Probleme avec anti-spyware secure

wilde -  
green day Messages postés 26374 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
bonjour,
je suis un novice voir une bite en informatique depuis 3 jours anti-pyware secure me harcele en m'ouvrant des pages web,Pouvez vous m'aider j'ai deja essayé spybot sd il a trouvé my way.mywebsearch mais il n'arrive pas a l'eliminer et aussi avg qui lui trouve c:\users\monique\appdata\local\ microsoft\yfpsejugkd.exe et c:\windows\system32\yfpsejugkd.exe et quand je veux le nettoyer il me dit que c'est pas possible.
merci pour vos reponses

windows vista
windows internet explorer
Configuration: Windows Vista
Internet Explorer 7.0

30 réponses

  • 1
  • 2
  1. green day Messages postés 26374 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   2 166
     
    Salut

    Télécharge ceci sur ton bureau :

    Lien : hijackthis

    Démo : http://pageperso.aol.fr/balltrap34/demohijack.htm

    Choisir l'option "do a scan and a logfile", et faire un copier/coller du rapport ainsi générer sur le forum.

    ++
    0
  2. wilde
     
    rebonjour,
    merci de te pencher sur mon probleme

    ogfile of Trend Micro HijackThis v2.0.0 (BETA)
    Scan saved at 00:30:32, on 25/08/2007
    Platform: Windows Vista (WinNT 6.00.1904)
    Boot mode: Normal

    Running processes:
    C:\Windows\system32\taskeng.exe
    C:\Windows\system32\Dwm.exe
    C:\Windows\Explorer.EXE
    C:\Program Files\Windows Defender\MSASCui.exe
    C:\Program Files\Roxio\CinePlayer\DMXLauncher.exe
    C:\Program Files\Roxio\Drag-to-Disc\DrgToDsc.exe
    C:\WINDOWS\RtHDVCpl.exe
    C:\WINDOWS\System32\oopmagentts.exe
    C:\Program Files\Alwil Software\Avast4\ashDisp.exe
    C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
    C:\Program Files\OrangeHSS\Systray\SystrayApp.exe
    C:\Program Files\Windows Sidebar\sidebar.exe
    C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    C:\WINDOWS\ehome\ehtray.exe
    C:\Program Files\Windows Media Player\wmpnscfg.exe
    C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
    C:\Windows\ehome\ehmsas.exe
    C:\Windows\System32\mobsync.exe
    C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
    C:\Program Files\Internet Explorer\ieuser.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
    C:\Users\monique\Downloads\HiJackThis_v2.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
    O1 - Hosts: ::1 localhost
    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
    O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
    O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
    O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
    O4 - HKLM\..\Run: [DMXLauncher] "C:\Program Files\Roxio\CinePlayer\DMXLauncher.exe"
    O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program Files\Roxio\Drag-to-Disc\DrgToDsc.exe"
    O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
    O4 - HKLM\..\Run: [ooquickpdfv7] "C:\Windows\system32\oopmagentts.exe"
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
    O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\OrangeHSS\Systray\SystrayApp.exe"
    O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
    O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_8
    O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
    O4 - Global Startup: Install Pending Files.LNK = C:\Program Files\SIFXINST\SIFXINST.EXE
    O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O4 - Global Startup: OFFICE One Startup v7.lnk = ?
    O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
    O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
    O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
    O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
    O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
    O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
    O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
    O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
    O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
    O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
    O13 - Gopher Prefix:
    O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
    O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll
    O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
    O23 - Service: @%SystemRoot%\system32\aelupsvc.dll,-1 (AeLookupSvc) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe
    O23 - Service: @%systemroot%\system32\appinfo.dll,-100 (Appinfo) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-204 (AudioEndpointBuilder) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-200 (Audiosrv) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service: @%SystemRoot%\system32\bfe.dll,-1001 (BFE) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\qmgr.dll,-1000 (BITS) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%systemroot%\system32\browser.dll,-100 (Browser) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%SystemRoot%\System32\certprop.dll,-11 (CertPropSvc) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\cryptsvc.dll,-1001 (CryptSvc) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @oleres.dll,-5012 (DcomLaunch) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\dhcpcsvc.dll,-100 (Dhcp) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\System32\dnsapi.dll,-101 (Dnscache) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%systemroot%\system32\dot3svc.dll,-1102 (dot3svc) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%systemroot%\system32\dps.dll,-500 (DPS) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%systemroot%\system32\eapsvc.dll,-1 (EapHost) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%SystemRoot%\ehome\ehrecvr.exe,-101 (ehRecvr) - Unknown owner - C:\Windows\ehome\ehRecvr.exe
    O23 - Service: @%SystemRoot%\ehome\ehsched.exe,-101 (ehSched) - Unknown owner - C:\Windows\ehome\ehsched.exe
    O23 - Service: @%SystemRoot%\ehome\ehstart.dll,-101 (ehstart) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\emdmgmt.dll,-1000 (EMDMgmt) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\wevtsvc.dll,-200 (Eventlog) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @comres.dll,-2450 (EventSystem) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%systemroot%\system32\fdPHost.dll,-100 (fdPHost) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%systemroot%\system32\fdrespub.dll,-100 (FDResPub) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: France Telecom Routing Table Service (FTRTSVC) - Unknown owner - C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
    O23 - Service: @gpapi.dll,-112 (gpsvc) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: @%SystemRoot%\System32\hidserv.dll,-101 (hidserv) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\kmsvc.dll,-6 (hkmsvc) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
    O23 - Service: @%SystemRoot%\system32\ikeext.dll,-501 (IKEEXT) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%systemroot%\system32\IPBusEnum.dll,-102 (IPBusEnum) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\iphlpsvc.dll,-200 (iphlpsvc) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe
    O23 - Service: @comres.dll,-2946 (KtmRm) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%systemroot%\system32\srvsvc.dll,-100 (LanmanServer) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%systemroot%\system32\wkssvc.dll,-100 (LanmanWorkstation) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\lltdres.dll,-1 (lltdsvc) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\lmhsvc.dll,-101 (lmhosts) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%systemroot%\system32\mmcss.dll,-100 (MMCSS) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\FirewallAPI.dll,-23090 (MpsSvc) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe
    O23 - Service: @%SystemRoot%\system32\iscsidsc.dll,-5000 (MSiSCSI) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\msimsg.dll,-27 (msiserver) - Unknown owner - C:\Windows\system32\msiexec.exe
    O23 - Service: My Web Search Service (MyWebSearchService) - MyWebSearch.com - C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwssvc.exe
    O23 - Service: @%SystemRoot%\system32\qagentrt.dll,-6 (napagent) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe
    O23 - Service: @%SystemRoot%\system32\netman.dll,-109 (Netman) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\netprof.dll,-246 (netprofm) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%SystemRoot%\System32\nlasvc.dll,-1 (NlaSvc) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\nsisvc.dll,-200 (nsi) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8004 (p2pimsvc) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8006 (p2psvc) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\pcasvc.dll,-1 (PcaSvc) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%systemroot%\system32\pla.dll,-500 (pla) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\umpnpmgr.dll,-100 (PlugPlay) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8002 (PNRPAutoReg) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8000 (PNRPsvc) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%SystemRoot%\System32\polstore.dll,-5010 (PolicyAgent) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: PrismXL - New Boundary Technologies, Inc. - C:\Program Files\Common Files\New Boundary\PrismXL\PRISMXL.SYS
    O23 - Service: @%systemroot%\system32\profsvc.dll,-300 (ProfSvc) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe
    O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%Systemroot%\system32\rasauto.dll,-200 (RasAuto) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%Systemroot%\system32\rasmans.dll,-200 (RasMan) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @regsvc.dll,-1 (RemoteRegistry) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: Roxio UPnP Renderer 9 - Sonic Solutions - C:\Program Files\Roxio\Digital Home 9\RoxioUPnPRenderer9.exe
    O23 - Service: Roxio Upnp Server 9 - Sonic Solutions - C:\Program Files\Roxio\Digital Home 9\RoxioUpnpService9.exe
    O23 - Service: LiveShare P2P Server 9 (RoxLiveShare9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxLiveShare9.exe
    O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
    O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
    O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe
    O23 - Service: @oleres.dll,-5010 (RpcSs) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe
    O23 - Service: @%SystemRoot%\System32\SCardSvr.dll,-1 (SCardSvr) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\schedsvc.dll,-100 (Schedule) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\System32\certprop.dll,-13 (SCPolicySvc) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\sdrsvc.dll,-107 (SDRSVC) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\Sens.dll,-200 (SENS) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\System32\SessEnv.dll,-1026 (SessionEnv) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%SystemRoot%\System32\shsvcs.dll,-12288 (ShellHWDetection) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe
    O23 - Service: @%SystemRoot%\system32\SLUINotify.dll,-103 (SLUINotify) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe
    O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe
    O23 - Service: @%systemroot%\system32\ssdpsrv.dll,-100 (SSDPSRV) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\wiaservc.dll,-9 (stisvc) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
    O23 - Service: @%SystemRoot%\System32\swprv.dll,-103 (swprv) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\sysmain.dll,-1000 (SysMain) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\TabSvc.dll,-100 (TabletInputService) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\tapisrv.dll,-10100 (TapiSrv) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\tbssvc.dll,-100 (TBS) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%SystemRoot%\System32\termsrv.dll,-268 (TermService) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%SystemRoot%\System32\shsvcs.dll,-8192 (Themes) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%systemroot%\system32\mmcss.dll,-102 (THREADORDER) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\trkwks.dll,-1 (TrkWks) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%SystemRoot%\servicing\TrustedInstaller.exe,-100 (TrustedInstaller) - Unknown owner - C:\Windows\servicing\TrustedInstaller.exe
    O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe
    O23 - Service: @%systemroot%\system32\upnphost.dll,-213 (upnphost) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\dwm.exe,-2000 (UxSms) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe
    O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe
    O23 - Service: @%SystemRoot%\system32\w32time.dll,-200 (W32Time) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\wcncsvc.dll,-3 (wcncsvc) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\WcsPlugInService.dll,-200 (WcsPlugInService) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%systemroot%\system32\wdi.dll,-502 (WdiServiceHost) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%systemroot%\system32\wdi.dll,-500 (WdiSystemHost) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%systemroot%\system32\webclnt.dll,-100 (WebClient) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\wecsvc.dll,-200 (Wecsvc) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\System32\wercplsupport.dll,-101 (wercplsupport) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%SystemRoot%\System32\wersvc.dll,-100 (WerSvc) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%ProgramFiles%\Windows Defender\MsMpRes.dll,-103 (WinDefend) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\winhttp.dll,-100 (WinHttpAutoProxySvc) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%Systemroot%\system32\wbem\wmisvc.dll,-205 (Winmgmt) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%Systemroot%\system32\wsmsvc.dll,-101 (WinRM) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%SystemRoot%\System32\wlansvc.dll,-257 (Wlansvc) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe
    O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\wmpnetwk.exe
    O23 - Service: @%SystemRoot%\system32\wpcsvc.dll,-100 (WPCSvc) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\wpdbusenum.dll,-100 (WPDBusEnum) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\System32\wscsvc.dll,-200 (wscsvc) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%systemroot%\system32\SearchIndexer.exe,-103 (WSearch) - Unknown owner - C:\Windows\system32\SearchIndexer.exe
    O23 - Service: @%systemroot%\system32\wuaueng.dll,-105 (wuauserv) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\wudfsvc.dll,-1000 (wudfsvc) - Unknown owner - C:\Windows\system32\svchost.exe
    0
  3. green day Messages postés 26374 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   2 166
     
    Salut

    # Télécharger Blacklight (de F-Secure) : https://www.f-secure.com/en
    # Sauvegardez-le sur le Bureau.
    # Double-cliquez sur blbeta.exe et acceptez la licence
    # Cliquez sur Scan puis Next
    # Vous verrez une liste de fichiers détectés apparaître
    # Vous verrez également un rapport, sur le Bureau , poste le stp

    @+
    0
  4. celine32
     
    Moi aussi j'ai le même probléme

    Help!

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 01:07:12, on 25/08/2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Apoint2K\Apoint.exe
    C:\WINDOWS\AGRSMMSG.exe
    C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
    C:\Program Files\BroadJump\Client Foundation\CFD.exe
    C:\Program Files\Club-Internet\Agent Wi-Fi V2\McciTrayApp.exe
    C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
    C:\Program Files\iTunes\iTunesHelper.exe
    C:\Program Files\QuickTime\qttask.exe
    C:\Program Files\Winamp\winampa.exe
    C:\Program Files\Philips\Auto Run Software for Photo Frame\PhotoManager.exe
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\MSN Messenger\MsnMsgr.Exe
    C:\Phone\Skype.exe
    C:\Program Files\Apoint2K\Apntex.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\system32\HPZipm12.exe
    C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Canon\CAL\CALMAIN.exe
    C:\Program Files\iPod\bin\iPodService.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\WINDOWS\system32\msiexec.exe
    C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
    C:\Program Files\Lavasoft\Ad-Aware 2007\Ad-Aware2007.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.finderg.com
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = HTTP=proxy.club-internet.fr:8080
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {41A742DA-C440-41E0-976B-168FE3C7EBDB} - (no file)
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.2607.0\fr\msntb.dll
    O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
    O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
    O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
    O4 - HKLM\..\Run: [BJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe
    O4 - HKLM\..\Run: [Club-Internet_McciTrayApp] C:\Program Files\Club-Internet\Agent Wi-Fi V2\McciTrayApp.exe
    O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
    O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
    O4 - HKLM\..\Run: [Auto Run Software for Photo Frame] "C:\Program Files\Philips\Auto Run Software for Photo Frame\PhotoManager.exe" /autorun
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [Skype] "C:\Phone\Skype.exe" /nosplash /minimized
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O14 - IERESET.INF: START_PAGE_URL=https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
    O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
    O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
    O16 - DPF: {C45B1500-7B63-47C2-AB25-C28CB46AFDEE} (MediaBar) - http://sib1.od2.com/common/musicmanager/installation/MusicManagerPlugin.CAB
    O20 - Winlogon Notify: vturo - C:\WINDOWS\system32\vturo.dll (file missing)
    O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
    O23 - Service: DomainService - Unknown owner - C:\WINDOWS\system32\kymqdkhj.exe (file missing)
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: Microsoft Genuine Advantage - Unknown owner - C:\WINDOWS\system32\dllcache\winmga.exe (file missing)
    O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
    O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
    0
    1. green day Messages postés 26374 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   2 166
       
      Salut

      merci d'ouvrir ton propre poste ;-)

      ++
      0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. wilde
     
    re
    merci vraiment merci et enplus c'est rapide
    blbeta ne trouve rien
    mais voilà le rapport de blbeta:
    08/25/07 02:30:33 [Info]: BlackLight Engine 1.0.64 initialized
    08/25/07 02:30:33 [Info]: OS: 6.0 build 6000 ()
    08/25/07 02:30:33 [Note]: 7019 4
    08/25/07 02:30:33 [Note]: 7005 0
    08/25/07 02:30:37 [Note]: 7006 0
    08/25/07 02:30:37 [Note]: 7027 0
    08/25/07 02:30:38 [Note]: 7026 0
    08/25/07 02:30:38 [Note]: 7026 0
    08/25/07 02:30:41 [Note]: FSRAW library version 1.7.1022
    08/25/07 02:36:13 [Note]: 7007 0
    merci
    0
  7. green day Messages postés 26374 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   2 166
     
    re

    ok, supprime ce programme si présent : MyWebSearchService

    Relance HijackThis : choisis " do a scan only" coche la case devant les lignes ci-dessous et clique en bas sur "fix checked" :

    O4 - HKLM\..\Run: [ooquickpdfv7] "C:\Windows\system32\oopmagentts.exe"

    ensuite, cherche et supprime le fichier en gras :

    C:\Windows\system32\oopmagentts.exe

    télécharge et exécute ceci : counterspy

    et poste le rapport stp

    ++
    0
  8. wilde
     
    je n'arrive pas a supprimer mywebsearch il me demande une autorisatio!!!!!!!!!!!!!!!
    puis pour hiack j'ai bien fixé la ligne
    puis apres recherche je trouve :
    c\:
    windows
    system32
    oopmagentts 01/06/2007 22:01 application 68 ko
    juste une question pour confirmer exe = application?

    merci!
    a+
    0
  9. green day Messages postés 26374 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   2 166
     
    Salut

    juste une question pour confirmer exe = application?

    oui !

    pour mywebsearch, essaye en mode sans échec

    ++
    0
  10. wilde
     
    re,
    voilà le rapport enfin je crois:
    Scan History Details
    Start Date: 25/08/2007 16:46:58
    End Date: 25/08/2007 17:12:03
    Total Time: 25 Min 5 Sec
    Detected security risks

    Cookie: ATDMT.com Cookie (General) more information...
    Details: Cookies are small "data tags" that web sites store on PCs in order to recognize unique visitors. Cookies are used to identify returning visitors who have registered for special services; to measure and analyze visitors' use of web site features; to count unique visitors to web pages; and to allow web surfers to use virtual "shopping carts." Online advertising networks use cookies to track users across web sites and to measure ad impressions and click-throughs.
    Status: Ignored

    Cookies detected
    c:\users\invité\appdata\roaming\microsoft\windows\cookies\low\invité@atdmt[1].txt
    c:\users\monique\appdata\roaming\microsoft\windows\cookies\low\monique@atdmt[1].txt
    c:\users\monique\appdata\roaming\microsoft\windows\cookies\monique@atdmt[1].txt

    Cookie: BS.Serving-Sys Cookie (General) more information...
    Details: Cookies are small "data tags" that web sites store on PCs in order to recognize unique visitors. Cookies are used to identify returning visitors who have registered for special services; to measure and analyze visitors' use of web site features; to count unique visitors to web pages; and to allow web surfers to use virtual "shopping carts." Online advertising networks use cookies to track users across web sites and to measure ad impressions and click-throughs.
    Status: Ignored

    Cookies detected
    c:\users\monique\appdata\roaming\microsoft\windows\cookies\low\monique@bs.serving-sys[2].txt
    c:\users\monique\appdata\roaming\microsoft\windows\cookies\low\monique@serving-sys[2].txt

    Cookie: SmartAdServer.com Cookie (General) more information...
    Details: Cookies are small "data tags" that web sites store on PCs in order to recognize unique visitors. Cookies are used to identify returning visitors who have registered for special services; to measure and analyze visitors' use of web site features; to count unique visitors to web pages; and to allow web surfers to use virtual "shopping carts." Online advertising networks use cookies to track users across web sites and to measure ad impressions and click-throughs.
    Status: Ignored

    Cookies detected
    c:\users\monique\appdata\roaming\microsoft\windows\cookies\low\monique@smartadserver[1].txt

    Cookie: Weborama Cookie (General) more information...
    Details: Cookies are small "data tags" that web sites store on PCs in order to recognize unique visitors. Cookies are used to identify returning visitors who have registered for special services; to measure and analyze visitors' use of web site features; to count unique visitors to web pages; and to allow web surfers to use virtual "shopping carts." Online advertising networks use cookies to track users across web sites and to measure ad impressions and click-throughs.
    Status: Ignored

    Cookies detected
    c:\users\monique\appdata\roaming\microsoft\windows\cookies\low\monique@weborama[2].txt
    c:\users\monique\appdata\roaming\microsoft\windows\cookies\monique@weborama[2].txt

    MyWebSearch Toolbar Potentially Unwanted Program more information...
    Details: MyWebSearch Toolbar is a customizable Internet Explorer search toolbar with various other tools.
    Status: Ignored

    Files detected
    C:\Users\monique\AppData\LocalLow\MyWebSearch\bar\Cache\0224D5E4.bin
    C:\Users\monique\AppData\LocalLow\MyWebSearch\bar\Cache\0224DB43.bin
    C:\Users\monique\AppData\LocalLow\MyWebSearch\bar\Cache\0224DF69.bin
    C:\WINDOWS\System32\f3PSSavr.scr

    Registry entries detected
    HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{9AFB8248-617F-460D-9366-D71CDEDA3179}
    HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{9AFB8248-617F-460D-9366-D71CDEDA3179}
    HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{9AFB8248-617F-460D-9366-D71CDEDA3179}\TreatAs
    HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{9AFB8248-617F-460D-9366-D71CDEDA3179}\TreatAs

    Slagent/Navipromo Adware (General) more information...
    Details: Slagent/Navipromo runs without user notification after initial installation and can download and execute arbitrary files on the computer. Slagent/Navipromo contacts a Web site for advertisement purposes.
    Status: Ignored

    Files detected
    C:\WINDOWS\System32\nvs2.inf

    FunWebProducts Potentially Unwanted Program more information...
    Details: Fun Web Products bundles adware software in its products.
    Status: Ignored

    Registry entries detected
    HKEY_USERS\S-1-5-21-3041004508-859247823-45256752-1003\SOFTWARE\FUNWEBPRODUCTS
    HKEY_USERS\S-1-5-21-3041004508-859247823-45256752-1003\SOFTWARE\FUNWEBPRODUCTS\Settings
    HKEY_USERS\S-1-5-21-3041004508-859247823-45256752-1003\SOFTWARE\FUNWEBPRODUCTS\Settings\MSNMessenger
    HKEY_USERS\S-1-5-21-3041004508-859247823-45256752-1003\SOFTWARE\FUNWEBPRODUCTS\Settings\MSNMessenger
    HKEY_USERS\S-1-5-21-3041004508-859247823-45256752-1003\SOFTWARE\FUNWEBPRODUCTS\Settings\MSNMessenger

    Cookie: Ajan 1.0 Cookie (General) more information...
    Details: Cookies are small "data tags" that web sites store on PCs in order to recognize unique visitors. Cookies are used to identify returning visitors who have registered for special services; to measure and analyze visitors' use of web site features; to count unique visitors to web pages; and to allow web surfers to use virtual "shopping carts." Online advertising networks use cookies to track users across web sites and to measure ad impressions and click-throughs.
    Status: Ignored

    Cookies detected
    c:\users\monique\appdata\roaming\microsoft\windows\cookies\low\monique@xiti[1].txt

    merci merci!!!!
    a+
    0
  11. green day Messages postés 26374 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   2 166
     
    ok, comment évolue la situation ???

    fais un scan avec avast et poste le rapport stp

    ++
    0
  12. wilde
     
    salut désolé pour la reponse tardive
    ok, comment évolue la situation ???
    pas terrible
    voici le scan demandé:
    * Tâche utilisée 'Interface utilisateur simplifiée'
    * Débuté le mardi 28 août 2007 15:17:17
    * VPS : 000769-0, 27/08/2007
    *

    C:\iqon\via vista hdaudio driver\viahdaud\vistaadeck\skin.bmp\skin.bmp [E] Le fichier est une bombe de décompression ("Decompression Bomb") (42110)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWeb.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWeb.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWeb1.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWeb1.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWeb10.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWeb10.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWeb11.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWeb11.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWeb12.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWeb12.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWeb13.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWeb13.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWeb14.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWeb14.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWeb15.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWeb15.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWeb2.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWeb2.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWeb3.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWeb3.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWeb4.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWeb4.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWeb5.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWeb5.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWeb6.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWeb6.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWeb7.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWeb7.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWeb8.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWeb8.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWeb9.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWeb9.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts.zip\m3ffxtbr.manifest [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts1.zip\m3ffxtbr.jar [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts1.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts10.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts10.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts11.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts11.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts12.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts12.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts13.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts13.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts14.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts14.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts15.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts16.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts16.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts17.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts17.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts18.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts18.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts19.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts19.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts2.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts2.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts20.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts20.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts21.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts21.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts22.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts22.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts23.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts23.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts24.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts24.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts25.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts25.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts26.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts26.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts27.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts27.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts28.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts28.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts29.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts29.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts3.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts3.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts30.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts30.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts31.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts31.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts32.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts32.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts33.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts33.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts34.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts34.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts35.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts35.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts36.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts36.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts37.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts37.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts4.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts4.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts5.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts5.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts6.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts6.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts7.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts7.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts8.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts8.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts9.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts9.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch.zip\MWSOESTB.DLL [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch1.zip\MWSBAR.DLL [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch1.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch10.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch10.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch11.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch11.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch12.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch12.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch13.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch13.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch14.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch14.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch15.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch15.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch16.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch16.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch17.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch17.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch18.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch18.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch19.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch19.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch2.zip\MWSSRCAS.DLL [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch2.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch20.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch20.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch21.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch21.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch22.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch22.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch23.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch23.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch24.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch24.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch25.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch25.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch26.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch26.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch27.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch27.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch28.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch28.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch29.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch29.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch3.zip\M3SRCHMN.EXE [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch3.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch30.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch30.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch31.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch31.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\1.bin\F3BKGERR.JPG [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\1.bin\F3CJPEG.DLL [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\1.bin\F3DTACTL.DLL [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\1.bin\F3HISTSW.DLL [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\1.bin\F3HTMLMU.DLL [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\1.bin\F3HTTPCT.DLL [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\1.bin\F3IMSTUB.DLL [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\1.bin\F3POPSWT.DLL [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\1.bin\F3PSSAVR.SCR [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\1.bin\F3REPROX.DLL [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\1.bin\F3RESTUB.DLL [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\1.bin\F3SCHMON.EXE [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\1.bin\F3SCRCTR.DLL [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\1.bin\F3SPACER.WMV [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\1.bin\F3WALLPP.DAT [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\1.bin\F3WPHOOK.DLL [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\1.bin\FWPBUDDY.PNG [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\1.bin\M3FFXTBR.JAR [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\1.bin\M3FFXTBR.MANIFEST [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\1.bin\M3HIGHIN.EXE [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\1.bin\M3HTML.DLL [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\1.bin\M3IDLE.DLL [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\1.bin\M3IMPIPE.EXE [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\1.bin\M3MEDINT.EXE [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\1.bin\M3MSG.DLL [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\1.bin\M3NTSTBR.JAR [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\1.bin\M3NTSTBR.MANIFEST [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\1.bin\M3OUTLCN.DLL [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\1.bin\M3PLUGIN.DLL [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\1.bin\M3SKIN.DLL [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\1.bin\M3SKPLAY.EXE [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\1.bin\M3SLSRCH.EXE [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\1.bin\MWSBAR.DLL_tobedeleted_old [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\1.bin\mwsoemon.exe_tobedeleted_old [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\1.bin\MWSOEPLG.DLL [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\1.bin\MWSOESTB.DLL_tobedeleted_old [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\1.bin\MWSSVC.EXE [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\1.bin\NPMYWEBS.DLL [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\Avatar\COMMON.F3S [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\Game\CHECKERS.F3S [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\Game\CHESS.F3S [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\Game\REVERSI.F3S [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\icons\CM.ICO [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\icons\MFC.ICO [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\icons\PSS.ICO [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\icons\SMILEY.ICO [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\icons\WB.ICO [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\icons\ZWINKY.ICO [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\Message\COMMON.F3S [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\Notifier\COMMON.F3S [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\Notifier\DOG.F3S [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\Notifier\FISH.F3S [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\Notifier\KUNGFU.F3S [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\Notifier\LIFEGARD.F3S [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\Notifier\MAID.F3S [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\Notifier\MAILBOX.F3S [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\Notifier\OPERA.F3S [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\Notifier\ROBOT.F3S [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\Notifier\SEDUCT.F3S [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\Notifier\SURFER.F3S [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\Settings\s_pid.dat [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch33.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch33.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch34.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch34.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch35.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch35.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch36.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch36.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch37.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch37.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch38.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch38.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch39.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch39.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch4.zip\MWSOEMON.EXE [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch4.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch40.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch40.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch41.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch41.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch42.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch42.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch43.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch43.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch44.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch44.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch45.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch45.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch46.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch46.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch47.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch47.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch48.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch48.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch49.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch49.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch5.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch5.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch50.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch50.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch51.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch51.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch52.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch52.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch53.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch53.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch54.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch54.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch55.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch55.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch56.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch56.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch57.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch57.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch58.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch58.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch59.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch59.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch6.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch6.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch60.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch60.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch61.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch61.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch62.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch62.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch63.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch63.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch64.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch64.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch65.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch65.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch66.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch66.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch67.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch67.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch68.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch68.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch69.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch69.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch7.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch7.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch70.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch70.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch71.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch71.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch72.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch72.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch73.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch73.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch74.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch74.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch75.zip\bar\1.bin\F3REPROX.DLL [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch75.zip\bar\1.bin\MWSSVC.EXE [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch75.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch76.zip\bar\1.bin\MWSSVC.EXE [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch76.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch77.zip\bar\1.bin\MWSSVC.EXE [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch77.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch78.zip\bar\1.bin\MWSSVC.EXE [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch78.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch79.zip\bar\1.bin\MWSSVC.EXE [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch79.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch8.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch8.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch80.zip\bar\1.bin\MWSSVC.EXE [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch80.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch81.zip\bar\1.bin\MWSSVC.EXE [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch81.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch82.zip\bar\1.bin\MWSSVC.EXE [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch82.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch9.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch9.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWebSearch.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWebSearch.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWebSearch1.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWebSearch1.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWebSearch10.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWebSearch10.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWebSearch11.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWebSearch11.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWebSearch12.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWebSearch12.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWebSearch13.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWebSearch13.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWebSearch14.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWebSearch14.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWebSearch15.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWebSearch15.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWebSearch16.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWebSearch16.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWebSearch17.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWebSearch17.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWebSearch18.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWebSearch18.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWebSearch19.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWebSearch19.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWebSearch2.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWebSearch2.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWebSearch20.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWebSearch20.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWebSearch21.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWebSearch21.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWebSearch3.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWebSearch3.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWebSearch4.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWebSearch4.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWebSearch5.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWebSearch5.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWebSearch6.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWebSearch6.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWebSearch7.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWebSearch7.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWebSearch8.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWebSearch8.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWebSearch9.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWebSearch9.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\SpywareSecure.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\ProgramData\Spybot - Search & Destroy\Recovery\SpywareSecure.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWeb.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWeb.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWeb1.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWeb1.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWeb10.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWeb10.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWeb11.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWeb11.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWeb12.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWeb12.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWeb13.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWeb13.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWeb14.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWeb14.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWeb15.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWeb15.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWeb2.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWeb2.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWeb3.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWeb3.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWeb4.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWeb4.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWeb5.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWeb5.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWeb6.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWeb6.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWeb7.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWeb7.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWeb8.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWeb8.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWeb9.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWeb9.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts.zip\m3ffxtbr.manifest [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts1.zip\m3ffxtbr.jar [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts1.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts10.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts10.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts11.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts11.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts12.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts12.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts13.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts13.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts14.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts14.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts15.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts16.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts16.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts17.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts17.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts18.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts18.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts19.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts19.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts2.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts2.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts20.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts20.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts21.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts21.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts22.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts22.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts23.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts23.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts24.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts24.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts25.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts25.zip\
    0
  13. wilde
     
    je comprend pas le rapport n'est pas en entier
    0
  14. green day Messages postés 26374 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   2 166
     
    Salut

    Ouvre le bloc-note et copie/colle le contenu du cadre ci-dessous en gras :

    Citation :

    cd \
    dir /a /s /o:n /b c:\*.navps.dat > %systemdrive%\resultat.txt
    dir /a /s /o:n /b c:\*.nav.dat >> %systemdrive%\resultat.txt
    dir "%LOCALAPPDATA%\Microsoft\*.dat" >> %systemdrive%\resultat.txt
    dir "%LOCALAPPDATA%\\Local\virtualstore\windows\system32\*.dat" >> %systemdrive%\resultat.txt
    notepad %systemdrive%\resultat.txt



    - Une fois le contenu collé dans le bloc-note
    - Enregistre le fichier (Menu fichier puis enregistrer-sous) sous le nom go.cmd sur ton bureau
    Redémarre en mode sans échec

    - Double-clic sur go.cmd, une fenêtre va s'ouvrir... Cela va durer plusieurs minutes, ne touche à rien.
    - Le Bloc-note va s'ouvrir, enregistre le rapport.

    Redémarre l'ordinateur

    Poste le rapport ici stp

    @+
    0
  15. wilde
     
    voilà la suite
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts25.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts26.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts26.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts27.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts27.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts28.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts28.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts29.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts29.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts3.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts3.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts30.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts30.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts31.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts31.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts32.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts32.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts33.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts33.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts34.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts34.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts35.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts35.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts36.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts36.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts37.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts37.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts4.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts4.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts5.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts5.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts6.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts6.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts7.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts7.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts8.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts8.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts9.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts9.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch.zip\MWSOESTB.DLL [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch1.zip\MWSBAR.DLL [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch1.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch10.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch10.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch11.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch11.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch12.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch12.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch13.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch13.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch14.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch14.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch15.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch15.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch16.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch16.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch17.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch17.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch18.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch18.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch19.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch19.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch2.zip\MWSSRCAS.DLL [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch2.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch20.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch20.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch21.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch21.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch22.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch22.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch23.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch23.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch24.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch24.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch25.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch25.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch26.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch26.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch27.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch27.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch28.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch28.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch29.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch29.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch3.zip\M3SRCHMN.EXE [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch3.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch30.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch30.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch31.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch31.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\1.bin\F3BKGERR.JPG [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\1.bin\F3CJPEG.DLL [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\1.bin\F3DTACTL.DLL [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\1.bin\F3HISTSW.DLL [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\1.bin\F3HTMLMU.DLL [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\1.bin\F3HTTPCT.DLL [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\1.bin\F3IMSTUB.DLL [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\1.bin\F3POPSWT.DLL [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\1.bin\F3PSSAVR.SCR [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\1.bin\F3REPROX.DLL [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\1.bin\F3RESTUB.DLL [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\1.bin\F3SCHMON.EXE [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\1.bin\F3SCRCTR.DLL [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\1.bin\F3SPACER.WMV [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\1.bin\F3WALLPP.DAT [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\1.bin\F3WPHOOK.DLL [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\1.bin\FWPBUDDY.PNG [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\1.bin\M3FFXTBR.JAR [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\1.bin\M3FFXTBR.MANIFEST [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\1.bin\M3HIGHIN.EXE [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\1.bin\M3HTML.DLL [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\1.bin\M3IDLE.DLL [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\1.bin\M3IMPIPE.EXE [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\1.bin\M3MEDINT.EXE [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\1.bin\M3MSG.DLL [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\1.bin\M3NTSTBR.JAR [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\1.bin\M3NTSTBR.MANIFEST [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\1.bin\M3OUTLCN.DLL [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\1.bin\M3PLUGIN.DLL [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\1.bin\M3SKIN.DLL [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\1.bin\M3SKPLAY.EXE [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\1.bin\M3SLSRCH.EXE [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\1.bin\MWSBAR.DLL_tobedeleted_old [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\1.bin\mwsoemon.exe_tobedeleted_old [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\1.bin\MWSOEPLG.DLL [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\1.bin\MWSOESTB.DLL_tobedeleted_old [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\1.bin\MWSSVC.EXE [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\1.bin\NPMYWEBS.DLL [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\Avatar\COMMON.F3S [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\Game\CHECKERS.F3S [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\Game\CHESS.F3S [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\Game\REVERSI.F3S [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\icons\CM.ICO [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\icons\MFC.ICO [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\icons\PSS.ICO [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\icons\SMILEY.ICO [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\icons\WB.ICO [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\icons\ZWINKY.ICO [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\Message\COMMON.F3S [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\Notifier\COMMON.F3S [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\Notifier\DOG.F3S [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\Notifier\FISH.F3S [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\Notifier\KUNGFU.F3S [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\Notifier\LIFEGARD.F3S [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\Notifier\MAID.F3S [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\Notifier\MAILBOX.F3S [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\Notifier\OPERA.F3S [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\Notifier\ROBOT.F3S [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\Notifier\SEDUCT.F3S [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\Notifier\SURFER.F3S [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\bar\Settings\s_pid.dat [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch33.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch33.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch34.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch34.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch35.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch35.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch36.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch36.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch37.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch37.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch38.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch38.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch39.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch39.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch4.zip\MWSOEMON.EXE [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch4.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch40.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch40.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch41.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch41.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch42.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch42.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch43.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch43.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch44.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch44.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch45.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch45.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch46.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch46.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch47.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch47.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch48.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch48.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch49.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch49.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch5.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch5.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch50.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch50.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch51.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch51.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch52.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch52.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch53.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch53.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch54.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch54.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch55.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch55.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch56.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch56.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch57.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch57.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch58.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch58.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch59.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch59.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch6.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch6.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch60.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch60.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch61.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch61.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch62.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch62.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch63.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch63.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch64.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch64.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch65.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch65.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch66.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch66.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch67.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch67.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch68.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch68.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch69.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch69.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch7.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch7.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch70.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch70.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch71.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch71.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch72.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch72.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch73.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch73.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch74.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch74.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch75.zip\bar\1.bin\F3REPROX.DLL [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch75.zip\bar\1.bin\MWSSVC.EXE [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch75.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch76.zip\bar\1.bin\MWSSVC.EXE [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch76.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch77.zip\bar\1.bin\MWSSVC.EXE [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch77.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch78.zip\bar\1.bin\MWSSVC.EXE [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch78.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch79.zip\bar\1.bin\MWSSVC.EXE [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch79.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch8.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch8.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch80.zip\bar\1.bin\MWSSVC.EXE [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch80.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch81.zip\bar\1.bin\MWSSVC.EXE [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch81.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch82.zip\bar\1.bin\MWSSVC.EXE [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch82.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch9.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch9.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWebSearch.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWebSearch.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWebSearch1.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWebSearch1.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWebSearch10.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWebSearch10.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWebSearch11.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWebSearch11.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWebSearch12.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWebSearch12.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWebSearch13.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWebSearch13.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWebSearch14.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWebSearch14.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWebSearch15.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWebSearch15.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWebSearch16.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWebSearch16.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWebSearch17.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWebSearch17.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWebSearch18.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWebSearch18.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWebSearch19.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWebSearch19.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWebSearch2.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWebSearch2.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWebSearch20.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWebSearch20.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWebSearch21.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWebSearch21.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWebSearch3.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWebSearch3.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWebSearch4.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWebSearch4.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWebSearch5.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWebSearch5.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWebSearch6.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWebSearch6.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWebSearch7.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWebSearch7.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWebSearch8.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWebSearch8.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWebSearch9.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\MyWebSearch9.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\SpywareSecure.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\All Users\Spybot - Search & Destroy\Recovery\SpywareSecure.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
    C:\Users\monique\AppData\Local\Temp\aax3FFD.tmp.exe\$0\$R0 [E] archive d´installeur corrompu. (42146)
    C:\Users\monique\AppData\Local\Temp\{BEF65ED4-A69F-488A-B803-91081DC5AF18}\CounterSpyConsumer.msi\Data1.cab\SBTEDef.idx [E] archive CAB corrompue. (42127)
    D:\i386\Apps\App000000\via vista hdaudio driver\viahdaud\vistaadeck\skin.bmp\skin.bmp [E] Le fichier est une bombe de décompression ("Decompression Bomb") (42110)
    D:\i386\Apps\App000006\bin\dotnetfx.exe\[Embedded#000ee12]\msi.dll [E] archive CAB corrompue. (42127)
    D:\PC-DE-MONIQUE\Backup Set 2007-05-30 213304\Backup Files 2007-05-30 213304\Backup files 1.zip\C\iqon\via vista hdaudio driver\viahdaud\vistaadeck\skin.bmp\skin.bmp [E] Le fichier est une bombe de décompression ("Decompression Bomb") (42110)
    Fichiers infectés : 0
    Total des fichiers : 319145
    Total des dossiers : 16330
    Taille totale : 76,7 GB

    *
    * Tâche arrêtée : mardi 28 août 2007 16:53:54
    * Programme en exécution était 1 heure(s), 36 minute(s), 37 seconde(s)
    *

    merci pour tout
    a+
    0
  16. green day Messages postés 26374 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   2 166
     
    Voir poste 14 ;-))

    ++
    0
  17. wilde
     
    re
    voilà
    Le volume dans le lecteur C s'appelle Partition_1
    Le num‚ro de s‚rie du volume est 4002-4320

    R‚pertoire de C:\Users\monique\AppData\Local\Microsoft

    28/08/2007 17:22 7ÿ068 yfpsejugkd.dat
    21/08/2007 21:32 265ÿ497 yfpsejugkd_nav.dat
    28/08/2007 17:22 2ÿ268 yfpsejugkd_navps.dat
    3 fichier(s) 274ÿ833 octets
    0 R‚p(s) 156ÿ640ÿ382ÿ976 octets libres
    merci encore!!!!!!!!!!!!!!!!!!
    0
  18. green day Messages postés 26374 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   2 166
     
    ok,

    1-Télécharge BFU (Brut Force Uninstall de Merijn)
    http://www.merijn.org/files/bfu.zip

    2-Création du dossier bfu

    Tu crées un dossier(b]bfu[/b], par exemple C:\bfu, donc à la racine du système.
    Tu y décompresses bfu.zip et tu obtiens un fichier bfu.exe

    3-Enregistrement du scrïpt

    Clique sur ce lien :
    http://metallica.geekstogo.com/EGDACCESS.bfu

    Tu enregistres le scrïpt EGDACCESS.bfu (de Metallica) dans le dossier C:\bfu celui (où tu as mis bfu.exe)
    Pour cela :
    -Avec Firefox clique droit sur la page et Enregistrer sous sans changer le nom c'est-à-dire EGDACCESS.bfu sans .txt à la fin
    -Avec Internet Explorer 7, clique sur la flèche de Page en haut à droite et Enregister sous etc...

    4-Création du fichier rootkit révélé par go.cmd.bfu


    Fais un copier/coller des lignes ci-dessous (dans la zone "Code") dans le Blocnote.
    Note: Dans le Bloc-notes, vérifier dans le menu Format que l'option "Retour automatique à la ligne" n'est pas cochée.
    Enregistre le fichier dans le dossier C:\bfu sous le nom de rootkit révélé par go.cmd.bfu
    Pour cela, choisir "Tous les fichiers" dans la liste déroulante de "Type" lors du "Enregistrer sous..".
    Si l'extension est rootkit révélé par go.cmd.bfu.txt, renomme le fichier en rootkit révélé par go.cmd.bfu

    Citation :

    RegDeleteKey HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\rootkit révélé par go.cmd
    RegDelValue HKLM\Software\Microsoft\Windows\CurrentVersion\Run|rootkit révélé par go.cmd
    RegDelValue HKCU\Software\Microsoft\Windows\CurrentVersion\Run|rootkit révélé par go.cmd
    FileDelete %SYSDIR%\rootkit révélé par go.cmd_navup.dat
    FileDelete %SYSDIR%\rootkit révélé par go.cmd_navps.dat
    FileDelete %SYSDIR%\rootkit révélé par go.cmd_navps.dat.*
    FileDelete %SYSDIR%\rootkit révélé par go.cmd_nav.dat
    FileDelete %SYSDIR%\rootkit révélé par go.cmd_nav.dat.*
    FileDelete %SYSDIR%\rootkit révélé par go.cmd.dat
    FileDelete %SYSDIR%\rootkit révélé par go.cmd.dat.*
    FileDelete %SYSDIR%\rootkit révélé par go.cmd.exe
    FileDelete %SYSDIR%\rootkit révélé par go.cmd.exe.*
    FileDelete %WINDIR%\PREFETCH\rootkit révélé par go.cmd.exe*.pf
    FileDelete %SYSDIR%\rootkit révélé par go.cmd_m2s.xml
    FileDelete %WINDIR%\rootkit révélé par go.cmd.exe-*.pf

    SystemEmptyTempFolder
    SystemEmptyRecycleBin

    FileDelete C:\egd20.txt
    FileDelete C:\egd21.txt
    SystemRun regedit|/e C:\egd20.txt "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run"|0
    SystemRun regedit|/e C:\egd21.txt "HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run"|0




    5- Redémarrage en mode sans échec

    Après la fermeture de la première fenêtre, au tout début de la phase de démarrage du PC (boot), appuyer sur F8.

    Une fenêtre de type DOS s'ouvre, sélectionner Mode sans échec à l'aide des flèches du clavier et cliquer sur Entrée (Enter)
    Ne t'inquiète pas de l'aspect, Windows démarre avec le minimum nécessaire.
    Il faut choisir la même session qu'en mode normal et non pas la session administrateur.
    Nettoie les fichiers temporaires avec

    6-Exécution du scrïpt egdaccess.bfu

    Clic droit sur sur bfu.exe et Exécuter en tant qu'administrateur.
    Quand tu cliques sur l'icône "dossier" à droite de la barre, "scrïpt to execute", sélectionne EGDACCESS.bfu
    Tu valides et ensuite tu cliques sur "Execute".
    Attend l'apparition de Complete scrïpt execution et clique sur OK.
    Clique sur Exit pour fermer le programme.


    7-Exécution du scrïpt rootkit révélé par go.cmd.bfu


    Clic droit et exécuter en tant qu'administrateur.
    Quand tu cliques sur l'icône "dossier" à droite de la barre, "scrïpt to execute", sélectionne rootkit révélé par go.cmd.bfu
    Coche la case devant "Show log after scrïpt ends"
    Tu valides et ensuite tu cliques sur "Execute".
    Attend l'apparition de Complete scrïpt execution et clique sur OK.
    Clique sur Exit pour fermer le programme.

    8-Nettoyage des certificats


    Clique sur le menu Démarrer - Panneau de configuration - Options internet
    Va dans l'onglet Contenu puis Certificats et si tu trouves ceux-ci, en particulier dans éditeurs approuvés :

    electronic-group - egroup - Montorgueil - VIP - Sunny Day Design Ltd

    Supprime-les tous


    9-Redémarrage en mode normal


    Fais un nouveau scan Blacklight, un nouveau scan Hijackthis et poste les rapports

    @+
    0
  19. wilde
     
    resalut,
    j'ai eu du mal a trouvé les certificats mais c'est bon
    alors ensuite rien de la liste donnée dans les certificats:
    voilà les scans:
    Logfile of Trend Micro HijackThis v2.0.0 (BETA)
    Scan saved at 22:33:35, on 28/08/2007
    Platform: Windows Vista (WinNT 6.00.1904)
    Boot mode: Normal

    Running processes:
    C:\Windows\system32\taskeng.exe
    C:\Windows\system32\Dwm.exe
    C:\Windows\Explorer.EXE
    C:\Program Files\Roxio\CinePlayer\DMXLauncher.exe
    C:\Program Files\Roxio\Drag-to-Disc\DrgToDsc.exe
    C:\WINDOWS\RtHDVCpl.exe
    C:\Program Files\Alwil Software\Avast4\ashDisp.exe
    C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
    C:\Program Files\OrangeHSS\Systray\SystrayApp.exe
    C:\Program Files\Sunbelt Software\CounterSpy\SBCSTray.exe
    C:\Program Files\Windows Sidebar\sidebar.exe
    C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    C:\WINDOWS\ehome\ehtray.exe
    C:\Program Files\Windows Media Player\wmpnscfg.exe
    C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    C:\Windows\ehome\ehmsas.exe
    C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
    C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
    C:\Users\monique\Downloads\HiJackThis_v2.exe
    C:\Program Files\Sunbelt Software\CounterSpy\CounterSpy.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
    O1 - Hosts: ::1 localhost
    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
    O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
    O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
    O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
    O4 - HKLM\..\Run: [DMXLauncher] "C:\Program Files\Roxio\CinePlayer\DMXLauncher.exe"
    O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program Files\Roxio\Drag-to-Disc\DrgToDsc.exe"
    O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
    O4 - HKLM\..\Run: [ooquickpdfv7] "C:\Windows\system32\oopmagentts.exe"
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
    O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\OrangeHSS\Systray\SystrayApp.exe"
    O4 - HKLM\..\Run: [SBCSTray] C:\Program Files\Sunbelt Software\CounterSpy\SBCSTray.exe
    O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
    O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_8
    O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
    O4 - Global Startup: Install Pending Files.LNK = C:\Program Files\SIFXINST\SIFXINST.EXE
    O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O4 - Global Startup: OFFICE One Startup v7.lnk = ?
    O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
    O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
    O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
    O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
    O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
    O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
    O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
    O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
    O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
    O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
    O13 - Gopher Prefix:
    O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
    O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll
    O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
    O23 - Service: @%SystemRoot%\system32\aelupsvc.dll,-1 (AeLookupSvc) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe
    O23 - Service: @%systemroot%\system32\appinfo.dll,-100 (Appinfo) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-204 (AudioEndpointBuilder) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-200 (Audiosrv) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service: @%SystemRoot%\system32\bfe.dll,-1001 (BFE) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\qmgr.dll,-1000 (BITS) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%systemroot%\system32\browser.dll,-100 (Browser) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%SystemRoot%\System32\certprop.dll,-11 (CertPropSvc) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\cryptsvc.dll,-1001 (CryptSvc) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @oleres.dll,-5012 (DcomLaunch) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\dhcpcsvc.dll,-100 (Dhcp) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\System32\dnsapi.dll,-101 (Dnscache) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%systemroot%\system32\dot3svc.dll,-1102 (dot3svc) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%systemroot%\system32\dps.dll,-500 (DPS) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%systemroot%\system32\eapsvc.dll,-1 (EapHost) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%SystemRoot%\ehome\ehrecvr.exe,-101 (ehRecvr) - Unknown owner - C:\Windows\ehome\ehRecvr.exe
    O23 - Service: @%SystemRoot%\ehome\ehsched.exe,-101 (ehSched) - Unknown owner - C:\Windows\ehome\ehsched.exe
    O23 - Service: @%SystemRoot%\ehome\ehstart.dll,-101 (ehstart) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\emdmgmt.dll,-1000 (EMDMgmt) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\wevtsvc.dll,-200 (Eventlog) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @comres.dll,-2450 (EventSystem) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%systemroot%\system32\fdPHost.dll,-100 (fdPHost) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%systemroot%\system32\fdrespub.dll,-100 (FDResPub) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: France Telecom Routing Table Service (FTRTSVC) - Unknown owner - C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
    O23 - Service: @gpapi.dll,-112 (gpsvc) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: @%SystemRoot%\System32\hidserv.dll,-101 (hidserv) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\kmsvc.dll,-6 (hkmsvc) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
    O23 - Service: @%SystemRoot%\system32\ikeext.dll,-501 (IKEEXT) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%systemroot%\system32\IPBusEnum.dll,-102 (IPBusEnum) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\iphlpsvc.dll,-200 (iphlpsvc) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe
    O23 - Service: @comres.dll,-2946 (KtmRm) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%systemroot%\system32\srvsvc.dll,-100 (LanmanServer) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%systemroot%\system32\wkssvc.dll,-100 (LanmanWorkstation) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\lltdres.dll,-1 (lltdsvc) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\lmhsvc.dll,-101 (lmhosts) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%systemroot%\system32\mmcss.dll,-100 (MMCSS) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\FirewallAPI.dll,-23090 (MpsSvc) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe
    O23 - Service: @%SystemRoot%\system32\iscsidsc.dll,-5000 (MSiSCSI) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\msimsg.dll,-27 (msiserver) - Unknown owner - C:\Windows\system32\msiexec.exe
    O23 - Service: My Web Search Service (MyWebSearchService) - Unknown owner - C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwssvc.exe (file missing)
    O23 - Service: @%SystemRoot%\system32\qagentrt.dll,-6 (napagent) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe
    O23 - Service: @%SystemRoot%\system32\netman.dll,-109 (Netman) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\netprof.dll,-246 (netprofm) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%SystemRoot%\System32\nlasvc.dll,-1 (NlaSvc) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\nsisvc.dll,-200 (nsi) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8004 (p2pimsvc) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8006 (p2psvc) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\pcasvc.dll,-1 (PcaSvc) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%systemroot%\system32\pla.dll,-500 (pla) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\umpnpmgr.dll,-100 (PlugPlay) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8002 (PNRPAutoReg) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8000 (PNRPsvc) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%SystemRoot%\System32\polstore.dll,-5010 (PolicyAgent) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: PrismXL - New Boundary Technologies, Inc. - C:\Program Files\Common Files\New Boundary\PrismXL\PRISMXL.SYS
    O23 - Service: @%systemroot%\system32\profsvc.dll,-300 (ProfSvc) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe
    O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%Systemroot%\system32\rasauto.dll,-200 (RasAuto) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%Systemroot%\system32\rasmans.dll,-200 (RasMan) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @regsvc.dll,-1 (RemoteRegistry) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: Roxio UPnP Renderer 9 - Sonic Solutions - C:\Program Files\Roxio\Digital Home 9\RoxioUPnPRenderer9.exe
    O23 - Service: Roxio Upnp Server 9 - Sonic Solutions - C:\Program Files\Roxio\Digital Home 9\RoxioUpnpService9.exe
    O23 - Service: LiveShare P2P Server 9 (RoxLiveShare9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxLiveShare9.exe
    O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
    O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
    O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe
    O23 - Service: @oleres.dll,-5010 (RpcSs) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe
    O23 - Service: Sunbelt CounterSpy Antispyware (SBCSSvc) - Sunbelt Software - C:\Program Files\Sunbelt Software\CounterSpy\SBCSSvc.exe
    O23 - Service: @%SystemRoot%\System32\SCardSvr.dll,-1 (SCardSvr) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\schedsvc.dll,-100 (Schedule) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\System32\certprop.dll,-13 (SCPolicySvc) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\sdrsvc.dll,-107 (SDRSVC) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\Sens.dll,-200 (SENS) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\System32\SessEnv.dll,-1026 (SessionEnv) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%SystemRoot%\System32\shsvcs.dll,-12288 (ShellHWDetection) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe
    O23 - Service: @%SystemRoot%\system32\SLUINotify.dll,-103 (SLUINotify) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe
    O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe
    O23 - Service: @%systemroot%\system32\ssdpsrv.dll,-100 (SSDPSRV) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\wiaservc.dll,-9 (stisvc) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
    O23 - Service: @%SystemRoot%\System32\swprv.dll,-103 (swprv) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\sysmain.dll,-1000 (SysMain) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\TabSvc.dll,-100 (TabletInputService) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\tapisrv.dll,-10100 (TapiSrv) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\tbssvc.dll,-100 (TBS) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%SystemRoot%\System32\termsrv.dll,-268 (TermService) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%SystemRoot%\System32\shsvcs.dll,-8192 (Themes) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%systemroot%\system32\mmcss.dll,-102 (THREADORDER) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\trkwks.dll,-1 (TrkWks) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%SystemRoot%\servicing\TrustedInstaller.exe,-100 (TrustedInstaller) - Unknown owner - C:\Windows\servicing\TrustedInstaller.exe
    O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe
    O23 - Service: @%systemroot%\system32\upnphost.dll,-213 (upnphost) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\dwm.exe,-2000 (UxSms) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe
    O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe
    O23 - Service: @%SystemRoot%\system32\w32time.dll,-200 (W32Time) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\wcncsvc.dll,-3 (wcncsvc) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\WcsPlugInService.dll,-200 (WcsPlugInService) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%systemroot%\system32\wdi.dll,-502 (WdiServiceHost) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%systemroot%\system32\wdi.dll,-500 (WdiSystemHost) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%systemroot%\system32\webclnt.dll,-100 (WebClient) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\wecsvc.dll,-200 (Wecsvc) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\System32\wercplsupport.dll,-101 (wercplsupport) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%SystemRoot%\System32\wersvc.dll,-100 (WerSvc) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%ProgramFiles%\Windows Defender\MsMpRes.dll,-103 (WinDefend) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\winhttp.dll,-100 (WinHttpAutoProxySvc) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%Systemroot%\system32\wbem\wmisvc.dll,-205 (Winmgmt) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%Systemroot%\system32\wsmsvc.dll,-101 (WinRM) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%SystemRoot%\System32\wlansvc.dll,-257 (Wlansvc) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe
    O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\wmpnetwk.exe
    O23 - Service: @%SystemRoot%\system32\wpcsvc.dll,-100 (WPCSvc) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\wpdbusenum.dll,-100 (WPDBusEnum) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\System32\wscsvc.dll,-200 (wscsvc) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%systemroot%\system32\SearchIndexer.exe,-103 (WSearch) - Unknown owner - C:\Windows\system32\SearchIndexer.exe
    O23 - Service: @%systemroot%\system32\wuaueng.dll,-105 (wuauserv) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\wudfsvc.dll,-1000 (wudfsvc) - Unknown owner - C:\Windows\system32\svchost.exe
    0
  20. green day Messages postés 26374 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   2 166
     
    Salut

    ok, comment évolue la situation ??

    ++
    0
  • 1
  • 2