bug bot de messagerie hotmail, virus??

Question

Bonjour,
j'ai un problème avec ma boite de messagerie hotmail..je ne sais pas si c'est un virus, je vous mets un extrait de ce que je vois: 

&#25910;&#20214;&#31665;&#8206; (2)&#22403;&#22334;&#37038;&#20214;&#8206; (16)&#33609;&#31295;&#8206; (9)&#24050;&#21457;&#36865;&#37038;&#20214;&#8206;&#21024;&#38500;&#30340;&#37038;&#20214;&#8206; (33)&#31649;&#29702;&#25991;&#20214;&#22841;
 

 &#20170;&#26085;&#28966;&#28857;  &#37038;&#20214;  &#32852;&#31995;&#20154;  &#26085;&#21382;  


en fait, y'a plus de lettres..et je rçois beaucoup trop à mon goût..;-) de messages de personnes qui veulent que je leur evie de l'argent (vous savez le style: "j'ai hérité de mon grand père et j'ai besoin de vous pour faire passer l'argent en france, vous gagnerez 1.000.000 d'euros..la bonne connerie quoi..!! mais j'en ai plein plein..peut etre que le virus vient de là??)  

Merci beaucoup de votre aide...je ne peux vraiment pas me permttre de changer d'adresse mail, c'est trop galère..

MERCI MERCI

Utilisateur anonyme · Answer

la règle n°1 est de virer les messages d'expéditeurs inconnus !
Ne jamais ouvrir de pièces jointes des inconnus.
fais ceci:
lis attentivement ceci et réponds-moi au 3 petites questions.
http://leblogdeclaude.blogspot.com/2007/06/bienvenue-sur-ccm.html
------------------------------------------------------------------------------------------
ensuite fais ceci:
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

laure2264 · Answer

salut,

je te remercie tout d'abord de bien vouloir m'aider..donc pour répondre aux 3 questions:

1) je pense que j'ai un PC sans marque mais j'ai le cd de XP disponible  (en tout cas, quand je fais démarrer, paramètre et panneau de configuration système, -et oui, j'ai bien lu ton blog..:-)- ça me met : " Ordinateur: AMD Athlon (tm) 1.67 GHz, 512 Mo de RAM"

2) mon fire wall est le pare feu routeur de la livebox ainsi que celui de XP

3)je connais un quelques trucs, et en tout cas, si on m'explique bien, je peux y arriver.

4) scan avec HijackThis:

Logfile of HijackThis v1.99.1
Scan saved at 13:29:25, on 31/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\cidaemon.exe
C:\PROGRA~1\PHILIP~1\VProperty.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\OrangeHSS\Systray\SystrayApp.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Orange HSS\Orange Desktop Search\OrangeDesktopSearch.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe
C:\Program Files\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_A10IC2.EXE
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\LimeWire\LimeWire.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.emjysoft.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O4 - HKLM\..\Run: [ToUcamVProperty] C:\PROGRA~1\PHILIP~1\VProperty.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\OrangeHSS\Systray\SystrayApp.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKCU\..\Run: [obj link] C:\DOCUME~1\menard\APPLIC~1\CITYPR~1\SectThird.exe
O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Instant Access] C:\WINDOWS\system32\mwsrvacc.exe /run
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Orange Desktop Search] "C:\Program Files\Orange HSS\Orange Desktop Search\OrangeDesktopSearch.exe" /tray
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Picture Package Menu.lnk = ?
O4 - Global Startup: Picture Package VCD Maker.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {09CC593B-E8A9-4491-927D-A3E33534DDD4} (InstallerObj Class) - http://mm.tf1.fr/superdistribution/installer2.cab
O16 - DPF: {11260943-421B-11D0-8EAC-0000C07D88CF} (iPIX ActiveX Control) - http://www.ipix.com/viewers/ipixx.cab
O16 - DPF: {315B0BFB-2BD4-481B-80A3-A9B80727C61B} (WebIQ Engine Application Object) - http://webiq005.webiqonline.com/WebIQ/DataServer/Pub/DataServer.dll?Handler=GetEngineDistribution&EDID={896A23A1-5821-4609-A6C6-6D5536C585C9}
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://laure2264.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5308E02B-4ABA-48E4-AA9E-8A7693661473} (GameCtl Class) - http://jeuxenligne.orange.fr/GisActiveX/Ax/GameAx.cab
O16 - DPF: {5F4D3335-3194-4167-85AE-E7325F2695EF} - http://es6-scripts.dlv4.com/binaries/egaccess4/egaccess4_1068_em_XP.cab
O16 - DPF: {66D393D5-4D80-497C-9F4F-F3839E090202} (PlayerOCX Control) - http://www.pysoft.com/Downloads/WebCamPlayerOCX.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {BAE1D8DF-0B35-47E3-A1E7-EEB3FF2ECD19} (CPlayFirstddfotgControl Object) - file:///C:/Documents%20and%20Settings/menard/Local%20Settings/Application%20Data/Oberon%20Media/Oberon%20Games%20Host/ddfotg.1.0.0.37.cab
O16 - DPF: {C9E17F58-564C-41C6-989F-AB0FE0D2C9D1} (PopcapLoader Object) - http://jeuxenligne.orange.fr/orange2.0/OnlineHSS/insaniquarium/Popcap.cab
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxenligne.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {DC75FEF6-165D-4D25-A518-C8C4BDA7BAA6} (CPlayFirstDinerDashControl Object) - http://wanadoofr.oberon-media.com/online2/diner_dash/DinerDash.1.0.0.58.cab
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - file:///C:/Documents%20and%20Settings/menard/Local%20Settings/Application%20Data/Oberon%20Media/Oberon%20Games%20Host/popcaploader_v6.cab
O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by118fd.bay118.hotmail.msn.com/activex/HMAtchmt.ocx
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

Voilà, pour l'instant. Je suis prête pour la suite, dès que  t'as du temps. Bonne journée.

Utilisateur anonyme · Answer

stopper ces services:
 Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe

France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe 
comment faire ?
https://leblogdeclaude.blogspot.com/2007/07/comment-stopper-un-service.html
----------------------
ensuite regarde si dans Démarrer/Paramètres/Ajout/suppression de programmes tu vois " Boonty Games - BOONTY -
si non, fais ceci:
stoppes le processus:
Boonty.exe
https://leblogdeclaude.blogspot.com/2007/07/terminer-un-processus.html
ensuite:
Fais ceci-->
Clic sur démarrer/panneau de configuration/outil/option des dossiers/affichage
Coche « afficher les fichiers et dossiers cachés »
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Décoche « masquer les extensions dont le type est connu »
Puis fais «Ok» pour valider les changements.
--------------------------
ensuite recherches avec explorer:BOONTY 
supprime tous ce qui le concerne  (fichiers/dossiers)
------------------------------------
repostes un log hijackthis

laure2264 · Answer

Alors, j'ai fait tout ce que tu as dit, sauf que lorsque j'essaye de supprimer tous les fichiers Boonty, il y en a deux qui ne veulent pas se supprimer, ca m'écrit ca:

"impossible de supprimer le fichier, impossible de lire à partir du fichier ou de la disquette source" De plus, je ne trouve pa  "boonty.exe" lorsque j'ouvre le processeur, j'ai bien regardé plusieurs fois..il n'y est pas.

J'ai en plus remarqué quelque chose sur ma messagerie, je reçois souvent un message de ebay qu me redonne mon mot de passe, alors que je ne l'ai pas demandé..

Je te reposes un log hijackthis :

Logfile of HijackThis v1.99.1
Scan saved at 18:48:03, on 31/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\cidaemon.exe
C:\PROGRA~1\PHILIP~1\VProperty.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\OrangeHSS\Systray\SystrayApp.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Orange HSS\Orange Desktop Search\OrangeDesktopSearch.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe
C:\Program Files\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_A10IC2.EXE
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\LimeWire\LimeWire.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.emjysoft.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O4 - HKLM\..\Run: [ToUcamVProperty] C:\PROGRA~1\PHILIP~1\VProperty.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\OrangeHSS\Systray\SystrayApp.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKCU\..\Run: [obj link] C:\DOCUME~1\menard\APPLIC~1\CITYPR~1\SectThird.exe
O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Instant Access] C:\WINDOWS\system32\mwsrvacc.exe /run
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Orange Desktop Search] "C:\Program Files\Orange HSS\Orange Desktop Search\OrangeDesktopSearch.exe" /tray
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Picture Package Menu.lnk = ?
O4 - Global Startup: Picture Package VCD Maker.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {09CC593B-E8A9-4491-927D-A3E33534DDD4} (InstallerObj Class) - http://mm.tf1.fr/superdistribution/installer2.cab
O16 - DPF: {11260943-421B-11D0-8EAC-0000C07D88CF} (iPIX ActiveX Control) - http://www.ipix.com/viewers/ipixx.cab
O16 - DPF: {315B0BFB-2BD4-481B-80A3-A9B80727C61B} (WebIQ Engine Application Object) - http://webiq005.webiqonline.com/WebIQ/DataServer/Pub/DataServer.dll?Handler=GetEngineDistribution&EDID={896A23A1-5821-4609-A6C6-6D5536C585C9}
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://laure2264.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5308E02B-4ABA-48E4-AA9E-8A7693661473} (GameCtl Class) - http://jeuxenligne.orange.fr/GisActiveX/Ax/GameAx.cab
O16 - DPF: {5F4D3335-3194-4167-85AE-E7325F2695EF} - http://es6-scripts.dlv4.com/binaries/egaccess4/egaccess4_1068_em_XP.cab
O16 - DPF: {66D393D5-4D80-497C-9F4F-F3839E090202} (PlayerOCX Control) - http://www.pysoft.com/Downloads/WebCamPlayerOCX.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {BAE1D8DF-0B35-47E3-A1E7-EEB3FF2ECD19} (CPlayFirstddfotgControl Object) - file:///C:/Documents%20and%20Settings/menard/Local%20Settings/Application%20Data/Oberon%20Media/Oberon%20Games%20Host/ddfotg.1.0.0.37.cab
O16 - DPF: {C9E17F58-564C-41C6-989F-AB0FE0D2C9D1} (PopcapLoader Object) - http://jeuxenligne.orange.fr/orange2.0/OnlineHSS/insaniquarium/Popcap.cab
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxenligne.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {DC75FEF6-165D-4D25-A518-C8C4BDA7BAA6} (CPlayFirstDinerDashControl Object) - http://wanadoofr.oberon-media.com/online2/diner_dash/DinerDash.1.0.0.58.cab
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - file:///C:/Documents%20and%20Settings/menard/Local%20Settings/Application%20Data/Oberon%20Media/Oberon%20Games%20Host/popcaploader_v6.cab
O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by118fd.bay118.hotmail.msn.com/activex/HMAtchmt.ocx
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Boonty Games - Unknown owner - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe (file missing)
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

En tout cas, chapeau car tu arrives à lire ce charabia..:-)

Utilisateur anonyme · Answer

ne download plus rien sur le NET, n'ajoute plus rien dans ton PC.
Sinon, je vais avoir du mal à te sortir de là...
-------------------------------------------------------------------------
Télécharge OAD ici:
http://sosvirus.changelog.fr/OAD.exe
Et enregistre le sur ton bureau
Puis:
Lance OAD.exe avec des droits administrateur:
Clic droit sur OAD.exe > Propriétés > onglet Compatibilité > Niveau de privilège
Coches "Exécuter ce programme en tant qu'administrateur".

Une fois le programme lancé:

- Dans "nom de fichier à rechercher" tape ->  Boonty
- Dans "Type de recherche" : choisis l'option 6 puis valide avec Entrée.

Le rapport s'affichera automatiquement à dès que la recherche sera terminée.

- Copie/colle le rapport dans ton prochain message. 
idem avec mwsrvacc.exe 

--------------------------------------------------------------------------
Bon, cocher + fixer ces lignes:
https://leblogdeclaude.blogspot.com/2007/05/comment-utiliser-hijackthis-fixer.html
-------------------------------------------------------------------------------------------------------------------------------

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe 
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKCU\..\Run: [obj link] C:\DOCUME~1\menard\APPLIC~1\CITYPR~1\SectThird.exe
O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe 
O4 - HKCU\..\Run: [Instant Access] C:\WINDOWS\system32\mwsrvacc.exe /run


O16 - DPF: {09CC593B-E8A9-4491-927D-A3E33534DDD4} (InstallerObj Class) - http://mm.tf1.fr/superdistribution/installer2.cab
O16 - DPF: {11260943-421B-11D0-8EAC-0000C07D88CF} (iPIX ActiveX Control) - http://www.ipix.com/viewers/ipixx.cab
O16 - DPF: {315B0BFB-2BD4-481B-80A3-A9B80727C61B} (WebIQ Engine Application Object) - http://webiq005.webiqonline.com/{896A23A1-5821-4609-A6C6-6D5536C585C9}
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://laure2264.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5308E02B-4ABA-48E4-AA9E-8A7693661473} (GameCtl Class) - http://jeuxenligne.orange.fr/GisActiveX/Ax/GameAx.cab
O16 - DPF: {5F4D3335-3194-4167-85AE-E7325F2695EF} - http://es6-scripts.dlv4.com/binaries/egaccess4/egaccess4_1068_em_XP.cab
O16 - DPF: {66D393D5-4D80-497C-9F4F-F3839E090202} (PlayerOCX Control) - http://www.pysoft.com/Downloads/WebCamPlayerOCX.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/
O16 - DPF: {BAE1D8DF-0B35-47E3-A1E7-EEB3FF2ECD19} (CPlayFirstddfotgControl Object) - file:///C:/Documents%20and%20Settings/menard/Local%20Settings/Application%20Data/Oberon%20Media/Oberon%20Games%20Host/ddfotg.1.0.0.37.cab
O16 - DPF: {C9E17F58-564C-41C6-989F-AB0FE0D2C9D1} (PopcapLoader Object) - http://jeuxenligne.orange.fr/orange2.0/OnlineHSS/insaniquarium/Popcap.cab
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxenligne.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {DC75FEF6-165D-4D25-A518-C8C4BDA7BAA6} (CPlayFirstDinerDashControl Object) - http://wanadoofr.oberon-media.com/online2/diner_dash/DinerDash.1.0.0.58.cab
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - file:///C:/Documents%20and%20Settings/menard/Local%20Settings/Application%20Data/Oberon%20Media/Oberon%20Games%20Host/popcaploader_v6.cab
O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by118fd.bay118.hotmail.msn.com/activex/HMAtchmt.ocx 
--------------------------------------------------------------------------------------------quand tu as fin, repostes un rapport Hijakthis, on y va par pallier...
On a encore du boulot...
et notemment à ce sujet !
" mon fire wall est le pare feu routeur de la livebox ainsi que celui de XP "

laure2264 · Answer

Bonjour Claude,

Voilà le rapport de OAD consacré à la recherche de BOONTY :


 01/11/2007 ---- 15:22:02,70  

----------------------------------
§§§§§§ [boonty] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************


[HKEY_LOCAL_MACHINE\SOFTWARE\Boonty]

[HKEY_LOCAL_MACHINE\SOFTWARE\Boonty\Common Install]

[HKEY_LOCAL_MACHINE\SOFTWARE\Boonty\Common Install\Shared Service]

[HKEY_LOCAL_MACHINE\SOFTWARE\Boonty\Common Install\Shared Service\B40F1000]

[HKEY_LOCAL_MACHINE\SOFTWARE\Boonty\Games]

[HKEY_LOCAL_MACHINE\SOFTWARE\Boonty\Licenses]

[HKEY_LOCAL_MACHINE\SOFTWARE\Boonty\Licenses\Boonty Games]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\boontybox]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\boontybox]
@="BoontyBox Protocole"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\boontybox\DefaultIcon]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\boontybox\DefaultIcon]
@="C:\Program Files\Boonty\BoontyBox\BoontyBox.exe,0"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\boontybox\shell]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\boontybox\shell\open]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\boontybox\shell\open\command]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\boontybox\shell\open\command]
@="\"C:\Program Files\Boonty\BoontyBox\BoontyBox.exe\" %1"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_BOONTY_GAMES]

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_BOONTY_GAMES\0000]

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_BOONTY_GAMES\0000]
"Service"="Boonty Games"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_BOONTY_GAMES\0000]
"DeviceDesc"="Boonty Games"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Boonty Games]

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Boonty Games]
"DisplayName"="Boonty Games"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Boonty Games]
"Description"="Boonty Games"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Boonty Games\Security]

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Boonty Games\Enum]

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Boonty Games\Enum]
"0"="Root\LEGACY_BOONTY_GAMES\0000"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_BOONTY_GAMES]

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_BOONTY_GAMES\0000]

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_BOONTY_GAMES\0000]
"Service"="Boonty Games"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_BOONTY_GAMES\0000]
"DeviceDesc"="Boonty Games"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Boonty Games]

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Boonty Games]
"DisplayName"="Boonty Games"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Boonty Games]
"Description"="Boonty Games"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Boonty Games\Security]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_BOONTY_GAMES]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_BOONTY_GAMES\0000]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_BOONTY_GAMES\0000]
"Service"="Boonty Games"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_BOONTY_GAMES\0000]
"DeviceDesc"="Boonty Games"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Boonty Games]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Boonty Games]
"DisplayName"="Boonty Games"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Boonty Games]
"Description"="Boonty Games"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Boonty Games\Security]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Boonty Games\Enum]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Boonty Games\Enum]
"0"="Root\LEGACY_BOONTY_GAMES\0000"

[HKEY_USERS\S-1-5-21-1757981266-484763869-725345543-1004\Software\Boonty]

[HKEY_USERS\S-1-5-21-1757981266-484763869-725345543-1004\Software\Microsoft\Search Assistant\ACMru\5603]
"000"="BOONTY"

[HKEY_USERS\S-1-5-21-1757981266-484763869-725345543-1004\Software\Microsoft\Search Assistant\ACMru\5603]
"001"="Boonty.exe"

[HKEY_USERS\S-1-5-21-1757981266-484763869-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\BoontyGames]

[HKEY_USERS\S-1-5-21-1757981266-484763869-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\BoontyGames\Garden Dreams]

*******************
     [Fichier] 
*******************

c:\Documents and Settings\All Users\Application Data\BOONTY


*********************
     [Même date] 
*********************

[R‚pertoire ] --- REP ---> C:\Program Files\Files   



Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------

et le rapport de OAD sur mwsrvacc.exe :


01/11/2007 ---- 15:35:58,95  

----------------------------------
§§§§§§ [mwsrvacc.exe ] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************


[HKEY_USERS\S-1-5-21-1757981266-484763869-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Run]
"Instant Access"="C:\WINDOWS\system32\mwsrvacc.exe /run"

*******************
     [Fichier] 
*******************



*********************
     [Même date] 
*********************

Aucun fichier créé à la même date détecté


Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 


et enfin, le rapport Hijackthis de tout ça… !

Logfile of HijackThis v1.99.1
Scan saved at 15:35:53, on 01/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\PHILIP~1\VProperty.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\OrangeHSS\Systray\SystrayApp.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Orange HSS\Orange Desktop Search\OrangeDesktopSearch.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe
C:\Program Files\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_A10IC2.EXE
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Microsoft Office\Office\WINWORD.EXE
C:\WINDOWS\msagent\AgentSvr.exe
C:\Documents and Settings\menard\Bureau\OAD.exe
C:\WINDOWS\system32\cmd.exe

Utilisateur anonyme · Answer

fais une sauvegarde de ta base de registre.
https://leblogdeclaude.blogspot.com/2006/10/informatique-sauvegarde-de-la-base-de.html
--------------------------------------------------------------------------------------------------------
bien, télécharges The Avenger
http://www.geekstogo.com/forum/files/file/393-the-avenger-by-swandog46/
---------------------------------------------------------------------
Décompresses-le + install
-----------------------------------------
ouvre ton notepad.exe
copie exactement ceci:
enregistre-le en : fix.txt sur ton bureau 
------------------
texte à copier:
----------------------
registry keys to delete:
HKEY_LOCAL_MACHINE\SOFTWARE\Boonty
HKEY_LOCAL_MACHINE\SOFTWARE\Boonty\Common Install
HKEY_LOCAL_MACHINE\SOFTWARE\Boonty\Common Install\Shared Service
HKEY_LOCAL_MACHINE\SOFTWARE\Boonty\Common Install\Shared Service\B40F1000
HKEY_LOCAL_MACHINE\SOFTWARE\Boonty\Games
HKEY_LOCAL_MACHINE\SOFTWARE\Boonty\Licenses
HKEY_LOCAL_MACHINE\SOFTWARE\Boonty\Licenses\Boonty Games
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\boontybox
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\boontybox
@="BoontyBox Protocole"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\boontybox\DefaultIcon
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\boontybox\DefaultIcon
@="C:\Program Files\Boonty\BoontyBox\BoontyBox.exe,0"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\boontybox\shell
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\boontybox\shell\open
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\boontybox\shell\open\command
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\boontybox\shell\open\command
@="\"C:\Program Files\Boonty\BoontyBox\BoontyBox.exe\" %1"
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_BOONTY_GAMES
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_BOONTY_GAMES\0000
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_BOONTY_GAMES\0000
"Service"="Boonty Games"
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_BOONTY_GAMES\0000
"DeviceDesc"="Boonty Games"
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Boonty Games
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Boonty Games
"DisplayName"="Boonty Games"
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Boonty Games
"Description"="Boonty Games"
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Boonty Games\Security
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Boonty Games\Enum
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Boonty Games\Enum
"0"="Root\LEGACY_BOONTY_GAMES\0000"
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_BOONTY_GAMES
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_BOONTY_GAMES\0000
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_BOONTY_GAMES\0000
"Service"="Boonty Games"
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_BOONTY_GAMES\0000
"DeviceDesc"="Boonty Games"
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Boonty Games
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Boonty Games
"DisplayName"="Boonty Games"
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Boonty Games
"Description"="Boonty Games"
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Boonty Games\Security
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_BOONTY_GAMES
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_BOONTY_GAMES\0000
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_BOONTY_GAMES\0000
"Service"="Boonty Games"
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_BOONTY_GAMES\0000
"DeviceDesc"="Boonty Games"
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Boonty Games
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Boonty Games
"DisplayName"="Boonty Games"
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Boonty Games
"Description"="Boonty Games"
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Boonty Games\Security
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Boonty Games\Enum
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Boonty Games\Enum
"0"="Root\LEGACY_BOONTY_GAMES\0000"
HKEY_USERS\S-1-5-21-1757981266-484763869-725345543-1004\Software\Boonty
HKEY_USERS\S-1-5-21-1757981266-484763869-725345543-1004\Software\Microsoft\Search Assistant\ACMru\5603
"000"="BOONTY"
HKEY_USERS\S-1-5-21-1757981266-484763869-725345543-1004\Software\Microsoft\Search Assistant\ACMru\5603
"001"="Boonty.exe"
HKEY_USERS\S-1-5-21-1757981266-484763869-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\BoontyGames
HKEY_USERS\S-1-5-21-1757981266-484763869-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\BoontyGames\Garden Dreams
HKEY_USERS\S-1-5-21-1757981266-484763869-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Run
"Instant Access"="C:\WINDOWS\system32\mwsrvacc.exe /run" 
Folders to delete:
c:\Documents and Settings\All Users\Application Data\BOONTY 
-------------------
lance The Avenger.
coche load script fron file (lire un script à partir d'un fichier) recherche alors fix.txt qui est sur ton bureau.
Ensuite lance-le avec l'icone du feu vert.
--------------------------------------------------







*****Dans chaque église, il y a toujours quelque chose qui cloche******
Je n'ai pas la prétention de résoudre les problèmes, j'essaie simplement de rendre service ;-)

laure2264 · Answer

Bon me revoilà, alors ça bloque au moment où je veux ouvrir le fichier fix.txt que j'ai sauvegardé sur mon bureau avec The avanger: ça me met :

"syntax error in line --- does not appear to be valid registry path. Line will be ignored"
je tape ok et ça me répond:
"error code: 0
line:      "

"DeviceDesc"="Boonty Games"


Je ne m'y connais pas beaucoup mais il semblerait bien que ce fichier soit particulièrement pénible...:-)

tu crois que le virus (si c'est bien un virus que j'ai sur ma boite hotmail) vient de là?? c'est quoi Boonty?

Merci de tes réponses, car en plus de demander ton aide, il faut que tu m'expliques..:)

Utilisateur anonyme · Answer

Je crois que le script ne comprends pas la syntaxe des clés.
"does not appear to be valid registry path."

-------------------------
fais ceci: remplace le fichier fix.txt par celui-ci
---------------------
registry keys to delete:
HKLM\SOFTWARE\Boonty
Folders to delete:
c:\Documents and Settings\All Users\Application Data\BOONTY 

---------------------------------------------------------------------------------
relance the Avanger  en refaisant la même chose avec ce fichier fix.txt
dis-moi le résultat.

laure2264 · Answer

Bon alors, j'ai refait ce que tu m'as dit, mais je ne sais pas si ça a marché car windows s'est fermé puis a redemarré tout seul, voici le log de the avanger:

"Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\lkonqanc

*******************

Script file located at: \??\C:\apdsavcc.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Folder c:\Documents and Settings\All Users\Application Data\BOONTY deleted successfully.
Registry key HKLM\SOFTWARE\Boonty deleted successfully.

Completed script processing.

*******************

Finished!  Terminate.

je pense que c'est bon, dis moi quoi faire ensuite..tu crois que ça va résoudre mon problème de messagerie, remettre les lettres en place?

laure2264 · Answer

salut claude,

c'est vraiment la cata..je viens maintenant de me rendre compte que ma boite mail envoyait des mails sans que je lui demande à mes contacts..et ça le fait vraiment pas. Comment je peux faite, dis.. aides moi, c'est vraiment grave!!!

Utilisateur anonyme · Answer

en tous cas pour ça c'est parfait
"Folder c:\Documents and Settings\All Users\Application Data\BOONTY deleted successfully.
Registry key HKLM\SOFTWARE\Boonty deleted successfully. "
------------------------------
On en fini donc avec ces clés...une véritable infection ce truc !
------------------------------------------------------------------------------
fais une sauvegarde de ta base de registre.(toujour faire ça avant une manip de la BDR !)
https://leblogdeclaude.blogspot.com/
-------------------------------------------------------------------------------------- ------------------
bien, télécharges The Avenger
http://www.geekstogo.com/forum/files/file/393-the-avenger-by-swandog46/
---------------------------------------------------------------------
Décompresses-le + install
-----------------------------------------
effaces ton ancien fix.txt sur le bureau
ouvre ton notepad.exe
copie exactement ceci:
enregistre-le en : fix.txt sur ton bureau
------------------
texte à copier: 
----------------------------------------------------------
registry keys to delete: 
HKLM\SOFTWARE\Classes\boontybox
HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_BOONTY_GAMES
HKLM\SYSTEM\ControlSet001\Services\Boonty Games
HKLM\SYSTEM\ControlSet003\Enum\Root\LEGACY_BOONTY_GAMES
HKLM\SYSTEM\ControlSet003\Services\Boonty Games
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_BOONTY_GAMES
HKLM\SYSTEM\CurrentControlSet\Services\Boonty Games
HKU\S-1-5-21-1757981266-484763869-725345543-1004\Software\Boonty
HKU\S-1-5-21-1757981266-484763869-725345543-1004\Software\Microsoft\Search Assistant\ACMru\5603
HKU\S-1-5-21-1757981266-484763869-725345543-1004\Software\Microsoft\Windows\Cu rrentVersion\Explorer\MenuOrder\Start Menu\Programs\BoontyGames

--------------------------------------
relance the Avanger en refaisant la même chose avec ce fichier fix.txt
dis-moi le résultat.
(colle-moi le rapport, )

---------------------------
ensuite fais ceci:
https://leblogdeclaude.blogspot.com/2007/07/virus-ramass-sur-msn.html


*****Dans chaque église, il y a toujours quelque chose qui cloche******
Je n'ai pas la prétention de résoudre les problèmes, j'essaie simplement de rendre service ;-)

laure2264 · Answer

salut Claude,
voici le rapport de the avanger que tu m'as demandé:

Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\rrcndshj

*******************

Script file located at: \??\C:\Program Files\oqfnsqlp.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:



Registry key HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_BOONTY_GAMES not found!
Deletion of registry key HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_BOONTY_GAMES failed!

Could not process line:
HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_BOONTY_GAMES
Status: 0xc0000034



Registry key HKLM\SYSTEM\ControlSet001\Services\Boonty Games not found!
Deletion of registry key HKLM\SYSTEM\ControlSet001\Services\Boonty Games failed!

Could not process line:
HKLM\SYSTEM\ControlSet001\Services\Boonty Games
Status: 0xc0000034



Registry key HKLM\SYSTEM\ControlSet003\Enum\Root\LEGACY_BOONTY_GAMES not found!
Deletion of registry key HKLM\SYSTEM\ControlSet003\Enum\Root\LEGACY_BOONTY_GAMES failed!

Could not process line:
HKLM\SYSTEM\ControlSet003\Enum\Root\LEGACY_BOONTY_GAMES
Status: 0xc0000034

Registry key HKLM\SYSTEM\ControlSet003\Services\Boonty Games not found!
Deletion of registry key HKLM\SYSTEM\ControlSet003\Services\Boonty Games failed!

Could not process line:
HKLM\SYSTEM\ControlSet003\Services\Boonty Games
Status: 0xc0000034

et maintenant, le rapport de MSN fix, alors je l'ai fait une première fois, et il me disait qu'il y avait une infection, mais j'ai fait une mauvaise manipulation, donc quand je l'ai refait pour pouvoir te poster le rapport, il me dit qu'il n'y a pas d'infection (je l'ai peut etre nettoyé sans faire exprès?) je te donne le rapport:

MSNFix 1.560  
 
C:\Documents and Settings\menard\Bureau\MSNFix\MSNFix 
Fix exécuté le 03/11/2007 - 16:49:23,32 By menard 
mode normal    
    
************************ Recherche les fichiers présents      
    
Aucun Fichier trouvé 
 
************************ Recherche les dossiers présents       
 
Aucun dossier trouvé 
 
 
************************ Fichiers suspects 
 
Aucun Fichier trouvé 
 
  
 
------------------------------------------------------------------------  
Auteur : !aur3n7                     Contact: https://www.ionos.fr/     
------------------------------------------------------------------------   
 
---------------------------------------------   END   --------------------------------------------- 
 
tu crois que ça va résoudre le problème de hotmail?

Utilisateur anonyme · Answer

Bien,
on avance.
Je voudrais voir ce qui reste avec cette peste de Boonty !
Lance OAD.exe 

Une fois le programme lancé:

- Dans "nom de fichier à rechercher" tape -> Boonty
- Dans "Type de recherche" : choisis l'option 6 puis valide avec Entrée. 
postes le rapport ainsi qu'un rapport Hijackthis à la suite.

laure2264 · Answer

Bonjour Claude, voici le rapport OAD pour Boonty.


04/11/2007 ---- 16:30:07,06  

----------------------------------
§§§§§§ [Boonty] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************


[HKEY_USERS\S-1-5-21-1757981266-484763869-725345543-1004\Software\Boonty]

[HKEY_USERS\S-1-5-21-1757981266-484763869-725345543-1004\Software\Microsoft\Search Assistant\ACMru\5603]
"002"="BOONTY"

[HKEY_USERS\S-1-5-21-1757981266-484763869-725345543-1004\Software\Microsoft\Search Assistant\ACMru\5603]
"003"="Boonty.exe"

[HKEY_USERS\S-1-5-21-1757981266-484763869-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\BoontyGames]

[HKEY_USERS\S-1-5-21-1757981266-484763869-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\BoontyGames\Garden Dreams]

*******************
     [Fichier] 
*******************



*********************
     [Même date] 
*********************

Aucun fichier créé à la même date détecté


Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------

et le rapport Hijackthis:

Logfile of HijackThis v1.99.1
Scan saved at 16:34:40, on 04/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\PHILIP~1\VProperty.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\OrangeHSS\Systray\SystrayApp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Orange HSS\Orange Desktop Search\OrangeDesktopSearch.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_A10IC2.EXE
C:\Program Files\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Microsoft Office\Office\WINWORD.EXE
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.emjysoft.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O4 - HKLM\..\Run: [ToUcamVProperty] C:\PROGRA~1\PHILIP~1\VProperty.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\OrangeHSS\Systray\SystrayApp.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Orange Desktop Search] "C:\Program Files\Orange HSS\Orange Desktop Search\OrangeDesktopSearch.exe" /tray
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Picture Package Menu.lnk = ?
O4 - Global Startup: Picture Package VCD Maker.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O11 - Options group: [INTERNATIONAL] International*
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

Utilisateur anonyme · Answer

stoppes ce processus:
FTRTSVC.exe 
(si tu le trouve)
https://leblogdeclaude.blogspot.com/2007/07/terminer-un-processus.html
-----------------------------------------------------
Stoppe ce service:
Service: France Telecom Routing Table Service (FTRTSVC)
https://leblogdeclaude.blogspot.com/2007/07/comment-stopper-un-service.html
-------------------------------------------------------------------------
cocher + fixer ces lignes
https://leblogdeclaude.blogspot.com/2007/05/comment-utiliser-hijackthis-fixer.html
------------
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime 
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe 
O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Picture Package Menu.lnk = ?
O4 - Global Startup: Picture Package VCD Maker.lnk = ?
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) 
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe 
------------
reboot la machine.
repostes un log Hijackthis

laure2264 · Answer

salut Claude,

voici le rapport Hijackthis après avoir fait ce que tu m'as dit:

Logfile of HijackThis v1.99.1
Scan saved at 14:36:03, on 05/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\PHILIP~1\VProperty.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\OrangeHSS\Systray\SystrayApp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Orange HSS\Orange Desktop Search\OrangeDesktopSearch.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.emjysoft.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O4 - HKLM\..\Run: [ToUcamVProperty] C:\PROGRA~1\PHILIP~1\VProperty.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\OrangeHSS\Systray\SystrayApp.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Orange Desktop Search] "C:\Program Files\Orange HSS\Orange Desktop Search\OrangeDesktopSearch.exe" /tray
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NVMCTRAY.DLL,NvTaskbarInit
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O11 - Options group: [INTERNATIONAL] International*
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

On a bientot réussi?

Utilisateur anonyme · Answer

désactive les processus
https://leblogdeclaude.blogspot.com/2007/07/terminer-un-processus.html
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe 
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe 
----------------------------
désactive le service

France Telecom Routing Table Service (FTRTSVC) - France Telecom SA -
https://leblogdeclaude.blogspot.com/2007/07/comment-stopper-un-service.html
---------------------------------------fais ceci avec Internet Explorer.

http://support.f-secure.fr/fra/home/ols.shtml
tuto
https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId974416
copies le rapport

*****Dans chaque église, il y a toujours quelque chose qui cloche******
Je n'ai pas la prétention de résoudre les problèmes, j'essaie simplement de rendre service ;-)

laure2264 · Answer

salut Claude, J'ai stoppé le pocessus FTRTSVC.exe, mais je n'ai pas pu désactiver le service france télécom il me dit que c'est déjà arrêté. J'ai ensuite scanné l'ordi avec F-secure il y avait environ 40 logiciels espion et 6 virus, j'ai nettoyé mais je n'ai pas pu afficher le rapport pour te le poster..donc je ré-analyse l'ordi avec Kaspersky pour te donner un rapport: 1)rapport du scan des fichiers suspects: head> KASPERSKY ON-LINE SCANNER REPORT

KASPERSKY ON-LINE SCANNER REPORT
Tuesday, November 06, 2007 5:28:33 PM Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600) Kaspersky On-line Scanner version : 5.0.83.0 Dernière mise à jour de la base antivirus Kaspersky : 6/11/2007 Enregistrements dans la base antivirus Kaspersky : 424523

Paramètres d'analyse
Analyser avec la base antivirus suivante	standard
Analyser les archives	vrai
Analyser les bases de messagerie	vrai

Cible de l'analyse	Zones critiques
C:\WINDOWS C:\DOCUME~1\menard\LOCALS~1\Temp\

Statistiques de l'analyse
Total d'objets analysés	19290
Nombre de virus trouvés	0
Nombre d'objets infectés	0 / 0
Nombre d'objets suspects	0
Durée de l'analyse	00:20:29

Nom de l'objet infecté	Nom du virus	Dernière action
C:\WINDOWS\Debug\PASSWD.LOG	L'objet est verrouillé	ignoré

C:\WINDOWS\pfirewall.log	L'objet est verrouillé	ignoré

C:\WINDOWS\SchedLgU.Txt	L'objet est verrouillé	ignoré

C:\WINDOWS\Sti_Trace.log	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\CatRoot2\edb.log	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\CatRoot2 mp.edb	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\config\Antivirus.Evt	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\config\AppEvent.Evt	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\config\default	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\config\default.LOG	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\config\Internet.evt	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\config\SAM	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\config\SAM.LOG	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\config\SecEvent.Evt	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\config\SECURITY	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\config\SECURITY.LOG	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\config\software	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\config\software.LOG	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\config\SysEvent.Evt	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\config\system	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\config\system.LOG	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\h323log.txt	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP	L'objet est verrouillé	ignoré

C:\WINDOWS\Temp\Perflib_Perfdata_624.dat	L'objet est verrouillé	ignoré

C:\WINDOWS\Temp\_avast4_\Webshlock.txt	L'objet est verrouillé	ignoré

C:\WINDOWS\wiadebug.log	L'objet est verrouillé	ignoré

C:\WINDOWS\wiaservc.log	L'objet est verrouillé	ignoré

C:\DOCUME~1\menard\LOCALS~1\Temp\Perflib_Perfdata_77c.dat	L'objet est verrouillé	ignoré

Analyse terminée.

Utilisateur anonyme · Answer

pas lisible ce rapport.. de toute façon je méfie de Kasperky, il rend inutilisables les points de restaurations...c'est ce qui est arrivé à mon avis !
C'est pas moi en tous qui t'ai conseillé Kaspersky !
Fais ceci:
Clic droit sur poste de travail/propriétés/restauration du système et tu coches "désactiver la restauration du système". 
Reboot ta machine.
Recoche la case et recrèe un point de restauration.
En évite Kaspersky à l'avenir !

laure2264 · Answer

et voici l'analyse du poste de travail avec Kapsersky:

KASPERSKY ON-LINE SCANNER REPORT  
Tuesday, November 06, 2007 8:31:29 PM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 6/11/2007
Enregistrements dans la base antivirus Kaspersky : 424523
 
 
Paramètres d'analyse 
Analyser avec la base antivirus suivante standard 
Analyser les archives vrai 
Analyser les bases de messagerie vrai 
 
Cible de l'analyse Poste de travail 
A:\
C:\
D:\
E:\  
 
Statistiques de l'analyse 
Total d'objets analysés 194174 
Nombre de virus trouvés 3 
Nombre d'objets infectés 14 / 0 
Nombre d'objets suspects 0 
Durée de l'analyse 02:56:40 

Nom de l'objet infecté Nom du virus Dernière action 
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\NTUSER.DAT  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\menard\Cookies\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\menard\Local Settings\Application Data\Adobe\Acrobat\8.0\Updater\updater.log  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\menard\Local Settings\Application Data\Adobe\Updater5\aumLib.log  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\menard\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\menard\Local Settings\Application Data\Microsoft\Outlook\outlook.pst  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\menard\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\menard\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\menard\Local Settings\Application Data\Orange\Desktop Search\Index\MainChunk\Documents.dfd  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\menard\Local Settings\Application Data\Orange\Desktop Search\Index\MainChunk\Documents.did  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\menard\Local Settings\Application Data\Orange\Desktop Search\Index\MainChunk\Documents.dsd  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\menard\Local Settings\Application Data\Orange\Desktop Search\Index\MainChunk\Keywords.kdb  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\menard\Local Settings\Application Data\Orange\Desktop Search\Index\MainChunk\Keywords.kdl  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\menard\Local Settings\Application Data\Orange\Desktop Search\Index\MainChunk\Keywords.kib  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\menard\Local Settings\Application Data\Orange\Desktop Search\Index\MainChunk\Keywords.kpf  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\menard\Local Settings\Application Data\Orange\Desktop Search\Index\MainChunk\Keywords.ksb  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\menard\Local Settings\Historique\History.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\menard\Local Settings\Historique\History.IE5\MSHist012007110620071107\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\menard\Local Settings\Temp\Perflib_Perfdata_77c.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\menard\Local Settings\Temporary Internet Files\Content.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\menard\Local Settings\Temporary Internet Files\Content.IE5\X41T9O03\48953[1].swf  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\menard\Mes documents\PAPA\JEAN RENE\FreeWireSetup_fr.exe/data0004  Infecté : Trojan-Downloader.Win32.Agent.i  ignoré  
 
C:\Documents and Settings\menard\Mes documents\PAPA\JEAN RENE\FreeWireSetup_fr.exe/data0006  Infecté : Trojan-Downloader.Win32.TargetSoft.a  ignoré  
 
C:\Documents and Settings\menard\Mes documents\PAPA\JEAN RENE\FreeWireSetup_fr.exe  NSIS: infecté - 2  ignoré  
 
C:\Documents and Settings\menard
tuser.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\menard
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\Cookies\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\Local Settings\Historique\History.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\NTUSER.DAT  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATA\log
shield.log  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATAeport\Protection résidente.txt  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\Documents and Settings\All Users.WINDOWS\All Users\Application Data\Microsoft\Dr Watson\user.dmp  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\Documents and Settings\All Users.WINDOWS\Application Data\Microsoft\Crypto\DSS\MachineKeys\6394a00e505f5e56408925bad6fd6515_6e1badb8-93ae-4a4a-94f4-487958fa5c01  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\Documents and Settings\All Users.WINDOWS\Application Data\Microsoft\Dr Watson\user.dmp  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\Sauvegarde\Documents and Settings\jean rené\All Users\Application Data\Microsoft\Dr Watson\user.dmp  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\Sauvegarde\WINDOWS\$NtUninstallKB824141$\user32.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\Sauvegarde\WINDOWS\$NtUninstallKB824141$\win32k.sys  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\Sauvegarde\WINDOWS\$NtUninstallKB828035$\msgsvc.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\Sauvegarde\WINDOWS\$NtUninstallKB828035$\wkssvc.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\Sauvegarde\WINDOWS\$NtUninstallQ828026$\msdxm.ocx  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\Sauvegarde\WINDOWS\$NtUninstallQ828026$\wmpcore.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\1394bus.sys  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\61883.sys  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\6rbt7rhv.dat  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\6rbt7rhv.zip  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\6to4svc.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\access.cpl  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\accessor.inf  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\accwiz.exe  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\acgenral.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\aclayers.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\aclua.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\aclui.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\acpi.sys  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\acspecfc.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\activ.htm  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\activeds.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\activsvc.htm  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\actlan.htm  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\actmovie.exe  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\actshell.htm  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\actxprxy.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\acverfyr.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\acxtrnal.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\adcjavas.inc  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\adcvbs.inc  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\adeskerr.htm  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\admin.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\admin.exe  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\admparse.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\adojavas.inc  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\adovbs.inc  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\adsldp.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\adsldpc.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\adsmsext.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\adsnt.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\advapi32.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\advpack.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\aec.sys  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\afd.sys  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\agentanm.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\agentctl.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\agentdp2.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\agentdpv.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\agentmpx.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\agentpsh.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\agentsr.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\agentsvr.exe  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\agtctl15.tlb  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\agtintl.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\agtscrpt.js  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\ahui.exe  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\alg.exe  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\alrsvc.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\amdk6.sys  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\amdk7.sys  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\amdk7.sys.000  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\amstream.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\apphelp.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\apphelp.sdb  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\apph_sp.sdb  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\apps.chm  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\apps_sp.chm  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\appwiz.cpl  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\arial.ttf  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\arialbd.ttf  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\arp1394.sys  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\asctrls.ocx  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\asferror.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\asfsipc.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\asycfilt.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\asyncmac.sys  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\at.exe  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\atapi.sys  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\ati2dvaa.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\ati2dvag.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\ati2mtaa.sys  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\ati2mtag.sys  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\ati3d1ag.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\ati3d2ag.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\atiixpaa.inf  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\atiixpag.inf  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\atinbtxx.sys  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\atinmdxx.sys  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\atinpdxx.sys  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\atinraxx.sys  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\atinrvxx.sys  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\atinsnxx.sys  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\atinttxx.sys  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\atintuxx.sys  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\atinxbxx.sys  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\atinxsxx.sys  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\atiradn1.inf  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\ativdaxx.ax  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\ativmvxx.ax  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\atixpwdm.inf  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\atl.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\atm.chm  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\atmadm.exe  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\atmarpc.sys  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\atmfd.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\atmlane.sys  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\atmlib.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\au.inf  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\audiosrv.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\author.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\author.exe  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\authz.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\autochk.exe  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\autoconv.exe  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\autofmt.exe  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\autolfn.exe  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\avc.sys  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\avifil32.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\basesrv.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\batmeter.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\batt.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\bda.inf  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\bda.inf.000  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\bdaplgin.ax  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\bdasup.sys  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\bidispl.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\biosinfo.inf  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\bitsprx2.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\bitsprx3.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\bridge.sys  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\browselc.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\browser.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\browseui.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\browseui.dll.000  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\browsewm.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\cabinet.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\cabview.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\callcont.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\callcont.dll.000  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\camocx.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\catsrv.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\catsrvps.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\catsrvut.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\catsrvut.dll.000  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\ccdecode.inf  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\ccdecode.sys  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\ccdecode.sys.000  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\cdfs.sys  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\cdfview.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\cdm.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\cdosys.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\cdrom.sys  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\certcli.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\certmgr.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\cewmdm.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\cfgbkend.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\cfgmgr32.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\cfgwiz.exe  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\chajei.ime  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\cimwin32.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\cimwin32.mfl  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\cimwin32.mof  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\cintime.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\cintsetp.exe  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\ciodm.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\cisvc.exe  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\classpnp.sys  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\clbcatex.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\clbcatq.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\cleanmgr.exe  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\cliconfg.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\cliconfg.exe  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\cliconfg.rll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\clipbrd.exe  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\clipsrv.exe  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\clusapi.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\cmbatt.sys  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\cmcfg32.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\cmd.exe  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\cmdial32.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\cmdl32.exe  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\cmmon32.exe  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\cmprops.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\cmstp.exe  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\cmutil.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\cnbjmon.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\colbact.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\comadmin.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\comadmin.dll.000  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\comctl32.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\comdlg32.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\comexp.chm  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\comic.ttf  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\compact.wmz  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\compatui.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\compstui.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\comrepl.exe  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\comres.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\comsvcs.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\comsvcs.dll.000  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\comuid.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\conf.exe  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\confmrsl.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\conime.exe  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\connected_data.htm  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\connected_fr.htm  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\connected_multiple.htm  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\connected_networks.htm  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\connected_wizard.htm  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\corpol.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\cpanel.chq  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\cplexe.exe  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\cpu.inf  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\credui.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\crusoe.sys  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\crypt32.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\crypt32.dll.000  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\cryptdlg.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\cryptdll.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\cryptext.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\cryptnet.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\cryptsvc.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\cryptsvc.dll.000  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\cryptui.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\cryptui.dll.000  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\cscdll.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\cscript.exe  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\cscui.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\csrsrv.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\csrss.exe  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\ctfmon.exe  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\custsat.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\d3d8.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\d3d8.dll.000  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\d3d8thk.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\d3d9.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\d3dim700.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\danim.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dao360.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dataclen.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dataspec.xml  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\datetime.chm  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\davclnt.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\daxctle.ocx  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dayi.ime  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dbghelp.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dbmsrpcn.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dbnetlib.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dbnetlib.dll.000  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dbnmpntw.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dcache.bin  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dcap32.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dciman32.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\ddeshare.exe  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\ddraw.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\ddraw.dll.000  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\ddrawex.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\default.htm  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\defltwk.inf  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\defrag.exe  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\desk.cpl  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\devenum.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\devmgr.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\devxprop.inf  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dfpnd7rv.zip  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dfrgfat.exe  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dfrgntfs.exe  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dfrgsnap.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dfrgui.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dfsshlex.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dgnet.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dhcpcsvc.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dhtmled.ocx  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dialer.exe  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\diantz.exe  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\digest.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dinput.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dinput.dll.000  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dinput8.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dinput8.dll.000  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\directdb.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\disk.sys  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\diskdump.sys  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\diskpart.exe  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\djdf7drf.dat  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dlimport.exe  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dllhost.exe  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dmadmin.exe  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dmband.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dmband.dll.000  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dmboot.sys  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dmcompos.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dmcompos.dll.000  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dmdskmgr.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dmime.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dmime.dll.000  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dmio.sys  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dmloader.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dmloader.dll.000  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dmremote.exe  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dmscript.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dmscript.dll.000  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dmserver.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dmstyle.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dmstyle.dll.000  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dmsynth.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dmusic.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dmusic.dll.000  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dmusic.sys  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dmutil.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dnsapi.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dnsrslvr.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\docprop2.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dosx.exe  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dpcdll.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dplaysvr.exe  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dplayx.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dpmodemx.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dpnaddr.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dpnet.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dpnet.dll.000  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dpnhpast.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dpnhpast.dll.000  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dpnhupnp.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dpnhupnp.dll.000  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dpnlobby.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dpnsvr.exe  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dpup.inf  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dpvacm.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dpvoice.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dpvoice.dll.000  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dpvsetup.exe  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dpvsetup.exe.000  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dpvvox.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dpwsockx.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dpwsockx.dll.000  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\drm.inf  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\drmclien.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\drmk.sys  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\drmkaud.sys  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\drmstor.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\drmv2clt.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\drprov.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\drvindex.inf  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\drvmain.sdb  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\ds32gt.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dsdmo.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dsdmoprp.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dshowext.ax  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dskquota.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dskquoui.chm  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dsound.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dsound3d.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dsprop.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dsprpres.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dsquery.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dssec.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dssenh.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dsuiext.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dswave.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dtsgnup.htm  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dumprep.exe  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\duser.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dvdupgrd.exe  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dwup.inf  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dwwin.exe  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dx7vb.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dx8vb.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dxdiag.chm  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dxdiag.exe  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dxdiag.exe.000  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dxdiagn.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dxg.sys  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dxmasf.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dxmrtp.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dxtmsft.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dxtrans.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dzfhn533.dat  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\dzfhn533.zip  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\els.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\encapi.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\encapi.dll.000  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\encdec.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\error.js  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\ersvc.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\es.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\es.dll.000  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\esent.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\esscli.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\eudcedit.exe  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\evconcepts.chm  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\eventlog.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\evntagnt.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\evntcmd.exe  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\evntrprv.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\evntwin.exe  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\explorer.exe  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\expsrv.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\expsrv.dll.000  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\extrac32.exe  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\fastfat.sys  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\fastprox.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\faultrep.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\faxpatch.exe  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\fdc.sys  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\feclient.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\filefold.chm  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\filelist.xml  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\filelist.xml.000  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\filemgmt.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\file_srv.chm  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\findstr.exe  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\fldrclnr.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\fldrclnr.dll.000  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\flpydisk.sys  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\fontext.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\fontview.exe  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\footer.htm  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\fp4.cat  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\fp40ext.cab  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\fp40ext.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\fp40ext.inf  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\fp4amsft.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\fp4anscp.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\fp4apws.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\fp4areg.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\fp4atxt.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\fp4autl.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\fp4avnb.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\fp4avss.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\fp4awebs.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\fp4awel.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\fp98sadm.exe  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\fp98swin.exe  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\fpadmcgi.exe  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\fpadmdll.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\fpcount.exe  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\fpencode.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\fpexedll.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\fpmmc.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\fpmmcsat.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\fpremadm.exe  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\fpsrvadm.exe  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\framebuf.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\framedyn.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\ftp.exe  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\fxsapi.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\fxsclnt.exe  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\fxscom.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\fxscomex.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\fxscover.exe  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\fxsdrv.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\fxsevent.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\fxsext32.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\fxsmon.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\fxsocm.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\fxsocm.inf  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\fxsperf.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\fxsres.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\fxsst.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\fxssvc.exe  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\fxst30.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\fxstiff.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\fxsui.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\fxswzrd.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\fxsxp32.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\fz3f3b17.zip  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\gameenum.sys  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\gckernel.sys  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\gdbtv9r7.zip  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\gdi32.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\gdi32.dll.000  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\glu32.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\gpkrsrc.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\grpconv.exe  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\guitrn.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\guitrn_a.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\h323.tsp  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\h323cc.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\h323msp.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\h37xbjhv.zip  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\hal.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\hal.dll.000  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\halaacpi.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\halacpi.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\halapic.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\halmacpi.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\halmps.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\hardware.chm  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\hccoin.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\hdwwiz.cpl  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\helpctr.exe  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\helpctr.exe.000  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\helpsvc.exe  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\hh.exe  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\hh.exe.000  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\hhctrl.ocx  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\hhctrl.ocx.000  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\hhsetup.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\hhsetup.dll.000  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\hid.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\hidclass.sys  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\hiddigi.inf  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\hidir.sys  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\hidparse.sys  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\hidphone.tsp  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\hidserv.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\hidserv.inf  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\hmmapi.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\hnetcfg.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\hnetwiz.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\hostmib.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\hotplug.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\howto.chm  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\hschelp.chm  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\hscupd.exe  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\hscupd.exe.000  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\hscxpsp1.cab  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\html32.cnv  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\htui.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\hypertrm.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\i6pvxz31.zip  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\i8042prt.sys  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\i81xnt5.inf  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\i81xwfp0.inf  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\i81xwfp1.inf  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\i81xwfp2.inf  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\i81xwfp3.inf  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\i81xwfp4.inf  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\i81xwtv0.inf  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\i81xwtv1.inf  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\i81xwtv2.inf  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\i81xwtv3.inf  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\i81xwtv4.inf  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\iasrad.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\icaapi.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\iccvid.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\icm32.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\icmp.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\iconlib.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\ics.htm  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\icsmgr.js  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\icwconn.dll  L'objet est verrouillé  ignoré  
 
C:\sauvegarde2\WINDOWS\$NtServicePackUninstall$\icwconn1.exe  L'objet est verrouillé  ignoré

laure2264 · Answer

oh oh..je crois que j'ai fait une boulette..j'avais ps vu ton message donc j'ai continué naivement avec kapsersky..bref, je te re-suis..:-)

laure2264 · Answer

ça y est je suis revenue à l'état antérieur et j'ai créé un autre point de restauration..je dois recommencer qqchose?  je recommencerai bien F-secure, mais bon, je voudrai pas tout bousiller tout ce qu'on a fait.. donc jt attends.

Bonne soirée

Utilisateur anonyme · Answer

Fais ça oui, refaits un scan F-secure + log Hijackthis

laure2264 · Answer

alors voilà le scan de F-scure: il me dit que j'ai 3 virus, un anti-programme et 13 malwares:
je suis désolée je n'arrive pas a avoir un autre rapport, il ne veut pas s'afficher donc je te donnes seulement ce que je peux avoir:
Tracking Cookie Aucune Nettoyer  
Tracking Cookie  Aucune Nettoyer  
Tracking Cookie  AucuneNettoyer  
Tracking Cookie  AucuneNettoyer  
Tracking Cookie  AucuneNettoyer  
Tracking Cookie  AucuneNettoyer  
Tracking Cookie  AucuneNettoyer  
Tracking Cookie  AucuneNettoyer  
Tracking Cookie  AucuneNettoyer  
Tracking Cookie  AucuneNettoyer  
Tracking Cookie  AucuneNettoyer
  
Stealth_application (C:\WINDOWS\SYSTEM32\CSWKNERWNK.EXE)  AucuneNettoyerRenommerSupprimer  

BAT/Delme.C (C:\SAUVEGARDE2\DOCUMENTS AND SETTING...)  AucuneNettoyerRenommerSupprimer  

W32/DLoader.AKUY (C:\SAUVEGARDE2\DOCUMENTS AND SETTING...)  AucuneNettoyerRenommerSupprimer  

Skintrim.gen1 (C:\DOCUMENTS AND SETTINGS\MENARD\MES...)  AucuneNettoyerRenommerSupprimer  
 
et le log de hijakthis:

Logfile of HijackThis v1.99.1
Scan saved at 23:30:19, on 07/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\PHILIP~1\VProperty.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\OrangeHSS\Systray\SystrayApp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Orange HSS\Orange Desktop Search\OrangeDesktopSearch.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\DOCUME~1\menard\LOCALS~1\Temp\OnlineScanner\Anti-Virus\fsgk32.exe
C:\DOCUME~1\menard\LOCALS~1\Temp\OnlineScanner\Anti-Virus\fssm32.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.emjysoft.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O4 - HKLM\..\Run: [ToUcamVProperty] C:\PROGRA~1\PHILIP~1\VProperty.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\OrangeHSS\Systray\SystrayApp.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Orange Desktop Search] "C:\Program Files\Orange HSS\Orange Desktop Search\OrangeDesktopSearch.exe" /tray
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NVMCTRAY.DLL,NvTaskbarInit
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {0B79F48A-E8D6-11DB-9283-E25056D89593} (F-Secure Online Scanner 3.1) - https://www.f-secure.com/en/home/support
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

Utilisateur anonyme · Answer

Applique un scan de CCleaner.
https://leblogdeclaude.blogspot.com/2007/03/informatique-procdure-de-nettoyage.html
-------------------------------------

ok, refais un scan avec Panda, je ne capte rien à ton rapport F-secure.
https://www.pandasecurity.com/?ref=www.pandasoftware.com/activescan/
tuto
https://www.malekal.com/scan-antivirus-ligne-nod32/
poste le rapport

laure2264 · Answer

j'ai fait un scan ccleaner..et essayé de faire un scan panda et pendant le le téléchargement de panda, avast me prévient qu'un logiciel malveillant a été bloqué (HTTP://acs.pandasoftware.com/activescan/as5free/motor.cab\psk) car il contient un virus/vers...
ca se passe jamais comme on veut avec les ordis...:)

puis je essayer autre chose?? (désolée, ça devient surement galère pour toi!!)

Utilisateur anonyme · Answer

pas compliqué...il faut toujours désactiver ton Antivirus en cas de scan en ligne.
Jamais deux antivirus sur un PC, que ce soit en ligne ou autre.
recommence sans AVAST.

laure2264 · Answer

voilà une partie du scan de panda: je t'envoie l'autre dès que c'est fini:

;***********************************************************************************************************************************************************************************
ANALYSIS: 2007-11-08 21:30:40
PROTECTIONS: 1
MALWARE: 32
SUSPECTS: 1
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description                                  Version                       Active    Updated
;===================================================================================================================================================================================
avast! antivirus 4.7.1043 [VPS 071107-0]     4.7.1043                      No        Yes
;===================================================================================================================================================================================
MALWARE
Id        Description                        Type                Active    Severity  Disinfectable  Disinfected Location
;===================================================================================================================================================================================
00020900  spyware/apropos                    Spyware             No        1         Yes            No           hkey_local_machine\software\microsoft\windows\currentversion\shareddlls\c:\windows\downloaded program files\popcap.dll
00047920  Adware/MediaTickets                Adware              No        1         Yes            No           C:\sauvegarde2\WINDOWS\4.0TML
00097149  Application/BrilliantDigital       HackTools           No        0         No             No           C:\sauvegarde2\Sauvegarde\Documents and Settings\jean renÃ©\Local Settings\Temp\BDECache\bde7D.tmp[bdeimage.dll]
00097150  Application/BrilliantDigital       HackTools           No        0         No             No           C:\sauvegarde2\Sauvegarde\Documents and Settings\jean renÃ©\Local Settings\Temp\BDECache\bde81.tmp[BDESac24.dll]
00099503  Adware/Medload                     Adware              No        0         Yes            No           C:\Program Files\Microsoft AntiSpyware\Quarantine\D8F9FC13-0808-4DFF-870D-812156\63EE01BD-9AC4-4658-BF3F-CC82FD
00101892  Adware/nCase                       Adware              No        0         Yes            No           C:\sauvegarde2\Documents and Settings\famille mÃ©nard\Menard\Local Settings\Temp
svC.tmp
case.bat
00114504  Application/BrilliantDigital       HackTools           No        0         No             No           C:\sauvegarde2\Sauvegarde\Documents and Settings\jean renÃ©\Local Settings\Temp\BDECache\bde83.tmp[BDESac10.dll]
00114510  Application/BrilliantDigital       HackTools           No        0         No             No           C:\sauvegarde2\Sauvegarde\Documents and Settings\jean renÃ©\Local Settings\Temp\BDECache\bde7F.tmp[BDEwrapper3.dll]
00122010  Application/BrilliantDigital       HackTools           No        0         No             No           C:\sauvegarde2\Sauvegarde\Documents and Settings\jean renÃ©\Local Settings\Temp\BDECache\bde70.tmp[bdeinstallman3.exe]
00126267  Adware/KeenValue                   Adware              No        0         Yes            No           C:\sauvegarde2\Documents and Settings\famille mÃ©nard\Local Settings\Temp\ImInstaller\IncrediMail\incredimail_install[1].exe
00132694  Application/BrilliantDigital       HackTools           No        0         No             No           C:\sauvegarde2\Sauvegarde\Documents and Settings\jean renÃ©\Local Settings\Temp\BDECache\bde70.tmp[bdeinsta3.dll]
00132695  Application/BrilliantDigital       HackTools           No        0         No             No           C:\sauvegarde2\Sauvegarde\Documents and Settings\jean renÃ©\Local Settings\Temp\BDECache\bde70.tmp[BDEInstallProgress3.dll]
00135081  Application/BrilliantDigital       HackTools           No        0         Yes            No           C:\sauvegarde2\Sauvegarde\Documents and Settings\jean renÃ©\Local Settings\Temp\BDECache\bde83.tmp
00135083  Application/BrilliantDigital       HackTools           No        0         Yes            No           C:\sauvegarde2\Sauvegarde\Documents and Settings\jean renÃ©\Local Settings\Temp\BDECache\bde7F.tmp
00135084  Application/BrilliantDigital       HackTools           No        0         Yes            No           C:\sauvegarde2\Sauvegarde\Documents and Settings\jean renÃ©\Local Settings\Temp\BDECache\bde81.tmp
00135085  Application/BrilliantDigital       HackTools           No        0         Yes            No           C:\sauvegarde2\Sauvegarde\Documents and Settings\jean renÃ©\Local Settings\Temp\BDECache\bde70.tmp
00136393  W32/Gaobot.batch                   Virus/Worm          No        0         Yes            No           C:\sauvegarde2\Documents and Settings\famille mÃ©nard\Local Settings\Temp.bat
00139535  Application/Processor              HackTools           No        0         Yes            No           C:\Documents and Settings\menard\Bureau\LOLO DERNIER DOSSIER\MSNFix\MSNFix\incl\Process.exe
00139535  Application/Processor              HackTools           No        0         Yes            No           C:\Documents and Settings\menard\Bureau\LOLO DERNIER DOSSIER\MSNFix.zip[MSNFix/incl/Process.exe]
00141416  Application/BrilliantDigital       HackTools           No        0         Yes            No           C:\sauvegarde2\Sauvegarde\Documents and Settings\jean renÃ©\Local Settings\Temp\BDECache\bde7D.tmp
00142033  Application/BrilliantDigital       HackTools           No        0         No             No           C:\sauvegarde2\Sauvegarde\Documents and Settings\jean renÃ©\Local Settings\Temp\BDECache\bde7B.tmp[BDEengine3.dll]
00142034  Application/BrilliantDigital       HackTools           No        0         Yes            No           C:\sauvegarde2\Sauvegarde\Documents and Settings\jean renÃ©\Local Settings\Temp\BDECache\bde7B.tmp
00145427  Cookie/Kazaa Networks              TrackingCookie      No        0         Yes            No           C:\sauvegarde2\Sauvegarde\Documents and Settings\camille\Cookies\camille@desktop.kazaa[1].txt
00145427  Cookie/Kazaa Networks              TrackingCookie      No        0         Yes            No           C:\sauvegarde2\Sauvegarde\Documents and Settings\franÃ§oise\Cookies\franÃ§oise@desktop.kazaa[1].txt
00167704  Cookie/Xiti                        TrackingCookie      No        0         Yes            No           C:\sauvegarde2\Sauvegarde\Documents and Settings\camille\Cookies\camille@xiti[1].txt
00167704  Cookie/Xiti                        TrackingCookie      No        0         Yes            No           C:\Documents and Settings\menard\Cookies\menard@xiti[1].txt
00167704  Cookie/Xiti                        TrackingCookie      No        0         Yes            No           C:\sauvegarde2\Sauvegarde\Documents and Settings\franÃ§oise\Cookies\franÃ§oise@xiti[2].txt
00167709  Cookie/fe.lea.lycos                TrackingCookie      No        0         Yes            No           C:\sauvegarde2\Sauvegarde\Documents and Settings\laure\Cookies\laure@fe.lea.lycos[1].txt
00167709  Cookie/fe.lea.lycos                TrackingCookie      No        0         Yes            No           C:\sauvegarde2\Sauvegarde\Documents and Settings\camille\Cookies\camille@fe.lea.lycos[1].txt
00246943  Adware/Medload                     Adware              No        0         Yes            No           C:\sauvegarde2\Sauvegarde\Program Files\MediaLoads Enhanced\ME2.DLL
00285172  Application/BrilliantDigital       HackTools           No        0         No             No           C:\sauvegarde2\Sauvegarde\Documents and Settings\jean renÃ©\Local Settings\Temp\BDECache\bde87.tmp[BDErastMMX3.dll]
00296142  Application/BrilliantDigital       HackTools           No        0         Yes            No           C:\sauvegarde2\Sauvegarde\Documents and Settings\jean renÃ©\Local Settings\Temp\BDECache\bde87.tmp
00473067  Adware/Ucmore                      Adware              No        0         No             No           C:\Documents and Settings\menard\Mes documents\PAPA\JEAN RENE\overnet0.52.exe[UCmoreIEx.EXE][UCMTSAIE.DLL]
00593188  Adware/Ucmore                      Adware              No        0         No             No           C:\Documents and Settings\menard\Mes documents\PAPA\JEAN RENE\overnet0.52.exe[UCmoreIEx.EXE][IUCMORE.DLL]
00593188  Adware/Ucmore                      Adware              No        0         No             No           C:\Documents and Settings\menard\Mes documents\PAPA\JEAN RENE\overnet0.52.exe[UCmoreIEx.EXE][IUCMORE.DLL]
00960286  Application/Altnet                 HackTools           No        0         No             No           C:\sauvegarde2\Documents and Settings\famille mÃ©nard\Menard\Local Settings\Temp\asmfiles.cab[asmps.dll]
01183975  Application/SpywareStormer         HackTools           No        0         No             No           C:\sauvegarde2\Program Files\Spyware Stormer\Setup.exe[SpywareStormer.exe]
02137845  Application/SpywareSecure          HackTools           No        0         Yes            No           C:\Documents and Settings\menard\Mes documents\MAMAN\SpywareSecure_trial_setup.exe
;===================================================================================================================================================================================
SUSPECTS
Location
;===================================================================================================================================================================================
C:\WINDOWS\SYSTEM32\CSWKNERWNK.EXE
;===================================================================================================================================================================================

laure2264 · Answer

oublie le précédent post, je t'envoie tout d'un coup:

;***********************************************************************************************************************************************************************************
ANALYSIS: 2007-11-09 15:58:54
PROTECTIONS: 1
MALWARE: 66
SUSPECTS: 1
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description                                  Version                       Active    Updated
;===================================================================================================================================================================================
avast! antivirus 4.7.1043 [VPS 071108-0]     4.7.1043                      No        Yes
;===================================================================================================================================================================================
MALWARE
Id        Description                        Type                Active    Severity  Disinfectable  Disinfected Location
;===================================================================================================================================================================================
00020900  spyware/apropos                    Spyware             No        1         Yes            No           hkey_local_machine\software\microsoft\windows\currentversion\shareddlls\c:\windows\downloaded program files\popcap.dll
00047759  Adware/IST.ISTBar                  Adware              No        1         Yes            No           C:\System Volume Information\_restore{92F55625-F5CA-49A8-91FA-40B16F0EFC2D}\RP415\A0092546.exe[1.html]
00047759  Adware/IST.ISTBar                  Adware              No        1         Yes            No           C:\System Volume Information\_restore{92F55625-F5CA-49A8-91FA-40B16F0EFC2D}\RP415\A0092142.exe[1.html]
00047759  Adware/IST.ISTBar                  Adware              No        1         Yes            No           C:\System Volume Information\_restore{92F55625-F5CA-49A8-91FA-40B16F0EFC2D}\RP428\A0094779.exe[1.html]
00047759  Adware/IST.ISTBar                  Adware              No        1         Yes            No           C:\System Volume Information\_restore{92F55625-F5CA-49A8-91FA-40B16F0EFC2D}\RP415\A0092464.exe[1.html]
00047759  Adware/IST.ISTBar                  Adware              No        1         Yes            No           C:\System Volume Information\_restore{92F55625-F5CA-49A8-91FA-40B16F0EFC2D}\RP417\A0092923.exe[1.html]
00047920  Adware/MediaTickets                Adware              No        1         Yes            No           C:\System Volume Information\_restore{92F55625-F5CA-49A8-91FA-40B16F0EFC2D}\RP415\A0092464.exe[4.html]
00047920  Adware/MediaTickets                Adware              No        1         Yes            No           C:\System Volume Information\_restore{92F55625-F5CA-49A8-91FA-40B16F0EFC2D}\RP415\A0092546.exe[4.html]
00047920  Adware/MediaTickets                Adware              No        1         Yes            No           C:\System Volume Information\_restore{92F55625-F5CA-49A8-91FA-40B16F0EFC2D}\RP415\A0092142.exe[4.html]
00047920  Adware/MediaTickets                Adware              No        1         Yes            No           C:\System Volume Information\_restore{92F55625-F5CA-49A8-91FA-40B16F0EFC2D}\RP417\A0092923.exe[4.html]
00047920  Adware/MediaTickets                Adware              No        1         Yes            No           C:\sauvegarde2\WINDOWS\4.0TML
00047920  Adware/MediaTickets                Adware              No        1         Yes            No           C:\System Volume Information\_restore{92F55625-F5CA-49A8-91FA-40B16F0EFC2D}\RP428\A0094779.exe[4.html]
00048251  Adware/WUpd                        Adware              No        0         Yes            No           C:\System Volume Information\_restore{92F55625-F5CA-49A8-91FA-40B16F0EFC2D}\RP415\A0092464.exe[2.html]
00048251  Adware/WUpd                        Adware              No        0         Yes            No           C:\System Volume Information\_restore{92F55625-F5CA-49A8-91FA-40B16F0EFC2D}\RP428\A0094779.exe[2.html]
00048251  Adware/WUpd                        Adware              No        0         Yes            No           C:\System Volume Information\_restore{92F55625-F5CA-49A8-91FA-40B16F0EFC2D}\RP415\A0092546.exe[2.html]
00048251  Adware/WUpd                        Adware              No        0         Yes            No           C:\System Volume Information\_restore{92F55625-F5CA-49A8-91FA-40B16F0EFC2D}\RP415\A0092142.exe[2.html]
00048251  Adware/WUpd                        Adware              No        0         Yes            No           C:\System Volume Information\_restore{92F55625-F5CA-49A8-91FA-40B16F0EFC2D}\RP417\A0092923.exe[2.html]
00095998  Application/Altnet                 HackTools           No        0         Yes            No           C:\System Volume Information\_restore{A08F15AD-CD61-4AFE-A425-8B48A4E98816}\RP30\A0008059.dll
00096000  Application/Altnet                 HackTools           No        0         Yes            No           C:\System Volume Information\_restore{A08F15AD-CD61-4AFE-A425-8B48A4E98816}\RP30\A0008054.dll
00096565  Adware/Gator                       Adware              No        0         Yes            No           C:\System Volume Information\_restore{A08F15AD-CD61-4AFE-A425-8B48A4E98816}\RP26\A0006070.dll
00097145  Application/Altnet                 HackTools           No        0         Yes            No           C:\System Volume Information\_restore{A08F15AD-CD61-4AFE-A425-8B48A4E98816}\RP30\A0008055.dll
00097146  Application/Altnet                 HackTools           No        0         Yes            No           C:\System Volume Information\_restore{A08F15AD-CD61-4AFE-A425-8B48A4E98816}\RP30\A0008057.dll
00097147  Application/Altnet                 HackTools           No        0         Yes            No           C:\System Volume Information\_restore{A08F15AD-CD61-4AFE-A425-8B48A4E98816}\RP30\A0008058.dll
00097149  Application/BrilliantDigital       HackTools           No        0         No             No           C:\sauvegarde2\Sauvegarde\Documents and Settings\jean renÃ©\Local Settings\Temp\BDECache\bde7D.tmp[bdeimage.dll]
00097150  Application/BrilliantDigital       HackTools           No        0         No             No           C:\sauvegarde2\Sauvegarde\Documents and Settings\jean renÃ©\Local Settings\Temp\BDECache\bde81.tmp[BDESac24.dll]
00097151  Application/Altnet                 HackTools           No        0         Yes            No           C:\System Volume Information\_restore{A08F15AD-CD61-4AFE-A425-8B48A4E98816}\RP30\A0008060.exe
00099503  Adware/Medload                     Adware              No        0         Yes            No           C:\Program Files\Microsoft AntiSpyware\Quarantine\D8F9FC13-0808-4DFF-870D-812156\63EE01BD-9AC4-4658-BF3F-CC82FD
00101892  Adware/nCase                       Adware              No        0         Yes            No           C:\sauvegarde2\Documents and Settings\famille mÃ©nard\Menard\Local Settings\Temp
svC.tmp
case.bat
00103405  Adware/Gator                       Adware              No        0         Yes            No           C:\System Volume Information\_restore{A08F15AD-CD61-4AFE-A425-8B48A4E98816}\RP26\A0006079.dll
00107375  Adware/Gator                       Adware              No        0         Yes            No           C:\System Volume Information\_restore{A08F15AD-CD61-4AFE-A425-8B48A4E98816}\RP26\A0006078.dll
00112299  Application/Altnet                 HackTools           No        0         Yes            No           C:\System Volume Information\_restore{A08F15AD-CD61-4AFE-A425-8B48A4E98816}\RP30\A0008056.dll
00114504  Application/BrilliantDigital       HackTools           No        0         No             No           C:\sauvegarde2\Sauvegarde\Documents and Settings\jean renÃ©\Local Settings\Temp\BDECache\bde83.tmp[BDESac10.dll]
00114510  Application/BrilliantDigital       HackTools           No        0         No             No           C:\sauvegarde2\Sauvegarde\Documents and Settings\jean renÃ©\Local Settings\Temp\BDECache\bde7F.tmp[BDEwrapper3.dll]
00122010  Application/BrilliantDigital       HackTools           No        0         No             No           C:\sauvegarde2\Sauvegarde\Documents and Settings\jean renÃ©\Local Settings\Temp\BDECache\bde70.tmp[bdeinstallman3.exe]
00126267  Adware/KeenValue                   Adware              No        0         Yes            No           C:\sauvegarde2\Documents and Settings\famille mÃ©nard\Local Settings\Temp\ImInstaller\IncrediMail\incredimail_install[1].exe
00132694  Application/BrilliantDigital       HackTools           No        0         No             No           C:\sauvegarde2\Sauvegarde\Documents and Settings\jean renÃ©\Local Settings\Temp\BDECache\bde70.tmp[bdeinsta3.dll]
00132695  Application/BrilliantDigital       HackTools           No        0         No             No           C:\sauvegarde2\Sauvegarde\Documents and Settings\jean renÃ©\Local Settings\Temp\BDECache\bde70.tmp[BDEInstallProgress3.dll]
00135081  Application/BrilliantDigital       HackTools           No        0         Yes            No           C:\sauvegarde2\Sauvegarde\Documents and Settings\jean renÃ©\Local Settings\Temp\BDECache\bde83.tmp
00135083  Application/BrilliantDigital       HackTools           No        0         Yes            No           C:\sauvegarde2\Sauvegarde\Documents and Settings\jean renÃ©\Local Settings\Temp\BDECache\bde7F.tmp
00135084  Application/BrilliantDigital       HackTools           No        0         Yes            No           C:\sauvegarde2\Sauvegarde\Documents and Settings\jean renÃ©\Local Settings\Temp\BDECache\bde81.tmp
00135085  Application/BrilliantDigital       HackTools           No        0         Yes            No           C:\sauvegarde2\Sauvegarde\Documents and Settings\jean renÃ©\Local Settings\Temp\BDECache\bde70.tmp
00136393  W32/Gaobot.batch                   Virus/Worm          No        0         Yes            No           C:\sauvegarde2\Documents and Settings\famille mÃ©nard\Local Settings\Temp.bat
00139535  Application/Processor              HackTools           No        0         Yes            No           C:\Documents and Settings\menard\Bureau\LOLO DERNIER DOSSIER\MSNFix\MSNFix\incl\Process.exe
00139535  Application/Processor              HackTools           No        0         Yes            No           C:\Documents and Settings\menard\Bureau\LOLO DERNIER DOSSIER\MSNFix.zip[MSNFix/incl/Process.exe]
00141416  Application/BrilliantDigital       HackTools           No        0         Yes            No           C:\sauvegarde2\Sauvegarde\Documents and Settings\jean renÃ©\Local Settings\Temp\BDECache\bde7D.tmp
00142033  Application/BrilliantDigital       HackTools           No        0         No             No           C:\sauvegarde2\Sauvegarde\Documents and Settings\jean renÃ©\Local Settings\Temp\BDECache\bde7B.tmp[BDEengine3.dll]
00142034  Application/BrilliantDigital       HackTools           No        0         Yes            No           C:\sauvegarde2\Sauvegarde\Documents and Settings\jean renÃ©\Local Settings\Temp\BDECache\bde7B.tmp
00145427  Cookie/Kazaa Networks              TrackingCookie      No        0         Yes            No           C:\sauvegarde2\Sauvegarde\Documents and Settings\camille\Cookies\camille@desktop.kazaa[1].txt
00145427  Cookie/Kazaa Networks              TrackingCookie      No        0         Yes            No           C:\sauvegarde2\Sauvegarde\Documents and Settings\franÃ§oise\Cookies\franÃ§oise@desktop.kazaa[1].txt
00165435  Adware/MediaTickets                Adware              No        1         Yes            No           C:\System Volume Information\_restore{92F55625-F5CA-49A8-91FA-40B16F0EFC2D}\RP415\A0092464.exe[3.html]
00165435  Adware/MediaTickets                Adware              No        1         Yes            No           C:\System Volume Information\_restore{92F55625-F5CA-49A8-91FA-40B16F0EFC2D}\RP415\A0092142.exe[3.html]
00165435  Adware/MediaTickets                Adware              No        1         Yes            No           C:\System Volume Information\_restore{92F55625-F5CA-49A8-91FA-40B16F0EFC2D}\RP417\A0092923.exe[3.html]
00165435  Adware/MediaTickets                Adware              No        1         Yes            No           C:\System Volume Information\_restore{92F55625-F5CA-49A8-91FA-40B16F0EFC2D}\RP415\A0092546.exe[3.html]
00165435  Adware/MediaTickets                Adware              No        1         Yes            No           C:\System Volume Information\_restore{92F55625-F5CA-49A8-91FA-40B16F0EFC2D}\RP428\A0094779.exe[3.html]
00166001  Application/P2PNetworking          HackTools           No        0         Yes            No           C:\System Volume Information\_restore{A08F15AD-CD61-4AFE-A425-8B48A4E98816}\RP30\A0008047.DLL
00167704  Cookie/Xiti                        TrackingCookie      No        0         Yes            No           C:\sauvegarde2\Sauvegarde\Documents and Settings\franÃ§oise\Cookies\franÃ§oise@xiti[2].txt
00167704  Cookie/Xiti                        TrackingCookie      No        0         Yes            No           C:\Documents and Settings\menard\Cookies\menard@xiti[1].txt
00167704  Cookie/Xiti                        TrackingCookie      No        0         Yes            No           C:\sauvegarde2\Sauvegarde\Documents and Settings\camille\Cookies\camille@xiti[1].txt
00167704  Cookie/Xiti                        TrackingCookie      No        0         Yes            No           C:\Documents and Settings\menard\Cookies\menard@xiti[2].txt
00167709  Cookie/fe.lea.lycos                TrackingCookie      No        0         Yes            No           C:\sauvegarde2\Sauvegarde\Documents and Settings\camille\Cookies\camille@fe.lea.lycos[1].txt
00167709  Cookie/fe.lea.lycos                TrackingCookie      No        0         Yes            No           C:\sauvegarde2\Sauvegarde\Documents and Settings\laure\Cookies\laure@fe.lea.lycos[1].txt
00168116  Cookie/Comclick                    TrackingCookie      No        0         Yes            No           C:\Documents and Settings\menard\Cookies\menard@fl01.ct2.comclick[1].txt
00193805  Adware/Gator                       Adware              No        0         Yes            No           C:\System Volume Information\_restore{A08F15AD-CD61-4AFE-A425-8B48A4E98816}\RP26\A0006096.exe
00219511  Adware/WhenUSearch                 Adware              No        0         Yes            No           C:\System Volume Information\_restore{7A09FBAC-3D07-40FA-BD25-8FA9426AC6A5}\RP75\A0019162.exe
00242360  Adware/Gator.Weather               Adware              No        0         Yes            No           C:\System Volume Information\_restore{A08F15AD-CD61-4AFE-A425-8B48A4E98816}\RP26\A0006097.exe
00246943  Adware/Medload                     Adware              No        0         Yes            No           C:\sauvegarde2\Sauvegarde\Program Files\MediaLoads Enhanced\ME2.DLL
00247406  Adware/Gator                       Adware              No        0         Yes            No           C:\System Volume Information\_restore{A08F15AD-CD61-4AFE-A425-8B48A4E98816}\RP26\A0006080.dll
00285172  Application/BrilliantDigital       HackTools           No        0         No             No           C:\sauvegarde2\Sauvegarde\Documents and Settings\jean renÃ©\Local Settings\Temp\BDECache\bde87.tmp[BDErastMMX3.dll]
00295629  Adware/InstaFinder                 Adware              No        0         Yes            No           C:\System Volume Information\_restore{92F55625-F5CA-49A8-91FA-40B16F0EFC2D}\RP391\A0086014.cfg
00295629  Adware/InstaFinder                 Adware              No        0         Yes            No           C:\System Volume Information\_restore{92F55625-F5CA-49A8-91FA-40B16F0EFC2D}\RP392\A0087325.cfg
00296142  Application/BrilliantDigital       HackTools           No        0         Yes            No           C:\sauvegarde2\Sauvegarde\Documents and Settings\jean renÃ©\Local Settings\Temp\BDECache\bde87.tmp
00473067  Adware/Ucmore                      Adware              No        0         No             No           C:\Documents and Settings\menard\Mes documents\PAPA\JEAN RENE\overnet0.52.exe[UCmoreIEx.EXE][UCMTSAIE.DLL]
00479760  Adware/Gator                       Adware              No        0         Yes            No           C:\System Volume Information\_restore{A08F15AD-CD61-4AFE-A425-8B48A4E98816}\RP26\A0006081.dll
00593188  Adware/Ucmore                      Adware              No        0         No             No           C:\Documents and Settings\menard\Mes documents\PAPA\JEAN RENE\overnet0.52.exe[UCmoreIEx.EXE][IUCMORE.DLL]
00593188  Adware/Ucmore                      Adware              No        0         No             No           C:\Documents and Settings\menard\Mes documents\PAPA\JEAN RENE\overnet0.52.exe[UCmoreIEx.EXE][IUCMORE.DLL]
00960286  Application/Altnet                 HackTools           No        0         No             No           C:\sauvegarde2\Documents and Settings\famille mÃ©nard\Menard\Local Settings\Temp\asmfiles.cab[asmps.dll]
00960286  Application/Altnet                 HackTools           No        0         Yes            No           C:\System Volume Information\_restore{A08F15AD-CD61-4AFE-A425-8B48A4E98816}\RP30\A0008062.dll
00960286  Application/Altnet                 HackTools           No        0         Yes            No           C:\System Volume Information\_restore{A08F15AD-CD61-4AFE-A425-8B48A4E98816}\RP28\A0008010.dll
01183975  Application/SpywareStormer         HackTools           No        0         No             No           C:\sauvegarde2\Program Files\Spyware Stormer\Setup.exe[SpywareStormer.exe]
01187150  Application/SpywareSecure          HackTools           No        0         No             No           C:\WINDOWS\Temp\NSIS_SpywareSecure_trial_setup.exe[Spyware-Secure_trial.exe]
01291402  Adware/NaviPromo                   Adware              No        1         No             No           C:\WINDOWS\Temp\NSIS_SpywareSecure_trial_setup.exe[Â²ÃœÃ‡\NSUtils.dll]
01746634  Adware/Gator                       Adware              No        0         Yes            No           C:\System Volume Information\_restore{A08F15AD-CD61-4AFE-A425-8B48A4E98816}\RP26\A0006072.dll
01765485  Adware/Gator                       Adware              No        0         Yes            No           C:\System Volume Information\_restore{A08F15AD-CD61-4AFE-A425-8B48A4E98816}\RP26\A0006073.dll
01850787  Adware/Gator                       Adware              No        0         Yes            No           C:\System Volume Information\_restore{A08F15AD-CD61-4AFE-A425-8B48A4E98816}\RP26\A0006091.dll
01859404  Adware/Gator                       Adware              No        0         Yes            No           C:\System Volume Information\_restore{A08F15AD-CD61-4AFE-A425-8B48A4E98816}\RP26\A0006093.dll
01924087  Adware/Gator                       Adware              No        0         Yes            No           C:\System Volume Information\_restore{A08F15AD-CD61-4AFE-A425-8B48A4E98816}\RP26\A0006077.dll
01992257  Adware/Gator                       Adware              No        0         Yes            No           C:\System Volume Information\_restore{A08F15AD-CD61-4AFE-A425-8B48A4E98816}\RP26\A0006092.dll
01993521  Adware/Gator                       Adware              No        0         Yes            No           C:\System Volume Information\_restore{A08F15AD-CD61-4AFE-A425-8B48A4E98816}\RP26\A0006075.dll
02032608  Adware/Gator                       Adware              No        0         Yes            No           C:\System Volume Information\_restore{A08F15AD-CD61-4AFE-A425-8B48A4E98816}\RP26\A0006076.dll
02054753  Adware/Gator                       Adware              No        0         Yes            No           C:\System Volume Information\_restore{A08F15AD-CD61-4AFE-A425-8B48A4E98816}\RP26\A0006099.exe
02137845  Application/SpywareSecure          HackTools           No        0         Yes            No           C:\Documents and Settings\menard\Mes documents\MAMAN\SpywareSecure_trial_setup.exe
02185429  Adware/WhenUSearch                 Adware              No        0         Yes            No           C:\System Volume Information\_restore{7A09FBAC-3D07-40FA-BD25-8FA9426AC6A5}\RP68\A0012941.exe
02195206  Application/SpywareSecure          HackTools           No        0         Yes            No           C:\WINDOWS\Temp\NSIS_SpywareSecure_trial_setup.exe
;===================================================================================================================================================================================
SUSPECTS
Location
;===================================================================================================================================================================================
C:\WINDOWS\SYSTEM32\CSWKNERWNK.EXE
;===================================================================================================================================================================================

Utilisateur anonyme · Answer

ceci est un virus:
C:\WINDOWS\SYSTEM32\CSWKNERWNK.EXE 
détruit le en passant par Hijackthis
https://leblogdeclaude.blogspot.com/2007/03/informatique-supprimer-un-programme.html

laure2264 · Answer

je ne trouve pas le virus, ni dans rechercher, ni dans hijacktis, ni dans gestion des programmes.. est ce qu'il est parti ou est ce qu'il est caché?

y avait pas plusieurs virus??
Merci

Utilisateur anonyme · Answer

lances  oad.exe
recherches CSWKNERWNK
choisis l'option 6
postes le rapport

laure2264 · Answer

voila le rapport avec oad.exe:

12/11/2007 ---- 13:48:47,73  

----------------------------------
§§§§§§ [CSWKNERWNK] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"cswknerwnk"="c:\windows\system32\cswknerwnk.exe cswknerwnk"

[HKEY_USERS\S-1-5-21-1757981266-484763869-725345543-1004\Software\Microsoft\Search Assistant\ACMru\5603]
"001"="CSWKNERWNK.EXE "

*******************
     [Fichier] 
*******************

c:\WINDOWS\Prefetch\CSWKNERWNK.EXE-134EDFEA.pf
c:\WINDOWS\system32\cswknerwnk.dat
c:\WINDOWS\system32\cswknerwnk.exe


*********************
     [Même date] 
*********************

Aucun fichier créé à la même date détecté


Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------

Utilisateur anonyme · Answer

parfait, 
j'y vois plus clair.
------------
ouvre ton notepad.exe
copie exactement ceci:
enregistre-le en : fix.txt sur ton bureau (efface l'ancien)
------------------
texte à copier:
----------------------
registry keys to delete: 
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"cswknerwnk"="c:\windows\system32\cswknerwnk.exe cswknerwnk"
HKU\S-1-5-21-1757981266-484763869-725345543-1004\Software\Microsoft\Search Assistant\ACMru\5603
"001"="CSWKNERWNK.EXE " 
Files to delete:
c:\WINDOWS\Prefetch\CSWKNERWNK.EXE-134EDFEA.pf
c:\WINDOWS\system32\cswknerwnk.dat
c:\WINDOWS\system32\cswknerwnk.exe 

-------------------------------------------------------------------
lance The Avenger.
coche load script fron file (lire un script à partir d'un fichier) recherche alors fix.txt qui est sur ton bureau.
Ensuite lance-le avec l'icone du feu vert. 
postes le rapport

laure2264 · Answer

bon, alors ca me met un message d'erreur:

//////////////////////////////////////////
  Avenger Pre-Processor log
//////////////////////////////////////////

Syntax error in line --- does not appear to be a valid registry path.  Line will be ignored.
Error code: 0
Line: cswknerwnk"="c:\windows\system32\cswknerwnk.exe cswknerwnk


Syntax error in line --- does not appear to be a valid registry path.  Line will be ignored.
Error code: 0
Line: 001"="CSWKNERWNK.EXE

Utilisateur anonyme · Answer

fais ceci:
ouvres notepad.exe
copie ce texte:
---------------------
REGEDIT4 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
-"cswknerwnk"="c:\windows\system32\cswknerwnk.exe cswknerwnk"
[HKEY_USERS\S-1-5-21-1757981266-484763869-725345543-1004\Software\Microsoft\Search Assistant\ACMru\5603]
-"001"="CSWKNERWNK.EXE "

--------------------------------------------------
enregistre-le sur ton bureau comme fix.reg
double clic dessus et accecptes fusionner.
-------------------------------------------------
ensuite:
ouvre ton notepad.exe
copie exactement ceci:
enregistre-le en : fix.txt sur ton bureau (efface l'ancien)
------------------
texte à copier:
----------------------
Files to delete:
c:\WINDOWS\Prefetch\CSWKNERWNK.EXE-134EDFEA.pf
c:\WINDOWS\system32\cswknerwnk.dat
c:\WINDOWS\system32\cswknerwnk.exe

-------------------------------------------------------------------
lance The Avenger.
coche load script fron file (lire un script à partir d'un fichier) recherche alors fix.txt qui est sur ton bureau.
Ensuite lance-le avec l'icone du feu vert.
postes le rapport

laure2264 · Answer

bonjour,

voilà le rapport the avanger:

Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\syortren

*******************

Script file located at: \??\C:\WINDOWS\system32\pwgkctra.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

File c:\WINDOWS\Prefetch\CSWKNERWNK.EXE-134EDFEA.pf deleted successfully.


File c:\WINDOWS\system32\cswknerwnk.dat not found!
Deletion of file c:\WINDOWS\system32\cswknerwnk.dat failed!

Could not process line:
c:\WINDOWS\system32\cswknerwnk.dat
Status: 0xc0000034



File c:\WINDOWS\system32\cswknerwnk.exe not found!
Deletion of file c:\WINDOWS\system32\cswknerwnk.exe failed!

Could not process line:
c:\WINDOWS\system32\cswknerwnk.exe
Status: 0xc0000034


Completed script processing.

*******************

Finished!  Terminate.

Utilisateur anonyme · Answer

bon,
refais ceci:
lances oad.exe
recherches CSWKNERWNK
choisis l'option 6
postes le rapport

laure2264 · Answer

13/11/2007 ---- 20:12:24,84  

----------------------------------
§§§§§§ [CSWKNERWNK] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************


[HKEY_USERS\S-1-5-21-1757981266-484763869-725345543-1004\Software\Microsoft\Search Assistant\ACMru\5603]
"001"="CSWKNERWNK.EXE "

[HKEY_USERS\S-1-5-21-1757981266-484763869-725345543-1004\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\windows\system32\cswknerwnk.exe"="cswknerwnk"

*******************
     [Fichier] 
*******************



*********************
     [Même date] 
*********************

Aucun fichier créé à la même date détecté


Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------


ca veut dire qu'il l'a enfin trouvé??

Utilisateur anonyme · Answer

fais ceci efface l'ancien  fix.reg sur le bureau

ouvres notepad.exe
copie ce texte:
---------------------
---------------------------------------------
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"cswknerwnk"=-
[HKEY_USERS\S-1-5-21-1757981266-484763869-725345543-1004\Software\Microsoft\Search Assistant\ACMru\5603]
"001"=-

----------------------------------------------

enregistre-le sur ton bureau comme fix.reg
double clic dessus et acceptes fusionner. 

*****Dans chaque église, il y a toujours quelque chose qui cloche******
--->Je n'ai pas la prétention de résoudre les problèmes, j'essaie simplement de rendre service ;-)

laure2264 · Answer

merci de ton aide 
c'est fait..j'ai plus rien à te poster?
(pourtant, j'ai toujours ma messagerie hotmail qui déconne)

Utilisateur anonyme · Answer

je voudrais voir le résultat de la manip
--------
bon,
refais ceci:
lances oad.exe
recherches CSWKNERWNK
choisis l'option 6
postes le rapport

laure2264 · Answer

15/11/2007 ---- 12:53:01,53  

----------------------------------
§§§§§§ [CSWKNERWNK] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************


[HKEY_USERS\S-1-5-21-1757981266-484763869-725345543-1004\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\windows\system32\cswknerwnk.exe"="cswknerwnk"

*******************
     [Fichier] 
*******************



*********************
     [Même date] 
*********************

Aucun fichier créé à la même date détecté


Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------

laure2264 · Answer

est ce que tu crois que je peux faire un ptit nettoyage avec tools cleaner ou il vaut mieux que j'attende?

laure2264 · Answer

j'ai mis antivir et zone alarm pour protéger l'ordi, ca suffit?

Utilisateur anonyme · Answer

bien, oui antivir et Zone alarm.
-------------------------------------------------

Bon, on va supprimer la clé.
copie ceci, dans le fichier fix.reg (supprimes l'ancien)
---------------------------------------------------------

REGEDIT4 

[-HKEY_USERS\S-1-5-21-1757981266-484763869-725345543-1004\Software\Microsoft\Windows\ShellN oRoam\MUICache]
"C:\windows\system32\cswknerwnk.exe"="cswknerwnk" 

------------------------------------------------------
fusionne et reboot de la machine.
-------------refais donc 
bon,
refais ceci:
lances oad.exe
recherches CSWKNERWNK
choisis l'option 6
postes le rapport

laure2264 · Answer

16/11/2007 ---- 12:46:40,67  

----------------------------------
§§§§§§ [CSWKNERWNK ] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************

Aucune entrée détectée

*******************
     [Fichier] 
*******************



*********************
     [Même date] 
*********************

Aucun fichier créé à la même date détecté


Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------

laure2264 · Answer

par contre, Claude, je dois partir demain à lille et je ne reviens qu'à noel (donc je n'aurai plus l'ordi qu'on est en train de nettoyer, à disposition..) est ce qu'on peut faire qqchose avant que je parte pour la messagerie?

Merci bcp, bonne journée.

Utilisateur anonyme · Answer

à ce stade je ne sais pas si ce PC est clean à 100%
Si tu continues à l'utiliser il y a donc un risque de recontamination.
On continuera donc quand tu pourras le faire.
;-)

laure2264 · Answer

merc i claude, je continuerai à t 'embeter qd je serai de retour..en tout cas, merci pour tout, a bientot.

Utilisateur anonyme · Answer

ok, a+

Bug bot de messagerie hotmail, virus?? - Page 3

Discussions similaires

Newsletters