUP.EXE/300.exe 	Infecté : Trojan-Spy.Win32.Delf.wh 	ignoré
C:\APPS\OFFICE_1\All\oonepdf\SETUP.EXE 	SetupSpecialist: infecté - 1 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\eHome\logs\ehRecvr.log 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Windows Defender\Support\MPLog-03302007-140419.log 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\TempSBE\MSDVRMM_272954684_196608_68162 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\TempSBE\MSDVRMM_272954684_196608_68167 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\TempSBE\SBE1.tmp 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\TempSBE\SBE2.tmp 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\{17E2881D-69FE-4431-99A1-4AC61F671CD6}.TmpSBE 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\{4372AC50-4564-4AA0-8B90-E4A206B42DE7}.TmpSBE 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\AURORE.120316740312\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\AURORE.120316740312\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\AURORE.120316740312
tuser.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\AURORE.120316740312
tuser.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Daniel\Application Data\user60.rdb 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Daniel\Cookies\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Daniel\Local Settings\Application Data\ApplicationHistory\cli.exe.c88dbd71.ini.inuse 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Daniel\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Daniel\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Daniel\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Daniel\Local Settings\Application Data\Microsoft\Windows Defender\FileTracker\{82FBBEA5-DDD8-4BA7-8E37-33FDB12662A7} 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Daniel\Local Settings\Historique\History.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Daniel\Local Settings\Historique\History.IE5\MSHist012007082520070826\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Daniel\Local Settings\Temp\Perflib_Perfdata_17c.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Daniel\Local Settings\Temp\Perflib_Perfdata_b58.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Daniel\Local Settings\Temp\Perflib_Perfdata_f50.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Daniel\Local Settings\Temp\~DF4FF7.tmp 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Daniel\Local Settings\Temp\~DFAA31.tmp 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Daniel\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Daniel\Local Settings\Temporary Internet Files\Content.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Daniel
tuser.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Daniel
tuser.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService
tuser.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService
tuser.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService\Cookies\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Historique\History.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService
tuser.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\THIBAULT.120316740312\Application Data\user60.rdb 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\THIBAULT.120316740312\Cookies\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\THIBAULT.120316740312\Local Settings\Application Data\ApplicationHistory\cli.exe.c88dbd71.ini.inuse 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\THIBAULT.120316740312\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\THIBAULT.120316740312\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\THIBAULT.120316740312\Local Settings\Application Data\Microsoft\Windows Defender\FileTracker\{23061FD7-33B1-4A45-A5FB-9C912AE78468} 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\THIBAULT.120316740312\Local Settings\Historique\History.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\THIBAULT.120316740312\Local Settings\Temp\Perflib_Perfdata_11d8.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\THIBAULT.120316740312\Local Settings\Temp\Perflib_Perfdata_1704.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\THIBAULT.120316740312\Local Settings\Temp\Perflib_Perfdata_4f4.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\THIBAULT.120316740312\Local Settings\Temp\~DFBD84.tmp 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\THIBAULT.120316740312\Local Settings\Temporary Internet Files\Content.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\THIBAULT.120316740312\Mes documents\Mes fichiers reçus\lcapi0.log 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\THIBAULT.120316740312\Mes documents\Mes fichiers reçus\MsnMsgr.txt 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\THIBAULT.120316740312\Mes documents\Mes fichiers reçus\Transport0.log 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\THIBAULT.120316740312
tuser.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\THIBAULT.120316740312
tuser.dat.LOG 	L'objet est verrouillé 	ignoré
C:\f2a907b075f498c369e72b\update\update.exe 	L'objet est verrouillé 	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat 	L'objet est verrouillé 	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db 	L'objet est verrouillé 	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws 	L'objet est verrouillé 	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log 	L'objet est verrouillé 	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log
shield.log 	L'objet est verrouillé 	ignoré
C:\Program Files\Alwil Software\Avast4\DATAeport\Protection résidente.txt 	L'objet est verrouillé 	ignoré
C:\Program Files\OFFICE One6.5\OFFICE One PDF Manager\Traitements\300.exe 	Infecté : Trojan-Spy.Win32.Delf.wh 	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\debug.log 	L'objet est verrouillé 	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\debug.log.idx 	L'objet est verrouillé 	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\error.log 	L'objet est verrouillé 	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\error.log.idx 	L'objet est verrouillé 	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\hips.log 	L'objet est verrouillé 	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\hips.log.idx 	L'objet est verrouillé 	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\ids.log 	L'objet est verrouillé 	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\ids.log.idx 	L'objet est verrouillé 	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs
etwork.log 	L'objet est verrouillé 	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs
etwork.log.idx 	L'objet est verrouillé 	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\system.log 	L'objet est verrouillé 	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\system.log.idx 	L'objet est verrouillé 	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\warning.log 	L'objet est verrouillé 	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\warning.log.idx 	L'objet est verrouillé 	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\web.log 	L'objet est verrouillé 	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\web.log.idx 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP246\change.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Debug\PASSWD.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Registration\{02D4B3F1-FD88-11D1-960D-00805FC79235}.{120FE0F1-CEA2-43A6-976F-D563ABF04B7F}.crmlog 	L'objet est verrouillé 	ignoré
C:\WINDOWS\SchedLgU.Txt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Sti_Trace.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\CatRoot2\edb.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\CatRoot2	mp.edb 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\ACEEvent.evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\Antivirus.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\AppEvent.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\DEFAULT 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\default.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\Internet.evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\Media Ce.evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SAM 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SAM.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SecEvent.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SECURITY 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SECURITY.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SOFTWARE 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\software.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SysEvent.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SYSTEM 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\system.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\h323log.txt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\spool\PRINTERS\00005.SHD 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\spool\PRINTERS\00006.SHD 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Temp\Perflib_Perfdata_590.dat 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Temp\_avast4_\Webshlock.txt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\wiadebug.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\wiaservc.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\WindowsUpdate.log 	L'objet est verrouillé 	ignoré
Analyse terminée.

j' utilisé spybot et on a viré spyawre sécurité.

je ferait une nouvelle analyse avec avast.

a+

Utilisateur anonyme · Answer

Spybot ta trouve des saletes?
Post un hijackthis

TIOZZO · Answer

bonjour,

rapport hisjackthis

Logfile of HijackThis v1.99.1
Scan saved at 14:37:19, on 26/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\apps\ABoard\ABoard.exe
C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe
C:\apps\ABoard\AOSD.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
C:\Program Files\NGS Mouse Driver\MouseDrv.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\APPS\SMP\SmpSys.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\OFFICE One6.5\OFFICE One Clock\ooneclockv65.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\Program Files\OFFICE One6.5\OFFICE One Notes\oonotesv65.exe
C:\Program Files\OFFICE One6.5\program\soffice.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://votreportail.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [ATICCC] "c:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [Vade Retro Outlook Express] "C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe"
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32"
O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe
O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [CreativeMouse ] C:\Program Files\NGS Mouse Driver\MouseDrv.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKCU\..\Run: [SmpcSys] C:\APPS\SMP\SmpSys.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: OFFICE One 6.5.lnk = C:\Program Files\OFFICE One6.5\program\quickstart.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: OFFICE One Clock v6.5.lnk = C:\Program Files\OFFICE One6.5\OFFICE One Clock\ooneclockv65.exe
O4 - Global Startup: OFFICE One Notes v6.5.lnk = C:\Program Files\OFFICE One6.5\OFFICE One Notes\oonotesv65.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?d108fc00914d405ebb45d65637171a92
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?d108fc00914d405ebb45d65637171a92
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {8436FE12-31DB-48BF-83BF-FE682F9160B4} (NanoInstaller Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Cycling Manager 2007 Drivers Auto Removal (pr2akt6c) (pr2akt6c) - Cyanide - C:\WINDOWS\system32\pr2akt6c.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: USBDeviceService - Unknown owner - C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe


avast en route

a+

TIOZZO · Answer

voici le scan avast

Rapport avast!
* Ce fichier est généré automatiquement
*
* Tâche utilisée 'Interface utilisateur simplifiée'
* Débuté le dimanche 26 août 2007 14:40:37
* VPS : 000768-4, 26/08/2007
*

C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\FunWebProducts.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\FunWebProducts.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\FunWebProducts1.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\FunWebProducts1.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityCenterAntiVirusDisableNotify.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityCenterAntiVirusDisableNotify.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityCenterAntiVirusDisableNotify1.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityCenterAntiVirusDisableNotify1.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityCenterFirewallDisableNotify.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityCenterFirewallDisableNotify.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityCenterFirewallDisableNotify1.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityCenterFirewallDisableNotify1.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SpywareSecure.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SpywareSecure.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\Daniel\Mes documents\installation\kit.exe\$INSTDIR\PPPoE\Setup.EXE\Wise0003.bin [E] archive d´installeur corrompu. (42146)
C:\Documents and Settings\Daniel\Mes documents\installation\kit.exe\$INSTDIR\PPPoE\add-ons.cab
cinst2k.exe [E] archive CAB corrompue. (42127)
C:\Documents and Settings\Daniel\Mes documents\installation\kit.exe\$INSTDIR\PPPoE\html.cab\html\Phonenumber.jpg [E] archive CAB corrompue. (42127)
C:\Documents and Settings\Daniel\Mes documents\installation\kit.exe\$INSTDIR\PPPoE\interface.cab\default\preview.bmp [E] archive CAB corrompue. (42127)
C:\Documents and Settings\Daniel\Mes documents\installation\kit.exe\$TEMP\NeufTmp\flash.exe\GetFlash.man [E] archive CAB corrompue. (42127)
C:\Program Files\EA SPORTS\Rugby 2001\french_commentary\colour\J_leadEA_04.CAA\J_leadEA_04 [E] archive GZIP corrompue. (42129)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_autolist1.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_green1.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_green2.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_green3.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_Option1.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_Option2.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_Option3.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_Option4.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_Option5.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_option6.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_option7.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_Option8.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_Option9.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_paramselect1.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_red1.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_red2.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_red3.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_scan1.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_scan2.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_scanfolder1.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_select1.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_showUpload1.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Autolist.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\cle.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\close.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Editlist.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Error.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\24x24\Option1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\24x24\Option2.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\24x24\Option3.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\24x24\Option4.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\24x24\Option5.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\24x24\Option6.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\24x24\Option7.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\24x24\Option8.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\24x24\Option9.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\24x24\Scan1_1_1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\24x24\Scan1_1_2.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Option1_1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Option1_2.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Option1_3.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Option2_1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Option2_2.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Option2_3.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Option3_1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Option3_2.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Option3_3.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Option4_1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Option4_2.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Option8_1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\paramselect1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Scan1_1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Select1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\Autolist1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\Green1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\Option1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\Option2.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\Option3.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\Option4.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\Option5.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\Option6.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\Option7.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\Option8.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\Option9.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\paramselect1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\Red1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\Scan1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\aide\fr\analyser.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\aide\fr\approuver.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\aide\fr\bloquer.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\aide\fr\maj.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\aide\fr\options.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\aide\fr\stat.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\aide\us\Analyser.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\aide\us\Approuver.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\aide\us\Bloquer.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\aide\us\maj.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\aide\us\options.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\aide\us\stat.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\logovrmo.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\logovroe.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Imagesedshadow.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\Select.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\Trait.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\Treebg.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Licence.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\onclick.js [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\ondragstart.js [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\onkeydown.js [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\onkeypress.js [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\onkeyup.js [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\onselectstart.js [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Option.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\ParamSelect.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Scan.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\scanfolder.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Select.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\showUpload.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Vaderetro.css [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\valid.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\WaitDownload.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\WaitRegister.htm [E] L'archive est protégée par mot de passe. (42056)
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP222\A0068008.exe\$INSTDIR\PPPoE\Setup.EXE\Wise0003.bin [E] archive d´installeur corrompu. (42146)
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP222\A0068008.exe\$INSTDIR\PPPoE\add-ons.cab
cinst2k.exe [E] archive CAB corrompue. (42127)
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP222\A0068008.exe\$INSTDIR\PPPoE\html.cab\html\Phonenumber.jpg [E] archive CAB corrompue. (42127)
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP222\A0068008.exe\$INSTDIR\PPPoE\interface.cab\default\preview.bmp [E] archive CAB corrompue. (42127)
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP222\A0068008.exe\$TEMP\NeufTmp\flash.exe\GetFlash.man [E] archive CAB corrompue. (42127)
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP222\A0068009.exe\$INSTDIR\PPPoE\Setup.EXE\Wise0003.bin [E] archive d´installeur corrompu. (42146)
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP222\A0068009.exe\$INSTDIR\PPPoE\add-ons.cab
cinst2k.exe [E] archive CAB corrompue. (42127)
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP222\A0068009.exe\$INSTDIR\PPPoE\html.cab\html\Phonenumber.jpg [E] archive CAB corrompue. (42127)
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP222\A0068009.exe\$INSTDIR\PPPoE\interface.cab\default\preview.bmp [E] archive CAB corrompue. (42127)
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP222\A0068009.exe\$TEMP\NeufTmp\flash.exe\GetFlash.man [E] archive CAB corrompue. (42127)
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP231\A0096067.exe\$INSTDIR\PPPoE\Setup.EXE\Wise0003.bin [E] archive d´installeur corrompu. (42146)
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP231\A0096067.exe\$INSTDIR\PPPoE\add-ons.cab
cinst2k.exe [E] archive CAB corrompue. (42127)
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP231\A0096067.exe\$INSTDIR\PPPoE\html.cab\html\Phonenumber.jpg [E] archive CAB corrompue. (42127)
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP231\A0096067.exe\$INSTDIR\PPPoE\interface.cab\default\preview.bmp [E] archive CAB corrompue. (42127)
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP231\A0096067.exe\$TEMP\NeufTmp\flash.exe\GetFlash.man [E] archive CAB corrompue. (42127)
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP245\A0097455.cf [L] Win32:Dadobra-EY [Trj] (0)
Fichier déplacé avec succès vers la zone de quarantaine...
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP246\A0098509.exe\$PLUGINSDIR\NSUtils.dll [L] Win32:Adware-gen. [Adw] (0)
Fichier déplacé avec succès vers la zone de quarantaine...
C:\WINDOWS\MEMORY.DMP [L] Win32:Adloader-AC [Trj] (0)
Durant le transfert du fichier vers la zone de quarantaine, l'erreur suivante s'est produite : Espace insuffisant sur le disque
Fichiers infectés : 3
Total des fichiers : 491038
Total des dossiers : 11192
Taille totale : 41,1 GB

*
* Tâche arrêtée : dimanche 26 août 2007 16:57:35
* Programme en exécution était 2 heure(s), 16 minute(s), 58 seconde(s)
*

qu'est que je dois faire avec les virus que j'ai mis en quarantaines dans avast ,maintenant il y en a treize.

Utilisateur anonyme · Answer

Pour l'instant gardes les au chaud.
Fait ce scan et n'oubli pas le rapport.(important)

Salut
Telecharge.clic sur le lien.
https://www.emsisoft.com/fr/home/antimalware/
Fait une mise a jour et supprime tout ce qu’il trouve.Colle un rapport.

TIOZZO · Answer

bonjour,

dernier scan

Version - a-squared Anti-Malware 3.0
Dernière mise à jour: 27/08/2007 14:53:12

Réglages Scan:

Objets: Mémoire, Traces, Cookies, C:\WINDOWS\, C:\Program Files
Scan archives: Marche
Heuristiques: Marche
Scan ADS: Marche

Début du scan:	27/08/2007 14:53:31

C:\Documents and Settings\Daniel\Application Data\Mozilla\Firefox\Profiles\lmhwb882.default\cookies.txt:24 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\THIBAULT.120316740312\Cookies	hibault@2o7[1].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\THIBAULT.120316740312\Cookies	hibault@adtech[2].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\THIBAULT.120316740312\Cookies	hibault@advertising[1].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\THIBAULT.120316740312\Cookies	hibault@atdmt[2].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\THIBAULT.120316740312\Cookies	hibault@bluestreak[1].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\THIBAULT.120316740312\Cookies	hibault@bs.serving-sys[2].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\THIBAULT.120316740312\Cookies	hibault@doubleclick[1].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\THIBAULT.120316740312\Cookies	hibault@fastclick[2].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\THIBAULT.120316740312\Cookies	hibault@mediaplex[1].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\THIBAULT.120316740312\Cookies	hibault@serving-sys[2].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\THIBAULT.120316740312\Cookies	hibault@tradedoubler[1].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\THIBAULT.120316740312\Cookies	hibault@weborama[1].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\THIBAULT.120316740312\Cookies	hibault@www.cibleclick[2].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\AURORE.120316740312\Cookies\aurore@2o7[1].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\AURORE.120316740312\Cookies\aurore@adserver.aol[2].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\AURORE.120316740312\Cookies\aurore@adtech[2].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\AURORE.120316740312\Cookies\aurore@atdmt[2].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\AURORE.120316740312\Cookies\aurore@doubleclick[1].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\AURORE.120316740312\Cookies\aurore@mediaplex[1].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\AURORE.120316740312\Cookies\aurore@qksrv[1].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\AURORE.120316740312\Cookies\aurore@sexe-test[1].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\AURORE.120316740312\Cookies\aurore@sexyfemme69.skyrock[2].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\AURORE.120316740312\Cookies\aurore@smartadserver[2].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\AURORE.120316740312\Cookies\aurore@tradedoubler[2].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\AURORE.120316740312\Cookies\aurore@weborama[1].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\AURORE.120316740312\Cookies\aurore@www.cibleclick[2].txt 	Détecter: Trace.TrackingCookie

Scanné

Fichiers: 	93922
Traces: 	430066
Cookies: 	1259
Processus: 	95

Trouver

Fichiers: 	0
Traces: 	0
Cookies: 	27
Processus: 	0
Clés de Registre: 	0

Fin du Scan:	27/08/2007 15:29:05
Temps du Scan:	00:35:34



C:\WINDOWS\MEMORY.DMP [L] Win32:Adloader-AC [Trj] (0)Durant le transfert du fichier vers la zone de quarantaine, l'erreur suivante s'est produite : Espace insuffisant sur le disque .ce fichier n'est pas en quarantaine  avast me demande s'il faut le détruire que dois-je faire?


a+,merci

TIOZZO · Answer

bonjour,

que dois-je faire maintenant?


ne me laissez pas tomber, je suis dans une impasse mon pc réagit bizarrement (refut de se mettre en veille , refut de s'arrêter, lenteur au démarrage des programmes,quand j'effectues une recherche de temps en temps la recherche démarre avant que j' ais fini de tapper le mot ou l'adresse que je recherche) .

merci a+ (je ne serais pas devant mon ecran de tout le week-end )

Utilisateur anonyme · Answer

EScuse pour le retard mais actuellement beaucoup de boulot
fait d abord ceci 
Affiche tous les fichiers et dossiers : 
cliquer sur démarrer/panneau de configuration/option des dossiers/affichage 
Cocher afficher les dossiers cacher 

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" 

Décocher masquer les extensions dont le type est connu 
Puis fais «Ok» pour valider les changements. 
----------- 
Désactiver restauration 

il faut la désactiver 
pour ça tu fais clic droit sur poste de travail 
propriété tu clique sur onglet restauration système 
tu coche la case désactiver la restauration et applique 
-------------- 
demarre en mode sans echec 
pour cela tu tapote la touche f8 
des le debut de l allumage du pc sans t arreter 
une fenetre vas souvrir tute deplace avec les fleches du clavier sur demarreren mode sans echec 
une fois sur le bureau il ni auras pas toutes les couleurs et autres c est normal.si f8 ne marche pas utilise la touche f5 


C:\WINDOWS\MEMORY.DMP [L] Win32:Adloader-AC [Trj] 

redemarre et refait un scan 
Salut
Telecharge.clic sur le lien.
https://www.emsisoft.com/fr/home/antimalware/
Fait une mise a jour et supprime tout ce qu’il trouve.Colle un rapport.(Le rapport complet)

TIOZZO · Answer

bonjour,

j'ais décoché toute les cases demandé, redemarrage en mode sans echec réussi

 voici le rapport  emsisoft

Version - a-squared Anti-Malware 3.0
Dernière mise à jour: 05/09/2007 12:24:44

Réglages Scan:

Objets: Mémoire, Traces, Cookies, C:\WINDOWS\, C:\Program Files
Scan archives: Marche
Heuristiques: Marche
Scan ADS: Marche

Début du scan:	05/09/2007 12:25:14


Scanné

Fichiers: 	92112
Traces: 	319600
Cookies: 	147
Processus: 	64

Trouver

Fichiers: 	0
Traces: 	0
Cookies: 	0
Processus: 	0
Clés de Registre: 	0

Fin du Scan:	05/09/2007 12:56:40
Temps du Scan:	00:31:26

maintenant est-ce qu'il faut que je recoche toute les cases comme elles etaient au debut


 que faut-il faire de ce fichier C:\WINDOWS\MEMORY.DMP [L] Win32:Adloader-AC [Trj] 

je vais faire une analyse avec avast.

a+

Utilisateur anonyme · Answer

Bonjour Tiozzo.

Allez sur le poste de travail 
Cliquez sur disque C:\ (disque où se trouve votre système d'exploitation) 
Ensuite cliquez sur le dossier Windows C:\Windows 
Supprimez le dossier appelé memory.dmp 

=================================================================================

Important.Ne fais pas l'impasse sur le scan.

fait un scan ici 
https://www.bitdefender.fr/ 

* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE 
* Dans la nouvelle fenêtre, clique sur j‘accepte 
* Accepte le contrôle Active X et Installe le. Le scanner se charge 
* La fenêtre change encore, clique sur ’cliquez ici pour scanner’ 
* Les signatures se chargent, etc. 

tuto en image : 
http://pageperso.aol.fr/rginformatique/mapage/defender.htm 

copie colle le résultat ici et supprime tout ce qu'il trouve.Post aussi un hijackthis
=================================================================================

TIOZZO · Answer

bonjour nanard,

dans C:\windows le dossier memory.DMP a été supprimé.  

voici le scan bitdefender



BitDefender Online Scanner
	

 
	

 

Rapport d'analyse généré à: Fri, Sep 07, 2007 - 08:15:54

 
	

 
	

 

Voie d'analyse: C:\;D:\;E:\;F:\;G:\;H:\;
	

 
	

 

 
	

 
	

 

Statistiques

Temps
	

01:13:03

Fichiers
	

496752

Directoires
	

10735

Secteurs de boot
	

3

Archives
	

7749

Paquets programmes
	

25579
	

 
	

 

Résultats

Virus identifiés
	

1

Fichiers infectés
	

1

Fichiers suspects
	

0

Avertissements
	

0

Désinfectés
	

0

Fichiers effacés
	

1
	

 
	

 

Info sur les moteurs

Définition virus
	

793108

Version des moteurs
	

AVCORE v1.0 (build 2411) (i386) (Jul 9 2007 12:10:22)

Analyse des plugins
	

14

Archive des plugins
	

38

Unpack des plugins
	

7

E-mail plugins
	

6

Système plugins
	

1
	

 
	

 

Paramètres d'analyse

Première action
	

Désinfecté

Seconde Action
	

Supprimé

Heuristique
	

Oui

Acceptez les avertissements
	

Oui

Extensions analysées
	

*;

Excludez les extensions
	

 

Analyse d'emails
	

Oui

Analyse des Archives
	

Oui

Analyser paquets programmes
	

Oui

Analyse des fichiers
	

Oui

Analyse de boot
	

Oui
	

 
	

 
 

Fichier analysé
	

 Statut

C:\Documents and Settings\THIBAULT.120316740312\Application Data\Sun\Java\Deployment\cache\6.0\58\2209797a-4a8e50e7=>Dex.class
	

Infecté par: Trojan.Classloader.G

C:\Documents and Settings\THIBAULT.120316740312\Application Data\Sun\Java\Deployment\cache\6.0\58\2209797a-4a8e50e7=>Dex.class
	

Echec de la désinfection

C:\Documents and Settings\THIBAULT.120316740312\Application Data\Sun\Java\Deployment\cache\6.0\58\2209797a-4a8e50e7=>Dex.class
	

Supprimé

C:\Documents and Settings\THIBAULT.120316740312\Application Data\Sun\Java\Deployment\cache\6.0\58\2209797a-4a8e50e7
	

Mis à jour
	

voici le log hijackthis

Logfile of HijackThis v1.99.1
Scan saved at 08:23:37, on 07/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\a-squared Anti-Malware\a2service.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe
C:\apps\ABoard\ABoard.exe
C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\apps\ABoard\AOSD.exe
C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
C:\Program Files\NGS Mouse Driver\MouseDrv.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\APPS\SMP\SmpSys.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\OFFICE One6.5\OFFICE One Clock\ooneclockv65.exe
C:\Program Files\OFFICE One6.5\OFFICE One Notes\oonotesv65.exe
C:\Program Files\OFFICE One6.5\program\soffice.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://votreportail.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [ATICCC] "c:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [Vade Retro Outlook Express] "C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe"
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32"
O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe
O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [CreativeMouse ] C:\Program Files\NGS Mouse Driver\MouseDrv.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [a-squared] "C:\Program Files\a-squared Anti-Malware\a2guard.exe"
O4 - HKCU\..\Run: [SmpcSys] C:\APPS\SMP\SmpSys.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: OFFICE One 6.5.lnk = C:\Program Files\OFFICE One6.5\program\quickstart.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: OFFICE One Clock v6.5.lnk = C:\Program Files\OFFICE One6.5\OFFICE One Clock\ooneclockv65.exe
O4 - Global Startup: OFFICE One Notes v6.5.lnk = C:\Program Files\OFFICE One6.5\OFFICE One Notes\oonotesv65.exe
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Emsi Software GmbH - C:\Program Files\a-squared Anti-Malware\a2service.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Cycling Manager 2007 Drivers Auto Removal (pr2akt6c) (pr2akt6c) - Cyanide - C:\WINDOWS\system32\pr2akt6c.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: USBDeviceService - Unknown owner - C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe




merci a+

TIOZZO · Answer

re,

ce matin j'ai fais un scan avast voici le rapport


* Rapport avast!
* Ce fichier est généré automatiquement
*
* Tâche utilisée 'Interface utilisateur simplifiée'
* Débuté le vendredi 7 septembre 2007 09:26:55
* VPS : 000773-1, 06/09/2007
*

C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\FunWebProducts.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\FunWebProducts.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\FunWebProducts1.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\FunWebProducts1.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityCenterAntiVirusDisableNotify.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityCenterAntiVirusDisableNotify.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityCenterAntiVirusDisableNotify1.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityCenterAntiVirusDisableNotify1.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityCenterFirewallDisableNotify.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityCenterFirewallDisableNotify.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityCenterFirewallDisableNotify1.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityCenterFirewallDisableNotify1.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SpywareSecure.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SpywareSecure.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\Daniel\Mes documents\installation\kit.exe\$INSTDIR\PPPoE\Setup.EXE\Wise0003.bin [E] archive d´installeur corrompu. (42146)
C:\Documents and Settings\Daniel\Mes documents\installation\kit.exe\$INSTDIR\PPPoE\add-ons.cab
cinst2k.exe [E] archive CAB corrompue. (42127)
C:\Documents and Settings\Daniel\Mes documents\installation\kit.exe\$INSTDIR\PPPoE\html.cab\html\Phonenumber.jpg [E] archive CAB corrompue. (42127)
C:\Documents and Settings\Daniel\Mes documents\installation\kit.exe\$INSTDIR\PPPoE\interface.cab\default\preview.bmp [E] archive CAB corrompue. (42127)
C:\Documents and Settings\Daniel\Mes documents\installation\kit.exe\$TEMP\NeufTmp\flash.exe\GetFlash.man [E] archive CAB corrompue. (42127)
C:\Program Files\EA SPORTS\Rugby 2001\french_commentary\colour\J_leadEA_04.CAA\J_leadEA_04 [E] archive GZIP corrompue. (42129)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_autolist1.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_green1.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_green2.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_green3.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_Option1.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_Option2.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_Option3.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_Option4.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_Option5.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_option6.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_option7.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_Option8.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_Option9.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_paramselect1.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_red1.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_red2.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_red3.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_scan1.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_scan2.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_scanfolder1.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_select1.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_showUpload1.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Autolist.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\cle.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\close.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Editlist.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Error.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\24x24\Option1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\24x24\Option2.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\24x24\Option3.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\24x24\Option4.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\24x24\Option5.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\24x24\Option6.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\24x24\Option7.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\24x24\Option8.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\24x24\Option9.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\24x24\Scan1_1_1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\24x24\Scan1_1_2.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Option1_1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Option1_2.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Option1_3.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Option2_1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Option2_2.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Option2_3.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Option3_1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Option3_2.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Option3_3.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Option4_1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Option4_2.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Option8_1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\paramselect1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Scan1_1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Select1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\Autolist1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\Green1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\Option1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\Option2.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\Option3.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\Option4.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\Option5.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\Option6.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\Option7.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\Option8.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\Option9.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\paramselect1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\Red1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\Scan1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\aide\fr\analyser.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\aide\fr\approuver.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\aide\fr\bloquer.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\aide\fr\maj.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\aide\fr\options.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\aide\fr\stat.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\aide\us\Analyser.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\aide\us\Approuver.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\aide\us\Bloquer.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\aide\us\maj.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\aide\us\options.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\aide\us\stat.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\logovrmo.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\logovroe.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Imagesedshadow.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\Select.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\Trait.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\Treebg.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Licence.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\onclick.js [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\ondragstart.js [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\onkeydown.js [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\onkeypress.js [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\onkeyup.js [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\onselectstart.js [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Option.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\ParamSelect.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Scan.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\scanfolder.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Select.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\showUpload.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Vaderetro.css [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\valid.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\WaitDownload.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\WaitRegister.htm [E] L'archive est protégée par mot de passe. (42056)
C:\RECYCLER\S-1-5-21-2597777646-1353559307-3839159769-1005\Dc25.DMP [L] Win32:Dialer-DW [Trj] (0)
Durant le transfert du fichier vers la zone de quarantaine, l'erreur suivante s'est produite : Espace insuffisant sur le disque
Fichiers infectés : 1
Total des fichiers : 460265
Total des dossiers : 10733
Taille totale : 31,8 GB

*
* Tâche arrêtée : vendredi 7 septembre 2007 10:58:31
* Programme en exécution était 1 heure(s), 31 minute(s), 36 seconde(s)
*

méme probléme qu'avec le fichier memory.
j'ais  pas mal de fichier en quarantaine que dois-je en faire?

merci a+

Utilisateur anonyme · Answer

SLT 

Supprimme la moitie des fichiers  en quarantaine et refait un scan avast .Post le rapport.

Avast etait un bon anti virus qui a mon avis personnel est aujourd'hui depassè.Si tu veux en savoir un peu plus clic sur ce lien.
http://forum.malekal.com/ftopic3528.php

TIOZZO · Answer

bonjour,

 voici le scan avast



*
* Rapport avast!
* Ce fichier est généré automatiquement
*
* Tâche utilisée 'Interface utilisateur simplifiée'
* Débuté le lundi 10 septembre 2007 18:06:25
* VPS : 000774-0, 10/09/2007
*

C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\FunWebProducts.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\FunWebProducts.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\FunWebProducts1.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\FunWebProducts1.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityCenterAntiVirusDisableNotify.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityCenterAntiVirusDisableNotify.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityCenterAntiVirusDisableNotify1.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityCenterAntiVirusDisableNotify1.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityCenterFirewallDisableNotify.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityCenterFirewallDisableNotify.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityCenterFirewallDisableNotify1.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityCenterFirewallDisableNotify1.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SpywareSecure.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SpywareSecure.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\Daniel\Mes documents\installation\kit.exe\$INSTDIR\PPPoE\Setup.EXE\Wise0003.bin [E] archive d´installeur corrompu. (42146)
C:\Documents and Settings\Daniel\Mes documents\installation\kit.exe\$INSTDIR\PPPoE\add-ons.cab
cinst2k.exe [E] archive CAB corrompue. (42127)
C:\Documents and Settings\Daniel\Mes documents\installation\kit.exe\$INSTDIR\PPPoE\html.cab\html\Phonenumber.jpg [E] archive CAB corrompue. (42127)
C:\Documents and Settings\Daniel\Mes documents\installation\kit.exe\$INSTDIR\PPPoE\interface.cab\default\preview.bmp [E] archive CAB corrompue. (42127)
C:\Documents and Settings\Daniel\Mes documents\installation\kit.exe\$TEMP\NeufTmp\flash.exe\GetFlash.man [E] archive CAB corrompue. (42127)
C:\Program Files\EA SPORTS\Rugby 2001\french_commentary\colour\J_leadEA_04.CAA\J_leadEA_04 [E] archive GZIP corrompue. (42129)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_autolist1.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_green1.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_green2.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_green3.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_Option1.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_Option2.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_Option3.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_Option4.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_Option5.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_option6.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_option7.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_Option8.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_Option9.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_paramselect1.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_red1.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_red2.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_red3.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_scan1.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_scan2.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_scanfolder1.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_select1.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\_showUpload1.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Autolist.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\cle.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\close.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Editlist.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Error.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\24x24\Option1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\24x24\Option2.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\24x24\Option3.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\24x24\Option4.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\24x24\Option5.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\24x24\Option6.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\24x24\Option7.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\24x24\Option8.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\24x24\Option9.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\24x24\Scan1_1_1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\24x24\Scan1_1_2.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Option1_1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Option1_2.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Option1_3.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Option2_1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Option2_2.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Option2_3.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Option3_1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Option3_2.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Option3_3.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Option4_1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Option4_2.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Option8_1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\paramselect1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Scan1_1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\32x32\Select1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\Autolist1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\Green1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\Option1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\Option2.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\Option3.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\Option4.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\Option5.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\Option6.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\Option7.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\Option8.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\Option9.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\paramselect1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\Red1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\48x48\Scan1.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\aide\fr\analyser.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\aide\fr\approuver.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\aide\fr\bloquer.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\aide\fr\maj.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\aide\fr\options.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\aide\fr\stat.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\aide\us\Analyser.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\aide\us\Approuver.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\aide\us\Bloquer.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\aide\us\maj.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\aide\us\options.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\aide\us\stat.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\logovrmo.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\logovroe.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Imagesedshadow.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\Select.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\Trait.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Images\Treebg.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Licence.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\onclick.js [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\ondragstart.js [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\onkeydown.js [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\onkeypress.js [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\onkeyup.js [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\onselectstart.js [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Option.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\ParamSelect.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Scan.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\scanfolder.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Select.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\showUpload.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\Vaderetro.css [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\valid.gif [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\WaitDownload.htm [E] L'archive est protégée par mot de passe. (42056)
C:\Program Files\Goto Software\Vade Retro\Vade.Design\html\WaitRegister.htm [E] L'archive est protégée par mot de passe. (42056)
C:\RECYCLER\S-1-5-21-2597777646-1353559307-3839159769-1005\Dc25.DMP [L] Win32:Dialer-DW [Trj] (0)
Durant le transfert du fichier vers la zone de quarantaine, l'erreur suivante s'est produite : Espace insuffisant sur le disque
Fichiers infectés : 1
Total des fichiers : 462384
Total des dossiers : 10731
Taille totale : 31,9 GB

*
* Tâche arrêtée : lundi 10 septembre 2007 19:58:47
* Programme en exécution était 1 heure(s), 52 minute(s), 22 seconde(s)
*

je vais regarder pour antivir , j'espére que sont utilisation n"est pas trop compliqué.

merci a+

Utilisateur anonyme · Answer

Antivir est en anglais mais son utilisation est simple.

==============================================================================
Étape 1: 
Télécharge eScan Antivirus Toolkit ici: 

http://www.spywareinfo.dk/download/mwav.exe 

Sauvegarde-le sur ton Bureau. 
Avant de lancer le programme, il faut le mettre à jour tel qu'indiqué à l'étape 2. 

Étape 2: 
Voici comment mettre l'outil à jour : 

1.) Double-clique le fichier mwav.exe qui se trouve sur le Bureau ; dézippe les fichiers dans le nouveau dossier suggéré (C:\Kaspersky). Le programme va se lancer, et tu dois le quitter (clique sur "Exit" puis "Exit"). 

2.) Double-clique sur le Poste de travail, puis double-clique sur le lecteur principal (habituellement C:\), double-clique sur le dossier Kaspersky ; ensuite, double-clique sur le fichier kavupd.exe. Tu verras maintenant une fenêtre DOS apparaître, et la mise à jour se complètera en quelques minutes. 

3.) Lorsque la mise à jour sera complétée, tu verras "Press any key to continue" ; tape sur une clé pour continuer. Deux nouveaux répertoires (dossiers) ont été créés lors de la mise à jour (C:\Bases et C:\Downloads). 

4.) Sélectionne/copie tous les fichiers présents dans le dossier C:\Downloads, puis colle-les dans le dossier C:\Kaspersky. Accepte à l'invite de remplacer les fichiers existants. 

Ne pas lancer le scan tout de suite ! 

Étape 3: 
Redémarre en mode Sans Échec : 
1) Redémarre ton ordi 
2) Tapote la touche F8 immédiatement, juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisi la première option : Sans Échec, et valide avec "Entrée" 
5) Choisi ton compte régulier, et non Administrateur 


Étape 4: 
Du mode Sans Échec, voici comment utiliser le programme : 

1.) Pour lancer "eScan Antivirus Toolkit", trouve le fichier mwavscan.com situé dans le dossier C:\Kaspersky 

2.) Double-clique sur mwavscan.com ; l'interface d'eScan va apparaître à l'écran. 

3.) Il est très important de bien cocher ces boîtes sous Scan Option : Memory, Registry, Startup Folders, System Folders, Services. 

4.) Coche la boîte Drive, ce qui donne accès à une nouvelle boîte Drive (bouton rond) juste dessous ; coche ce bouton "Drive" (très important..), et tu verras une nouvelle boîte de navigation apparaître à la droite. Clique sur la petite flèche de cette boîte and choisi la lettre de ton disque dur, habituellement C:\. 

5.) Juste au-dessous, assure-toi que Scan All Files est coché, et non Program Files. 

6.) Clique sur Scan Clean et laisse le tool vérifier tout le disque dur (ça peut être long..). Lorsque terminé, tu verras Scan Completed. Ne pas quitter tout de suite ! 

7.) Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" >> "Programmes" >>"Accessoires" >> "Bloc notes"), puis copie/colle tout le contenu de la fenêtre Virus Log Information (la deuxième, au bas) dans le fichier texte, et sauvegarde le. eScan génère également un rapport complet dans le dossier C:\Kaspersky (nommé mwav.log), mais il est trop lourd pour poster sur le forum. 

Ferme le programme. Redémarre ton PC en mode Normal. Poste (copie/colle) le rapport que tu as sauvegardé dans ta prochaine réponse.

Utilisateur anonyme · Answer

Antivir est en anglais mais son utilisation est simple.
AntiVir : tutoriel clic sur le lien

http://speedweb1.free.fr/frames2.php?page=tuto5
==============================================================================
Étape 1: 
Télécharge eScan Antivirus Toolkit ici: 

http://www.spywareinfo.dk/download/mwav.exe 

Sauvegarde-le sur ton Bureau. 
Avant de lancer le programme, il faut le mettre à jour tel qu'indiqué à l'étape 2. 

Étape 2: 
Voici comment mettre l'outil à jour : 

1.) Double-clique le fichier mwav.exe qui se trouve sur le Bureau ; dézippe les fichiers dans le nouveau dossier suggéré (C:\Kaspersky). Le programme va se lancer, et tu dois le quitter (clique sur "Exit" puis "Exit"). 

2.) Double-clique sur le Poste de travail, puis double-clique sur le lecteur principal (habituellement C:\), double-clique sur le dossier Kaspersky ; ensuite, double-clique sur le fichier kavupd.exe. Tu verras maintenant une fenêtre DOS apparaître, et la mise à jour se complètera en quelques minutes. 

3.) Lorsque la mise à jour sera complétée, tu verras "Press any key to continue" ; tape sur une clé pour continuer. Deux nouveaux répertoires (dossiers) ont été créés lors de la mise à jour (C:\Bases et C:\Downloads). 

4.) Sélectionne/copie tous les fichiers présents dans le dossier C:\Downloads, puis colle-les dans le dossier C:\Kaspersky. Accepte à l'invite de remplacer les fichiers existants. 

Ne pas lancer le scan tout de suite ! 

Étape 3: 
Redémarre en mode Sans Échec : 
1) Redémarre ton ordi 
2) Tapote la touche F8 immédiatement, juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisi la première option : Sans Échec, et valide avec "Entrée" 
5) Choisi ton compte régulier, et non Administrateur 


Étape 4: 
Du mode Sans Échec, voici comment utiliser le programme : 

1.) Pour lancer "eScan Antivirus Toolkit", trouve le fichier mwavscan.com situé dans le dossier C:\Kaspersky 

2.) Double-clique sur mwavscan.com ; l'interface d'eScan va apparaître à l'écran. 

3.) Il est très important de bien cocher ces boîtes sous Scan Option : Memory, Registry, Startup Folders, System Folders, Services. 

4.) Coche la boîte Drive, ce qui donne accès à une nouvelle boîte Drive (bouton rond) juste dessous ; coche ce bouton "Drive" (très important..), et tu verras une nouvelle boîte de navigation apparaître à la droite. Clique sur la petite flèche de cette boîte and choisi la lettre de ton disque dur, habituellement C:\. 

5.) Juste au-dessous, assure-toi que Scan All Files est coché, et non Program Files. 

6.) Clique sur Scan Clean et laisse le tool vérifier tout le disque dur (ça peut être long..). Lorsque terminé, tu verras Scan Completed. Ne pas quitter tout de suite ! 

7.) Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" >> "Programmes" >>"Accessoires" >> "Bloc notes"), puis copie/colle tout le contenu de la fenêtre Virus Log Information (la deuxième, au bas) dans le fichier texte, et sauvegarde le. eScan génère également un rapport complet dans le dossier C:\Kaspersky (nommé mwav.log), mais il est trop lourd pour poster sur le forum. 

Ferme le programme. Redémarre ton PC en mode Normal. Poste (copie/colle) le rapport que tu as sauvegardé dans ta prochaine réponse.

TIOZZO · Answer

bonjour,

voici le scan kaspersky(je ne l'ais pas fait en mode sans echecs je le ferais ce soir )

Wed Sep 12 07:22:10 2007 => **********************************************************
Wed Sep 12 07:22:10 2007 => eScan AntiVirus Toolkit Utility.
Wed Sep 12 07:22:10 2007 => Copyright © 2003-2004,  MicroWorld Technologies Inc.
Wed Sep 12 07:22:10 2007 => **********************************************************
Wed Sep 12 07:22:10 2007 => Version 4.4.7
Wed Sep 12 07:22:10 2007 => Log File: C:\KASPER~1\mwav.log
Wed Sep 12 07:22:11 2007 => Latest Date of files inside MWAV: 04 Sep 2007  00:11:30.
Wed Sep 12 07:22:13 2007 => AV Library Loaded...
Wed Sep 12 07:22:13 2007 => Scanning File C:\KASPER~1\kavss.exe
Wed Sep 12 07:22:13 2007 => Scanning File C:\KASPER~1\Getvlist.exe
Wed Sep 12 07:22:13 2007 => Scanning File C:\KASPER~1\kavss.dll
Wed Sep 12 07:22:13 2007 => Scanning File C:\KASPER~1\kavssdi.dll
Wed Sep 12 07:22:13 2007 => Scanning File C:\KASPER~1\kavssi.dll
Wed Sep 12 07:22:14 2007 => Scanning File C:\KASPER~1\kavvlg.dll
Wed Sep 12 07:22:14 2007 => Scanning File C:\KASPER~1\msvlclnt.dll
Wed Sep 12 07:22:14 2007 => Scanning File C:\KASPER~1\ipc.dll
Wed Sep 12 07:22:14 2007 => Scanning File C:\KASPER~1\main.avi
Wed Sep 12 07:22:14 2007 => Scanning File C:\KASPER~1\virus.avi
Wed Sep 12 07:22:14 2007 => Virus Database Date: 2007/09/04
Wed Sep 12 07:22:14 2007 => Virus Database Count: 403200
 
Wed Sep 12 07:22:44 2007 => **********************************************************
Wed Sep 12 07:22:44 2007 => eScan AntiVirus Toolkit Utility.
Wed Sep 12 07:22:44 2007 => Copyright © 2003-2004,  MicroWorld Technologies Inc.
Wed Sep 12 07:22:44 2007 => 
Wed Sep 12 07:22:44 2007 => Support: support@mwti.net
Wed Sep 12 07:22:44 2007 => Web: https://www.escanav.com/en/index.asp
Wed Sep 12 07:22:44 2007 => **********************************************************
Wed Sep 12 07:22:44 2007 => Version 4.4.7
Wed Sep 12 07:22:44 2007 => Log File: C:\KASPER~1\mwav.log
Wed Sep 12 07:22:44 2007 => Latest Date of files inside MWAV: 04 Sep 2007  00:11:30.
 
Wed Sep 12 07:22:44 2007 => Options Selected by User:
Wed Sep 12 07:22:44 2007 => Memory Check: Enabled
Wed Sep 12 07:22:44 2007 => Registry Check: Enabled
Wed Sep 12 07:22:44 2007 => StartUp Folder Check: Enabled
Wed Sep 12 07:22:44 2007 => System Folder Check: Enabled
Wed Sep 12 07:22:44 2007 => System Area Check: Disabled
Wed Sep 12 07:22:44 2007 => Services Check: Enabled
Wed Sep 12 07:22:44 2007 => Drive Check Option Disabled
Wed Sep 12 07:22:44 2007 => Scanning Type: Scan And Clean
Wed Sep 12 07:22:44 2007 => Folder Check: Disabled
 
Wed Sep 12 07:22:44 2007 => ***** Scanning Memory Files *****
Wed Sep 12 07:22:44 2007 => Scanning File C:\WINDOWS\system32\services.exe
Wed Sep 12 07:22:44 2007 => Scanning File C:\WINDOWS\system32\lsass.exe
Wed Sep 12 07:22:44 2007 => Scanning File C:\WINDOWS\system32\Ati2evxx.exe
Wed Sep 12 07:22:44 2007 => Scanning File C:\WINDOWS\system32\svchost.exe
Wed Sep 12 07:22:44 2007 => Scanning File C:\PROGRA~1\WIFD1F~1\MsMpEng.exe
Wed Sep 12 07:22:44 2007 => Scanning File C:\WINDOWS\System32\svchost.exe
Wed Sep 12 07:22:44 2007 => Scanning File C:\PROGRA~1\ALWILS~1\Avast4\aswUpdSv.exe
Wed Sep 12 07:22:44 2007 => Scanning File C:\PROGRA~1\ALWILS~1\Avast4\ashServ.exe
Wed Sep 12 07:22:44 2007 => Scanning File C:\WINDOWS\system32\Ati2evxx.exe
Wed Sep 12 07:22:44 2007 => Scanning File C:\WINDOWS\system32\LEXBCES.EXE
Wed Sep 12 07:22:44 2007 => Scanning File C:\WINDOWS\system32\spoolsv.exe
Wed Sep 12 07:22:44 2007 => Scanning File C:\WINDOWS\system32\LEXPPS.EXE
Wed Sep 12 07:22:45 2007 => Scanning File C:\WINDOWS\Explorer.EXE
Wed Sep 12 07:22:45 2007 => Scanning File C:\WINDOWS\ehome\ehtray.exe
Wed Sep 12 07:22:45 2007 => Scanning File C:\PROGRA~1\ATITEC~1\ATI.ACE\cli.exe
Wed Sep 12 07:22:45 2007 => Scanning File C:\WINDOWS\RTHDCPL.EXE
Wed Sep 12 07:22:45 2007 => Scanning File C:\PROGRA~1\Java\JRE16~1.0_0\bin\jusched.exe
Wed Sep 12 07:22:45 2007 => Scanning File C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe
Wed Sep 12 07:22:45 2007 => Scanning File C:\apps\ABoard\ABoard.exe
Wed Sep 12 07:22:45 2007 => Scanning File C:\PROGRA~1\LEXMAR~1\lxbkbmgr.exe
Wed Sep 12 07:22:45 2007 => Scanning File C:\PROGRA~1\Real\REALPL~1\RealPlay.exe
Wed Sep 12 07:22:45 2007 => Scanning File C:\apps\ABoard\AOSD.exe
Wed Sep 12 07:22:45 2007 => Scanning File C:\PROGRA~1\NGSMOU~1\MouseDrv.exe
Wed Sep 12 07:22:45 2007 => Scanning File C:\PROGRA~1\QUICKT~1\qttask.exe
Wed Sep 12 07:22:46 2007 => Scanning File C:\PROGRA~1\A-SQUA~1\A2SERV~1.EXE
Wed Sep 12 07:22:46 2007 => Scanning File C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
Wed Sep 12 07:22:46 2007 => Scanning File C:\PROGRA~1\LEXMAR~1\lxbkbmon.exe
Wed Sep 12 07:22:46 2007 => Scanning File C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
Wed Sep 12 07:22:46 2007 => Scanning File C:\PROGRA~1\WIFD1F~1\MSASCui.exe
Wed Sep 12 07:22:46 2007 => Scanning File C:\PROGRA~1\Grisoft\AVGANT~1.5\avgas.exe
Wed Sep 12 07:22:47 2007 => Scanning File C:\PROGRA~1\Adobe\PHOTOS~1\3.0\Apps\apdproxy.exe
Wed Sep 12 07:22:47 2007 => Scanning File C:\PROGRA~1\Grisoft\AVGANT~1.5\guard.exe
Wed Sep 12 07:22:47 2007 => Scanning File C:\WINDOWS\eHome\ehRecvr.exe
Wed Sep 12 07:22:47 2007 => Scanning File C:\WINDOWS\eHome\ehSched.exe
Wed Sep 12 07:22:47 2007 => Scanning File C:\APPS\SMP\SmpSys.exe
Wed Sep 12 07:22:47 2007 => Scanning File C:\PROGRA~1\Google\GOOGLE~2\GOOGLE~1.EXE
Wed Sep 12 07:22:47 2007 => Scanning File C:\PROGRA~1\SUNBEL~1\PERSON~1\kpf4ss.exe
Wed Sep 12 07:22:47 2007 => Scanning File C:\WINDOWS\system32\ctfmon.exe
Wed Sep 12 07:22:47 2007 => Scanning File C:\WINDOWS\system32\svchost.exe
Wed Sep 12 07:22:47 2007 => Scanning File C:\PROGRA~1\FICHIE~1\ULEADS~1\DVD\ULCDRSvr.exe
Wed Sep 12 07:22:47 2007 => Scanning File C:\PROGRA~1\Sonic\DIGITA~1\MYDVDL~1\USBDEV~1.EXE
Wed Sep 12 07:22:47 2007 => Scanning File C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
Wed Sep 12 07:22:47 2007 => Scanning File C:\PROGRA~1\OFFICE~1.5\OF65D1~1\OONECL~1.EXE
Wed Sep 12 07:22:47 2007 => Scanning File C:\PROGRA~1\OFFICE~1.5\OF3E06~1\OONOTE~1.EXE
Wed Sep 12 07:22:48 2007 => Scanning File C:\PROGRA~1\OFFICE~1.5\program\soffice.exe
Wed Sep 12 07:22:48 2007 => Scanning File C:\PROGRA~1\ALWILS~1\Avast4\ashMaiSv.exe
Wed Sep 12 07:22:48 2007 => Scanning File C:\PROGRA~1\ALWILS~1\Avast4\ashWebSv.exe
Wed Sep 12 07:22:48 2007 => Scanning File C:\WINDOWS\eHome\ehmsas.exe
Wed Sep 12 07:22:48 2007 => Scanning File C:\PROGRA~1\SUNBEL~1\PERSON~1\kpf4gui.exe
Wed Sep 12 07:22:48 2007 => Scanning File C:\WINDOWS\system32\dllhost.exe
Wed Sep 12 07:22:48 2007 => Scanning File C:\PROGRA~1\SUNBEL~1\PERSON~1\kpf4gui.exe
Wed Sep 12 07:22:49 2007 => Scanning File C:\PROGRA~1\ATITEC~1\ATI.ACE\cli.exe
Wed Sep 12 07:22:49 2007 => Scanning File C:\WINDOWS\System32\svchost.exe
Wed Sep 12 07:22:49 2007 => Scanning File C:\PROGRA~1\Java\JRE16~1.0_0\bin\jucheck.exe
Wed Sep 12 07:22:49 2007 => Scanning File C:\WINDOWS\system32\Ati2evxx.exe
Wed Sep 12 07:22:49 2007 => Scanning File C:\Kaspersky\mwavscan.com
Wed Sep 12 07:22:49 2007 => Scanning File C:\Kaspersky\kavss.exe
 
Wed Sep 12 07:22:49 2007 => ***** Scanning Registry Files *****
 
Wed Sep 12 07:22:49 2007 => Scanning HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
Wed Sep 12 07:22:49 2007 => *** File C:\WINDOWS\system32\SHELL32.dll having Size Restriction ***
Wed Sep 12 07:22:49 2007 => Scanning File C:\WINDOWS\system32\SHELL32.dll [**]
Wed Sep 12 07:22:49 2007 => *** File C:\WINDOWS\system32\SHELL32.dll having Size Restriction ***
Wed Sep 12 07:22:49 2007 => Scanning File C:\WINDOWS\system32\SHELL32.dll [**]
Wed Sep 12 07:22:49 2007 => Scanning File C:\WINDOWS\system32\webcheck.dll
Wed Sep 12 07:22:49 2007 => Scanning File C:\WINDOWS\system32\stobject.dll
Wed Sep 12 07:22:49 2007 => Scanning File C:\WINDOWS\system32\WPDShServiceObj.dll
 
Wed Sep 12 07:22:49 2007 => Scanning HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects
Wed Sep 12 07:22:49 2007 => {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} = C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
Wed Sep 12 07:22:49 2007 => Scanning File C:\PROGRA~1\Adobe\ACROBA~1.0\ActiveX\ACROIE~1.DLL
Wed Sep 12 07:22:49 2007 => {53707962-6F74-2D53-2644-206D7942484F} = C:\PROGRA~1\SPYBOT~1\SDHelper.dll
Wed Sep 12 07:22:49 2007 => Scanning File C:\PROGRA~1\SPYBOT~1\SDHelper.dll
Wed Sep 12 07:22:49 2007 => {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} = C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
Wed Sep 12 07:22:49 2007 => Scanning File C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
Wed Sep 12 07:22:49 2007 => {9030D464-4C02-4ABF-8ECC-5164760863C6} = C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
Wed Sep 12 07:22:49 2007 => Scanning File C:\PROGRA~1\FICHIE~1\MICROS~1\WINDOW~1\WINDOW~1.DLL
Wed Sep 12 07:22:49 2007 => {AA58ED58-01DD-4d91-8333-CF10577473F7} = c:\program files\google\googletoolbar1.dll
Wed Sep 12 07:22:49 2007 => *** File c:\PROGRA~1\google\GOOGLE~1.DLL having Size Restriction ***
Wed Sep 12 07:22:49 2007 => Scanning File c:\PROGRA~1\google\GOOGLE~1.DLL [**]
Wed Sep 12 07:22:49 2007 => {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} = C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
Wed Sep 12 07:22:49 2007 => Scanning File C:\PROGRA~1\Google\GOOGLE~2\20301~1.716\swg.dll
 
Wed Sep 12 07:22:49 2007 => Scanning HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Wed Sep 12 07:22:49 2007 => Scanning File C:\WINDOWS\Explorer.exe
Wed Sep 12 07:22:49 2007 => Scanning File C:\WINDOWS\system32\userinit.exe
 
Wed Sep 12 07:22:49 2007 => Scanning HKCU\Control Panel\Desktop
 
Wed Sep 12 07:22:49 2007 => Scanning HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Wed Sep 12 07:22:49 2007 => Scanning File C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE
Wed Sep 12 07:22:50 2007 => Scanning File C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE
Wed Sep 12 07:22:50 2007 => Scanning File C:\WINDOWS\ehome\ehtray.exe
Wed Sep 12 07:22:50 2007 => Scanning File c:\PROGRA~1\ATITEC~1\ATI.ACE\cli.exe
Wed Sep 12 07:22:50 2007 => Scanning File C:\WINDOWS\system32\HDAShCut.exe
Wed Sep 12 07:22:50 2007 => *** File C:\WINDOWS\RTHDCPL.EXE having Size Restriction ***
Wed Sep 12 07:22:50 2007 => Scanning File C:\WINDOWS\RTHDCPL.EXE [**]
Wed Sep 12 07:22:50 2007 => Scanning File C:\PROGRA~1\Java\JRE16~1.0_0\bin\jusched.exe
Wed Sep 12 07:22:50 2007 => Scanning File C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe
Wed Sep 12 07:22:50 2007 => ERROR!!! Invalid Entry ISUSPM Startup = C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup. Removing it.
Wed Sep 12 07:22:50 2007 => Scanning File C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE
Wed Sep 12 07:22:50 2007 => Scanning File c:\apps\ABoard\ABoard.exe
Wed Sep 12 07:22:50 2007 => Scanning File C:\PROGRA~1\LEXMAR~1\lxbkbmgr.exe
Wed Sep 12 07:22:50 2007 => Scanning File C:\PROGRA~1\Real\REALPL~1\RealPlay.exe
Wed Sep 12 07:22:50 2007 => Scanning File C:\PROGRA~1\NGSMOU~1\MouseDrv.exe
Wed Sep 12 07:22:50 2007 => Scanning File C:\PROGRA~1\QUICKT~1\qttask.exe
Wed Sep 12 07:22:50 2007 => Scanning File C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
Wed Sep 12 07:22:50 2007 => Scanning File C:\PROGRA~1\WIFD1F~1\MSASCui.exe
Wed Sep 12 07:22:50 2007 => *** File C:\PROGRA~1\Grisoft\AVGANT~1.5\avgas.exe having Size Restriction ***
Wed Sep 12 07:22:50 2007 => Scanning File C:\PROGRA~1\Grisoft\AVGANT~1.5\avgas.exe [**]
Wed Sep 12 07:22:50 2007 => Scanning File C:\PROGRA~1\Adobe\PHOTOS~1\3.0\Apps\apdproxy.exe
Wed Sep 12 07:22:50 2007 => *** File C:\PROGRA~1\A-SQUA~1\a2guard.exe having Size Restriction ***
Wed Sep 12 07:22:50 2007 => Scanning File C:\PROGRA~1\A-SQUA~1\a2guard.exe [**]
 
Wed Sep 12 07:22:50 2007 => Scanning HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
 
Wed Sep 12 07:22:50 2007 => Scanning HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx
 
Wed Sep 12 07:22:50 2007 => Scanning HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
 
Wed Sep 12 07:22:50 2007 => Scanning HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Wed Sep 12 07:22:50 2007 => Scanning File C:\APPS\SMP\SmpSys.exe
Wed Sep 12 07:22:50 2007 => ERROR!!! Invalid Entry msnmsgr = "C:\Program Files\MSN Messenger\msnmsgr.exe" /background. Removing it.
Wed Sep 12 07:22:50 2007 => Scanning File C:\PROGRA~1\Adobe\ACROBA~1.0\Reader\ADOBEU~1.EXE
Wed Sep 12 07:22:51 2007 => Scanning File C:\WINDOWS\system32\ctfmon.exe
 
Wed Sep 12 07:22:51 2007 => Scanning HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
 
Wed Sep 12 07:22:51 2007 => Scanning HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx
 
Wed Sep 12 07:22:51 2007 => Scanning HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
 
Wed Sep 12 07:22:51 2007 => Scanning HKCR	xtfile\shell\open\command
 
Wed Sep 12 07:22:51 2007 => Scanning HKCR\comfile\shell\open\command
 
Wed Sep 12 07:22:51 2007 => Scanning HKCR\exefile\shell\open\command
 
Wed Sep 12 07:22:51 2007 => Scanning HKCR\dllfile\shell\open\command
 
Wed Sep 12 07:22:51 2007 => Scanning HKCR\batfile\shell\open\command
 
Wed Sep 12 07:22:51 2007 => Scanning HKCR\piffile\shell\open\command
 
Wed Sep 12 07:22:51 2007 => Scanning HKCR\scrfile\shell\open\command
 
Wed Sep 12 07:22:51 2007 => Scanning HKCR\scrfile\shell\config\command
 
Wed Sep 12 07:22:51 2007 => Scanning HKCRegfile\shell\open\command
 
Wed Sep 12 07:22:51 2007 => ***** Scanning StartUp Folders *****
 
Wed Sep 12 07:22:51 2007 => ***** Scanning C:\Documents and Settings\Daniel\Menu Démarrer\Programmes\Démarrage Folder *****
Wed Sep 12 07:22:51 2007 => Scanning Folder: C:\Documents and Settings\Daniel\Menu Démarrer\Programmes\Démarrage\*.*
Wed Sep 12 07:22:51 2007 => Scanning File C:\Documents and Settings\Daniel\Menu Démarrer\Programmes\Démarrage\desktop.ini [**]
Wed Sep 12 07:22:51 2007 => Scanning File C:\Documents and Settings\Daniel\Menu Démarrer\Programmes\Démarrage\OFFICE One 6.5.lnk
 
Wed Sep 12 07:22:51 2007 => ***** Scanning C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage Folder *****
Wed Sep 12 07:22:51 2007 => Scanning Folder: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\*.*
Wed Sep 12 07:22:51 2007 => Scanning File C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\desktop.ini [**]
Wed Sep 12 07:22:51 2007 => Scanning File C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk
Wed Sep 12 07:22:51 2007 => Scanning File C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\OFFICE One Clock v6.5.lnk
Wed Sep 12 07:22:51 2007 => Scanning File C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\OFFICE One Notes v6.5.lnk
 
Wed Sep 12 07:22:51 2007 => ***** Scanning Service Files *****
Wed Sep 12 07:22:51 2007 => Scanning HKLM\SYSTEM\CurrentControlSet\Services
Wed Sep 12 07:22:51 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\3xHybrid.sys
Wed Sep 12 07:22:51 2007 => Scanning File C:\PROGRA~1\A-SQUA~1\A2SERV~1.EXE
Wed Sep 12 07:22:52 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\ABP480N5.SYS
Wed Sep 12 07:22:52 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\ACPI.sys
Wed Sep 12 07:22:52 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\adpu160m.sys
Wed Sep 12 07:22:52 2007 => Scanning File C:\WINDOWS\system32\drivers\aec.sys
Wed Sep 12 07:22:52 2007 => Scanning File C:\WINDOWS\System32\drivers\afd.sys
Wed Sep 12 07:22:52 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\agp440.sys
Wed Sep 12 07:22:52 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\agpCPQ.sys
Wed Sep 12 07:22:52 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\aha154x.sys
Wed Sep 12 07:22:52 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\aic78u2.sys
Wed Sep 12 07:22:52 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\aic78xx.sys
Wed Sep 12 07:22:52 2007 => Scanning File C:\WINDOWS\system32\svchost.exe
Wed Sep 12 07:22:52 2007 => Scanning File C:\WINDOWS\System32\alg.exe
Wed Sep 12 07:22:52 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\aliide.sys
Wed Sep 12 07:22:52 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\alim1541.sys
Wed Sep 12 07:22:52 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\amdagp.sys
Wed Sep 12 07:22:52 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\amsint.sys
Wed Sep 12 07:22:52 2007 => *** File C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe having Size Restriction ***
Wed Sep 12 07:22:52 2007 => Scanning File C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe [**]
Wed Sep 12 07:22:52 2007 => Scanning File C:\WINDOWS\system32\svchost.exe
Wed Sep 12 07:22:52 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\arp1394.sys
Wed Sep 12 07:22:52 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\asc.sys
Wed Sep 12 07:22:52 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\asc3350p.sys
Wed Sep 12 07:22:52 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\asc3550.sys
Wed Sep 12 07:22:52 2007 => Scanning File C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
Wed Sep 12 07:22:52 2007 => Scanning File C:\PROGRA~1\ALWILS~1\Avast4\aswUpdSv.exe
Wed Sep 12 07:22:52 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\asyncmac.sys
Wed Sep 12 07:22:52 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\atapi.sys
Wed Sep 12 07:22:52 2007 => Scanning File C:\WINDOWS\system32\Ati2evxx.exe
Wed Sep 12 07:22:52 2007 => *** File C:\WINDOWS\system32\DRIVERS\ati2mtag.sys having Size Restriction ***
Wed Sep 12 07:22:52 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [**]
Wed Sep 12 07:22:52 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\atmarpc.sys
Wed Sep 12 07:22:52 2007 => Scanning File C:\WINDOWS\System32\svchost.exe
Wed Sep 12 07:22:52 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\audstub.sys
Wed Sep 12 07:22:52 2007 => Scanning File C:\PROGRA~1\ALWILS~1\Avast4\ashServ.exe
Wed Sep 12 07:22:52 2007 => Scanning File C:\PROGRA~1\ALWILS~1\Avast4\ashMaiSv.exe
Wed Sep 12 07:22:52 2007 => Scanning File C:\PROGRA~1\ALWILS~1\Avast4\ashWebSv.exe
Wed Sep 12 07:22:52 2007 => Scanning File C:\PROGRA~1\GRISOFT\AVGANT~1.5\GUARD.SYS
Wed Sep 12 07:22:53 2007 => Scanning File C:\PROGRA~1\Grisoft\AVGANT~1.5\guard.exe
Wed Sep 12 07:22:53 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\AvgAsCln.sys
Wed Sep 12 07:22:53 2007 => Scanning File C:\WINDOWS\system32\svchost.exe
Wed Sep 12 07:22:53 2007 => Scanning File C:\WINDOWS\system32\svchost.exe
Wed Sep 12 07:22:53 2007 => ERROR!!! Invalid Entry \??\C:\DOCUME~1\Daniel\LOCALS~1\Temp\catchme.sys in SYSTEM\CurrentControlSet\Services\catchme...
Wed Sep 12 07:22:53 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\cbidf2k.sys
Wed Sep 12 07:22:53 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
Wed Sep 12 07:22:53 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\cd20xrnt.sys
Wed Sep 12 07:22:53 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\cdrom.sys
Wed Sep 12 07:22:53 2007 => Scanning File C:\WINDOWS\system32\cisvc.exe
Wed Sep 12 07:22:53 2007 => Scanning File C:\WINDOWS\system32\clipsrv.exe
Wed Sep 12 07:22:53 2007 => Scanning File C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
Wed Sep 12 07:22:53 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\cmdide.sys
Wed Sep 12 07:22:53 2007 => Scanning File C:\WINDOWS\system32\dllhost.exe
Wed Sep 12 07:22:53 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\cpqarray.sys
Wed Sep 12 07:22:53 2007 => Scanning File C:\WINDOWS\system32\svchost.exe
Wed Sep 12 07:22:53 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\dac2w2k.sys
Wed Sep 12 07:22:53 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\dac960nt.sys
Wed Sep 12 07:22:53 2007 => Scanning File C:\WINDOWS\system32\svchost.exe
Wed Sep 12 07:22:53 2007 => Scanning File C:\WINDOWS\system32\svchost.exe
Wed Sep 12 07:22:53 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\disk.sys
Wed Sep 12 07:22:53 2007 => Scanning File C:\WINDOWS\System32\dmadmin.exe
Wed Sep 12 07:22:53 2007 => Scanning File C:\WINDOWS\system32\drivers\dmboot.sys
Wed Sep 12 07:22:53 2007 => Scanning File C:\WINDOWS\system32\drivers\dmio.sys
Wed Sep 12 07:22:53 2007 => Scanning File C:\WINDOWS\system32\drivers\dmload.sys
Wed Sep 12 07:22:53 2007 => Scanning File C:\WINDOWS\System32\svchost.exe
Wed Sep 12 07:22:53 2007 => Scanning File C:\WINDOWS\system32\drivers\DMusic.sys
Wed Sep 12 07:22:53 2007 => Scanning File C:\WINDOWS\system32\svchost.exe
Wed Sep 12 07:22:53 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\dpti2o.sys
Wed Sep 12 07:22:53 2007 => Scanning File C:\WINDOWS\system32\drivers\drmkaud.sys
Wed Sep 12 07:22:54 2007 => Scanning File C:\WINDOWS\eHome\ehRecvr.exe
Wed Sep 12 07:22:54 2007 => Scanning File C:\WINDOWS\eHome\ehSched.exe
Wed Sep 12 07:22:54 2007 => Scanning File C:\WINDOWS\System32\svchost.exe
Wed Sep 12 07:22:54 2007 => Scanning File C:\WINDOWS\system32\services.exe
Wed Sep 12 07:22:54 2007 => Scanning File C:\WINDOWS\system32\svchost.exe
Wed Sep 12 07:22:54 2007 => Scanning File C:\WINDOWS\System32\svchost.exe
Wed Sep 12 07:22:54 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\fdc.sys
Wed Sep 12 07:22:54 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\fltMgr.sys
Wed Sep 12 07:22:54 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\ftdisk.sys
Wed Sep 12 07:22:54 2007 => Scanning File C:\WINDOWS\system32\drivers\fwdrv.sys
Wed Sep 12 07:22:54 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\msgpc.sys
Wed Sep 12 07:22:54 2007 => Scanning File C:\PROGRA~1\Google\Common\GOOGLE~1\GOOGLE~1.EXE
Wed Sep 12 07:22:54 2007 => Scanning File C:\WINDOWS\system32\drivers\HdAudio.sys
Wed Sep 12 07:22:54 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
Wed Sep 12 07:22:54 2007 => Scanning File C:\WINDOWS\System32\svchost.exe
Wed Sep 12 07:22:54 2007 => Scanning File C:\WINDOWS\System32\svchost.exe
Wed Sep 12 07:22:54 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\hidusb.sys
Wed Sep 12 07:22:54 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\hpn.sys
Wed Sep 12 07:22:54 2007 => Scanning File C:\WINDOWS\system32\Drivers\HTTP.sys
Wed Sep 12 07:22:54 2007 => Scanning File C:\WINDOWS\System32\svchost.exe
Wed Sep 12 07:22:54 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\i2omp.sys
Wed Sep 12 07:22:54 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\i8042prt.sys
Wed Sep 12 07:22:54 2007 => Scanning File C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\11\INTEL3~1\IDriverT.exe
Wed Sep 12 07:22:54 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\imapi.sys
Wed Sep 12 07:22:54 2007 => Scanning File C:\WINDOWS\system32\imapi.exe
Wed Sep 12 07:22:54 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\ini910u.sys
Wed Sep 12 07:22:54 2007 => *** File C:\WINDOWS\system32\drivers\RtkHDAud.sys having Size Restriction ***
Wed Sep 12 07:22:54 2007 => Scanning File C:\WINDOWS\system32\drivers\RtkHDAud.sys [**]
Wed Sep 12 07:22:54 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\intelide.sys
Wed Sep 12 07:22:54 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\intelppm.sys
Wed Sep 12 07:22:55 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
Wed Sep 12 07:22:55 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
Wed Sep 12 07:22:55 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\ipinip.sys
Wed Sep 12 07:22:55 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\ipnat.sys
Wed Sep 12 07:22:55 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\ipsec.sys
Wed Sep 12 07:22:55 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\irenum.sys
Wed Sep 12 07:22:55 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\isapnp.sys
Wed Sep 12 07:22:55 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\kbdclass.sys
Wed Sep 12 07:22:55 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\kbdhid.sys
Wed Sep 12 07:22:55 2007 => Scanning File C:\WINDOWS\system32\drivers\khips.sys
Wed Sep 12 07:22:55 2007 => Scanning File C:\WINDOWS\system32\drivers\kmixer.sys
Wed Sep 12 07:22:55 2007 => Scanning File C:\WINDOWS\system32\svchost.exe
Wed Sep 12 07:22:55 2007 => Scanning File C:\WINDOWS\system32\svchost.exe
Wed Sep 12 07:22:55 2007 => Scanning File C:\WINDOWS\system32\LEXBCES.EXE
Wed Sep 12 07:22:55 2007 => Scanning File C:\WINDOWS\system32\svchost.exe
Wed Sep 12 07:22:55 2007 => Scanning File C:\WINDOWS\ehome\mcrdsvc.exe
Wed Sep 12 07:22:55 2007 => Scanning File C:\WINDOWS\system32\svchost.exe
Wed Sep 12 07:22:55 2007 => Scanning File C:\WINDOWS\System32\svchost.exe
Wed Sep 12 07:22:55 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\mhndrv.sys
Wed Sep 12 07:22:55 2007 => Scanning File C:\WINDOWS\system32\mnmsrvc.exe
Wed Sep 12 07:22:55 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\mouclass.sys
Wed Sep 12 07:22:55 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\mouhid.sys
Wed Sep 12 07:22:55 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\MPE.sys
Wed Sep 12 07:22:55 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\mraid35x.sys
Wed Sep 12 07:22:55 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\mrxdav.sys
Wed Sep 12 07:22:55 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
Wed Sep 12 07:22:55 2007 => Scanning File C:\WINDOWS\system32\msdtc.exe
Wed Sep 12 07:22:55 2007 => Scanning File C:\WINDOWS\system32\msiexec.exe
Wed Sep 12 07:22:55 2007 => Scanning File C:\WINDOWS\system32\drivers\MSKSSRV.sys
Wed Sep 12 07:22:55 2007 => Scanning File C:\WINDOWS\system32\drivers\MSPCLOCK.sys
Wed Sep 12 07:22:56 2007 => Scanning File C:\WINDOWS\system32\drivers\MSPQM.sys
Wed Sep 12 07:22:56 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\mssmbios.sys
Wed Sep 12 07:22:56 2007 => Scanning File C:\WINDOWS\system32\drivers\MSTEE.sys
Wed Sep 12 07:22:56 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
Wed Sep 12 07:22:56 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\NdisIP.sys
Wed Sep 12 07:22:56 2007 => Scanning File C:\WINDOWS\system32\DRIVERS
distapi.sys
Wed Sep 12 07:22:56 2007 => Scanning File C:\WINDOWS\system32\DRIVERS
disuio.sys
Wed Sep 12 07:22:56 2007 => Scanning File C:\WINDOWS\system32\DRIVERS
diswan.sys
Wed Sep 12 07:22:56 2007 => Scanning File C:\WINDOWS\system32\DRIVERS
etbios.sys
Wed Sep 12 07:22:56 2007 => Scanning File C:\WINDOWS\system32\DRIVERS
etbt.sys
Wed Sep 12 07:22:56 2007 => Scanning File C:\WINDOWS\system32
etdde.exe
Wed Sep 12 07:22:56 2007 => Scanning File C:\WINDOWS\system32
etdde.exe
Wed Sep 12 07:22:56 2007 => Scanning File C:\WINDOWS\system32\lsass.exe
Wed Sep 12 07:22:56 2007 => Scanning File C:\WINDOWS\System32\svchost.exe
Wed Sep 12 07:22:56 2007 => Scanning File C:\WINDOWS\system32\DRIVERS
ic1394.sys
Wed Sep 12 07:22:56 2007 => Scanning File C:\WINDOWS\system32\svchost.exe
Wed Sep 12 07:22:56 2007 => Scanning File C:\WINDOWS\system32\lsass.exe
Wed Sep 12 07:22:56 2007 => Scanning File C:\WINDOWS\system32\svchost.exe
Wed Sep 12 07:22:56 2007 => Scanning File C:\WINDOWS\system32\DRIVERS
wlnkflt.sys
Wed Sep 12 07:22:56 2007 => Scanning File C:\WINDOWS\system32\DRIVERS
wlnkfwd.sys
Wed Sep 12 07:22:56 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\ohci1394.sys
Wed Sep 12 07:22:56 2007 => Scanning File C:\WINDOWS\system32\Drivers\PCASp50.sys
Wed Sep 12 07:22:56 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\pci.sys
Wed Sep 12 07:22:56 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\pciide.sys
Wed Sep 12 07:22:56 2007 => Scanning File C:\WINDOWS\system32\drivers\pe3akt6c.sys
Wed Sep 12 07:22:56 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\perc2.sys
Wed Sep 12 07:22:56 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\perc2hib.sys
Wed Sep 12 07:22:56 2007 => Scanning File C:\WINDOWS\system32\drivers\pf2akt6c.sys
Wed Sep 12 07:22:56 2007 => Scanning File C:\WINDOWS\system32\services.exe
Wed Sep 12 07:22:56 2007 => Scanning File C:\WINDOWS\system32\lsass.exe
Wed Sep 12 07:22:56 2007 => Scanning File C:\WINDOWS\system32\DRIVERSaspptp.sys
Wed Sep 12 07:22:56 2007 => Scanning File C:\WINDOWS\system32\pr2akt6c.exe
Wed Sep 12 07:22:56 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\processr.sys
Wed Sep 12 07:22:56 2007 => Scanning File C:\WINDOWS\system32\lsass.exe
Wed Sep 12 07:22:56 2007 => Scanning File C:\WINDOWS\system32\drivers\ps6akt6c.sys
Wed Sep 12 07:22:57 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\psched.sys
Wed Sep 12 07:22:57 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\ptilink.sys
Wed Sep 12 07:22:57 2007 => Scanning File C:\WINDOWS\system32\Drivers\PxHelp20.sys
Wed Sep 12 07:22:57 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\ql1080.sys
Wed Sep 12 07:22:57 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\ql10wnt.sys
Wed Sep 12 07:22:57 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\ql12160.sys
Wed Sep 12 07:22:57 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\ql1240.sys
Wed Sep 12 07:22:57 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\ql1280.sys
Wed Sep 12 07:22:57 2007 => Scanning File C:\WINDOWS\system32\DRIVERSasacd.sys
Wed Sep 12 07:22:57 2007 => Scanning File C:\WINDOWS\system32\svchost.exe
Wed Sep 12 07:22:57 2007 => Scanning File C:\WINDOWS\system32\DRIVERSasl2tp.sys
Wed Sep 12 07:22:57 2007 => Scanning File C:\WINDOWS\system32\svchost.exe
Wed Sep 12 07:22:57 2007 => Scanning File C:\WINDOWS\system32\DRIVERSaspppoe.sys
Wed Sep 12 07:22:57 2007 => Scanning File C:\WINDOWS\system32\DRIVERSaspti.sys
Wed Sep 12 07:22:57 2007 => Scanning File C:\WINDOWS\system32\DRIVERSdbss.sys
Wed Sep 12 07:22:57 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
Wed Sep 12 07:22:57 2007 => Scanning File C:\WINDOWS\system32\DRIVERSdpdr.sys
Wed Sep 12 07:22:57 2007 => Scanning File C:\WINDOWS\system32\sessmgr.exe
Wed Sep 12 07:22:57 2007 => Scanning File C:\WINDOWS\system32\DRIVERSedbook.sys
Wed Sep 12 07:22:57 2007 => Scanning File C:\WINDOWS\system32\svchost.exe
Wed Sep 12 07:22:57 2007 => Scanning File C:\WINDOWS\system32\svchost.exe
Wed Sep 12 07:22:57 2007 => Scanning File C:\WINDOWS\system32\locator.exe
Wed Sep 12 07:22:57 2007 => Scanning File C:\WINDOWS\system32\svchost.exe
Wed Sep 12 07:22:57 2007 => Scanning File C:\WINDOWS\system32svp.exe
Wed Sep 12 07:22:57 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\Rtnicxp.sys
Wed Sep 12 07:22:57 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\RTL8139.SYS
Wed Sep 12 07:22:57 2007 => Scanning File C:\WINDOWS\system32\lsass.exe
Wed Sep 12 07:22:57 2007 => Scanning File C:\WINDOWS\System32\SCardSvr.exe
Wed Sep 12 07:22:57 2007 => Scanning File C:\WINDOWS\System32\svchost.exe
Wed Sep 12 07:22:57 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\secdrv.sys
Wed Sep 12 07:22:57 2007 => Scanning File C:\WINDOWS\System32\svchost.exe
Wed Sep 12 07:22:57 2007 => Scanning File C:\WINDOWS\system32\svchost.exe
Wed Sep 12 07:22:57 2007 => Scanning File C:\WINDOWS\system32\drivers\sfdrv01.sys
Wed Sep 12 07:22:57 2007 => Scanning File C:\WINDOWS\system32\drivers\sfhlp02.sys
Wed Sep 12 07:22:57 2007 => Scanning File C:\WINDOWS\system32\drivers\sfsync04.sys
Wed Sep 12 07:22:57 2007 => Scanning File C:\WINDOWS\system32\drivers\sfvfs02.sys
Wed Sep 12 07:22:57 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\WlanBZXP.sys
Wed Sep 12 07:22:57 2007 => Scanning File C:\WINDOWS\System32\svchost.exe
Wed Sep 12 07:22:57 2007 => Scanning File C:\WINDOWS\System32\svchost.exe
Wed Sep 12 07:22:57 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\sisagp.sys
Wed Sep 12 07:22:58 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\SLIP.sys
Wed Sep 12 07:22:58 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\sparrow.sys
Wed Sep 12 07:22:58 2007 => *** File C:\PROGRA~1\SUNBEL~1\PERSON~1\kpf4ss.exe having Size Restriction ***
Wed Sep 12 07:22:58 2007 => Scanning File C:\PROGRA~1\SUNBEL~1\PERSON~1\kpf4ss.exe [**]
Wed Sep 12 07:22:58 2007 => Scanning File C:\WINDOWS\system32\drivers\splitter.sys
Wed Sep 12 07:22:58 2007 => Scanning File C:\WINDOWS\system32\spoolsv.exe
Wed Sep 12 07:22:58 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\sr.sys
Wed Sep 12 07:22:58 2007 => Scanning File C:\WINDOWS\system32\svchost.exe
Wed Sep 12 07:22:58 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\srv.sys
Wed Sep 12 07:22:58 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\sscdbus.sys
Wed Sep 12 07:22:58 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\sscdmdfl.sys
Wed Sep 12 07:22:58 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\sscdmdm.sys
Wed Sep 12 07:22:59 2007 => Scanning File C:\WINDOWS\system32\svchost.exe
Wed Sep 12 07:22:59 2007 => Scanning File C:\WINDOWS\system32\svchost.exe
Wed Sep 12 07:22:59 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\StreamIP.sys
Wed Sep 12 07:22:59 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\swenum.sys
Wed Sep 12 07:22:59 2007 => Scanning File C:\WINDOWS\system32\drivers\swmidi.sys
Wed Sep 12 07:22:59 2007 => Scanning File C:\WINDOWS\system32\dllhost.exe
Wed Sep 12 07:22:59 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\symc810.sys
Wed Sep 12 07:22:59 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\symc8xx.sys
Wed Sep 12 07:22:59 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\sym_hi.sys
Wed Sep 12 07:22:59 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\sym_u3.sys
Wed Sep 12 07:22:59 2007 => Scanning File C:\WINDOWS\system32\drivers\sysaudio.sys
Wed Sep 12 07:22:59 2007 => Scanning File C:\WINDOWS\system32\smlogsvc.exe
Wed Sep 12 07:22:59 2007 => Scanning File C:\WINDOWS\System32\svchost.exe
Wed Sep 12 07:22:59 2007 => Scanning File C:\WINDOWS\system32\DRIVERS	cpip.sys
Wed Sep 12 07:22:59 2007 => Scanning File C:\WINDOWS\system32\DRIVERS	ermdd.sys
Wed Sep 12 07:22:59 2007 => Scanning File C:\WINDOWS\System32\svchost.exe
Wed Sep 12 07:22:59 2007 => Scanning File C:\WINDOWS\System32\svchost.exe
Wed Sep 12 07:22:59 2007 => Scanning File C:\WINDOWS\system32	lntsvr.exe
Wed Sep 12 07:22:59 2007 => Scanning File C:\WINDOWS\system32\DRIVERS	oside.sys
Wed Sep 12 07:22:59 2007 => Scanning File C:\WINDOWS\system32\svchost.exe
Wed Sep 12 07:22:59 2007 => Scanning File C:\PROGRA~1\FICHIE~1\ULEADS~1\DVD\ULCDRSvr.exe
Wed Sep 12 07:22:59 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\ultra.sys
Wed Sep 12 07:22:59 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\update.sys
Wed Sep 12 07:22:59 2007 => Scanning File C:\WINDOWS\system32\svchost.exe
Wed Sep 12 07:22:59 2007 => Scanning File C:\WINDOWS\System32\ups.exe
Wed Sep 12 07:22:59 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\usbccgp.sys
Wed Sep 12 07:22:59 2007 => Scanning File C:\PROGRA~1\Sonic\DIGITA~1\MYDVDL~1\USBDEV~1.EXE
Wed Sep 12 07:22:59 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\usbehci.sys
Wed Sep 12 07:22:59 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\usbhub.sys
Wed Sep 12 07:22:59 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\usbohci.sys
Wed Sep 12 07:22:59 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\usbprint.sys
Wed Sep 12 07:23:00 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\usbscan.sys
Wed Sep 12 07:23:00 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
Wed Sep 12 07:23:00 2007 => Scanning File C:\PROGRA~1\WI1F86~1\MESSEN~1\usnsvc.exe
Wed Sep 12 07:23:00 2007 => Scanning File C:\WINDOWS\System32\drivers\vga.sys
Wed Sep 12 07:23:00 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\viaagp.sys
Wed Sep 12 07:23:00 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\viaide.sys
Wed Sep 12 07:23:00 2007 => Scanning File C:\WINDOWS\System32\vssvc.exe
Wed Sep 12 07:23:00 2007 => Scanning File C:\WINDOWS\System32\svchost.exe
Wed Sep 12 07:23:00 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\wanarp.sys
Wed Sep 12 07:23:00 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\wanatw4.sys
Wed Sep 12 07:23:00 2007 => Scanning File C:\WINDOWS\system32\drivers\wdmaud.sys
Wed Sep 12 07:23:00 2007 => Scanning File C:\WINDOWS\system32\svchost.exe
Wed Sep 12 07:23:00 2007 => Scanning File C:\PROGRA~1\WIFD1F~1\MsMpEng.exe
Wed Sep 12 07:23:00 2007 => Scanning File C:\WINDOWS\system32\svchost.exe
Wed Sep 12 07:23:00 2007 => Scanning File C:\PROGRA~1\WI1F86~1\INSTAL~1\WLSETU~1.EXE
Wed Sep 12 07:23:00 2007 => Scanning File C:\WINDOWS\System32\svchost.exe
Wed Sep 12 07:23:00 2007 => Scanning File C:\WINDOWS\System32\svchost.exe
Wed Sep 12 07:23:00 2007 => Scanning File C:\WINDOWS\system32\wbem\wmiapsrv.exe
Wed Sep 12 07:23:00 2007 => Scanning File C:\PROGRA~1\WINDOW~3\WMPNetwk.exe
Wed Sep 12 07:23:00 2007 => Scanning File C:\WINDOWS\System32\svchost.exe
Wed Sep 12 07:23:00 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
Wed Sep 12 07:23:00 2007 => Scanning File C:\WINDOWS\system32\svchost.exe
Wed Sep 12 07:23:00 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\WudfPf.sys
Wed Sep 12 07:23:00 2007 => Scanning File C:\WINDOWS\system32\DRIVERS\wudfrd.sys
Wed Sep 12 07:23:00 2007 => Scanning File C:\WINDOWS\system32\svchost.exe
Wed Sep 12 07:23:00 2007 => Scanning File C:\WINDOWS\System32\svchost.exe
Wed Sep 12 07:23:00 2007 => Scanning File C:\WINDOWS\system32\Drivers\x10hid.sys
Wed Sep 12 07:23:00 2007 => Scanning File C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
Wed Sep 12 07:23:00 2007 => Scanning File C:\WINDOWS\System32\svchost.exe
 
Wed Sep 12 07:23:00 2007 => ***** Scanning System32 Folders *****
Wed Sep 12 07:23:00 2007 => Scanning C:\WINDOWS Directory
Wed Sep 12 07:23:00 2007 => Scanning Folder: C:\WINDOWS\*.*
Wed Sep 12 07:23:01 2007 => Scanning File C:\WINDOWS\0.log [**]
Wed Sep 12 07:23:01 2007 => Scanning File C:\WINDOWS\Alcmtr.exe
Wed Sep 12 07:23:01 2007 => *** File C:\WINDOWS\alcwzrd.exe having Size Restriction ***
Wed Sep 12 07:23:01 2007 => Scanning File C:\WINDOWS\alcwzrd.exe [**]
Wed Sep 12 07:23:01 2007 => Scanning File C:\WINDOWS\bdoscandel.exe
Wed Sep 12 07:23:01 2007 => Scanning File C:\WINDOWS\bdoscandellang.ini [**]
Wed Sep 12 07:23:01 2007 => Scanning File C:\WINDOWS\bootstat.dat [**]
Wed Sep 12 07:23:01 2007 => Scanning File C:\WINDOWS\Bulles de savon.bmp [**]
Wed Sep 12 07:23:01 2007 => Scanning File C:\WINDOWS\catchme.exe
Wed Sep 12 07:23:01 2007 => Scanning File C:\WINDOWS\clock.avi [**]
Wed Sep 12 07:23:01 2007 => Scanning File C:\WINDOWS\comsetup.log [**]
Wed Sep 12 07:23:01 2007 => Scanning File C:\WINDOWS\control.ini [**]
Wed Sep 12 07:23:01 2007 => Scanning File C:\WINDOWS\desktop.ini [**]
Wed Sep 12 07:23:01 2007 => Scanning File C:\WINDOWS\dhdd9272.dat [**]
Wed Sep 12 07:23:01 2007 => Scanning File C:\WINDOWS\easyprint.INI [**]
Wed Sep 12 07:23:01 2007 => Scanning File C:\WINDOWS\ehOCGen.log [**]
Wed Sep 12 07:23:01 2007 => Scanning File C:\WINDOWS\eSellerateEngine.dll
Wed Sep 12 07:23:01 2007 => Scanning File C:\WINDOWS\explorer.exe
Wed Sep 12 07:23:01 2007 => Scanning File C:\WINDOWS\explorer.scf [**]
Wed Sep 12 07:23:01 2007 => Scanning File C:\WINDOWS\FaxSetup.log [**]
Wed Sep 12 07:23:01 2007 => Scanning File C:\WINDOWS\Granit vert.bmp [**]
Wed Sep 12 07:23:01 2007 => Scanning File C:\WINDOWS\HDReg.ini [**]
Wed Sep 12 07:23:01 2007 => Scanning File C:\WINDOWS\hh.exe
Wed Sep 12 07:23:01 2007 => Scanning File C:\WINDOWS\IDNMitigationAPIs.log [**]
Wed Sep 12 07:23:01 2007 => Scanning File C:\WINDOWS\ie7.log [**]
Wed Sep 12 07:23:01 2007 => Scanning File C:\WINDOWS\ie7_main.log [**]
Wed Sep 12 07:23:01 2007 => Scanning File C:\WINDOWS\iis6.log [**]
Wed Sep 12 07:23:01 2007 => Scanning File C:\WINDOWS\imsins.BAK [**]
Wed Sep 12 07:23:01 2007 => Scanning File C:\WINDOWS\imsins.log [**]
Wed Sep 12 07:23:01 2007 => Scanning File C:\WINDOWS\IsUn040c.exe
Wed Sep 12 07:23:01 2007 => Scanning File C:\WINDOWS\IsUninst.exe
Wed Sep 12 07:23:01 2007 => Scanning File C:\WINDOWS\Jour de pêche.bmp [**]
Wed Sep 12 07:23:01 2007 => Scanning File C:\WINDOWS\KB892130.log [**]
Wed Sep 12 07:23:01 2007 => Scanning File C:\WINDOWS\KB904942.log [**]
Wed Sep 12 07:23:02 2007 => Scanning File C:\WINDOWS\kb913800.exe
Wed Sep 12 07:23:02 2007 => Scanning File C:\WINDOWS\KB914440.log [**]
Wed Sep 12 07:23:02 2007 => Scanning File C:\WINDOWS\KB915865.log [**]
Wed Sep 12 07:23:02 2007 => Scanning File C:\WINDOWS\KB921503.log [**]
Wed Sep 12 07:23:02 2007 => Scanning File C:\WINDOWS\KB929969.log [**]
Wed Sep 12 07:23:02 2007 => Scanning File C:\WINDOWS\KB933360.log [**]
Wed Sep 12 07:23:02 2007 => Scanning File C:\WINDOWS\KB933566-IE7.log [**]
Wed Sep 12 07:23:02 2007 => Scanning File C:\WINDOWS\KB936021.log [**]
Wed Sep 12 07:23:02 2007 => Scanning File C:\WINDOWS\KB936782.log [**]
Wed Sep 12 07:23:02 2007 => Scanning File C:\WINDOWS\KB937143-IE7.log [**]
Wed Sep 12 07:23:02 2007 => Scanning File C:\WINDOWS\KB937143.log [**]
Wed Sep 12 07:23:02 2007 => Scanning File C:\WINDOWS\KB938127-IE7.log [**]
Wed Sep 12 07:23:02 2007 => Scanning File C:\WINDOWS\KB938127.log [**]
Wed Sep 12 07:23:02 2007 => Scanning File C:\WINDOWS\KB938828.log [**]
Wed Sep 12 07:23:02 2007 => Scanning File C:\WINDOWS\KB938829.log [**]
Wed Sep 12 07:23:02 2007 => Scanning File C:\WINDOWS\KB939683.log [**]
Wed Sep 12 07:23:02 2007 => Scanning File C:\WINDOWS\lexstat.ini [**]
Wed Sep 12 07:23:02 2007 => Scanning File C:\WINDOWS\MedCtrOC.log [**]
Wed Sep 12 07:23:02 2007 => *** File C:\WINDOWS\MicCal.exe having Size Restriction ***
Wed Sep 12 07:23:02 2007 => Scanning File C:\WINDOWS\MicCal.exe [**]
Wed Sep 12 07:23:02 2007 => Scanning File C:\WINDOWS\mozver.dat [**]
Wed Sep 12 07:23:02 2007 => Scanning File C:\WINDOWS\msdfmap.ini [**]
Wed Sep 12 07:23:02 2007 => Scanning File C:\WINDOWS\msgsocm.log [**]
Wed Sep 12 07:23:02 2007 => Scanning File C:\WINDOWS\msmqinst.log [**]
Wed Sep 12 07:23:02 2007 => Scanning File C:\WINDOWS\msxml4-KB936181-enu.LOG [**]
Wed Sep 12 07:23:02 2007 => Scanning File C:\WINDOWS\Mur de Santa Fe.bmp [**]
Wed Sep 12 07:23:02 2007 => Scanning File C:\WINDOWS\NAVIGMA.INI [**]
Wed Sep 12 07:23:02 2007 => Scanning File C:\WINDOWS
etfxocm.log [**]
Wed Sep 12 07:23:02 2007 => Scanning File C:\WINDOWS
ircmd.exe
Wed Sep 12 07:23:02 2007 => Scanning File C:\WINDOWS\NLSDownlevelMapping.log [**]
Wed Sep 12 07:23:02 2007 => Scanning File C:\WINDOWS\NOTEPAD.EXE
Wed Sep 12 07:23:02 2007 => Scanning File C:\WINDOWS
sreg.dat [**]
Wed Sep 12 07:23:02 2007 => Scanning File C:\WINDOWS
tdtcsetup.log [**]
Wed Sep 12 07:23:02 2007 => Scanning File C:\WINDOWS\ocgen.log [**]
Wed Sep 12 07:23:02 2007 => Scanning File C:\WINDOWS\ocmsn.log [**]
Wed Sep 12 07:23:02 2007 => Scanning File C:\WINDOWS\ODBCINST.INI [**]
Wed Sep 12 07:23:02 2007 => Scanning File C:\WINDOWS\oomultiuser.oon [**]
Wed Sep 12 07:23:02 2007 => Scanning File C:\WINDOWS\Plume.bmp [**]
Wed Sep 12 07:23:02 2007 => Scanning File C:\WINDOWS\plusoc.log [**]
Wed Sep 12 07:23:02 2007 => Scanning File C:\WINDOWS\QTFont.for
Wed Sep 12 07:23:02 2007 => Scanning File C:\WINDOWS\QTFont.qfn [**]
Wed Sep 12 07:23:02 2007 => Scanning File C:\WINDOWSegedit.exe
Wed Sep 12 07:23:02 2007 => Scanning File C:\WINDOWS\REGLOCS.OLD [**]
Wed Sep 12 07:23:02 2007 => Scanning File C:\WINDOWS\RESTORE.INS [**]
Wed Sep 12 07:23:02 2007 => Scanning File C:\WINDOWS\Rhododendron.bmp [**]
Wed Sep 12 07:23:02 2007 => Scanning File C:\WINDOWS\Rivière Sumida.bmp [**]
Wed Sep 12 07:23:02 2007 => Scanning File C:\WINDOWS\Rosace bleue 16.bmp [**]
Wed Sep 12 07:23:02 2007 => *** File C:\WINDOWS\RTHDCPL.exe having Size Restriction ***
Wed Sep 12 07:23:02 2007 => Scanning File C:\WINDOWS\RTHDCPL.exe [**]
Wed Sep 12 07:23:02 2007 => *** File C:\WINDOWS\RTLCPL.exe having Size Restriction ***
Wed Sep 12 07:23:02 2007 => Scanning File C:\WINDOWS\RTLCPL.exe [**]
Wed Sep 12 07:23:02 2007 => Scanning File C:\WINDOWS\RtlExUpd.dll
Wed Sep 12 07:23:02 2007 => Scanning File C:\WINDOWS\RtlUpd.exe
Wed Sep 12 07:23:02 2007 => Scanning File C:\WINDOWS\SchedLgU.Txt [**]
Wed Sep 12 07:23:02 2007 => Scanning File C:\WINDOWS\setupact.log [**]
Wed Sep 12 07:23:02 2007 => Scanning File C:\WINDOWS\setupapi.log [**]
Wed Sep 12 07:23:02 2007 => Scanning File C:\WINDOWS\setupapi.log.0.old [**]
Wed Sep 12 07:23:02 2007 => Scanning File C:\WINDOWS\setuperr.log [**]
Wed Sep 12 07:23:02 2007 => Scanning File C:\WINDOWS\SIGVERIF.TXT [**]
Wed Sep 12 07:23:02 2007 => Scanning File C:\WINDOWS\smscfg.ini [**]
Wed Sep 12 07:23:02 2007 => Scanning File C:\WINDOWS\SoundMan.exe
Wed Sep 12 07:23:03 2007 => Scanning File C:\WINDOWS\spupdsvc.log [**]
Wed Sep 12 07:23:03 2007 => Scanning File C:\WINDOWS\Sti_Trace.log [**]
Wed Sep 12 07:23:03 2007 => Scanning File C:\WINDOWS\system.ini [**]
Wed Sep 12 07:23:03 2007 => Scanning File C:\WINDOWS	abletoc.log [**]
Wed Sep 12 07:23:03 2007 => Scanning File C:\WINDOWS\TASKMAN.EXE
Wed Sep 12 07:23:03 2007 => Scanning File C:\WINDOWS\Tasse à café.bmp [**]
Wed Sep 12 07:23:03 2007 => Scanning File C:\WINDOWS	soc.log [**]
Wed Sep 12 07:23:03 2007 => Scanning File C:\WINDOWS	wain.dll
Wed Sep 12 07:23:03 2007 => Scanning File C:\WINDOWS	wain_32.dll
Wed Sep 12 07:23:03 2007 => Scanning File C:\WINDOWS	wunk_16.exe
Wed Sep 12 07:23:03 2007 => Scanning File C:\WINDOWS	wunk_32.exe
Wed Sep 12 07:23:03 2007 => Scanning File C:\WINDOWS\uinst001.exe
Wed Sep 12 07:23:03 2007 => *** File C:\WINDOWS\unasetup.exe having Size Restriction ***
Wed Sep 12 07:23:03 2007 => Scanning File C:\WINDOWS\unasetup.exe [**]
Wed Sep 12 07:23:03 2007 => Scanning File C:\WINDOWS\unin040c.exe
Wed Sep 12 07:23:03 2007 => Scanning File C:\WINDOWS\Unwise.exe
Wed Sep 12 07:23:03 2007 => Scanning File C:\WINDOWS\updspapi.log [**]
Wed Sep 12 07:23:03 2007 => Scanning File C:\WINDOWS\UPGRADE.TXT [**]
Wed Sep 12 07:23:03 2007 => Scanning File C:\WINDOWS\vb.ini [**]
Wed Sep 12 07:23:03 2007 => Scanning File C:\WINDOWS\vbaddin.ini [**]
Wed Sep 12 07:23:03 2007 => Scanning File C:\WINDOWS\Vent de prairie.bmp [**]
Wed Sep 12 07:23:03 2007 => Scanning File C:\WINDOWS\vmmreg32.dll
Wed Sep 12 07:23:03 2007 => Scanning File C:\WINDOWS\wiadebug.log [**]
Wed Sep 12 07:23:03 2007 => Scanning File C:\WINDOWS\wiaservc.log [**]
Wed Sep 12 07:23:03 2007 => Scanning File C:\WINDOWS\win.ini [**]
Wed Sep 12 07:23:03 2007 => Scanning File C:\WINDOWS\WindowsShell.Manifest [**]
Wed Sep 12 07:23:03 2007 => Scanning File C:\WINDOWS\WindowsUpdate.log [**]
Wed Sep 12 07:23:03 2007 => Scanning File C:\WINDOWS\winhelp.exe
Wed Sep 12 07:23:03 2007 => Scanning File C:\WINDOWS\winhlp32.exe
Wed Sep 12 07:23:03 2007 => Scanning File C:\WINDOWS\WININIT.INI [**]
Wed Sep 12 07:23:03 2007 => Scanning File C:\WINDOWS\winnt.bmp [**]
Wed Sep 12 07:23:03 2007 => Scanning File C:\WINDOWS\winnt256.bmp [**]
Wed Sep 12 07:23:03 2007 => Scanning File C:\WINDOWS\wmprfFRA.prx [**]
Wed Sep 12 07:23:03 2007 => Scanning File C:\WINDOWS\wmsetup.log [**]
Wed Sep 12 07:23:03 2007 => Scanning File C:\WINDOWS\WMSysPr9.prx [**]
Wed Sep 12 07:23:03 2007 => Scanning File C:\WINDOWS\yesmessenger.ini [**]
Wed Sep 12 07:23:03 2007 => Scanning File C:\WINDOWS\Zapotec.bmp [**]
Wed Sep 12 07:23:03 2007 => Scanning File C:\WINDOWS\_default.pif
Wed Sep 12 07:23:03 2007 => Scanning C:\WINDOWS\system32 Directory
Wed Sep 12 07:23:03 2007 => Scanning Folder: C:\WINDOWS\system32\*.*
Wed Sep 12 07:23:03 2007 => Scanning File C:\WINDOWS\system32\$ncsp$.inf
Wed Sep 12 07:23:03 2007 => Scanning File C:\WINDOWS\system32\$winnt$.inf
Wed Sep 12 07:23:03 2007 => Scanning File C:\WINDOWS\system32\12520437.cpx [**]
Wed Sep 12 07:23:03 2007 => Scanning File C:\WINDOWS\system32\12520850.cpx [**]
Wed Sep 12 07:23:03 2007 => Scanning File C:\WINDOWS\system32\34CoInstaller.dll
Wed Sep 12 07:23:03 2007 => Scanning File C:\WINDOWS\system32\6to4svc.dll
Wed Sep 12 07:23:03 2007 => Scanning File C:\WINDOWS\system32\a15.tbl [**]
Wed Sep 12 07:23:03 2007 => Scanning File C:\WINDOWS\system32\a234.tbl [**]
Wed Sep 12 07:23:03 2007 => Scanning File C:\WINDOWS\system32\aaaamon.dll
Wed Sep 12 07:23:03 2007 => Scanning File C:\WINDOWS\system32\access.cpl
Wed Sep 12 07:23:03 2007 => Scanning File C:\WINDOWS\system32\acctres.dll
Wed Sep 12 07:23:03 2007 => Scanning File C:\WINDOWS\system32\accwiz.exe
Wed Sep 12 07:23:03 2007 => Scanning File C:\WINDOWS\system32\acelpdec.ax
Wed Sep 12 07:23:03 2007 => Scanning File C:\WINDOWS\system32\acfpdf.dll
Wed Sep 12 07:23:03 2007 => Scanning File C:\WINDOWS\system32\acfpdf.drv
Wed Sep 12 07:23:03 2007 => Scanning File C:\WINDOWS\system32\acfpdf.txt [**]
Wed Sep 12 07:23:03 2007 => Scanning File C:\WINDOWS\system32\acfpdfu.dll
Wed Sep 12 07:23:04 2007 => Scanning File C:\WINDOWS\system32\acfpdfui.dll
Wed Sep 12 07:23:04 2007 => Scanning File C:\WINDOWS\system32\acledit.dll
Wed Sep 12 07:23:04 2007 => Scanning File C:\WINDOWS\system32\aclui.dll
Wed Sep 12 07:23:04 2007 => Scanning File C:\WINDOWS\system32\acode.tbl [**]
Wed Sep 12 07:23:04 2007 => Scanning File C:\WINDOWS\system32\acpdfcrdb.dll
Wed Sep 12 07:23:04 2007 => Scanning File C:\WINDOWS\system32\acpdfcrext.dll
Wed Sep 12 07:23:04 2007 => Scanning File C:\WINDOWS\system32\activeds.dll
Wed Sep 12 07:23:04 2007 => Scanning File C:\WINDOWS\system32\activeds.tlb
Wed Sep 12 07:23:04 2007 => Scanning File C:\WINDOWS\system32\actmovie.exe
Wed Sep 12 07:23:04 2007 => Scanning File C:\WINDOWS\system32\actskin4.ocx
Wed Sep 12 07:23:04 2007 => Scanning File C:\WINDOWS\system32\actxprxy.dll
Wed Sep 12 07:23:04 2007 => Scanning File C:\WINDOWS\system32\adactx.dll
Wed Sep 12 07:23:04 2007 => Scanning File C:\WINDOWS\system32\adfactry.dll
Wed Sep 12 07:23:04 2007 => Scanning File C:\WINDOWS\system32\admparse.dll
Wed Sep 12 07:23:04 2007 => Scanning File C:\WINDOWS\system32\adptif.dll
Wed Sep 12 07:23:04 2007 => Scanning File C:\WINDOWS\system32\adsldp.dll
Wed Sep 12 07:23:04 2007 => Scanning File C:\WINDOWS\system32\adsldpc.dll
Wed Sep 12 07:23:04 2007 => Scanning File C:\WINDOWS\system32\adsmsext.dll
Wed Sep 12 07:23:04 2007 => Scanning File C:\WINDOWS\system32\adsnds.dll
Wed Sep 12 07:23:04 2007 => Scanning File C:\WINDOWS\system32\adsnt.dll
Wed Sep 12 07:23:04 2007 => Scanning File C:\WINDOWS\system32\adsnw.dll
Wed Sep 12 07:23:04 2007 => Scanning File C:\WINDOWS\system32\advapi32.dll
Wed Sep 12 07:23:04 2007 => Scanning File C:\WINDOWS\system32\advpack(2).dll
Wed Sep 12 07:23:04 2007 => Scanning File C:\WINDOWS\system32\advpack.dll
Wed Sep 12 07:23:04 2007 => Scanning File C:\WINDOWS\system32\advpack.dll.mui
Wed Sep 12 07:23:04 2007 => Scanning File C:\WINDOWS\system32\ahui.exe
Wed Sep 12 07:23:05 2007 => Scanning File C:\WINDOWS\system32\alg.exe
Wed Sep 12 07:23:05 2007 => Scanning File C:\WINDOWS\system32\alrsvc.dll
Wed Sep 12 07:23:05 2007 => Scanning File C:\WINDOWS\system32\ALSndMgr.Cpl
Wed Sep 12 07:23:05 2007 => Scanning File C:\WINDOWS\system32\amcompat.tlb
Wed Sep 12 07:23:05 2007 => Scanning File C:\WINDOWS\system32\amstream.dll
Wed Sep 12 07:23:05 2007 => Scanning File C:\WINDOWS\system32\ansi.sys
Wed Sep 12 07:23:05 2007 => Scanning File C:\WINDOWS\system32\AOLDial.dll
Wed Sep 12 07:23:05 2007 => Scanning File C:\WINDOWS\system32\apcups.dll
Wed Sep 12 07:23:05 2007 => Scanning File C:\WINDOWS\system32\append.exe
Wed Sep 12 07:23:05 2007 => Scanning File C:\WINDOWS\system32\apphelp.dll
Wed Sep 12 07:23:05 2007 => Scanning File C:\WINDOWS\system32\appmgmts.dll
Wed Sep 12 07:23:05 2007 => Scanning File C:\WINDOWS\system32\appmgr.dll
Wed Sep 12 07:23:05 2007 => Scanning File C:\WINDOWS\system32\appwiz.cpl
Wed Sep 12 07:23:05 2007 => Scanning File C:\WINDOWS\system32\arp.exe
Wed Sep 12 07:23:05 2007 => Scanning File C:\WINDOWS\system32\arphr.tbl [**]
Wed Sep 12 07:23:05 2007 => Scanning File C:\WINDOWS\system32\arptr.tbl [**]
Wed Sep 12 07:23:05 2007 => Scanning File C:\WINDOWS\system32\array30.tab [**]
Wed Sep 12 07:23:05 2007 => Scanning File C:\WINDOWS\system32\arrayhw.tab [**]
Wed Sep 12 07:23:05 2007 => Scanning File C:\WINDOWS\system32\asctrls.ocx
Wed Sep 12 07:23:05 2007 => Scanning File C:\WINDOWS\system32\asferror.dll
Wed Sep 12 07:23:05 2007 => Scanning File C:\WINDOWS\system32\asinst.cfg [**]
Wed Sep 12 07:23:05 2007 => Scanning File C:\WINDOWS\system32\asr_fmt.exe
Wed Sep 12 07:23:05 2007 => Scanning File C:\WINDOWS\system32\asr_ldm.exe
Wed Sep 12 07:23:05 2007 => Scanning File C:\WINDOWS\system32\asr_pfu.exe
Wed Sep 12 07:23:05 2007 => Scanning File C:\WINDOWS\system32\asuninst.exe
Wed Sep 12 07:23:05 2007 => Scanning File C:\WINDOWS\system32\aswBoot.exe
Wed Sep 12 07:23:05 2007 => Scanning File C:\WINDOWS\system32\asycfilt.dll
Wed Sep 12 07:23:05 2007 => Scanning File C:\WINDOWS\system32\at.exe
Wed Sep 12 07:23:05 2007 => Scanning File C:\WINDOWS\system32\ati2cqag.dll
Wed Sep 12 07:23:05 2007 => Scanning File C:\WINDOWS\system32\ati2dvag.dll
Wed Sep 12 07:23:05 2007 => Scanning File C:\WINDOWS\system32\ati2edxx.dll
Wed Sep 12 07:23:05 2007 => Scanning File C:\WINDOWS\system32\ati2evxx.dll
Wed Sep 12 07:23:06 2007 => Scanning File C:\WINDOWS\system32\ati2evxx.exe
Wed Sep 12 07:23:06 2007 => Scanning File C:\WINDOWS\system32\Ati2mdxx.exe
Wed Sep 12 07:23:06 2007 => *** File C:\WINDOWS\system32\ati3duag.dll having Size Restriction ***
Wed Sep 12 07:23:06 2007 => Scanning File C:\WINDOWS\system32\ati3duag.dll [**]
Wed Sep 12 07:23:06 2007 => Scanning File C:\WINDOWS\system32\ATIDDC.DLL
Wed Sep 12 07:23:06 2007 => Scanning File C:\WINDOWS\system32\ATIDEMGR.dll
Wed Sep 12 07:23:06 2007 => Scanning File C:\WINDOWS\system32\atifglpf.xml
Wed Sep 12 07:23:06 2007 => Scanning File C:\WINDOWS\system32\atiicdxx.dat [**]
Wed Sep 12 07:23:06 2007 => Scanning File C:\WINDOWS\system32\atiiiexx.dll
Wed Sep 12 07:23:06 2007 => Scanning File C:\WINDOWS\system32\atikvmag.dll
Wed Sep 12 07:23:06 2007 => *** File C:\WINDOWS\system32\atioglx1.dll having Size Restriction ***
Wed Sep 12 07:23:06 2007 => Scanning File C:\WINDOWS\system32\atioglx1.dll [**]
Wed Sep 12 07:23:06 2007 => *** File C:\WINDOWS\system32\atioglxx.dll having Size Restriction ***
Wed Sep 12 07:23:06 2007 => Scanning File C:\WINDOWS\system32\atioglxx.dll [**]
Wed Sep 12 07:23:06 2007 => Scanning File C:\WINDOWS\system32\atipdlxx.dll
Wed Sep 12 07:23:06 2007 => Scanning File C:\WINDOWS\system32\atitvo32.dll
Wed Sep 12 07:23:06 2007 => Scanning File C:\WINDOWS\system32\ativcoxx.dll
Wed Sep 12 07:23:06 2007 => *** File C:\WINDOWS\system32\ativvaxx.dll having Size Restriction ***
Wed Sep 12 07:23:06 2007 => Scanning File C:\WINDOWS\system32\ativvaxx.dll [**]
Wed Sep 12 07:23:06 2007 => Scanning File C:\WINDOWS\system32\atkctrs.dll
Wed Sep 12 07:23:06 2007 => Scanning File C:\WINDOWS\system32\atl.dll
Wed Sep 12 07:23:06 2007 => Scanning File C:\WINDOWS\system32\atl71.dll
Wed Sep 12 07:23:06 2007 => Scanning File C:\WINDOWS\system32\atmadm.exe
Wed Sep 12 07:23:06 2007 => Scanning File C:\WINDOWS\system32\atmfd.dll
Wed Sep 12 07:23:06 2007 => Scanning File C:\WINDOWS\system32\atmlib.dll
Wed Sep 12 07:23:06 2007 => Scanning File C:\WINDOWS\system32\atmpvcno.dll
Wed Sep 12 07:23:06 2007 => Scanning File C:\WINDOWS\system32\atrace.dll
Wed Sep 12 07:23:06 2007 => Scanning File C:\WINDOWS\system32\attrib.exe
Wed Sep 12 07:23:06 2007 => Scanning File C:\WINDOWS\system32\audiodev.dll
Wed Sep 12 07:23:06 2007 => Scanning File C:\WINDOWS\system32\audiosrv.dll
Wed Sep 12 07:23:06 2007 => Scanning File C:\WINDOWS\system32\auditusr.exe
Wed Sep 12 07:23:06 2007 => Scanning File C:\WINDOWS\system32\authz.dll
Wed Sep 12 07:23:06 2007 => Scanning File C:\WINDOWS\system32\autochk.exe
Wed Sep 12 07:23:06 2007 => Scanning File C:\WINDOWS\system32\autoconv.exe
Wed Sep 12 07:23:06 2007 => Scanning File C:\WINDOWS\system32\autodisc.dll
Wed Sep 12 07:23:07 2007 => Scanning File C:\WINDOWS\system32\AUTOEXEC.NT [**]
Wed Sep 12 07:23:07 2007 => Scanning File C:\WINDOWS\system32\autofmt.exe
Wed Sep 12 07:23:07 2007 => Scanning File C:\WINDOWS\system32\autolfn.exe
Wed Sep 12 07:23:07 2007 => Scanning File C:\WINDOWS\system32\AVASTSS.scr
Wed Sep 12 07:23:07 2007 => Scanning File C:\WINDOWS\system32\avicap.dll
Wed Sep 12 07:23:07 2007 => Scanning File C:\WINDOWS\system32\avicap32.dll
Wed Sep 12 07:23:07 2007 => Scanning File C:\WINDOWS\system32\avifil32.dll
Wed Sep 12 07:23:07 2007 => Scanning File C:\WINDOWS\system32\avifile.dll
Wed Sep 12 07:23:07 2007 => Scanning File C:\WINDOWS\system32\avmeter.dll
Wed Sep 12 07:23:07 2007 => Scanning File C:\WINDOWS\system32\avtapi.dll
Wed Sep 12 07:23:07 2007 => Scanning File C:\WINDOWS\system32\avwav.dll
Wed Sep 12 07:23:07 2007 => Scanning File C:\WINDOWS\system32\basesrv.dll
Wed Sep 12 07:23:07 2007 => Scanning File C:\WINDOWS\system32\batmeter.dll
Wed Sep 12 07:23:07 2007 => Scanning File C:\WINDOWS\system32\batt.dll
Wed Sep 12 07:23:07 2007 => Scanning File C:\WINDOWS\system32\BdaPlgIn.ax
Wed Sep 12 07:23:07 2007 => Scanning File C:\WINDOWS\system32\BDEADMIN.CPL
Wed Sep 12 07:23:07 2007 => Scanning File C:\WINDOWS\system32\bidispl.dll
Wed Sep 12 07:23:07 2007 => Scanning File C:\WINDOWS\system32\big5.nls [**]
Wed Sep 12 07:23:07 2007 => Scanning File C:\WINDOWS\system32\bios1.rom [**]
Wed Sep 12 07:23:07 2007 => Scanning File C:\WINDOWS\system32\bios4.rom [**]
Wed Sep 12 07:23:07 2007 => Scanning File C:\WINDOWS\system32\bitsprx2.dll
Wed Sep 12 07:23:07 2007 => Scanning File C:\WINDOWS\system32\bitsprx3.dll
Wed Sep 12 07:23:07 2007 => Scanning File C:\WINDOWS\system32\blackbox.dll
Wed Sep 12 07:23:07 2007 => Scanning File C:\WINDOWS\system32\blastcln.exe
Wed Sep 12 07:23:07 2007 => Scanning File C:\WINDOWS\system32\bootcfg.exe
Wed Sep 12 07:23:07 2007 => Scanning File C:\WINDOWS\system32\bootok.exe
Wed Sep 12 07:23:07 2007 => Scanning File C:\WINDOWS\system32\bootvid.dll
Wed Sep 12 07:23:07 2007 => Scanning File C:\WINDOWS\system32\bootvrfy.exe
Wed Sep 12 07:23:07 2007 => Scanning File C:\WINDOWS\system32\bopomofo.nls [**]
Wed Sep 12 07:23:07 2007 => Scanning File C:\WINDOWS\system32\bopomofo.uce [**]
Wed Sep 12 07:23:07 2007 => Scanning File C:\WINDOWS\system32\browselc.dll
Wed Sep 12 07:23:08 2007 => Scanning File C:\WINDOWS\system32\browser.dll
Wed Sep 12 07:23:08 2007 => Scanning File C:\WINDOWS\system32\browseui.dll
Wed Sep 12 07:23:08 2007 => Scanning File C:\WINDOWS\system32\browsewm.dll
Wed Sep 12 07:23:08 2007 => Scanning File C:\WINDOWS\system32\bthci.dll
Wed Sep 12 07:23:08 2007 => Scanning File C:\WINDOWS\system32\bthprops.cpl
Wed Sep 12 07:23:08 2007 => Scanning File C:\WINDOWS\system32\bthserv.dll
Wed Sep 12 07:23:08 2007 => Scanning File C:\WINDOWS\system32\btpanui.dll
Wed Sep 12 07:23:08 2007 => Scanning File C:\WINDOWS\system32\BuzzingBee.wav [**]
Wed Sep 12 07:23:08 2007 => Scanning File C:\WINDOWS\system32\cabinet.dll
Wed Sep 12 07:23:08 2007 => Scanning File C:\WINDOWS\system32\cabview.dll
Wed Sep 12 07:23:08 2007 => Scanning File C:\WINDOWS\system32\cacls.exe
Wed Sep 12 07:23:08 2007 => Scanning File C:\WINDOWS\system32\calc.exe
Wed Sep 12 07:23:08 2007 => Scanning File C:\WINDOWS\system32\camocx.dll
Wed Sep 12 07:23:08 2007 => Scanning File C:\WINDOWS\system32\capesnpn.dll
Wed Sep 12 07:23:08 2007 => Scanning File C:\WINDOWS\system32\capicom.dll
Wed Sep 12 07:23:08 2007 => Scanning File C:\WINDOWS\system32\cards.dll
Wed Sep 12 07:23:08 2007 => Scanning File C:\WINDOWS\system32\catsrv.dll
Wed Sep 12 07:23:08 2007 => Scanning File C:\WINDOWS\system32\catsrvps.dll
Wed Sep 12 07:23:08 2007 => Scanning File C:\WINDOWS\system32\catsrvut.dll
Wed Sep 12 07:23:08 2007 => Scanning File C:\WINDOWS\system32\ccfgnt.dll
Wed Sep 12 07:23:08 2007 => Scanning File C:\WINDOWS\system32\cdfview.dll
Wed Sep 12 07:23:08 2007 => Scanning File C:\WINDOWS\system32\cdintf.dll
Wed Sep 12 07:23:08 2007 => Scanning File C:\WINDOWS\system32\cdm.dll
Wed Sep 12 07:23:08 2007 => Scanning File C:\WINDOWS\system32\cdmodem.dll
Wed Sep 12 07:23:08 2007 => *** File C:\WINDOWS\system32\cdosys.dll having Size Restriction ***
Wed Sep 12 07:23:08 2007 =&g

TIOZZO · Answer

bonsoir voici le premier rapport antivir


AntiVir PersonalEdition Classic
Report file date: samedi 15 septembre 2007  20:47

Scanning for 1071077 virus strains and unwanted programs.

Licensed to:      Avira AntiVir PersonalEdition Classic
Serial number:    0000149996-ADJIE-0001
Platform:         Windows XP
Windows version:  (Service Pack 2)  [5.1.2600]
Username:         PATRICIA
Computer name:    120316740312

Version information:
BUILD.DAT    : 268           15604 Bytes  31/08/2007 13:04:00
AVSCAN.EXE   : 7.0.6.1      290856 Bytes  23/08/2007 12:16:29
AVSCAN.DLL   : 7.0.6.0       49192 Bytes  16/08/2007 11:23:51
LUKE.DLL     : 7.0.5.3      147496 Bytes  14/08/2007 14:32:47
LUKERES.DLL  : 7.0.6.1       10280 Bytes  21/08/2007 11:35:20
ANTIVIR0.VDF : 6.35.0.1    7371264 Bytes  31/05/2006 11:32:40
ANTIVIR1.VDF : 6.39.0.129  7251968 Bytes  10/07/2007 11:32:46
ANTIVIR2.VDF : 6.39.1.120  1918464 Bytes  12/09/2007 05:07:50
ANTIVIR3.VDF : 6.39.1.134   111104 Bytes  14/09/2007 05:56:18
AVEWIN32.DLL : 7.6.0.10    2789888 Bytes  14/09/2007 05:07:50
AVWINLL.DLL  : 1.0.0.7       14376 Bytes  26/02/2007 09:36:26
AVPREF.DLL   : 7.0.2.2       25640 Bytes  18/07/2007 06:39:17
AVREP.DLL    : 7.0.0.1      155688 Bytes  16/04/2007 12:16:24
AVPACK32.DLL : 7.3.0.15     360488 Bytes  03/08/2007 07:46:00
AVREG.DLL    : 7.0.1.6       30760 Bytes  18/07/2007 06:17:06
AVARKT.DLL   : 1.0.0.20     278568 Bytes  28/08/2007 11:26:33
AVEVTLOG.DLL : 7.0.0.20      86056 Bytes  18/07/2007 06:10:18
NETNT.DLL    : 7.0.0.0        7720 Bytes  08/03/2007 10:09:42
RCIMAGE.DLL  : 7.0.1.30    2342952 Bytes  07/08/2007 11:38:13
RCTEXT.DLL   : 7.0.62.0      86056 Bytes  21/08/2007 11:50:37
SQLITE3.DLL  : 3.3.17.1     339968 Bytes  23/07/2007 08:37:21

Configuration settings for the scan:
Jobname..........................: Manual Selection
Configuration file...............: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\PROFILES\folder.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: off
Scan boot sector.................: on
Boot sectors.....................: H:, 
Scan memory......................: on
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: All files
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Deviating archive types..........: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox, 
Macro heuristic..................: on
File heuristic...................: medium
Deviating risk categories........: +APPL,+GAME,+JOKE,+PCK,+SPR,

Start of the scan: samedi 15 septembre 2007  20:47

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'jucheck.exe' - '1' Module(s) have been scanned
Scan process 'CLI.exe' - '1' Module(s) have been scanned
Scan process 'CLI.exe' - '1' Module(s) have been scanned
Scan process 'oonotesv65.exe' - '1' Module(s) have been scanned
Scan process 'ooneclockv65.exe' - '1' Module(s) have been scanned
Scan process 'GoogleToolbarNotifier.exe' - '1' Module(s) have been scanned
Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
Scan process 'GrooveMonitor.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'apdproxy.exe' - '1' Module(s) have been scanned
Scan process 'avgas.exe' - '1' Module(s) have been scanned
Scan process 'MSASCui.exe' - '1' Module(s) have been scanned
Scan process 'qttask.exe' - '1' Module(s) have been scanned
Scan process 'MouseDrv.exe' - '1' Module(s) have been scanned
Scan process 'AOSD.EXE' - '1' Module(s) have been scanned
Scan process 'lxbkbmon.exe' - '1' Module(s) have been scanned
Scan process 'realplay.exe' - '1' Module(s) have been scanned
Scan process 'lxbkbmgr.exe' - '1' Module(s) have been scanned
Scan process 'ABOARD.EXE' - '1' Module(s) have been scanned
Scan process 'Vaderetro_oe.exe' - '1' Module(s) have been scanned
Scan process 'jusched.exe' - '1' Module(s) have been scanned
Scan process 'RTHDCPL.exe' - '1' Module(s) have been scanned
Scan process 'wuauclt.exe' - '1' Module(s) have been scanned
Scan process 'ehmsas.exe' - '1' Module(s) have been scanned
Scan process 'CLI.exe' - '1' Module(s) have been scanned
Scan process 'ehtray.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'kpf4gui.exe' - '1' Module(s) have been scanned
Scan process 'ati2evxx.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'soffice.exe' - '1' Module(s) have been scanned
Scan process 'oonotesv65.exe' - '1' Module(s) have been scanned
Scan process 'ooneclockv65.exe' - '1' Module(s) have been scanned
Scan process 'CLI.exe' - '1' Module(s) have been scanned
Scan process 'CLI.exe' - '1' Module(s) have been scanned
Scan process 'GoogleToolbarNotifier.exe' - '1' Module(s) have been scanned
Scan process 'msnmsgr.exe' - '1' Module(s) have been scanned
Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
Scan process 'LEXPPS.EXE' - '1' Module(s) have been scanned
Scan process 'GrooveMonitor.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'apdproxy.exe' - '1' Module(s) have been scanned
Scan process 'avgas.exe' - '1' Module(s) have been scanned
Scan process 'MSASCui.exe' - '1' Module(s) have been scanned
Scan process 'qttask.exe' - '1' Module(s) have been scanned
Scan process 'MouseDrv.exe' - '1' Module(s) have been scanned
Scan process 'lxbkbmon.exe' - '1' Module(s) have been scanned
Scan process 'realplay.exe' - '1' Module(s) have been scanned
Scan process 'AOSD.EXE' - '1' Module(s) have been scanned
Scan process 'lxbkbmgr.exe' - '1' Module(s) have been scanned
Scan process 'ABOARD.EXE' - '1' Module(s) have been scanned
Scan process 'Vaderetro_oe.exe' - '1' Module(s) have been scanned
Scan process 'jusched.exe' - '1' Module(s) have been scanned
Scan process 'RTHDCPL.exe' - '1' Module(s) have been scanned
Scan process 'ehmsas.exe' - '1' Module(s) have been scanned
Scan process 'CLI.exe' - '1' Module(s) have been scanned
Scan process 'ehtray.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'kpf4gui.exe' - '1' Module(s) have been scanned
Scan process 'ati2evxx.exe' - '1' Module(s) have been scanned
Scan process 'usnsvc.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'alg.exe' - '1' Module(s) have been scanned
Scan process 'kpf4gui.exe' - '1' Module(s) have been scanned
Scan process 'dllhost.exe' - '1' Module(s) have been scanned
Scan process 'mcrdsvc.exe' - '1' Module(s) have been scanned
Scan process 'X10nets.exe' - '1' Module(s) have been scanned
Scan process 'USBDeviceService.exe' - '1' Module(s) have been scanned
Scan process 'ULCDRSvr.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'kpf4ss.exe' - '1' Module(s) have been scanned
Scan process 'ehSched.exe' - '1' Module(s) have been scanned
Scan process 'ehrecvr.exe' - '1' Module(s) have been scanned
Scan process 'guard.exe' - '1' Module(s) have been scanned
Scan process 'AOLacsd.exe' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'a2service.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'LEXBCES.EXE' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'MsMpEng.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'ati2evxx.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
96 processes with 96 modules were scanned

Start scanning boot sectors:
Boot sector 'C:\'
      [NOTE]      No virus was found!
Boot sector 'E:\'
      [NOTE]      In the drive 'E:\' no data medium is inserted!
Boot sector 'F:\'
      [NOTE]      In the drive 'F:\' no data medium is inserted!
Boot sector 'G:\'
      [NOTE]      In the drive 'G:\' no data medium is inserted!
Boot sector 'H:\'
      [NOTE]      In the drive 'H:\' no data medium is inserted!

Starting to scan the registry.
The registry was scanned ( '37' files ).


Starting the file scan:

Begin scan in 'C:\' <HDD>
C:\hiberfil.sys
      [WARNING]   The file could not be opened!
C:\pagefile.sys
      [WARNING]   The file could not be opened!
C:\Documents and Settings\Daniel\Mes documents
ettoyage systéme\SmitfraudFix.exe
  [0] Archive type: RAR SFX (self extracting)
  --> SmitfraudFix\Reboot.exe
      [DETECTION] Contains detection pattern of the SPR/Tool.Reboot.C program
  --> SmitfraudFixestart.exe
      [DETECTION] Contains detection pattern of the SPR/Tool.Hardoff.A program
      [INFO]      The file was moved to '47553016.qua'!
C:\Documents and Settings\Daniel\Mes documents
ettoyage systéme\SmitfraudFix\Reboot.exe
      [DETECTION] Contains detection pattern of the SPR/Tool.Reboot.C program
      [INFO]      The file was moved to '474e3012.qua'!
C:\Documents and Settings\Daniel\Mes documents
ettoyage systéme\SmitfraudFixestart.exe
      [DETECTION] Contains detection pattern of the SPR/Tool.Hardoff.A program
      [INFO]      The file was moved to '475f3015.qua'!
C:\Program Files\OFFICE One6.5\OFFICE One PDF Manager\Traitements\300.exe
      [DETECTION] Is the Trojan horse TR/Spy.Delf.WH.1
      [INFO]      The file was moved to '471c36b9.qua'!
C:\WINDOWS
ircmd.exe
      [DETECTION] Contains detection pattern of the application APPL/NirCmd.1
      [INFO]      The file was moved to '475e37d9.qua'!
Begin scan in 'D:\'
Search path D:\ could not be opened!
Le périphérique n'est pas prêt.

Begin scan in 'E:\'
Search path E:\ could not be opened!
Le périphérique n'est pas prêt.

Begin scan in 'F:\'
Search path F:\ could not be opened!
Le périphérique n'est pas prêt.

Begin scan in 'G:\'
Search path G:\ could not be opened!
Le périphérique n'est pas prêt.

Begin scan in 'H:\'
Search path H:\ could not be opened!
Le périphérique n'est pas prêt.



End of the scan: samedi 15 septembre 2007  22:03
Used time:  1:15:28 min

The scan has been done completely.

  11462 Scanning directories
 399232 Files were scanned
      6 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      0 files were deleted
      0 files were repaired
      5 files were moved to quarantine
      0 files were renamed
      2 Files cannot be scanned
 399226 Files not concerned
  11974 Archives were scanned
      2 Warnings
      1 Notes

kaspersky sans echec va suivre
escusez le retard mais j'ais une surcharge de travail
a+ merci

TIOZZO · Answer

Bonjour,

voici le rapport du scan kaspersky effectué en mode sans echec

File C:\Documents and Settings\THIBAULT.120316740312\Application Data\SecuROM\UserData\???????????p????????? infected by "BkCln.Unknown" Virus. Action Taken: File Renamed.
File C:\Documents and Settings\THIBAULT.120316740312\Application Data\SecuROM\UserData\???????????p????????? infected by "BkCln.Unknown" Virus. Action Taken: File Renamed.
File C:\Documents and Settings\THIBAULT.120316740312\Application Data\SecuROM\UserData\???????????p????????? infected by "BkCln.Unknown" Virus. Action Taken: File Renamed.
File C:\Documents and Settings\THIBAULT.120316740312\Application Data\SecuROM\UserData\???????????p????????? infected by "BkCln.Unknown" Virus. Action Taken: File Renamed.
File C:\Documents and Settings\THIBAULT.120316740312\Application Data\SecuROM\UserData\???????????p????????? infected by "BkCln.Unknown" Virus. Action Taken: File Renamed.
File C:\Documents and Settings\THIBAULT.120316740312\Application Data\SecuROM\UserData\???????????p????????? infected by "BkCln.Unknown" Virus. Action Taken: File Renamed.
File C:\Documents and Settings\THIBAULT.120316740312\Application Data\SecuROM\UserData\???????????p????????? infected by "BkCln.Unknown" Virus. Action Taken: File Renamed.
File C:\Documents and Settings\THIBAULT.120316740312\Application Data\SecuROM\UserData\???????????p????????? infected by "BkCln.Unknown" Virus. Action Taken: File Renamed.

a+ merci

TIOZZO · Answer

bonjour,

plus de nouvelles?
ne me laissez pas tomber maintenant ,on ne dois plus etre loing du bout.

a+

laplaine · Answer

J'ai le même problème, avec un spyware -securité avec le même topo du genre l'analyse de votre ordinateur montre qu'il est infecté et que des spywares le ralentissent , téléchargez notre solution.
J'ai mêe cru que c'étéit Windowqui m'informait à travers son centre dsécurité Vista.
J'ai stopé le téléchargement en cours lorsque je me suis redu compte que ce n'était pas Windows.
Comment stopper ces fenêtres intempestives?

Spyware securité et pub ordi plombé svp

87 réponses

Discussions similaires

Newsletters