Probleme Flood avec "virusproject" Résolu/Fermé

Question

Bonjour,
J'ai actuellement un probleme avec un logiciel free que je n'arrive pas à detecter pour le suprimer. Ce logiciel est VirusProject 3.8. Il m'ouvre constament nombres de fenêtres publicitaires. -_-". Il y a un icone dans la barre des taches, mais n'existe pas dans la manip msconfig ... Je ne sais pas quoi faire et je vous demandes vos lumieres :D merki.

rudyrital · Answer

Tout d'abord Bonjour et bienvenue sur le forum d'entraide COMMENT CA MARCHE 

Clique sur ce lien 
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe 
pour télécharger le fichier d'installation d'HijackThis.

Enregistre HJTInstall.exe sur ton bureau. 

Double-clique sur HJTInstall.exe pour lancer le programme

Par défaut, il s'installera là : 
C:\Program Files\Trend Micro\HijackThis

Accepte la license en cliquant sur le bouton "I Accept"

Choisis l'option "Do a system scan and save a log file"

Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note

Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

Colle le rapport que tu viens de copier sur ce forum

Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement


Tutoriaux : http://pageperso.aol.fr/balltrap34/demohijack.htm (ne fixe rien pour le moment !!)
http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm

SOZZ · Answer

Voila le rapport : 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:47:44, on 03/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Netropa\Multimedia Keyboard
hksrv.exe
C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
C:\Program Files\Network Associates\VirusScan\Mcshield.exe
C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
C:\WINDOWS\System32\HPZipm12.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Video Add-on\icthis.exe
C:\Program Files\Video Add-on\isfmntr.exe
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\PROGRA~1\MESSAG~1\StartMessager.exe
C:\Program Files\Video Add-on\icmntr.exe
C:\PROGRA~1\Wanadoo	askbaricon.exe
C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
C:\Program Files\SPAMfighter\SFAgent.exe
C:\Program Files\Video Add-on\isfmm.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Philips\Philips Lime Service\bin\LimeAlive.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Philips\Philips Lime Service\bin\Lime.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\WINDOWS\System32\msiexec.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: (no name) - {E8249E69-A809-4544-832F-64EB65747A92} - C:\Program Files\Video Add-on\isfmdl.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: IE Custom Tools - {EFAF6EA3-615D-4F83-8748-2F7A576FCEA6} - C:\Program Files\Video Add-on\ictmdl.dll
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo	askbaricon.exe
O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [PhilipsDM] "C:\Program Files\Philips\Philips Device Manager\Bin\DeviceManager.exe"
O4 - HKLM\..\Run: [PinnacleRemote] C:\Program Files\Pinnacle\Shared Filesemoterm.exe
O4 - HKLM\..\Run: [SPAMfighter Agent] "C:\Program Files\SPAMfighter\SFAgent.exe" update delay 60
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKCU\..\Run: [PhilipsLime] "C:\Program Files\Philips\Philips Lime Service\bin\LimeAlive.exe"
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKLM\..\Policies\Explorer\Run: [some] C:\Program Files\Video Add-on\icthis.exe
O4 - HKLM\..\Policies\Explorer\Run: [start] C:\Program Files\Video Add-on\isfmntr.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [^SetupICWDesktop]  (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [^SetupICWDesktop]  (User 'Default user')
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_02\bin
pjpi142_02.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_02\bin
pjpi142_02.dll
O9 - Extra button: (no name) - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.topsoftwarefeed.com/redirect.php (file missing)
O9 - Extra 'Tools' menuitem: IE Anti-Spyware - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.topsoftwarefeed.com/redirect.php (file missing)
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://cid-db1cda503a40e7b8.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3AA84DA5-DF65-431B-BD45-86F0C520A7E9}: NameServer = 80.10.246.2,80.10.246.129
O17 - HKLM\System\CCS\Services\Tcpip\..\{B2E6B88A-5171-4F47-BABF-9371C8F2F34F}: NameServer = 80.10.246.1 80.10.246.132
O22 - SharedTaskScheduler: graphologists - {76fbb79c-2ec6-4962-a324-fd4362588e1c} - C:\WINDOWS\system32\uglgs.dll
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Program Files\Netropa\Multimedia Keyboard
hksrv.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

rudyrital · Answer

Tu vas télécharger SmitFraudFix : 
http://siri.urz.free.fr/Fix/SmitfraudFix.exe 

Suis ces procédures: 

Double-clique sur smitfraudfix.exe 
Sélectionne 1 (MAIS SURTOUT PAS LE 2 JE TE DIRAIS QUAND TU POURRA LE FAIRE ) puis appuie "entrer" ensuite un rapport sera généré dans ce chemin : 

C:\rapport.txt 

Puis tu le colle dans ton prochain post 

Remarque: 

Faux positif: 
process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 
http://www.beyondlogic.org/consulting/processutil/processutil.htm

SOZZ · Answer

Voili Voilou

SmitFraudFix v2.257

Rapport fait à 20:59:21,90, 03/12/2007
Executé à partir de C:\Documents and Settings\FlopFlop\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Netropa\Multimedia Keyboard
hksrv.exe
C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
C:\Program Files\Network Associates\VirusScan\Mcshield.exe
C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
C:\WINDOWS\System32\HPZipm12.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Video Add-on\icthis.exe
C:\Program Files\Video Add-on\isfmntr.exe
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\PROGRA~1\MESSAG~1\StartMessager.exe
C:\Program Files\Video Add-on\icmntr.exe
C:\PROGRA~1\Wanadoo	askbaricon.exe
C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
C:\Program Files\SPAMfighter\SFAgent.exe
C:\Program Files\Video Add-on\isfmm.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Philips\Philips Lime Service\bin\LimeAlive.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Philips\Philips Lime Service\bin\Lime.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\FlopFlop


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\FlopFlop\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

C:\DOCUME~1\ALLUSE~1.WIN\MENUDM~1\Online Security Guide.url PRESENT !
C:\DOCUME~1\ALLUSE~1.WIN\MENUDM~1\Security Troubleshooting.url PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\FlopFlop\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 

C:\Program Files\Video Add-on\ PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{76fbb79c-2ec6-4962-a324-fd4362588e1c}"="graphologists"

[HKEY_CLASSES_ROOT\CLSID\{76fbb79c-2ec6-4962-a324-fd4362588e1c}\InProcServer32]
@="C:\WINDOWS\system32\uglgs.dll"

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{76fbb79c-2ec6-4962-a324-fd4362588e1c}\InProcServer32]
@="C:\WINDOWS\system32\uglgs.dll"



»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: SiS 900 PCI Fast Ethernet Adapter - Miniport d'ordonnancement de paquets
DNS Server Search Order: 80.10.246.2
DNS Server Search Order: 80.10.246.129

Description: WAN (PPP/SLIP) Interface
DNS Server Search Order: 80.10.246.1
DNS Server Search Order: 80.10.246.132

HKLM\SYSTEM\CCS\Services\Tcpip\..\{3AA84DA5-DF65-431B-BD45-86F0C520A7E9}: NameServer=80.10.246.2,80.10.246.129
HKLM\SYSTEM\CCS\Services\Tcpip\..\{B2E6B88A-5171-4F47-BABF-9371C8F2F34F}: NameServer=80.10.246.1 80.10.246.132
HKLM\SYSTEM\CS1\Services\Tcpip\..\{3AA84DA5-DF65-431B-BD45-86F0C520A7E9}: NameServer=80.10.246.2,80.10.246.129
HKLM\SYSTEM\CS1\Services\Tcpip\..\{B2E6B88A-5171-4F47-BABF-9371C8F2F34F}: NameServer=80.10.246.1 80.10.246.132
HKLM\SYSTEM\CS3\Services\Tcpip\..\{3AA84DA5-DF65-431B-BD45-86F0C520A7E9}: NameServer=80.10.246.2,80.10.246.129


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

rudyrital · Answer

Démarre en mode sans échec : 
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter. 
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 
(Si F8 ne marche pas utilise la touche F5). 
---------------------------------------------------------------------------- 
Relance le programme Smitfraud, 
Cette fois choisit l’option 2, répond oui a tous ; 
Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum

SOZZ · Answer

Voila, a premiere vu le programme n'est plus lancé mais j'attend ta confirmation :

SmitFraudFix v2.257

Rapport fait à 21:06:16,25, 03/12/2007
Executé à partir de C:\Documents and Settings\FlopFlop\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{76fbb79c-2ec6-4962-a324-fd4362588e1c}"="graphologists"

[HKEY_CLASSES_ROOT\CLSID\{76fbb79c-2ec6-4962-a324-fd4362588e1c}\InProcServer32]
@="C:\WINDOWS\system32\uglgs.dll"

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{76fbb79c-2ec6-4962-a324-fd4362588e1c}\InProcServer32]
@="C:\WINDOWS\system32\uglgs.dll"


»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts

127.0.0.1 localhost





»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri

C:\WINDOWS\system32\uglgs.dll -> Hoax.Win32.Renos.gen.o
C:\WINDOWS\system32\uglgs.dll -> Deleted


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

C:\DOCUME~1\ALLUSE~1.WIN\MENUDM~1\Online Security Guide.url supprimé
C:\DOCUME~1\ALLUSE~1.WIN\MENUDM~1\Security Troubleshooting.url supprimé
C:\Program Files\Video Add-on\ supprimé

»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{3AA84DA5-DF65-431B-BD45-86F0C520A7E9}: NameServer=80.10.246.2,80.10.246.129
HKLM\SYSTEM\CS1\Services\Tcpip\..\{3AA84DA5-DF65-431B-BD45-86F0C520A7E9}: NameServer=80.10.246.2,80.10.246.129
HKLM\SYSTEM\CS3\Services\Tcpip\..\{3AA84DA5-DF65-431B-BD45-86F0C520A7E9}: NameServer=80.10.246.2,80.10.246.129


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

rudyrital · Answer

Clique sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
pour télécharger navilog1.exe.

Choisis Enregistrer

et enregistre-le sur ton bureau.

Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité du rapport dans ta réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

SOZZ · Answer

Voila :

Search Navipromo version 3.3.6 commencé le 03/12/2007 à 21:41:56,40

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 14.11.2007 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180 


*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***

C:\WINDOWS\msskinner trouvé !


*** Recherche dossiers dans C:\Program Files ***

C:\Program Files\MailSkinner trouvé !


*** Recherche dossiers dans C:\Documents and Settings\All Users.WINDOWS\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\FlopFlop\Application Data ***


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1.WIN\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun fichier trouvé dans :

- C:\WINDOWS\system32
- C:\DOCUME~1\FLOPFLOP\LOCALS~1\APPLIC~1



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans C:\DOCUME~1\FLOPFLOP\LOCALS~1\APPLIC~1 *



*** Recherche fichiers *** 




*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :



3)Recherche Certificats :

Certificat Egroup absent !


*** Analyse terminée le 03/12/2007 à 21:42:51,07 ***

rudyrital · Answer

Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider. 
Au menu principal, choisis 2 et valide. 

Le fix va t'informer qu'il va alors redémarrer ton PC 
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message : 
*** Nettoyage Termine le ..... *** 
Le blocnote va s'ouvrir. 
Sauvegarde le rapport de manière à le retrouver 
Referme le blocnote. Ton bureau va réapparaitre 

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. 
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" 
Tape explorer et valide. Celà te fera apparaitre ton bureau.

SOZZ · Answer

Voila le rapport :
 
Clean Navipromo version 3.3.6 commencé le 04/12/2007 à 21:49:42,35

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 14.11.2007 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13

Mode suppression automatique 


 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\WINDOWS\System32 *


* Suppression dans C:\DOCUME~1\FLOPFLOP\LOCALS~1\APPLIC~1 *



*** Suppression dossiers dans C:\WINDOWS ***

C:\WINDOWS\msskinner ...suppression... 
C:\WINDOWS\msskinner supprimé ! 


*** Suppression dossiers dans C:\Program Files ***

C:\Program Files\MailSkinner ...suppression... 
C:\Program Files\MailSkinner supprimé ! 


*** Suppression dossiers dans C:\Documents and Settings\All Users.WINDOWS\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\FlopFlop\Application Data ***


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1.WIN\MENUDM~1\PROGRA~1 ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\FlopFlop\Local Settings\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche, création sauvegardes et suppression Heuristique :


*** Sauvegarde du Registre vers dossier Backupnavi ***

sauvegarde du Registre réalisé avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !

*** Nettoyage terminé le 04/12/2007 à 21:52:48,57 ***

Mon pc va beaucoup mieux, plus de flood, moins de ram, sa va mieux ^^.

rudyrital · Answer

Télécharge « clean.zip » 
http://www.malekal.com/download/clean.zip 
•- Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier dénommé "clean ". 

•- Redémarre en mode sans échec. ( note bien ce que tu as à faire ). 
Démarre en mode sans échec : 
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter. 
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 
(Si F8 ne marche pas utilise la touche F5).


•- Ouvre le dossier « clean » qui se trouve sur ton bureau. 
•- Double-clic sur « clean.cmd ». 
Une fenêtre noire va apparaître, choisis l’option 2. 

Clean va travailler. 
•- Redémarre normalement 
•- Poste qui se trouve ici C:\rapport_clean.txt.

(- Où est le rapport clean ? : « Poste de travail » / double clic sur disque « C / » double-clic sur « rapport_clean.txt » et « copier/coller le contenu » sur le forum. )






Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe 
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le scrïpt.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du scrïpt et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

SOZZ · Answer

ET beh quelle histoire voici tout ça :

Rapport Clean :

Script execute en mode sans echec 
Rapport clean par Malekal_morte - http://www.malekal.com 
Script execute en mode sans echec 04/12/2007 a 22:16:34,10 

Microsoft Windows XP [version 5.1.2600]
 
*** Suppression des fichiers dans C: 
 
*** Suppression des fichiers dans C:\WINDOWS\ 
 
*** Suppression des fichiers dans C:\WINDOWS\system32 
tentative de suppression de "C:\WINDOWS\Downloaded Program Files\CONFLICT.1" 
tentative de suppression de "C:\Documents and Settings\FlopFlop\Application Data\ezpinst.exe" 
 
*** Suppression des fichiers dans C:\Program Files 
tentative de suppression de "C:\Program Files\Fichiers communs\WhenU\" 
tentative de suppression de "C:\Program Files\Adverts\" 
tentative de suppression de "C:\Program Files\MyWay\" 
tentative de suppression de "C:\Program Files\NewDotNet\" 
 
*** Suppression des clefs du registre effectuee.. 

Rapport SDfix :


SDFix: Version 1.116

Run by FlopFlop on 04/12/2007 at 22:31

Microsoft Windows XP [version 5.1.2600]

Running From: C:\DOCUME~1\FlopFlop\Bureau\SDFix

Safe Mode:
Checking Services: 


Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting...


Normal Mode:
Checking Files: 

Trojan Files Found:

C:\WINDOWS\SYSTEM32\RNAPH.DLL - Deleted
C:\WINDOWS\system32\CatRoot\TMP40.tmp - Deleted
C:\WINDOWS\system32\CatRoot\TMPA.tmp - Deleted




Removing Temp Files...

ADS Check:

C:\WINDOWS
No streams found. 

C:\WINDOWS\system32
No streams found. 

C:\WINDOWS\system32\svchost.exe
No streams found.
 
C:\WINDOWS\system32
toskrnl.exe
No streams found.
 


                                 Final Check:

catchme 0.3.1262.1 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-12-04 22:41:31
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

C:\Documents and Settings\FlopFlop\Local Settings\Application Data\Microsoft\Messenger\montull2@hotmail.com\SharingMetadata\contact@search-and-service.com\DFSR\Staging\CS{39B2A844-6367-16EE-BF3A-348D623E239D}\01\21-{39B2A844-6367-16EE-BF3A-348D623E239D}-v1-{E6427501-7839-4311-BB3E-16D56A878DFF}-v21-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 8 bytes hidden from API
C:\Documents and Settings\FlopFlop\Local Settings\Application Data\Microsoft\Messenger\montull2@hotmail.com\SharingMetadata\cycy6990@hotmail.com\DFSR\Staging\CS{AEE839C0-7615-0455-E03F-23A2DB453661}\01\17-{AEE839C0-7615-0455-E03F-23A2DB453661}-v1-{E6427501-7839-4311-BB3E-16D56A878DFF}-v17-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 8 bytes hidden from API
C:\Documents and Settings\FlopFlop\Local Settings\Application Data\Microsoft\Messenger\montull2@hotmail.com\SharingMetadata\cycy6990@hotmail.com\DFSR\Staging\CS{AEE839C0-7615-0455-E03F-23A2DB453661}\18\18-{E6427501-7839-4311-BB3E-16D56A878DFF}-v18-{E6427501-7839-4311-BB3E-16D56A878DFF}-v18-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 446322 bytes hidden from API
C:\Documents and Settings\FlopFlop\Local Settings\Application Data\Microsoft\Messenger\montull2@hotmail.com\SharingMetadata\cycy6990@hotmail.com\DFSR\Staging\CS{AEE839C0-7615-0455-E03F-23A2DB453661}\18\18-{E6427501-7839-4311-BB3E-16D56A878DFF}-v18-{E6427501-7839-4311-BB3E-16D56A878DFF}-v18-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.2 31692 bytes hidden from API
C:\Documents and Settings\FlopFlop\Local Settings\Application Data\Microsoft\Messenger\montull2@hotmail.com\SharingMetadata\cycy6990@hotmail.com\DFSR\Staging\CS{AEE839C0-7615-0455-E03F-23A2DB453661}\18\18-{E6427501-7839-4311-BB3E-16D56A878DFF}-v18-{E6427501-7839-4311-BB3E-16D56A878DFF}-v18-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.3 2334 bytes hidden from API
C:\Documents and Settings\FlopFlop\Local Settings\Application Data\Microsoft\Messenger\montull2@hotmail.com\SharingMetadata\cycy6990@hotmail.com\DFSR\Staging\CS{AEE839C0-7615-0455-E03F-23A2DB453661}\18\18-{E6427501-7839-4311-BB3E-16D56A878DFF}-v18-{E6427501-7839-4311-BB3E-16D56A878DFF}-v18-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 49520 bytes hidden from API
C:\Documents and Settings\FlopFlop\Local Settings\Application Data\Microsoft\Messenger\montull2@hotmail.com\SharingMetadata\leplaisirdetuer@hotmail.com\DFSR\Staging\CS{4859667C-3A52-0A48-7DEC-5E631B80C1F6}\01\19-{4859667C-3A52-0A48-7DEC-5E631B80C1F6}-v1-{E6427501-7839-4311-BB3E-16D56A878DFF}-v19-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 8 bytes hidden from API
C:\Documents and Settings\FlopFlop\Local Settings\Application Data\Microsoft\Messenger\montull2@hotmail.com\SharingMetadata\leplaisirdetuer@hotmail.com\DFSR\Staging\CS{4859667C-3A52-0A48-7DEC-5E631B80C1F6}\13\13-{855EAEF1-D397-46B1-99B7-3019630B2906}-v13-{855EAEF1-D397-46B1-99B7-3019630B2906}-v13-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 5056 bytes hidden from API
C:\Documents and Settings\FlopFlop\Local Settings\Application Data\Microsoft\Messenger\montull2@hotmail.com\SharingMetadata\leplaisirdetuer@hotmail.com\DFSR\Staging\CS{4859667C-3A52-0A48-7DEC-5E631B80C1F6}\20\20-{E6427501-7839-4311-BB3E-16D56A878DFF}-v20-{E6427501-7839-4311-BB3E-16D56A878DFF}-v20-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 288714 bytes hidden from API
C:\Documents and Settings\FlopFlop\Local Settings\Application Data\Microsoft\Messenger\montull2@hotmail.com\SharingMetadata\leplaisirdetuer@hotmail.com\DFSR\Staging\CS{4859667C-3A52-0A48-7DEC-5E631B80C1F6}\20\20-{E6427501-7839-4311-BB3E-16D56A878DFF}-v20-{E6427501-7839-4311-BB3E-16D56A878DFF}-v20-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.2 19938 bytes hidden from API
C:\Documents and Settings\FlopFlop\Local Settings\Application Data\Microsoft\Messenger\montull2@hotmail.com\SharingMetadata\leplaisirdetuer@hotmail.com\DFSR\Staging\CS{4859667C-3A52-0A48-7DEC-5E631B80C1F6}\20\20-{E6427501-7839-4311-BB3E-16D56A878DFF}-v20-{E6427501-7839-4311-BB3E-16D56A878DFF}-v20-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.3 1434 bytes hidden from API
C:\Documents and Settings\FlopFlop\Local Settings\Application Data\Microsoft\Messenger\montull2@hotmail.com\SharingMetadata\leplaisirdetuer@hotmail.com\DFSR\Staging\CS{4859667C-3A52-0A48-7DEC-5E631B80C1F6}\20\20-{E6427501-7839-4311-BB3E-16D56A878DFF}-v20-{E6427501-7839-4311-BB3E-16D56A878DFF}-v20-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 31944 bytes hidden from API
C:\Documents and Settings\FlopFlop\Local Settings\Application Data\Microsoft\Messenger\montull2@hotmail.com\SharingMetadata\oni77@hotmail.fr\DFSR\Staging\CS{CB67D26D-5BCF-0D4F-1E1F-CFE6E5896407}\01\13-{CB67D26D-5BCF-0D4F-1E1F-CFE6E5896407}-v1-{E6427501-7839-4311-BB3E-16D56A878DFF}-v13-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 8 bytes hidden from API
C:\Documents and Settings\FlopFlop\Local Settings\Application Data\Microsoft\Messenger\montull2@hotmail.com\SharingMetadataemtennis@hotmail.com\DFSR\Staging\CS{54721799-A7C8-85DE-2CE3-7A06AE1EF4F0}\01\12-{54721799-A7C8-85DE-2CE3-7A06AE1EF4F0}-v1-{E6427501-7839-4311-BB3E-16D56A878DFF}-v12-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 8 bytes hidden from API
C:\Documents and Settings\FlopFlop\Local Settings\Application Data\Microsoft\Messenger\montull2@hotmail.com\SharingMetadata	heyoungandthehopeless44@hotmail.com\DFSR\Staging\CS{E226F3B4-342D-3B95-C847-CB3D91B1F619}\01\10-{E226F3B4-342D-3B95-C847-CB3D91B1F619}-v1-{E6427501-7839-4311-BB3E-16D56A878DFF}-v10-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 8 bytes hidden from API
C:\Documents and Settings\FlopFlop\Local Settings\Application Data\Microsoft\Messenger\montull2@hotmail.com\SharingMetadata\yann2025@hotmail.com\DFSR\Staging\CS{7ACEE1E0-469A-628F-0FAF-ED21DF200C29}\01\11-{7ACEE1E0-469A-628F-0FAF-ED21DF200C29}-v1-{E6427501-7839-4311-BB3E-16D56A878DFF}-v11-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 8 bytes hidden from API

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 16


Remaining Services:
------------------



Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Valve\Steam\SteamApps\montullflorian\counter-strike\hl.exe"="C:\Valve\Steam\SteamApps\montullflorian\counter-strike\hl.exe:*:Enabled:Half-Life Launcher"
"C:\Valve\Steam\SteamApps\montullflorian\condition zero\hl.exe"="C:\Valve\Steam\SteamApps\montullflorian\condition zero\hl.exe:*:Enabled:Half-Life Launcher"
"C:\Program Files\mIRC\mirc.exe"="C:\Program Files\mIRC\mirc.exe:*:Enabled:mIRC"
"C:\Program Files\HLSW\hlsw.exe"="C:\Program Files\HLSW\hlsw.exe:*:Enabled:hlsw"
"C:\Program Files\Shareaza\Shareaza.exe"="C:\Program Files\Shareaza\Shareaza.exe:*:Enabled:Shareaza"
"C:\Program Files\IncrediMail\bin\ImApp.exe"="C:\Program Files\IncrediMail\bin\ImApp.exe:*:Enabled:IncrediMail"
"C:\Program Files\IncrediMail\bin\IncMail.exe"="C:\Program Files\IncrediMail\bin\IncMail.exe:*:Enabled:IncrediMail"
"C:\Program Files\IncrediMail\bin\ImpCnt.exe"="C:\Program Files\IncrediMail\bin\ImpCnt.exe:*:Enabled:IncrediMail"
"C:\Program Files\EA GAMES\La Bataille pour la Terre du Milieu(tm)\game.dat"="C:\Program Files\EA GAMES\La Bataille pour la Terre du Milieu(tm)\game.dat:*:Enabled:La Bataille pour la Terre du Milieu(tm)"
"C:\Valve\Steam\SteamApps\montullflorian\counter-strike source\hl2.exe"="C:\Valve\Steam\SteamApps\montullflorian\counter-strike source\hl2.exe:*:Enabled:hl2"
"C:\Valve\Condition Zero\czero.exe"="C:\Valve\Condition Zero\czero.exe:*:Enabled:Condition Zero Launcher"
"C:\Program Files\Azureus\Azureus.exe"="C:\Program Files\Azureus\Azureus.exe:*:Enabled:Azureus"
"C:\Program Files\BitLord\BitLord.exe"="C:\Program Files\BitLord\BitLord.exe:*:Enabled:BitLord"
"C:\WINDOWS\system32\dpvsetup.exe"="C:\WINDOWS\system32\dpvsetup.exe:*:Enabled:Microsoft DirectPlay Voice Test"
"C:\WINDOWS\system32\rundll32.exe"="C:\WINDOWS\system32\rundll32.exe:*:Enabled:Ex‚cuter une DLL en tant qu'application"
"C:\Documents and Settings\val\Local Settings\Temp\nsg1D5.tmp\utorrent.exe"="C:\Documents and Settings\val\Local Settings\Temp\nsg1D5.tmp\utorrent.exe:*:Enabled:æTorrent"
"C:\WINDOWS\system32\rtcshare.exe"="C:\WINDOWS\system32\rtcshare.exe:*:Disabled:Partage de l'application RTC"
"C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule"
"C:\Valve\Steam\Steam.exe"="C:\Valve\Steam\Steam.exe:*:Enabled:Steam"
"C:\Program Files\Warcraft III(2)\Frozen Throne.exe"="C:\Program Files\Warcraft III(2)\Frozen Throne.exe:*:Enabled:Warcraft III - The Frozen Throne"
"C:\Program Files\Warcraft III(2)\Warcraft III.exe"="C:\Program Files\Warcraft III(2)\Warcraft III.exe:*:Enabled:Warcraft III"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

Remaining Files:
---------------

File Backups: - C:\DOCUME~1\FlopFlop\Bureau\SDFix\backups\backups.zip

Files with Hidden Attributes:

Sun 23 Apr 2006        13,824 A.SH. --- "C:\Program Files\MSN Messenger\Secur32.dll"
Tue 27 Nov 2007     6,219,320 A..H. --- "C:\Program Files\Picasa2\setup.exe"
Wed 19 May 2004         4,348 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Sat 22 May 2004           401 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv13.bak"
Mon 25 Dec 2006         4,348 ..SH. --- "C:\Documents and Settings\All Users.WINDOWS\DRM\DRMv1.bak"
Sun 19 Feb 2006        31,744 ...H. --- "C:\Documents and Settings\Bruno MONTULL\Mes documents\~WRL0002.tmp"
Sun 19 Feb 2006        33,280 ...H. --- "C:\Documents and Settings\Bruno MONTULL\Mes documents\~WRL3760.tmp"
Mon 25 Dec 2006             0 A.SH. --- "C:\Documents and Settings\All Users.WINDOWS\DRM\Cache\Indiv01.tmp"
Sat 27 Aug 2005        73,728 A..H. --- "C:\Documents and Settings\Florian\Local Settings\Temp\~10.tmp"
Thu 28 Jul 2005        61,440 A..H. --- "C:\Documents and Settings\Florian\Local Settings\Temp\~11.tmp"
Thu 30 Jun 2005        61,440 A..H. --- "C:\Documents and Settings\Florian\Local Settings\Temp\~12.tmp"
Thu 27 Oct 2005        81,920 A..H. --- "C:\Documents and Settings\Florian\Local Settings\Temp\~13.tmp"
Mon 26 Dec 2005        90,112 A..H. --- "C:\Documents and Settings\Florian\Local Settings\Temp\~14.tmp"
Sun 28 Aug 2005        73,728 A..H. --- "C:\Documents and Settings\Florian\Local Settings\Temp\~15.tmp"
Tue  5 Jul 2005        61,440 A..H. --- "C:\Documents and Settings\Florian\Local Settings\Temp\~157.tmp"
Wed 12 Oct 2005        73,728 A..H. --- "C:\Documents and Settings\Florian\Local Settings\Temp\~16.tmp"
Sun 28 Aug 2005        73,728 A..H. --- "C:\Documents and Settings\Florian\Local Settings\Temp\~17.tmp"
Tue 30 May 2006        90,112 A..H. --- "C:\Documents and Settings\Florian\Local Settings\Temp\~18.tmp"
Wed  6 Jul 2005        61,440 A..H. --- "C:\Documents and Settings\Florian\Local Settings\Temp\~19.tmp"
Sun 18 Jun 2006        90,112 A..H. --- "C:\Documents and Settings\Florian\Local Settings\Temp\~1A.tmp"
Sun 28 Aug 2005        73,728 A..H. --- "C:\Documents and Settings\Florian\Local Settings\Temp\~1B.tmp"
Sun  3 Jul 2005        61,440 A..H. --- "C:\Documents and Settings\Florian\Local Settings\Temp\~1C.tmp"
Wed 27 Jul 2005        61,440 A..H. --- "C:\Documents and Settings\Florian\Local Settings\Temp\~1D.tmp"
Sat 27 Aug 2005        73,728 A..H. --- "C:\Documents and Settings\Florian\Local Settings\Temp\~1E.tmp"
Sat 20 Aug 2005        69,632 A..H. --- "C:\Documents and Settings\Florian\Local Settings\Temp\~1F.tmp"
Sat 30 Jul 2005        61,440 A..H. --- "C:\Documents and Settings\Florian\Local Settings\Temp\~20.tmp"
Wed 27 Jul 2005        61,440 A..H. --- "C:\Documents and Settings\Florian\Local Settings\Temp\~21.tmp"
Sat 20 Aug 2005        69,632 A..H. --- "C:\Documents and Settings\Florian\Local Settings\Temp\~22.tmp"
Tue 23 Aug 2005        69,632 A..H. --- "C:\Documents and Settings\Florian\Local Settings\Temp\~23.tmp"
Tue  5 Jul 2005        61,440 A..H. --- "C:\Documents and Settings\Florian\Local Settings\Temp\~24.tmp"
Fri 29 Jul 2005        61,440 A..H. --- "C:\Documents and Settings\Florian\Local Settings\Temp\~25.tmp"
Sat 20 Aug 2005        69,632 A..H. --- "C:\Documents and Settings\Florian\Local Settings\Temp\~26.tmp"
Fri 29 Jul 2005        61,440 A..H. --- "C:\Documents and Settings\Florian\Local Settings\Temp\~27.tmp"
Tue  5 Jul 2005        61,440 A..H. --- "C:\Documents and Settings\Florian\Local Settings\Temp\~28.tmp"
Fri 29 Jul 2005        61,440 A..H. --- "C:\Documents and Settings\Florian\Local Settings\Temp\~29.tmp"
Tue  5 Jul 2005        61,440 A..H. --- "C:\Documents and Settings\Florian\Local Settings\Temp\~2A.tmp"
Tue 27 Jun 2006        90,112 A..H. --- "C:\Documents and Settings\Florian\Local Settings\Temp\~2B.tmp"
Thu 20 Oct 2005        81,920 A..H. --- "C:\Documents and Settings\Florian\Local Settings\Temp\~2C.tmp"
Thu 25 Aug 2005        73,728 A..H. --- "C:\Documents and Settings\Florian\Local Settings\Temp\~2D.tmp"
Thu  6 Jul 2006        90,112 A..H. --- "C:\Documents and Settings\Florian\Local Settings\Temp\~2E.tmp"
Sun 11 Dec 2005        90,112 A..H. --- "C:\Documents and Settings\Florian\Local Settings\Temp\~2F.tmp"
Sat 29 Jul 2006        90,112 A..H. --- "C:\Documents and Settings\Florian\Local Settings\Temp\~30.tmp"
Thu  3 Aug 2006        90,112 A..H. --- "C:\Documents and Settings\Florian\Local Settings\Temp\~31.tmp"
Thu 14 Sep 2006        90,112 A..H. --- "C:\Documents and Settings\Florian\Local Settings\Temp\~32.tmp"
Tue 29 Aug 2006        90,112 A..H. --- "C:\Documents and Settings\Florian\Local Settings\Temp\~34.tmp"
Sat  6 May 2006        90,112 A..H. --- "C:\Documents and Settings\Florian\Local Settings\Temp\~39.tmp"
Wed 30 Aug 2006        90,112 A..H. --- "C:\Documents and Settings\Florian\Local Settings\Temp\~3F.tmp"
Sat 26 Aug 2006        90,112 A..H. --- "C:\Documents and Settings\Florian\Local Settings\Temp\~42.tmp"
Tue  5 Jul 2005        61,440 A..H. --- "C:\Documents and Settings\Florian\Local Settings\Temp\~487.tmp"
Fri  1 Jul 2005        61,440 A..H. --- "C:\Documents and Settings\Florian\Local Settings\Temp\~48A.tmp"
Sat  2 Jul 2005        61,440 A..H. --- "C:\Documents and Settings\Florian\Local Settings\Temp\~48E.tmp"
Wed 27 Jul 2005        61,440 A..H. --- "C:\Documents and Settings\Florian\Local Settings\Temp\~498.tmp"
Tue 23 Aug 2005        69,632 A..H. --- "C:\Documents and Settings\Florian\Local Settings\Temp\~4B9.tmp"
Fri 26 Aug 2005        73,728 A..H. --- "C:\Documents and Settings\Florian\Local Settings\Temp\~4C0.tmp"
Fri 29 Jul 2005        61,440 A..H. --- "C:\Documents and Settings\Florian\Local Settings\Temp\~4C7.tmp"
Thu 25 Aug 2005        73,728 A..H. --- "C:\Documents and Settings\Florian\Local Settings\Temp\~4CF.tmp"
Mon 22 Aug 2005        69,632 A..H. --- "C:\Documents and Settings\Florian\Local Settings\Temp\~4D.tmp"
Sun 28 Aug 2005        73,728 A..H. --- "C:\Documents and Settings\Florian\Local Settings\Temp\~4D3.tmp"
Thu 25 Aug 2005        73,728 A..H. --- "C:\Documents and Settings\Florian\Local Settings\Temp\~4D7.tmp"
Mon 22 Aug 2005        69,632 A..H. --- "C:\Documents and Settings\Florian\Local Settings\Temp\~4DD.tmp"
Fri 26 Aug 2005        73,728 A..H. --- "C:\Documents and Settings\Florian\Local Settings\Temp\~4DE.tmp"
Sun 21 Aug 2005        69,632 A..H. --- "C:\Documents and Settings\Florian\Local Settings\Temp\~4F1.tmp"
Sun 21 Aug 2005        69,632 A..H. --- "C:\Documents and Settings\Florian\Local Settings\Temp\~4F6.tmp"
Mon 29 Aug 2005        73,728 A..H. --- "C:\Documents and Settings\Florian\Local Settings\Temp\~4F7.tmp"
Sun 16 Oct 2005        81,920 A..H. --- "C:\Documents and Settings\Florian\Local Settings\Temp\~4FB.tmp"
Mon 29 Aug 2005        73,728 A..H. --- "C:\Documents and Settings\Florian\Local Settings\Temp\~4FC.tmp"
Mon 29 Aug 2005        73,728 A..H. --- "C:\Documents and Settings\Florian\Local Settings\Temp\~505.tmp"
Mon 25 Jul 2005        61,440 A..H. --- "C:\Documents and Settings\Florian\Local Settings\Temp\~50A.tmp"
Fri 30 Sep 2005        73,728 A..H. --- "C:\Documents and Settings\Florian\Local Settings\Temp\~50F.tmp"
Tue 25 Oct 2005        81,920 A..H. --- "C:\Documents and Settings\Florian\Local Settings\Temp\~52.tmp"
Mon 29 Aug 2005        73,728 A..H. --- "C:\Documents and Settings\Florian\Local Settings\Temp\~537.tmp"
Wed 24 Aug 2005        69,632 A..H. --- "C:\Documents and Settings\Florian\Local Settings\Temp\~564.tmp"
Wed 24 Aug 2005        69,632 A..H. --- "C:\Documents and Settings\Florian\Local Settings\Temp\~570.tmp"
Sun  7 May 2006        90,112 A..H. --- "C:\Documents and Settings\Florian\Local Settings\Temp\~5FB.tmp"
Fri  3 Mar 2006        90,112 A..H. --- "C:\Documents and Settings\Florian\Local Settings\Temp\~607.tmp"
Mon 24 Apr 2006        90,112 A..H. --- "C:\Documents and Settings\Florian\Local Settings\Temp\~6A9.tmp"
Fri  8 Jul 2005        61,440 A..H. --- "C:\Documents and Settings\Florian\Local Settings\Temp\~78.tmp"
Thu 25 Aug 2005        73,728 A..H. --- "C:\Documents and Settings\Florian\Local Settings\Temp\~7C.tmp"
Thu 25 Aug 2005        73,728 A..H. --- "C:\Documents and Settings\Florian\Local Settings\Temp\~7E.tmp"
Wed  6 Jul 2005        61,440 A..H. --- "C:\Documents and Settings\Florian\Local Settings\Temp\~8.tmp"
Mon 29 Aug 2005        73,728 A..H. --- "C:\Documents and Settings\Florian\Local Settings\Temp\~9.tmp"
Tue 30 Aug 2005        73,728 A..H. --- "C:\Documents and Settings\Florian\Local Settings\Temp\~9D.tmp"
Sat 27 Aug 2005        73,728 A..H. --- "C:\Documents and Settings\Florian\Local Settings\Temp\~A.tmp"
Sat 30 Jul 2005        61,440 A..H. --- "C:\Documents and Settings\Florian\Local Settings\Temp\~B.tmp"
Sat  1 Jul 2006        90,112 A..H. --- "C:\Documents and Settings\Florian\Local Settings\Temp\~C.tmp"
Tue 26 Jul 2005        61,440 A..H. --- "C:\Documents and Settings\Florian\Local Settings\Temp\~D.tmp"
Fri  1 Jul 2005        61,440 A..H. --- "C:\Documents and Settings\Florian\Local Settings\Temp\~E.tmp"
Sat 30 Jul 2005        61,440 A..H. --- "C:\Documents and Settings\Florian\Local Settings\Temp\~F.tmp"
Sun 15 Oct 2006        90,112 A..H. --- "C:\Documents and Settings\florian.CHELLES-XGGW8PC\Local Settings\Temp\~14.tmp"
Thu 26 Oct 2006        90,112 A..H. --- "C:\Documents and Settings\florian.CHELLES-XGGW8PC\Local Settings\Temp\~3A.tmp"
Sun 30 May 2004         1,206 A..HR --- "C:\Program Files\Fichiers communs\Symantec Shared\Registry Backup\ccReg.reg"
Sun 16 May 2004         1,206 A..HR --- "C:\Program Files\Fichiers communs\Symantec Shared\Registry Backup\ccReg_old.reg"
Sun 16 May 2004        12,368 A..HR --- "C:\Program Files\Fichiers communs\Symantec Shared\Registry Backup\CommonClient_old.reg"
Sun 30 May 2004        12,368 A..HR --- "C:\Program Files\Fichiers communs\Symantec Shared\Registry Backup\CommonClient.reg"
Wed 10 Aug 2005         7,792 A..H. --- "C:\Documents and Settings\Bruno MONTULL\Local Settings\Temp\978406\BIT22.tmp"
Wed 19 May 2004         4,348 ...H. --- "C:\Documents and Settings\Propri‚taire\Mes documents\Ma musique\Sauvegarde de la licence\drmv1key.bak"
Wed 19 May 2004            20 A..H. --- "C:\Documents and Settings\Propri‚taire\Mes documents\Ma musique\Sauvegarde de la licence\drmv1lic.bak"
Wed 19 May 2004           312 ...H. --- "C:\Documents and Settings\Propri‚taire\Mes documents\Ma musique\Sauvegarde de la licence\drmv2key.bak"
Wed 19 May 2004         1,536 A..H. --- "C:\Documents and Settings\Propri‚taire\Mes documents\Ma musique\Sauvegarde de la licence\drmv2lic.bak"

Finished! 

Et le log Hijackthis : 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:52:08, on 04/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Netropa\Multimedia Keyboard
hksrv.exe
C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
C:\Program Files\Network Associates\VirusScan\Mcshield.exe
C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
C:\WINDOWS\System32\HPZipm12.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\PROGRA~1\MESSAG~1\StartMessager.exe
C:\PROGRA~1\Wanadoo	askbaricon.exe
C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
C:\Program Files\Philips\Philips Device Manager\Bin\DeviceManager.exe
C:\Program Files\Pinnacle\Shared Filesemoterm.exe
C:\Program Files\SPAMfighter\SFAgent.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Philips\Philips Lime Service\bin\LimeAlive.exe
C:\Program Files\Philips\Philips Lime Service\bin\Lime.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\msiexec.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: (no name) - {E8249E69-A809-4544-832F-64EB65747A92} - C:\Program Files\Video Add-on\isfmdl.dll (file missing)
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo	askbaricon.exe
O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [PhilipsDM] "C:\Program Files\Philips\Philips Device Manager\Bin\DeviceManager.exe"
O4 - HKLM\..\Run: [PinnacleRemote] C:\Program Files\Pinnacle\Shared Filesemoterm.exe
O4 - HKLM\..\Run: [SPAMfighter Agent] "C:\Program Files\SPAMfighter\SFAgent.exe" update delay 60
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKCU\..\Run: [PhilipsLime] "C:\Program Files\Philips\Philips Lime Service\bin\LimeAlive.exe"
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [^SetupICWDesktop]  (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [^SetupICWDesktop]  (User 'Default user')
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_02\bin
pjpi142_02.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_02\bin
pjpi142_02.dll
O9 - Extra button: (no name) - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.topsoftwarefeed.com/redirect.php (file missing)
O9 - Extra 'Tools' menuitem: IE Anti-Spyware - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.topsoftwarefeed.com/redirect.php (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://cid-db1cda503a40e7b8.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3AA84DA5-DF65-431B-BD45-86F0C520A7E9}: NameServer = 80.10.246.2,80.10.246.129
O17 - HKLM\System\CCS\Services\Tcpip\..\{B2E6B88A-5171-4F47-BABF-9371C8F2F34F}: NameServer = 81.253.149.9 80.10.246.132
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Program Files\Netropa\Multimedia Keyboard
hksrv.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

rudyrital · Answer

Relance Hijackthis et clic sur « Do a system Scan only »
sur la page/rapport qui s'affiche ( laisse lui le temps de tout scanner ) 

Coche la case devant ces lignes ( et seulement celles-ci ) :

O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file) 
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 
O2 - BHO: (no name) - {E8249E69-A809-4544-832F-64EB65747A92} - C:\Program Files\Video Add-on\isfmdl.dll (file missing) 
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file) 
O4 - HKUS\S-1-5-18\..\RunOnce: [^SetupICWDesktop] (User 'SYSTEM') 
O4 - HKUS\.DEFAULT\..\RunOnce: [^SetupICWDesktop] (User 'Default user') 
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_02\bin
pjpi142_02.dll 
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_02\bin
pjpi142_02.dll 
O9 - Extra button: (no name) - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.topsoftwarefeed.com/redirect.php (file missing) 
O9 - Extra 'Tools' menuitem: IE Anti-Spyware - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.topsoftwarefeed.com/redirect.php (file missing) 

Ensuite ferme tes programmes en cours, SURTOUT LES LOGICIELs AVEC PROTECTION EN TEMPS REEL, (antivirus, tea timer, ewido, ad-watch)... ( seul HijackThis doit être ouvert ) , et ensuite Clic [Fix checked]


Télécharge combofix :
 http://download.bleepingcomputer.com/sUBs/ComboFix.exe 


Double-clic sur combofix il vas te demander une question répond oui touche y puis attends que combofix soit fini il vas générer un rapport 

Poste le sur le forum dans ta réponse

SOZZ · Answer

Voila ce rapport : j'ai tout coupé lors de l'operation, sauf la page internet que je n'est pas pensé à fermé j'espere que ça n'aura pas faussé l'opération ..

ComboFix 07-12-02.6 - FlopFlop 2007-12-04 23:15:17.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.873 [GMT 1:00]
Running from: C:\Documents and Settings\FlopFlop\Bureau\ComboFix.exe
* Created a new restore point
.

((((((((((((((((((((((((((((( Fichiers créés 2007-11-04 to 2007-12-04 ))))))))))))))))))))))))))))))))))))
.

2007-12-04 22:30 . 2007-12-04 22:30 <REP> d-------- C:\WINDOWS\ERUNT
2007-12-04 18:08 . 2007-08-20 10:59 6,058,496 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll
2007-12-04 18:08 . 2007-03-08 06:10 1,048,576 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll.mui
2007-12-04 18:08 . 2007-08-20 10:59 459,264 -----c--- C:\WINDOWS\system32\dllcache\msfeeds.dll
2007-12-04 18:08 . 2007-08-20 10:59 267,776 -----c--- C:\WINDOWS\system32\dllcache\iertutil.dll
2007-12-04 18:08 . 2007-08-20 10:59 52,224 -----c--- C:\WINDOWS\system32\dllcache\msfeedsbs.dll
2007-12-04 18:08 . 2007-08-17 11:20 13,824 -----c--- C:\WINDOWS\system32\dllcache\ieudinit.exe
2007-12-04 18:07 . 2007-12-04 18:08 <REP> d-------- C:\WINDOWS\system32\fr-fr
2007-12-04 18:07 . 2007-04-17 10:32 2,455,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dat
2007-12-04 18:07 . 2007-08-20 10:59 383,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dll
2007-12-04 18:07 . 2007-08-20 10:59 63,488 -----c--- C:\WINDOWS\system32\dllcache\icardie.dll
2007-12-03 23:37 . 2007-12-03 23:37 54,156 --ah----- C:\WINDOWS\QTFont.qfn
2007-12-03 23:37 . 2007-12-03 23:37 1,409 --a------ C:\WINDOWS\QTFont.for
2007-12-03 21:40 . 2007-12-04 21:52 <REP> d-------- C:\Program Files\Navilog1
2007-12-03 20:59 . 2007-09-05 23:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
2007-12-03 20:59 . 2006-04-27 16:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
2007-12-03 20:59 . 2004-07-31 17:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
2007-12-03 20:59 . 2007-10-03 23:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe
2007-12-03 20:59 . 2007-12-03 21:06 2,560 --a------ C:\WINDOWS\system32\tmp.reg
2007-12-03 20:47 . 2007-12-03 20:47 <REP> d-------- C:\Program Files\Trend Micro
2007-12-03 11:13 . 2005-01-20 13:47 175,616 --a------ C:\WINDOWS\system32\strings.exe
2007-12-03 11:13 . 2005-01-13 21:41 126,976 --a------ C:\WINDOWS\system32\zip.exe
2007-12-03 11:13 . 2005-01-13 21:41 39,184 --a------ C:\WINDOWS\system32\Ntrights.exe
2007-12-03 11:13 . 2005-10-19 18:50 16,384 --a------ C:\WINDOWS\system32\restart.exe
2007-12-03 11:13 . 2005-01-13 21:41 11,254 --a------ C:\WINDOWS\system32\locate.com
2007-12-02 23:53 . 2007-12-03 00:14 <REP> d-a------ C:\Documents and Settings\All Users.WINDOWS\Application Data\TEMP
2007-11-21 00:05 . 2007-11-21 00:05 <REP> d-------- C:\Program Files\Apple Software Update
2007-11-21 00:05 . 2007-11-21 00:05 <REP> d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\Apple
2007-11-14 10:59 . 2006-11-29 13:06 3,426,072 --a------ C:\WINDOWS\system32\d3dx9_32.dll
2007-11-14 10:57 . 2007-11-14 10:57 <REP> d-------- C:\Program Files\Microsoft SQL Server Compact Edition
2007-11-14 10:49 . 2007-11-14 10:50 <REP> d--hsc--- C:\Program Files\Fichiers communs\WindowsLiveInstaller
2007-11-05 11:10 . 2007-11-08 18:11 <REP> d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\Messenger Plus!
2007-11-04 18:29 . 2007-11-04 18:29 <REP> d-------- C:\Program Files\Messenger Plus! Live

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2007-12-04 22:11 --------- d-----w C:\Program Files\Wanadoo
2007-12-04 19:07 --------- d-----w C:\Program Files\Warcraft III(2)
2007-11-28 14:30 --------- d--h--w C:\Program Files\InstallShield Installation Information
2007-11-27 21:07 --------- d-----w C:\Program Files\Picasa2
2007-11-26 20:18 --------- d-----w C:\Program Files\eMule
2007-11-25 10:58 808 ----a-w C:\WINDOWS\system32\drivers\alcxinit.dat
2007-11-25 10:58 644 -c--a-w C:\pnpID.dat
2007-11-20 23:07 --------- d-----w C:\Program Files\QuickTime
2007-11-20 23:06 --------- d-----w C:\Documents and Settings\All Users.WINDOWS\Application Data\Apple Computer
2007-11-18 20:11 --------- d-----w C:\Program Files\mIRC
2007-11-14 09:58 --------- d-----w C:\Program Files\Windows Live
2007-11-14 09:48 --------- d-----w C:\Documents and Settings\All Users.WINDOWS\Application Data\WLInstaller
2007-10-28 21:11 --------- d-----w C:\Program Files\ManyCam 2.1
2007-10-27 16:41 43,520 ----a-w C:\WINDOWS\system32\CmdLineExt03.dll
2007-10-23 16:49 586,752 ----a-w C:\WINDOWS\WLXPGSS.SCR
2007-10-23 09:56 --------- d-----w C:\Program Files\HLSW
2007-10-18 10:31 51,224 ----a-w C:\WINDOWS\system32\sirenacm.dll
2007-10-15 19:16 139,264 ----a-w C:\WINDOWS\War3Unin.exe
2007-10-12 19:02 --------- d-----w C:\Documents and Settings\FlopFlop\Application Data\teamspeak2
2007-03-19 21:16 47,360 ----a-w C:\Documents and Settings\FlopFlop\Application Data\pcouffin.sys
2006-10-23 15:51 81,920 ----a-w C:\Documents and Settings\florian.CHELLES-XGGW8PC\Application Data\ezpinst.exe
2006-10-23 15:51 47,360 ----a-w C:\Documents and Settings\florian.CHELLES-XGGW8PC\Application Data\pcouffin.sys
2006-04-20 17:31 159,744 ----a-w C:\Documents and Settings\Florian\setup_norton.exe
2006-02-19 02:28 12,288 -c--a-w C:\WINDOWS\Fonts\RandFont.dll
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"PhilipsLime"="C:\Program Files\Philips\Philips Lime Service\bin\LimeAlive.exe" [2005-09-08 16:10]
"updateMgr"="C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" [2006-03-30 15:45]
"MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 11:34]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-05-27 18:48]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 00:09]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WooCnxMon"="C:\PROGRA~1\Wanadoo\CnxMon.exe" [2003-05-23 08:46]
"MessagerStarter Wanadoo"="C:\PROGRA~1\MESSAG~1\StartMessager.exe" [2003-04-04 16:47]
"WOOWATCH"="C:\PROGRA~1\Wanadoo\Watch.exe" [2003-05-23 08:46]
"WOOTASKBARICON"="C:\PROGRA~1\Wanadoo\taskbaricon.exe" [2003-05-23 08:46]
"ShStatEXE"="C:\Program Files\Network Associates\VirusScan\SHSTAT.exe" [2003-09-29 06:10]
"McAfeeUpdaterUI"="C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" [2004-06-09 03:12]
"PhilipsDM"="C:\Program Files\Philips\Philips Device Manager\Bin\DeviceManager.exe" [2005-12-12 12:39]
"PinnacleRemote"="C:\Program Files\Pinnacle\Shared Files\remoterm.exe" [2002-01-28 18:12]
"SPAMfighter Agent"="C:\Program Files\SPAMfighter\SFAgent.exe" [2007-06-25 14:03]
"SoundMan"="SOUNDMAN.EXE" [2004-02-26 16:53 C:\WINDOWS\SOUNDMAN.EXE]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-20 00:09]
"Picasa Media Detector"="C:\Program Files\Picasa2\PicasaMediaDetector.exe" [2007-10-23 22:18]

C:\Documents and Settings\All Users.WINDOWS\Menu D‚marrer\Programmes\D‚marrage\
DSLMON.lnk - C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe [2004-05-16 09:30:37]
Lancement rapide d'Adobe Reader.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-09-23 21:05:26]
Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE [2000-01-21 09:15:56]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users.WINDOWS^Menu Démarrer^Programmes^Démarrage^Démarrage rapide de HP Photosmart Premier.lnk]
path=C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\Démarrage\Démarrage rapide de HP Photosmart Premier.lnk
backup=C:\WINDOWS\pss\Démarrage rapide de HP Photosmart Premier.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users.WINDOWS^Menu Démarrer^Programmes^Démarrage^HP Digital Imaging Monitor.lnk]
path=C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\Démarrage\HP Digital Imaging Monitor.lnk
backup=C:\WINDOWS\pss\HP Digital Imaging Monitor.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ATICCC]
2006-05-10 10:12 90112 --a------ C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ATIModeChange]
Ati2mdxx.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ATIPTA]
2003-12-12 11:31 335872 --a--c--- C:\ATI-CPanel\atiptaxx.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Cmaudio]
RunDll32 cmicnfg.cpl,CMICtrlWnd

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE]
2004-08-20 00:09 15360 --a------ C:\WINDOWS\system32\ctfmon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]
2006-02-19 01:41 49152 --a------ C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\InstantTray]
2003-10-22 14:03 746496 --a------ C:\Program Files\Pinnacle\Shared Files\InstantCDDVD\PCLETray.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IW_Drop_Icon]
/dropdisc

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LWBMOUSE]
2001-11-09 07:47 356352 --a------ C:\Program Files\FSC\Wireless Wheel Mouse\MOUSE32A.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ManyCam]
2007-08-20 11:44 1515520 --a------ C:\Program Files\ManyCam 2.1\ManyCam.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MULTIMEDIA KEYBOARD]
2003-06-04 01:32 163840 --a------ C:\Program Files\Netropa\Multimedia Keyboard\MMKeybd.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PinnacleDriverCheck]
2003-11-10 16:06 406016 --a------ C:\WINDOWS\system32\PSDrvCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PRISMSTA.EXE]
PRISMSTA.EXE START

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
C:\Program Files\QuickTime\qttask.exe -atboottime

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2006-11-08 15:52 32881 --a------ C:\Program Files\Java\j2re1.4.2_02\bin\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
2007-05-27 18:48 68856 --a------ C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

R0 SiSRaid;SiSRaid;C:\WINDOWS\system32\DRIVERS\SiSRaid.sys
R1 msikbd2k;Multimedia Keyboard Filter Driver;C:\WINDOWS\system32\DRIVERS\msikbd2k.sys
R1 vobiw;vobiw;C:\WINDOWS\system32\drivers\vobiw.sys
R2 nhksrv;Netropa NHK Server;C:\Program Files\Netropa\Multimedia Keyboard\nhksrv.exe
R3 3xHybrid;Pinnacle PCTV Stereo service;C:\WINDOWS\system32\DRIVERS\3xHybrid.sys
R3 cdrdrv;Cdrdrv;C:\WINDOWS\system32\Drivers\Cdrdrv.sys
R3 ManyCam;ManyCam Virtual Webcam, WDM Video Capture Driver;C:\WINDOWS\system32\DRIVERS\ManyCam.sys
R3 PRISM_A00;CREATIX 802.11g Driver;C:\WINDOWS\system32\DRIVERS\PRISMA00.sys
S3 ldiskl;ldiskl;\??\C:\DOCUME~1\val\LOCALS~1\Temp\ldiskl.sys

*Newly Created Service* - CATCHME
*Newly Created Service* - PROCEXP90
.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2007-11-20 23:05:52 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Program Files\Apple Software Update\SoftwareUpdate.exe
.
**************************************************************************

catchme 0.3.1318 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-12-04 23:16:55
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
Completion time: 2007-12-04 23:17:41
.
--- E O F ---

rudyrital · Answer

ok, remet moi un nouveau log hijackthis stp

SOZZ · Answer

Voilou : 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:32:33, on 04/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Netropa\Multimedia Keyboard
hksrv.exe
C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
C:\Program Files\Network Associates\VirusScan\Mcshield.exe
C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
C:\WINDOWS\System32\HPZipm12.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\PROGRA~1\MESSAG~1\StartMessager.exe
C:\PROGRA~1\Wanadoo	askbaricon.exe
C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
C:\Program Files\Pinnacle\Shared Filesemoterm.exe
C:\Program Files\SPAMfighter\SFAgent.exe
C:\Program Files\Philips\Philips Lime Service\bin\LimeAlive.exe
C:\Program Files\Philips\Philips Lime Service\bin\Lime.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Valve\Steam\Steam.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo	askbaricon.exe
O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [PhilipsDM] "C:\Program Files\Philips\Philips Device Manager\Bin\DeviceManager.exe"
O4 - HKLM\..\Run: [PinnacleRemote] C:\Program Files\Pinnacle\Shared Filesemoterm.exe
O4 - HKLM\..\Run: [SPAMfighter Agent] "C:\Program Files\SPAMfighter\SFAgent.exe" update delay 60
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKCU\..\Run: [PhilipsLime] "C:\Program Files\Philips\Philips Lime Service\bin\LimeAlive.exe"
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://cid-db1cda503a40e7b8.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3AA84DA5-DF65-431B-BD45-86F0C520A7E9}: NameServer = 80.10.246.2,80.10.246.129
O17 - HKLM\System\CCS\Services\Tcpip\..\{B2E6B88A-5171-4F47-BABF-9371C8F2F34F}: NameServer = 80.10.246.1 81.253.149.10
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Program Files\Netropa\Multimedia Keyboard
hksrv.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

rudyrital · Answer

tres bien , derniere verification :

fait un scan ici 
https://www.bitdefender.fr/ 

* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE 
* Dans la nouvelle fenêtre, clique sur j‘accepte
* Accepte le contrôle Active X et Installe le. Le scanner se charge
* La fenêtre change encore, clique sur ’cliquez ici pour scanner’
* Les signatures se chargent, etc. 

tuto en image : 
http://pageperso.aol.fr/rginformatique/mapage/defender.htm 

copie colle le résultat ici

SOZZ · Answer

Ceci sera fini demain, je te posterai ça.

rudyrital · Answer

ok , pas de soucis, bonne nuit ;)

SOZZ · Answer

Bonjour !Je ne t'envois pas le detail des virus car cela prend vraiment enormement de place ^^ mais si tu le veux je le mettrais dans un prochain post :

BitDefender Online Scanner
  
  
 
Rapport d'analyse généré à: Wed, Dec 05, 2007 - 02:13:49
 
 
  
  
 
Voie d'analyse: C:\;D:\;F:\;G:\;
  
  
 
 
  
  
 
Statistiques
 
Temps
 02:29:28
 
Fichiers
 334561
 
Directoires
 13388
 
Secteurs de boot
 2
 
Archives
 4613
 
Paquets programmes
 14482
 
  
  
 
Résultats
 
Virus identifiés
 47
 
Fichiers infectés
 174
 
Fichiers suspects
 0
 
Avertissements
 0
 
Désinfectés
 0
 
Fichiers effacés
 271
 
  
  
 
Info sur les moteurs
 
Définition virus
 880241
 
Version des moteurs
 AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
 
Analyse des plugins
 14
 
Archive des plugins
 38
 
Unpack des plugins
 7
 
E-mail plugins
 6
 
Système plugins
 1
 
  
  
 
Paramètres d'analyse
 
Première action
 Désinfecté
 
Seconde Action
 Supprimé
 
Heuristique
 Oui
 
Acceptez les avertissements
 Oui
 
Extensions analysées
 *;
 
Excludez les extensions
  
 
Analyse d'emails
 Oui
 
Analyse des Archives
 Oui
 
Analyser paquets programmes
 Oui
 
Analyse des fichiers
 Oui
 
Analyse de boot
 Oui

rudyrital · Answer

j'aimerai bein voir ca , copie colle en plusieur fois si c'est long sinon tout ne sera pas affiché en un seul message, 



ensuite fait ceci :



1:



Télécharge AVG anti-rootkit. 
http://beta.grisoft.cz/beta/betarep.files/antirootkit/AVG_AntiRootkit_1.0.0.13.exe 

* Double clique sur le fichier télécharger. 
accepte la licence. 
puis sur next puis install 
redemarre ton ordinateur. 

* lance le programme 
clique sur /search for rootkit 
s'il trouve qu'elle que chose sélectionne, se qu'il a trouver. 
puis clique sur remove selected items 

Tentative de suppression du rootkit détecté 
-- Sélection du « rootkit » » détecté puis utilisation de [remove selected items] 
-- Affichage d'un message d'alerte « Warning ! » ... l'action est dangereuse => [O.K] 
Affichage d'un deuxième message qui demande un reboot pour terminer l'opération de nettoyage. 


pour voir si l'opération a marcher. 
avg anti-rootkit 
clique sur /search for rootkit 
s'il trouve qu'elle que chose clique sur save result to file. 
et post le rapport si il y en a un.




2:




* télécharge AVG Anti-Spyware 


https://www.avg.com/en-ww/free-antivirus-download

http://www.commentcamarche.net/telecharger/telechargement 218 avg antispyware
http://www.infos-du-net.com/telecharger/Ewido-Security-Suite,0301-734.html


Tuto : http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html


* Tu l'installes 

Démarrer AVG antispyware. Cliquer sur "mise à jour", cliquer sur le bouton "Commencer la mise à jour" et attendre la fin de cette mise à jour puis, fermer le programme. 

si tu n'arrives pas à le mettre à jour prends ici les Mise à jour:

http://downloads.ewido.net/avgas-signatures-full-current.exe 



Démarre en mode sans échec : 
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter 
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 
(Si F8 ne marche pas utilise la touche F5). 



 relance AVG AS et cliquer sur l'onglet "scanner" puis sur "Analyse complète du système". 
Une fois le scan terminé, il t'affiche un rapport. Cliquer sur "configurer..." en bas a gauche et choisir "supprimer". Ensuite cliquer sur "Appliquer toutes les actions ", ça va supprimer toutes les infections détectées. 
Ensuite cliquer sur "Enregistrer le rapport d'analyse" -> "enregistrer sous" et enregistrer le rapport où bon te semble, afin de me l'envoyer dans ta prochaine réponse. 


Copie Et colle le rapport ici

SOZZ · Answer

Voila la premiere partie : 
Fichier analysé
  Statut
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\000465DA.tmp=>(Quarantine-2)=>rwerddshem.exe
 Infecté par: Win32.Bagle.GL@mm
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\000465DA.tmp=>(Quarantine-2)=>rwerddshem.exe
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\000465DA.tmp=>(Quarantine-2)
 Mis à jour
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\000465DA.tmp
 Echec de la mise à jour
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\002F07AB.tmp=>(Quarantine-2)=>rlzcyhhc.exe
 Infecté par: Win32.Bagle.GL@mm
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\002F07AB.tmp=>(Quarantine-2)=>rlzcyhhc.exe
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\002F07AB.tmp=>(Quarantine-2)
 Mis à jour
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\002F07AB.tmp
 Echec de la mise à jour
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\0A171E13.exe=>(Quarantine-2)
 Infecté par: GenPack:Trojan.Lopad.B
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\0A171E13.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\0A171E13.exe=>(Quarantine-2)
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\15AC69E7.exe=>(Quarantine-2)
 Infecté par: GenPack:Trojan.Downloader.Swizzor.CB
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\15AC69E7.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\15AC69E7.exe=>(Quarantine-2)
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\30774DC5.tmp=>(Quarantine-2)=>kgweiicuqd.exe
 Infecté par: Win32.Bagle.GL@mm
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\30774DC5.tmp=>(Quarantine-2)=>kgweiicuqd.exe
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\30774DC5.tmp=>(Quarantine-2)
 Mis à jour
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\30774DC5.tmp
 Echec de la mise à jour
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\30CC1168.tmp=>(Quarantine-2)=>qthsagkzzm.exe
 Infecté par: Win32.Bagle.GL@mm
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\30CC1168.tmp=>(Quarantine-2)=>qthsagkzzm.exe
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\30CC1168.tmp=>(Quarantine-2)
 Mis à jour
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\30CC1168.tmp
 Echec de la mise à jour
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\37760477.tmp=>(Quarantine-2)=>btjlgwgad.exe
 Infecté par: Win32.Bagle.GL@mm
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\37760477.tmp=>(Quarantine-2)=>btjlgwgad.exe
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\37760477.tmp=>(Quarantine-2)
 Mis à jour
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\37760477.tmp
 Echec de la mise à jour
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\37A45044.tmp=>(Quarantine-2)=>ervxtorgwusg.exe
 Infecté par: Win32.Bagle.GL@mm
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\37A45044.tmp=>(Quarantine-2)=>ervxtorgwusg.exe
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\37A45044.tmp=>(Quarantine-2)
 Mis à jour
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\37A45044.tmp
 Echec de la mise à jour
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\39A921D6.tmp=>(Quarantine-2)=>mgxkckylwgo.exe
 Infecté par: Win32.Bagle.GL@mm
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\39A921D6.tmp=>(Quarantine-2)=>mgxkckylwgo.exe
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\39A921D6.tmp=>(Quarantine-2)
 Mis à jour
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\39A921D6.tmp
 Echec de la mise à jour
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\3D5636D0.tmp=>(Quarantine-2)=>icqnvkqecrp.exe
 Infecté par: Win32.Bagle.GL@mm
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\3D5636D0.tmp=>(Quarantine-2)=>icqnvkqecrp.exe
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\3D5636D0.tmp=>(Quarantine-2)
 Mis à jour
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\3D5636D0.tmp
 Echec de la mise à jour
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\3FFC543B.tmp=>(Quarantine-2)=>btjlgwgad.exe
 Infecté par: Win32.Bagle.GL@mm
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\3FFC543B.tmp=>(Quarantine-2)=>btjlgwgad.exe
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\3FFC543B.tmp=>(Quarantine-2)
 Mis à jour
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\3FFC543B.tmp
 Echec de la mise à jour
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\414C33DE.tmp=>(Quarantine-2)=>eppsrtmitza.exe
 Infecté par: Win32.Bagle.GL@mm
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\414C33DE.tmp=>(Quarantine-2)=>eppsrtmitza.exe
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\414C33DE.tmp=>(Quarantine-2)
 Mis à jour
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\414C33DE.tmp
 Echec de la mise à jour
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\42A9405D.tmp=>(Quarantine-2)=>rylsdbhn.exe
 Infecté par: Win32.Bagle.GL@mm
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\42A9405D.tmp=>(Quarantine-2)=>rylsdbhn.exe
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\42A9405D.tmp=>(Quarantine-2)
 Mis à jour
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\42A9405D.tmp
 Echec de la mise à jour
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5A9D7BC6.tmp=>(Quarantine-2)=>flqxbxqvo.exe
 Infecté par: Win32.Bagle.GL@mm
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5A9D7BC6.tmp=>(Quarantine-2)=>flqxbxqvo.exe
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5A9D7BC6.tmp=>(Quarantine-2)
 Mis à jour
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5A9D7BC6.tmp
 Echec de la mise à jour
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6241230D.tmp=>(Quarantine-2)=>alaoqlej.exe
 Infecté par: Win32.Bagle.GL@mm
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6241230D.tmp=>(Quarantine-2)=>alaoqlej.exe
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6241230D.tmp=>(Quarantine-2)
 Mis à jour
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6241230D.tmp
 Echec de la mise à jour
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\63D9234C.tmp=>(Quarantine-2)=>efinzngbal.exe
 Infecté par: Win32.Bagle.GL@mm
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\63D9234C.tmp=>(Quarantine-2)=>efinzngbal.exe
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\63D9234C.tmp=>(Quarantine-2)
 Mis à jour
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\63D9234C.tmp
 Echec de la mise à jour
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\642A3CF2.tmp=>(Quarantine-2)=>dpjgmicqjb.exe
 Infecté par: Win32.Bagle.GL@mm
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\642A3CF2.tmp=>(Quarantine-2)=>dpjgmicqjb.exe
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\642A3CF2.tmp=>(Quarantine-2)
 Mis à jour
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\642A3CF2.tmp
 Echec de la mise à jour
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\671D34F4.tmp=>(Quarantine-2)=>tvinvytoe.exe
 Infecté par: Win32.Bagle.GL@mm
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\671D34F4.tmp=>(Quarantine-2)=>tvinvytoe.exe
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\671D34F4.tmp=>(Quarantine-2)
 Mis à jour
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\671D34F4.tmp
 Echec de la mise à jour
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\781142C7.dll=>(Quarantine-2)
 Infecté par: Trojan.P2e.CL
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\781142C7.dll=>(Quarantine-2)
 Echec de la désinfection
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\781142C7.dll=>(Quarantine-2)
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\781142C7.exe=>(Quarantine-2)
 Infecté par: GenPack:Trojan.Swizzor.HH
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\781142C7.exe=>(Quarantine-2)
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\781816C0.dll=>(Quarantine-2)
 Infecté par: Trojan.P2e.CL
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\781816C0.dll=>(Quarantine-2)
 Echec de la désinfection
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\781816C0.dll=>(Quarantine-2)
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\79090B5B.tmp=>(Quarantine-2)=>izxtudak.exe
 Infecté par: Win32.Bagle.GL@mm
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\79090B5B.tmp=>(Quarantine-2)=>izxtudak.exe
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\79090B5B.tmp=>(Quarantine-2)
 Mis à jour
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\79090B5B.tmp
 Echec de la mise à jour
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\7CDE02BF.tmp=>(Quarantine-2)=>gcjonxcgcvib.exe
 Infecté par: Win32.Bagle.GL@mm
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\7CDE02BF.tmp=>(Quarantine-2)=>gcjonxcgcvib.exe
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\7CDE02BF.tmp=>(Quarantine-2)
 Mis à jour
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\7CDE02BF.tmp
 Echec de la mise à jour
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\7F0C6EEB.tmp=>(Quarantine-2)=>kifjoovebt.exe
 Infecté par: Win32.Bagle.GL@mm
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\7F0C6EEB.tmp=>(Quarantine-2)=>kifjoovebt.exe
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\7F0C6EEB.tmp=>(Quarantine-2)
 Mis à jour
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\7F0C6EEB.tmp
 Echec de la mise à jour
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\7FA27A46.tmp=>(Quarantine-2)=>nxvvcvcceajr.exe
 Infecté par: Win32.Bagle.GL@mm
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\7FA27A46.tmp=>(Quarantine-2)=>nxvvcvcceajr.exe
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\7FA27A46.tmp=>(Quarantine-2)
 Mis à jour
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\7FA27A46.tmp
 Echec de la mise à jour
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\7FC31E22.tmp=>(Quarantine-2)=>ebuwgttnvij.exe
 Infecté par: Win32.Bagle.GL@mm
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\7FC31E22.tmp=>(Quarantine-2)=>ebuwgttnvij.exe
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\7FC31E22.tmp=>(Quarantine-2)
 Mis à jour
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\7FC31E22.tmp
 Echec de la mise à jour
 
C:\Documents and Settings\FlopFlop\Bureau\IceCold ReLoaded.exe
 Infecté par: Trojan.Hacktool.Homac.D
 
C:\Documents and Settings\FlopFlop\Bureau\IceCold ReLoaded.exe
 Echec de la désinfection
 
C:\Documents and Settings\FlopFlop\Bureau\IceCold ReLoaded.exe
 Supprimé
 
C:\Documents and Settings\Florian\Mes documents\florian\MsgPlus-301.exe
 Infecté par: Trojan.Downloader.Swizzor.AG
 
C:\Documents and Settings\Florian\Mes documents\florian\MsgPlus-301.exe
 Echec de la désinfection
 
C:\Documents and Settings\Florian\Mes documents\florian\MsgPlus-301.exe
 Supprimé
 
C:\Documents and Settings\florian.CHELLES-XGGW8PC\Local Settings\Application Data\Identities\{48363144-79B1-4D60-892C-23A0FB754053}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 1)=>[Subject: Ellen][Date: Mon, 06 Nov 2006 09:22:34 +0100]=>(MIME part)=>Richard.zip=>suvmxxzxtv.exe
 Infecté par: Win32.Bagle.GL@mm
 
C:\Documents and Settings\florian.CHELLES-XGGW8PC\Local Settings\Application Data\Identities\{48363144-79B1-4D60-892C-23A0FB754053}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 1)=>[Subject: Ellen][Date: Mon, 06 Nov 2006 09:22:34 +0100]=>(MIME part)=>Richard.zip=>suvmxxzxtv.exe
 Supprimé
 
C:\Documents and Settings\florian.CHELLES-XGGW8PC\Local Settings\Application Data\Identities\{48363144-79B1-4D60-892C-23A0FB754053}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 1)=>[Subject: Ellen][Date: Mon, 06 Nov 2006 09:22:34 +0100]=>(MIME part)=>Richard.zip
 Mis à jour
 
C:\Documents and Settings\florian.CHELLES-XGGW8PC\Local Settings\Application Data\Identities\{48363144-79B1-4D60-892C-23A0FB754053}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 1)=>[Subject: Ellen][Date: Mon, 06 Nov 2006 09:22:34 +0100]=>(MIME part)
 Mis à jour
 
C:\Documents and Settings\florian.CHELLES-XGGW8PC\Local Settings\Application Data\Identities\{48363144-79B1-4D60-892C-23A0FB754053}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 1)
 Mis à jour
 
C:\Documents and Settings\florian.CHELLES-XGGW8PC\Local Settings\Application Data\Identities\{48363144-79B1-4D60-892C-23A0FB754053}\Microsoft\Outlook Express\Éléments supprimés.dbx
 Echec de la mise à jour
 
C:\Program Files	hemexp\Themexp.org File\NNWDAB638.EXE
 Détecté avec: Application.Adware.NewDotNet.B.Dropper
 
C:\Program Files	hemexp\Themexp.org File\NNWDAB638.EXE
 Supprimé
 
C:\Program Files	hemexp\Themexp.org File\VVSNInst.exe=>(CAB Sfx r)=>VVSN.exe
 Infecté par: Generic.Adw.SaveNow.56AD4696
 
C:\Program Files	hemexp\Themexp.org File\VVSNInst.exe=>(CAB Sfx r)=>VVSN.exe
 Echec de la désinfection
 
C:\Program Files	hemexp\Themexp.org File\VVSNInst.exe=>(CAB Sfx r)=>VVSN.exe
 Supprimé
 
C:\Program Files	hemexp\Themexp.org File\VVSNInst.exe=>(CAB Sfx r)
 Echec de la mise à jour
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177427.exe=>(Quarantine-2)
 Infecté par: Trojan.Mailskinner.A
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177427.exe=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177430.exe=>(Quarantine-2)
 Infecté par: GenPack:Trojan.Swizzor.GI
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177430.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177430.exe=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177434.exe=>(Quarantine-2)
 Infecté par: Trojan.Downloader.Swizzor.CA
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177434.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177434.exe=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177435.exe=>(Quarantine-2)
 Infecté par: GenPack:Trojan.Downloader.Swizzor.DB
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177435.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177435.exe=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177436.exe=>(Quarantine-2)
 Infecté par: Trojan.Lopad.K
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177436.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177436.exe=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177437.exe=>(Quarantine-2)
 Infecté par: Trojan.Downloader.Swizzor.CA
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177437.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177437.exe=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177438.exe=>(Quarantine-2)
 Infecté par: Trojan.Downloader.Swizzor.CM
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177438.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177438.exe=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177439.exe=>(Quarantine-2)
 Infecté par: Trojan.Downloader.Swizzor.CM
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177439.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177439.exe=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177440.exe=>(Quarantine-2)
 Infecté par: GenPack:Trojan.Downloader.Swizzor.DB
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177440.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177440.exe=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177441.exe=>(Quarantine-2)
 Infecté par: Trojan.Downloader.Swizzor.CA
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177441.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177441.exe=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177442.exe=>(Quarantine-2)
 Infecté par: Trojan.Downloader.Swizzor.DJ
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177442.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177442.exe=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177443.exe=>(Quarantine-2)
 Infecté par: Trojan.Downloader.Swizzor.BX
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177443.exe=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177444.exe=>(Quarantine-2)
 Infecté par: Trojan.Downloader.Swizzor.DJ
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177444.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177444.exe=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177445.exe=>(Quarantine-2)
 Infecté par: Trojan.Downloader.Swizzor.DJ
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177445.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177445.exe=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177446.exe=>(Quarantine-2)
 Infecté par: GenPack:Trojan.Downloader.Swizzor.DB
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177446.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177446.exe=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177447.exe=>(Quarantine-2)
 Infecté par: Trojan.Swizzor.DH
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177447.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177447.exe=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177448.exe=>(Quarantine-2)
 Infecté par: Trojan.Downloader.Swizzor.CA
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177448.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177448.exe=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177449.exe=>(Quarantine-2)
 Infecté par: Trojan.Swizzor.DH
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177449.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177449.exe=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177450.exe=>(Quarantine-2)
 Infecté par: Trojan.Downloader.Swizzor.CA
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177450.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177450.exe=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177451.exe=>(Quarantine-2)
 Infecté par: Trojan.Peed.Gen
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177451.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177451.exe=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177452.exe=>(Quarantine-2)
 Infecté par: Trojan.Swizzor.DH
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177452.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177452.exe=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177453.exe=>(Quarantine-2)
 Infecté par: Trojan.Downloader.Swizzor.CC
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177453.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177453.exe=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177454.exe=>(Quarantine-2)
 Infecté par: GenPack:Trojan.Downloader.Swizzor.DB
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177454.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177454.exe=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177455.exe=>(Quarantine-2)
 Infecté par: Trojan.Swizzor.DH
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177455.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177455.exe=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177456.exe=>(Quarantine-2)
 Infecté par: Trojan.Downloader.Swizzor.CA
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177456.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177456.exe=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177457.exe=>(Quarantine-2)
 Infecté par: Trojan.Downloader.Swizzor.DI
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177457.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177457.exe=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177458.exe=>(Quarantine-2)
 Infecté par: Trojan.Swizzor.DH
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177458.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177458.exe=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177459.exe=>(Quarantine-2)
 Infecté par: Trojan.Downloader.Swizzor.DJ
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177459.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177459.exe=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177460.exe=>(Quarantine-2)
 Infecté par: Trojan.Downloader.Swizzor.DI
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177460.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177460.exe=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177461.exe=>(Quarantine-2)
 Infecté par: GenPack:Trojan.Downloader.Swizzor.DB
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177461.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177461.exe=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177462.exe=>(Quarantine-2)
 Infecté par: Trojan.Downloader.Istbar.OE
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177462.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177462.exe=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177463.exe=>(Quarantine-2)
 Infecté par: Trojan.Downloader.Swizzor.CA
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177463.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177463.exe=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177464.exe=>(Quarantine-2)
 Infecté par: Trojan.Downloader.Swizzor.CA
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177464.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177464.exe=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177465.exe=>(Quarantine-2)
 Infecté par: Trojan.Downloader.Swizzor.CA
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177465.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177465.exe=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177466.exe=>(Quarantine-2)
 Infecté par: Trojan.Downloader.Swizzor.CA
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177466.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177466.exe=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177467.exe=>(Quarantine-2)
 Infecté par: Trojan.Downloader.Swizzor.CA
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177467.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177467.exe=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177468.exe=>(Quarantine-2)
 Infecté par: Trojan.Swizzor.DH
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177468.exe=>(Quarantine-2)
 Echec de la désinfection

SOZZ · Answer

Et voila la deuxieme partie du rapport bit defender :
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177468.exe=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177469.exe=>(Quarantine-2)
 Infecté par: Trojan.Swizzor.DH
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177469.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177469.exe=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177470.exe=>(Quarantine-2)
 Infecté par: Trojan.Swizzor.DH
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177470.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177470.exe=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177471.exe=>(Quarantine-2)
 Infecté par: Trojan.Downloader.Swizzor.CM
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177471.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177471.exe=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177472.exe=>(Quarantine-2)
 Infecté par: Trojan.Swizzor.DH
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177472.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177472.exe=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177473.exe=>(Quarantine-2)
 Infecté par: Trojan.Swizzor.DH
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177473.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177473.exe=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177474.exe=>(Quarantine-2)
 Infecté par: GenPack:Trojan.Downloader.Swizzor.DB
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177474.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177474.exe=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177475.exe=>(Quarantine-2)
 Infecté par: Trojan.Swizzor.DH
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177475.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177475.exe=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177476.exe=>(Quarantine-2)
 Infecté par: Trojan.Swizzor.DH
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177476.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177476.exe=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177477.exe=>(Quarantine-2)
 Infecté par: Trojan.Swizzor.DH
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177477.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177477.exe=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177478.exe=>(Quarantine-2)
 Infecté par: Trojan.Swizzor.DH
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177478.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177478.exe=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177479.exe=>(Quarantine-2)
 Infecté par: Trojan.Downloader.Swizzor.CA
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177479.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177479.exe=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177480.exe=>(Quarantine-2)
 Infecté par: Trojan.Downloader.Swizzor.CA
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177480.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177480.exe=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177481.exe=>(Quarantine-2)
 Infecté par: Trojan.Downloader.Swizzor.CA
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177481.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177481.exe=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177482.exe=>(Quarantine-2)
 Infecté par: GenPack:Trojan.Downloader.Swizzor.DB
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177482.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177482.exe=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177483.exe=>(Quarantine-2)
 Infecté par: Trojan.Downloader.Swizzor.CC
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177483.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177483.exe=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177484.exe=>(Quarantine-2)
 Infecté par: Trojan.Downloader.Swizzor.CA
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177484.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177484.exe=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177485.exe=>(Quarantine-2)
 Infecté par: Trojan.Downloader.Swizzor.DJ
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177485.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177485.exe=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177486.exe=>(Quarantine-2)
 Infecté par: Trojan.Swizzor.DH
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177486.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177486.exe=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177487.exe=>(Quarantine-2)
 Infecté par: Trojan.Swizzor.DH
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177487.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177487.exe=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177488.exe=>(Quarantine-2)
 Infecté par: GenPack:Trojan.Downloader.Swizzor.CB
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177488.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177488.exe=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177489.exe=>(Quarantine-2)
 Infecté par: Trojan.Swizzor.DH
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177489.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177489.exe=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177490.exe=>(Quarantine-2)
 Infecté par: Trojan.Swizzor.DH
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177490.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177490.exe=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177491.exe=>(Quarantine-2)
 Infecté par: Trojan.Swizzor.DH
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177491.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177491.exe=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177492.exe=>(Quarantine-2)
 Infecté par: Trojan.Downloader.Swizzor.CA
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177492.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177492.exe=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177493.exe=>(Quarantine-2)
 Infecté par: GenPack:Trojan.Downloader.Swizzor.CB
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177493.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177493.exe=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177494.exe=>(Quarantine-2)
 Infecté par: Trojan.Downloader.Swizzor.DJ
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177494.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177494.exe=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177495.exe=>(Quarantine-2)
 Infecté par: GenPack:Trojan.Downloader.Swizzor.BO
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177495.exe=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177496.exe=>(Quarantine-2)
 Infecté par: GenPack:Trojan.Swizzor.GI
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177496.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177496.exe=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177499.dll=>(Quarantine-2)
 Infecté par: DeepScan:Generic.Dialer.DA4CFC17
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177499.dll=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177499.dll=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177500.EXE=>(Quarantine-2)
 Infecté par: Trojan.Downloader.Swizzor.CA
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177500.EXE=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177500.EXE=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177501.dll=>(Quarantine-2)
 Infecté par: Trojan.Dialer.Egroup.Q
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177501.dll=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177501.dll=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177502.exe=>(Quarantine-2)=>(CAB Sfx r)=>VVSN.exe
 Infecté par: Generic.Adw.SaveNow.89FD2E0C
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177502.exe=>(Quarantine-2)=>(CAB Sfx r)=>VVSN.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177502.exe=>(Quarantine-2)=>(CAB Sfx r)=>VVSN.exe
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177502.exe=>(Quarantine-2)=>(CAB Sfx r)
 Echec de la mise à jour
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177503.exe=>(Quarantine-2)=>(CAB Sfx r)=>VVSN.exe
 Infecté par: Generic.Adw.SaveNow.89FD2E0C
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177503.exe=>(Quarantine-2)=>(CAB Sfx r)=>VVSN.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177503.exe=>(Quarantine-2)=>(CAB Sfx r)=>VVSN.exe
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177503.exe=>(Quarantine-2)=>(CAB Sfx r)
 Echec de la mise à jour
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177504.dll=>(Quarantine-2)
 Infecté par: Trojan.Adialer.FA
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177504.dll=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177504.dll=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177505.dll=>(Quarantine-2)
 Infecté par: Trojan.P2E.AI
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177505.dll=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177506.exe=>(Quarantine-2)
 Infecté par: Trojan.Downloader.Wintrim.CO
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177506.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177506.exe=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177507.dll=>(Quarantine-2)
 Infecté par: Trojan.P2E.AI
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177507.dll=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177508.dll=>(Quarantine-2)
 Infecté par: Trojan.Spy.Mslagent.A
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177508.dll=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177508.dll=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177509.dll=>(Quarantine-2)
 Infecté par: Trojan.Downloader.Wintrim.CJ
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177509.dll=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177509.dll=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177510.dll=>(Quarantine-2)
 Infecté par: Trojan.P2e.BT
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177510.dll=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177510.dll=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177511.dll=>(Quarantine-2)
 Infecté par: Trojan.Downloader.Wintrim.CL
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177511.dll=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177511.dll=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177512.dll=>(Quarantine-2)
 Infecté par: Trojan.P2e.BT
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177512.dll=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177512.dll=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177513.dll=>(Quarantine-2)
 Infecté par: Trojan.Downloader.Wintrim.BA
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177513.dll=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177513.dll=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177514.dll=>(Quarantine-2)
 Infecté par: Trojan.Downloader.Wintrim.NI
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177514.dll=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177514.dll=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177515.dll=>(Quarantine-2)
 Infecté par: Trojan.Downloader.Agent.AD
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177515.dll=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177515.dll=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177516.dll=>(Quarantine-2)
 Infecté par: Trojan.Downloader.Wintrim.NAG
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177516.dll=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177516.dll=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177517.exe=>(Quarantine-2)
 Infecté par: GenPack:Trojan.Downloader.Swizzor.BO
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177517.exe=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177519.dll=>(Quarantine-2)
 Infecté par: Trojan.Downloader.Wintrim.CB
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177519.dll=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177519.dll=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177520.dll=>(Quarantine-2)
 Infecté par: Trojan.Downloader.Wintrim.CB
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177520.dll=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177520.dll=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177521.dll=>(Quarantine-2)
 Infecté par: Trojan.Downloader.Wintrim.CB
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177521.dll=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177521.dll=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177522.dll=>(Quarantine-2)
 Infecté par: Trojan.Downloader.Wintrim.CB
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177522.dll=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177522.dll=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177523.dll=>(Quarantine-2)
 Infecté par: Trojan.Downloader.Wintrim.CB
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177523.dll=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP355\A0177523.dll=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP379\A0200390.exe=>(NSIS o)=>lzma_nsis0013
 Détecté avec: Application.Adware.NewDotNet.B.Dropper
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP379\A0200390.exe=>(NSIS o)=>lzma_nsis0013
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP379\A0200390.exe=>(NSIS o)
 Echec de la mise à jour
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP379\A0200390.exe=>(NSIS o)=>lzma_nsis0015=>(CAB Sfx r)=>VVSN.exe
 Infecté par: Generic.Adw.SaveNow.56AD4696
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP379\A0200390.exe=>(NSIS o)=>lzma_nsis0015=>(CAB Sfx r)=>VVSN.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP379\A0200390.exe=>(NSIS o)=>lzma_nsis0015=>(CAB Sfx r)=>VVSN.exe
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP379\A0200390.exe=>(NSIS o)=>lzma_nsis0015=>(CAB Sfx r)
 Echec de la mise à jour
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP380\A0200516.dll
 Infecté par: Trojan.P2e.CL
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP380\A0200516.dll
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP380\A0200516.dll
 Supprimé
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP380\A0200518.dll
 Infecté par: Trojan.P2e.CL
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP380\A0200518.dll
 Echec de la désinfection
 
C:\System Volume Information\_restore{0CADCD48-5DF8-4695-BE4D-EA7C779C3A7E}\RP380\A0200518.dll
 Supprimé
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129446.exe=>(NSIS o)=>bzip2_solid_nsis0006
 Infecté par: Trojan.Zlob.3.Gen
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129446.exe=>(NSIS o)=>bzip2_solid_nsis0006
 Echec de la désinfection
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129446.exe=>(NSIS o)=>bzip2_solid_nsis0006
 Supprimé
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129446.exe=>(NSIS o)
 Echec de la mise à jour
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129460.exe
 Infecté par: Trojan.Downloader.Zlob.ABCH
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129460.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129460.exe
 Supprimé
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129461.dll
 Infecté par: Trojan.Zlob.3.Gen
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129461.dll
 Echec de la désinfection
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129461.dll
 Supprimé
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129462.exe
 Infecté par: Trojan.Downloader.Zlob.ABCJ
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129462.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129462.exe
 Supprimé
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129473.dll
 Infecté par: Trojan.Zlob.3.Gen
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129473.dll
 Echec de la désinfection
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129473.dll
 Supprimé
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129474.exe
 Infecté par: Trojan.Downloader.Zlob.ABCH
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129474.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129474.exe
 Supprimé
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129475.exe
 Infecté par: Trojan.Downloader.Zlob.ABCJ
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129475.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129475.exe
 Supprimé
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129541.dll
 Infecté par: Trojan.Zlob.3.Gen
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129541.dll
 Echec de la désinfection
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129541.dll
 Supprimé
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129542.exe
 Infecté par: Trojan.Downloader.Zlob.ABCH
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129542.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129542.exe
 Supprimé
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129543.exe
 Infecté par: Trojan.Downloader.Zlob.ABCJ
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129543.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129543.exe
 Supprimé
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129556.dll
 Infecté par: Trojan.Zlob.3.Gen
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129556.dll
 Echec de la désinfection
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129556.dll
 Supprimé
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129557.exe
 Infecté par: Trojan.Downloader.Zlob.ABCH
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129557.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129557.exe
 Supprimé
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129558.exe
 Infecté par: Trojan.Downloader.Zlob.ABCJ
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129558.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129558.exe
 Supprimé
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129570.dll
 Infecté par: Trojan.Zlob.3.Gen
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129570.dll
 Echec de la désinfection
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129570.dll
 Supprimé
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129571.exe
 Infecté par: Trojan.Downloader.Zlob.ABCH
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129571.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129571.exe
 Supprimé
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129572.exe
 Infecté par: Trojan.Downloader.Zlob.ABCJ
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129572.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129572.exe
 Supprimé
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129590.exe
 Infecté par: Trojan.Downloader.Zlob.ABCH
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129590.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129590.exe
 Supprimé
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129591.dll
 Infecté par: Trojan.Zlob.3.Gen
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129591.dll
 Echec de la désinfection
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129591.dll
 Supprimé
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129592.exe
 Infecté par: Trojan.Downloader.Zlob.ABCJ
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129592.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129592.exe
 Supprimé
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129604.exe
 Infecté par: Trojan.Downloader.Zlob.ABCH
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129604.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129604.exe
 Supprimé
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129605.dll
 Infecté par: Trojan.Zlob.3.Gen
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129605.dll
 Echec de la désinfection
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129605.dll
 Supprimé
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129606.exe
 Infecté par: Trojan.Downloader.Zlob.ABCJ
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129606.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129606.exe
 Supprimé
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129618.dll
 Infecté par: Trojan.Zlob.3.Gen
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129618.dll
 Echec de la désinfection
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129618.dll
 Supprimé
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129619.exe
 Infecté par: Trojan.Downloader.Zlob.ABCH
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129619.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129619.exe
 Supprimé
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129620.exe
 Infecté par: Trojan.Downloader.Zlob.ABCJ
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129620.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129620.exe
 Supprimé
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129631.exe
 Infecté par: Trojan.Downloader.Zlob.ABCH
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129631.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129631.exe
 Supprimé
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129632.dll
 Infecté par: Trojan.Zlob.3.Gen
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129632.dll
 Echec de la désinfection
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129632.dll
 Supprimé
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129633.exe
 Infecté par: Trojan.Downloader.Zlob.ABCJ
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129633.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129633.exe
 Supprimé
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129645.exe
 Infecté par: Trojan.Downloader.Zlob.ABCH
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129645.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129645.exe
 Supprimé
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129646.exe
 Infecté par: Trojan.Downloader.Zlob.ABCK
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129646.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129646.exe
 Supprimé
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129647.dll
 Infecté par: Trojan.Zlob.2.Gen
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129647.dll
 Echec de la désinfection
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129647.dll
 Supprimé
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129650.dll
 Infecté par: Trojan.Zlob.3.Gen
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129650.dll
 Echec de la désinfection
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129650.dll
 Supprimé
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129651.exe
 Infecté par: Trojan.Downloader.Zlob.ABCJ
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129651.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129651.exe
 Supprimé
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129652.exe
 Infecté par: Trojan.Downloader.Zlob.ABCL
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129652.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP379\A0129652.exe
 Supprimé
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP381\A0129985.exe
 Infecté par: Trojan.Downloader.Winfixer.O
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP381\A0129985.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP381\A0129985.exe
 Supprimé
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP381\A0130892.exe=>(CAB Sfx r)=>VVSN.exe
 Infecté par: Generic.Adw.SaveNow.56AD4696
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP381\A0130892.exe=>(CAB Sfx r)=>VVSN.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP381\A0130892.exe=>(CAB Sfx r)=>VVSN.exe
 Supprimé
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP381\A0130892.exe=>(CAB Sfx r)
 Echec de la mise à jour
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP381\A0130993.exe=>(Quarantine-2)
 Infecté par: GenPack:Trojan.Lopad.B
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP381\A0130993.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP381\A0130993.exe=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP381\A0130994.exe=>(Quarantine-2)
 Infecté par: GenPack:Trojan.Downloader.Swizzor.CB
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP381\A0130994.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP381\A0130994.exe=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP381\A0130995.dll=>(Quarantine-2)
 Infecté par: Trojan.P2e.CL
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP381\A0130995.dll=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP381\A0130995.dll=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP381\A0130996.exe=>(Quarantine-2)
 Infecté par: GenPack:Trojan.Swizzor.HH
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP381\A0130996.exe=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP381\A0130997.dll=>(Quarantine-2)
 Infecté par: Trojan.P2e.CL
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP381\A0130997.dll=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP381\A0130997.dll=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP381\A0130998.exe
 Infecté par: Trojan.Hacktool.Homac.D
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP381\A0130998.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP381\A0130998.exe
 Supprimé
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP381\A0131000.exe
 Infecté par: Trojan.Downloader.Swizzor.AG
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP381\A0131000.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP381\A0131000.exe
 Supprimé
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP381\A0131002.EXE
 Détecté avec: Application.Adware.NewDotNet.B.Dropper
 
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP381\A0131002.EXE
 Supprimé
 
C:\System Volume Information\_restore{E8AF01FE-440C-4710-B467-210BF5CAFD27}\RP12\A0001511.dll
 Détecté avec: Application.Adware.NewDotNet.B
 
C:\System Volume Information\_restore{E8AF01FE-440C-4710-B467-210BF5CAFD27}\RP12\A0001511.dll
 Echec de la désinfection
 
C:\System Volume Information\_restore{E8AF01FE-440C-4710-B467-210BF5CAFD27}\RP12\A0001511.dll
 Supprimé
 
C:\System Volume Information\_restore{E8AF01FE-440C-4710-B467-210BF5CAFD27}\RP12\A0001519.exe
 Infecté par: Trojan.Dloader.AWI
 
C:\System Volume Information\_restore{E8AF01FE-440C-4710-B467-210BF5CAFD27}\RP12\A0001519.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{E8AF01FE-440C-4710-B467-210BF5CAFD27}\RP12\A0001519.exe
 Supprimé
 
C:\System Volume Information\_restore{E8AF01FE-440C-4710-B467-210BF5CAFD27}\RP19\A0005373.exe=>wise0016
 Détecté avec: Application.Adware.NewDotNet.B.Dropper
 
C:\System Volume Information\_restore{E8AF01FE-440C-4710-B467-210BF5CAFD27}\RP19\A0005373.exe=>wise0016
 Supprimé
 
C:\System Volume Information\_restore{E8AF01FE-440C-4710-B467-210BF5CAFD27}\RP19\A0005373.exe
 Echec de la mise à jour
 
C:\System Volume Information\_restore{E8AF01FE-440C-4710-B467-210BF5CAFD27}\RP19\A0005373.exe=>wise0017=>(CAB Sfx r)=>VVSN.exe
 Infecté par: Generic.Adw.SaveNow.56AD4696
 
C:\System Volume Information\_restore{E8AF01FE-440C-4710-B467-210BF5CAFD27}\RP19\A0005373.exe=>wise0017=>(CAB Sfx r)=>VVSN.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{E8AF01FE-440C-4710-B467-210BF5CAFD27}\RP19\A0005373.exe=>wise0017=>(CAB Sfx r)=>VVSN.exe
 Supprimé
 
C:\System Volume Information\_restore{E8AF01FE-440C-4710-B467-210BF5CAFD27}\RP19\A0005373.exe=>wise0017=>(CAB Sfx r)
 Echec de la mise à jour
 
C:\System Volume Information\_restore{E8AF01FE-440C-4710-B467-210BF5CAFD27}\RP19\A0005373.exe=>(Embedded EXE r)=>wise0016
 Détecté avec: Application.Adware.NewDotNet.B.Dropper
 
C:\System Volume Information\_restore{E8AF01FE-440C-4710-B467-210BF5CAFD27}\RP19\A0005373.exe=>(Embedded EXE r)=>wise0016
 Supprimé
 
C:\System Volume Information\_restore{E8AF01FE-440C-4710-B467-210BF5CAFD27}\RP19\A0005373.exe=>(Embedded EXE r)
 Echec de la mise à jour
 
C:\System Volume Information\_restore{E8AF01FE-440C-4710-B467-210BF5CAFD27}\RP19\A0005373.exe=>(Embedded EXE r)=>wise0017=>(CAB Sfx r)=>VVSN.exe
 Infecté par: Generic.Adw.SaveNow.56AD4696
 
C:\System Volume Information\_restore{E8AF01FE-440C-4710-B467-210BF5CAFD27}\RP19\A0005373.exe=>(Embedded EXE r)=>wise0017=>(CAB Sfx r)=>VVSN.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{E8AF01FE-440C-4710-B467-210BF5CAFD27}\RP19\A0005373.exe=>(Embedded EXE r)=>wise0017=>(CAB Sfx r)=>VVSN.exe
 Supprimé
 
C:\System Volume Information\_restore{E8AF01FE-440C-4710-B467-210BF5CAFD27}\RP19\A0005373.exe=>(Embedded EXE r)=>wise0017=>(CAB Sfx r)
 Echec de la mise à jour

SOZZ · Answer

Alors AVG anti-rootkit n'a rien trouvé.
Je te copie le rapport AVG anti-spyware :

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	16:40:46 06/12/2007

 + Résultat de l'analyse:	



C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP380\A0129897.dll -> Adware.NewDotNet : Nettoyé.
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP380\A0129898.exe -> Adware.NewDotNet : Nettoyé.
C:\System Volume Information\_restore{10CA16B4-799E-41C1-A702-DA871F6A82EF}\RP380\A0129899.exe -> Adware.NewDotNet : Nettoyé.
C:\System Volume Information\_restore{E8AF01FE-440C-4710-B467-210BF5CAFD27}\RP12\A0001521.exe -> Adware.Relevant : Nettoyé.
:mozilla.141:C:\Documents and Settings\florian.CHELLES-XGGW8PC\Application Data\Mozilla\Firefox\Profiles\ilbkiwlg.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.142:C:\Documents and Settings\florian.CHELLES-XGGW8PC\Application Data\Mozilla\Firefox\Profiles\ilbkiwlg.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.500:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.501:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
C:\Documents and Settings\FlopFlop\Cookies\flopflop@247realmedia[2].txt -> TrackingCookie.247realmedia : Nettoyé.
C:\Documents and Settings\Sylvie.FAMILLE-MONTULL\Cookies\sylvie@247realmedia[2].txt -> TrackingCookie.247realmedia : Nettoyé.
C:\Documents and Settings\Sylvie.FAMILLE-MONTULL\Cookies\sylvie@network-ca.247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyé.
C:\Documents and Settings\sylvie.CHELLES-XGGW8PC\Cookies\sylvie@247realmedia[2].txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.178:C:\Documents and Settings\florian.CHELLES-XGGW8PC\Application Data\Mozilla\Firefox\Profiles\ilbkiwlg.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.298:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.302:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.310:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.311:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.312:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.556:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.902:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.96:C:\Documents and Settings\florian.CHELLES-XGGW8PC\Application Data\Mozilla\Firefox\Profiles\ilbkiwlg.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.97:C:\Documents and Settings\florian.CHELLES-XGGW8PC\Application Data\Mozilla\Firefox\Profiles\ilbkiwlg.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.98:C:\Documents and Settings\florian.CHELLES-XGGW8PC\Application Data\Mozilla\Firefox\Profiles\ilbkiwlg.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\FlopFlop\Cookies\flopflop@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Florian\Cookies\florian@boonty.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Florian\Cookies\florian@partygaming.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Sylvie.FAMILLE-MONTULL\Cookies\sylvie@2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Sylvie.FAMILLE-MONTULL\Cookies\sylvie@canalplus.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Sylvie.FAMILLE-MONTULL\Cookies\sylvie@fnac.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Sylvie.FAMILLE-MONTULL\Cookies\sylvie@incredimailltd.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Sylvie.FAMILLE-MONTULL\Cookies\sylvie@karavel.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Sylvie.FAMILLE-MONTULL\Cookies\sylvie@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Sylvie.FAMILLE-MONTULL\Cookies\sylvie@notrefamille.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Sylvie.FAMILLE-MONTULL\Cookies\sylvie@opodo.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Sylvie.FAMILLE-MONTULL\Cookies\sylvie@philips.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Sylvie.FAMILLE-MONTULL\Cookies\sylvie@redcats.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Sylvie.FAMILLE-MONTULL\Cookies\sylvie@voyagescarrefour.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.708:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.709:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
C:\Documents and Settings\Sylvie.FAMILLE-MONTULL\Cookies\sylvie@adbrite[2].txt -> TrackingCookie.Adbrite : Nettoyé.
C:\Documents and Settings\Sylvie.FAMILLE-MONTULL\Cookies\sylvie@ads.adbrite[1].txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.735:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.736:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.737:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.738:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.739:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.740:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
C:\Documents and Settings\Sylvie.FAMILLE-MONTULL\Cookies\sylvie@adrevolver[2].txt -> TrackingCookie.Adrevolver : Nettoyé.
C:\Documents and Settings\Sylvie.FAMILLE-MONTULL\Cookies\sylvie@media.adrevolver[1].txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.106:C:\Documents and Settings\florian.CHELLES-XGGW8PC\Application Data\Mozilla\Firefox\Profiles\ilbkiwlg.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.107:C:\Documents and Settings\florian.CHELLES-XGGW8PC\Application Data\Mozilla\Firefox\Profiles\ilbkiwlg.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.315:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.316:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
C:\Documents and Settings\Sylvie.FAMILLE-MONTULL\Cookies\sylvie@adtech[2].txt -> TrackingCookie.Adtech : Nettoyé.
C:\Documents and Settings\sylvie.CHELLES-XGGW8PC\Cookies\sylvie@adtech[2].txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.148:C:\Documents and Settings\florian.CHELLES-XGGW8PC\Application Data\Mozilla\Firefox\Profiles\ilbkiwlg.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.149:C:\Documents and Settings\florian.CHELLES-XGGW8PC\Application Data\Mozilla\Firefox\Profiles\ilbkiwlg.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.150:C:\Documents and Settings\florian.CHELLES-XGGW8PC\Application Data\Mozilla\Firefox\Profiles\ilbkiwlg.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.151:C:\Documents and Settings\florian.CHELLES-XGGW8PC\Application Data\Mozilla\Firefox\Profiles\ilbkiwlg.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.163:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.164:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.165:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.166:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
C:\Documents and Settings\FlopFlop\Cookies\flopflop@advertising[1].txt -> TrackingCookie.Advertising : Nettoyé.
C:\Documents and Settings\Sylvie.FAMILLE-MONTULL\Cookies\sylvie@advertising[1].txt -> TrackingCookie.Advertising : Nettoyé.
C:\Documents and Settings\Sylvie.FAMILLE-MONTULL\Cookies\sylvie@adviva[2].txt -> TrackingCookie.Adviva : Nettoyé.
:mozilla.156:C:\Documents and Settings\florian.CHELLES-XGGW8PC\Application Data\Mozilla\Firefox\Profiles\ilbkiwlg.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.
:mozilla.16:C:\Documents and Settings\Florian\Application Data\Mozilla\Firefox\Profiles\2hsgw00g.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.
:mozilla.234:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\FlopFlop\Cookies\flopflop@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\Sylvie.FAMILLE-MONTULL\Cookies\sylvie@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\florian.CHELLES-XGGW8PC\Cookies\florian@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
:mozilla.123:C:\Documents and Settings\florian.CHELLES-XGGW8PC\Application Data\Mozilla\Firefox\Profiles\ilbkiwlg.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.167:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.333:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.80:C:\Documents and Settings\florian.CHELLES-XGGW8PC\Application Data\Mozilla\Firefox\Profiles\ilbkiwlg.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Documents and Settings\FlopFlop\Cookies\flopflop@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Documents and Settings\Sylvie.FAMILLE-MONTULL\Cookies\sylvie@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Documents and Settings\Sylvie.FAMILLE-MONTULL\Cookies\sylvie@iv2.bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Documents and Settings\florian.CHELLES-XGGW8PC\Cookies\florian@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Documents and Settings\sylvie.CHELLES-XGGW8PC\Cookies\sylvie@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Documents and Settings\Sylvie.FAMILLE-MONTULL\Cookies\sylvie@casalemedia[1].txt -> TrackingCookie.Casalemedia : Nettoyé.
:mozilla.715:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.Clickzs : Nettoyé.
:mozilla.716:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.Clickzs : Nettoyé.
:mozilla.307:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.308:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.309:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
C:\Documents and Settings\Sylvie.FAMILLE-MONTULL\Cookies\sylvie@fl01.ct2.comclick[2].txt -> TrackingCookie.Comclick : Nettoyé.
C:\Documents and Settings\sylvie.CHELLES-XGGW8PC\Cookies\sylvie@fl01.ct2.comclick[2].txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.245:C:\Documents and Settings\florian.CHELLES-XGGW8PC\Application Data\Mozilla\Firefox\Profiles\ilbkiwlg.default\cookies.txt -> TrackingCookie.Connextra : Nettoyé.
:mozilla.246:C:\Documents and Settings\florian.CHELLES-XGGW8PC\Application Data\Mozilla\Firefox\Profiles\ilbkiwlg.default\cookies.txt -> TrackingCookie.Connextra : Nettoyé.
:mozilla.62:C:\Documents and Settings\florian.CHELLES-XGGW8PC\Application Data\Mozilla\Firefox\Profiles\ilbkiwlg.default\cookies.txt -> TrackingCookie.Coremetrics : Nettoyé.
C:\Documents and Settings\Sylvie.FAMILLE-MONTULL\Cookies\sylvie@stat.dealtime[2].txt -> TrackingCookie.Dealtime : Nettoyé.
:mozilla.154:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
:mozilla.41:C:\Documents and Settings\florian.CHELLES-XGGW8PC\Application Data\Mozilla\Firefox\Profiles\ilbkiwlg.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Documents and Settings\BRUNO montull.FAMILLE-MONTULL\Cookies\bruno montull@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Documents and Settings\FlopFlop\Cookies\flopflop@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Documents and Settings\Sylvie.FAMILLE-MONTULL\Cookies\sylvie@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Documents and Settings\florian.CHELLES-XGGW8PC\Cookies\florian@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Documents and Settings\sylvie.CHELLES-XGGW8PC\Cookies\sylvie@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
:mozilla.143:C:\Documents and Settings\florian.CHELLES-XGGW8PC\Application Data\Mozilla\Firefox\Profiles\ilbkiwlg.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
:mozilla.202:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
C:\Documents and Settings\BRUNO montull.FAMILLE-MONTULL\Cookies\bruno montull@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
C:\Documents and Settings\FlopFlop\Cookies\flopflop@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
C:\Documents and Settings\Sylvie.FAMILLE-MONTULL\Cookies\sylvie@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
C:\Documents and Settings\sylvie.CHELLES-XGGW8PC\Cookies\sylvie@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
C:\Documents and Settings\Sylvie.FAMILLE-MONTULL\Cookies\sylvie@adopt.euroclick[2].txt -> TrackingCookie.Euroclick : Nettoyé.
:mozilla.234:C:\Documents and Settings\florian.CHELLES-XGGW8PC\Application Data\Mozilla\Firefox\Profiles\ilbkiwlg.default\cookies.txt -> TrackingCookie.Falkag : Nettoyé.
:mozilla.235:C:\Documents and Settings\florian.CHELLES-XGGW8PC\Application Data\Mozilla\Firefox\Profiles\ilbkiwlg.default\cookies.txt -> TrackingCookie.Falkag : Nettoyé.
:mozilla.236:C:\Documents and Settings\florian.CHELLES-XGGW8PC\Application Data\Mozilla\Firefox\Profiles\ilbkiwlg.default\cookies.txt -> TrackingCookie.Falkag : Nettoyé.
C:\Documents and Settings\sylvie.CHELLES-XGGW8PC\Cookies\sylvie@as1.falkag[1].txt -> TrackingCookie.Falkag : Nettoyé.
:mozilla.29:C:\Documents and Settings\florian.CHELLES-XGGW8PC\Application Data\Mozilla\Firefox\Profiles\ilbkiwlg.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
:mozilla.30:C:\Documents and Settings\florian.CHELLES-XGGW8PC\Application Data\Mozilla\Firefox\Profiles\ilbkiwlg.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
:mozilla.31:C:\Documents and Settings\florian.CHELLES-XGGW8PC\Application Data\Mozilla\Firefox\Profiles\ilbkiwlg.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
:mozilla.36:C:\Documents and Settings\florian.CHELLES-XGGW8PC\Application Data\Mozilla\Firefox\Profiles\ilbkiwlg.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
:mozilla.37:C:\Documents and Settings\florian.CHELLES-XGGW8PC\Application Data\Mozilla\Firefox\Profiles\ilbkiwlg.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
:mozilla.685:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
:mozilla.686:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
C:\Documents and Settings\Sylvie.FAMILLE-MONTULL\Cookies\sylvie@fastclick[2].txt -> TrackingCookie.Fastclick : Nettoyé.
C:\Documents and Settings\Sylvie.FAMILLE-MONTULL\Cookies\sylvie@media.fastclick[2].txt -> TrackingCookie.Fastclick : Nettoyé.
:mozilla.137:C:\Documents and Settings\florian.CHELLES-XGGW8PC\Application Data\Mozilla\Firefox\Profiles\ilbkiwlg.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.221:C:\Documents and Settings\florian.CHELLES-XGGW8PC\Application Data\Mozilla\Firefox\Profiles\ilbkiwlg.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.253:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.269:C:\Documents and Settings\florian.CHELLES-XGGW8PC\Application Data\Mozilla\Firefox\Profiles\ilbkiwlg.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.270:C:\Documents and Settings\florian.CHELLES-XGGW8PC\Application Data\Mozilla\Firefox\Profiles\ilbkiwlg.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.447:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.448:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.503:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.571:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.657:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
C:\Documents and Settings\Sylvie.FAMILLE-MONTULL\Cookies\sylvie@ehg-foxmovies.hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.
C:\Documents and Settings\Sylvie.FAMILLE-MONTULL\Cookies\sylvie@ehg-franceloisirs.hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé.
C:\Documents and Settings\Sylvie.FAMILLE-MONTULL\Cookies\sylvie@ehg-legonewyorkinc.hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.
C:\Documents and Settings\Sylvie.FAMILLE-MONTULL\Cookies\sylvie@ehg-warnerbrothers.hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.
C:\Documents and Settings\Sylvie.FAMILLE-MONTULL\Cookies\sylvie@ehg-yvesrocher.hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé.
C:\Documents and Settings\Sylvie.FAMILLE-MONTULL\Cookies\sylvie@hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.201:C:\Documents and Settings\florian.CHELLES-XGGW8PC\Application Data\Mozilla\Firefox\Profiles\ilbkiwlg.default\cookies.txt -> TrackingCookie.Hotlog : Nettoyé.
:mozilla.14:C:\Documents and Settings\Florian\Application Data\Mozilla\Firefox\Profiles\2hsgw00g.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
:mozilla.15:C:\Documents and Settings\Florian\Application Data\Mozilla\Firefox\Profiles\2hsgw00g.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
:mozilla.181:C:\Documents and Settings\florian.CHELLES-XGGW8PC\Application Data\Mozilla\Firefox\Profiles\ilbkiwlg.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
:mozilla.182:C:\Documents and Settings\florian.CHELLES-XGGW8PC\Application Data\Mozilla\Firefox\Profiles\ilbkiwlg.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
:mozilla.655:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
:mozilla.656:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
C:\Documents and Settings\Sylvie.FAMILLE-MONTULL\Cookies\sylvie@searchportal.information[2].txt -> TrackingCookie.Information : Nettoyé.
C:\Documents and Settings\Sylvie.FAMILLE-MONTULL\Cookies\sylvie@ilead.itrack[1].txt -> TrackingCookie.Itrack : Nettoyé.
C:\Documents and Settings\florian.CHELLES-XGGW8PC\Cookies\florian@server.iad.liveperson[1].txt -> TrackingCookie.Liveperson : Nettoyé.
C:\Documents and Settings\Bruno MONTULL\Cookies\bruno montull@images.lop[2].txt -> TrackingCookie.Lop : Nettoyé.
:mozilla.370:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.Masterstats : Nettoyé.
:mozilla.237:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
:mozilla.42:C:\Documents and Settings\florian.CHELLES-XGGW8PC\Application Data\Mozilla\Firefox\Profiles\ilbkiwlg.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
C:\Documents and Settings\BRUNO montull.FAMILLE-MONTULL\Cookies\bruno montull@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé.
C:\Documents and Settings\FlopFlop\Cookies\flopflop@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé.
C:\Documents and Settings\Sylvie.FAMILLE-MONTULL\Cookies\sylvie@mediaplex[2].txt -> TrackingCookie.Mediaplex : Nettoyé.
C:\Documents and Settings\florian.CHELLES-XGGW8PC\Cookies\florian@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé.
C:\Documents and Settings\sylvie.CHELLES-XGGW8PC\Cookies\sylvie@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé.
C:\Documents and Settings\FlopFlop\Cookies\flopflop@ssl-hints.netflame[2].txt -> TrackingCookie.Netflame : Nettoyé.
:mozilla.912:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.Onestat : Nettoyé.
:mozilla.913:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.Onestat : Nettoyé.
:mozilla.216:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.217:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.218:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
C:\Documents and Settings\FlopFlop\Cookies\flopflop@overture[1].txt -> TrackingCookie.Overture : Nettoyé.
C:\Documents and Settings\Sylvie.FAMILLE-MONTULL\Cookies\sylvie@overture[2].txt -> TrackingCookie.Overture : Nettoyé.
C:\Documents and Settings\sylvie.CHELLES-XGGW8PC\Cookies\sylvie@overture[1].txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.521:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.Paycounter : Nettoyé.
:mozilla.575:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.Planetactive : Nettoyé.
C:\Documents and Settings\FlopFlop\Cookies\flopflop@ads.planetactive[2].txt -> TrackingCookie.Planetactive : Nettoyé.
C:\Documents and Settings\Sylvie.FAMILLE-MONTULL\Cookies\sylvie@ads.pointroll[1].txt -> TrackingCookie.Pointroll : Nettoyé.
:mozilla.572:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.Questionmarket : Nettoyé.
:mozilla.573:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.Questionmarket : Nettoyé.
C:\Documents and Settings\Sylvie.FAMILLE-MONTULL\Cookies\sylvie@questionmarket[1].txt -> TrackingCookie.Questionmarket : Nettoyé.
C:\Documents and Settings\Bruno MONTULL\Cookies\bruno montull@stats1.reliablestats[1].txt -> TrackingCookie.Reliablestats : Nettoyé.
C:\Documents and Settings\Florian\Cookies\florian@stats1.reliablestats[2].txt -> TrackingCookie.Reliablestats : Nettoyé.
C:\Documents and Settings\Sylvie.FAMILLE-MONTULL\Cookies\sylvie@stats1.reliablestats[1].txt -> TrackingCookie.Reliablestats : Nettoyé.
C:\Documents and Settings\Sylvie.FAMILLE-MONTULL\Cookies\sylvie@revenue[2].txt -> TrackingCookie.Revenue : Nettoyé.
:mozilla.699:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.Revsci : Nettoyé.
:mozilla.700:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.Revsci : Nettoyé.
:mozilla.135:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.137:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.140:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.142:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.143:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.144:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.145:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\BRUNO montull.FAMILLE-MONTULL\Cookies\bruno montull@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\BRUNO montull.FAMILLE-MONTULL\Cookies\bruno montull@serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\FlopFlop\Cookies\flopflop@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\FlopFlop\Cookies\flopflop@serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\Sylvie.FAMILLE-MONTULL\Cookies\sylvie@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\Sylvie.FAMILLE-MONTULL\Cookies\sylvie@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\sylvie.CHELLES-XGGW8PC\Cookies\sylvie@serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.152:C:\Documents and Settings\florian.CHELLES-XGGW8PC\Application Data\Mozilla\Firefox\Profiles\ilbkiwlg.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyé.
:mozilla.153:C:\Documents and Settings\florian.CHELLES-XGGW8PC\Application Data\Mozilla\Firefox\Profiles\ilbkiwlg.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyé.
C:\Documents and Settings\florian.CHELLES-XGGW8PC\Cookies\florian@cs.sexcounter[2].txt -> TrackingCookie.Sexcounter : Nettoyé.
:mozilla.38:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.Sexlist : Nettoyé.
:mozilla.39:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.Sexlist : Nettoyé.
:mozilla.40:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.Sexlist : Nettoyé.
:mozilla.10:C:\Documents and Settings\Florian\Application Data\Mozilla\Firefox\Profiles\2hsgw00g.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.136:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.138:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.139:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.141:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.32:C:\Documents and Settings\florian.CHELLES-XGGW8PC\Application Data\Mozilla\Firefox\Profiles\ilbkiwlg.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.33:C:\Documents and Settings\florian.CHELLES-XGGW8PC\Application Data\Mozilla\Firefox\Profiles\ilbkiwlg.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.34:C:\Documents and Settings\florian.CHELLES-XGGW8PC\Application Data\Mozilla\Firefox\Profiles\ilbkiwlg.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.35:C:\Documents and Settings\florian.CHELLES-XGGW8PC\Application Data\Mozilla\Firefox\Profiles\ilbkiwlg.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.8:C:\Documents and Settings\Florian\Application Data\Mozilla\Firefox\Profiles\2hsgw00g.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.9:C:\Documents and Settings\Florian\Application Data\Mozilla\Firefox\Profiles\2hsgw00g.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\BRUNO montull.FAMILLE-MONTULL\Cookies\bruno montull@smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\FlopFlop\Cookies\flopflop@smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\Sylvie.FAMILLE-MONTULL\Cookies\sylvie@smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\Sylvie.FAMILLE-MONTULL\Cookies\sylvie@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\florian.CHELLES-XGGW8PC\Cookies\florian@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\sylvie.CHELLES-XGGW8PC\Cookies\sylvie@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.226:C:\Documents and Settings\florian.CHELLES-XGGW8PC\Application Data\Mozilla\Firefox\Profiles\ilbkiwlg.default\cookies.txt -> TrackingCookie.Spylog : Nettoyé.
:mozilla.812:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.813:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.814:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
C:\Documents and Settings\Sylvie.FAMILLE-MONTULL\Cookies\sylvie@statcounter[2].txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.272:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.273:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.274:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.275:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.276:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.63:C:\Documents and Settings\florian.CHELLES-XGGW8PC\Application Data\Mozilla\Firefox\Profiles\ilbkiwlg.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.64:C:\Documents and Settings\florian.CHELLES-XGGW8PC\Application Data\Mozilla\Firefox\Profiles\ilbkiwlg.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.65:C:\Documents and Settings\florian.CHELLES-XGGW8PC\Application Data\Mozilla\Firefox\Profiles\ilbkiwlg.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.66:C:\Documents and Settings\florian.CHELLES-XGGW8PC\Application Data\Mozilla\Firefox\Profiles\ilbkiwlg.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
C:\Documents and Settings\FlopFlop\Cookies\flopflop@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyé.
C:\Documents and Settings\Sylvie.FAMILLE-MONTULL\Cookies\sylvie@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyé.
C:\Documents and Settings\sylvie.CHELLES-XGGW8PC\Cookies\sylvie@trafficmp[2].txt -> TrackingCookie.Trafficmp : Nettoyé.
:mozilla.237:C:\Documents and Settings\florian.CHELLES-XGGW8PC\Application Data\Mozilla\Firefox\Profiles\ilbkiwlg.default\cookies.txt -> TrackingCookie.Tribalfusion : Nettoyé.
:mozilla.256:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.257:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.258:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.6:C:\Documents and Settings\Florian\Application Data\Mozilla\Firefox\Profiles\2hsgw00g.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.7:C:\Documents and Settings\Florian\Application Data\Mozilla\Firefox\Profiles\2hsgw00g.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.88:C:\Documents and Settings\florian.CHELLES-XGGW8PC\Application Data\Mozilla\Firefox\Profiles\ilbkiwlg.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.89:C:\Documents and Settings\florian.CHELLES-XGGW8PC\Application Data\Mozilla\Firefox\Profiles\ilbkiwlg.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.90:C:\Documents and Settings\florian.CHELLES-XGGW8PC\Application Data\Mozilla\Firefox\Profiles\ilbkiwlg.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.91:C:\Documents and Settings\florian.CHELLES-XGGW8PC\Application Data\Mozilla\Firefox\Profiles\ilbkiwlg.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\FlopFlop\Cookies\flopflop@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Sylvie.FAMILLE-MONTULL\Cookies\sylvie@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\florian.CHELLES-XGGW8PC\Cookies\florian@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\sylvie.CHELLES-XGGW8PC\Cookies\sylvie@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.101:C:\Documents and Settings\florian.CHELLES-XGGW8PC\Application Data\Mozilla\Firefox\Profiles\ilbkiwlg.default\cookies.txt -> TrackingCookie.Webtrends : Nettoyé.
C:\Documents and Settings\FlopFlop\Cookies\flopflop@m.webtrends[1].txt -> TrackingCookie.Webtrends : Nettoyé.
C:\Documents and Settings\Sylvie.FAMILLE-MONTULL\Cookies\sylvie@m.webtrends[2].txt -> TrackingCookie.Webtrends : Nettoyé.
C:\Documents and Settings\florian.CHELLES-XGGW8PC\Cookies\florian@m.webtrends[2].txt -> TrackingCookie.Webtrends : Nettoyé.
:mozilla.253:C:\Documents and Settings\florian.CHELLES-XGGW8PC\Application Data\Mozilla\Firefox\Profiles\ilbkiwlg.default\cookies.txt -> TrackingCookie.Webtrendslive : Nettoyé.
:mozilla.791:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.Webtrendslive : Nettoyé.
C:\Documents and Settings\Sylvie.FAMILLE-MONTULL\Cookies\sylvie@statse.webtrendslive[1].txt -> TrackingCookie.Webtrendslive : Nettoyé.
C:\Documents and Settings\sylvie.CHELLES-XGGW8PC\Cookies\sylvie@statse.webtrendslive[2].txt -> TrackingCookie.Webtrendslive : Nettoyé.
:mozilla.202:C:\Documents and Settings\florian.CHELLES-XGGW8PC\Application Data\Mozilla\Firefox\Profiles\ilbkiwlg.default\cookies.txt -> TrackingCookie.Yadro : Nettoyé.
:mozilla.206:C:\Documents and Settings\florian.CHELLES-XGGW8PC\Application Data\Mozilla\Firefox\Profiles\ilbkiwlg.default\cookies.txt -> TrackingCookie.Yadro : Nettoyé.
:mozilla.40:C:\Documents and Settings\florian.CHELLES-XGGW8PC\Application Data\Mozilla\Firefox\Profiles\ilbkiwlg.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.43:C:\Documents and Settings\florian.CHELLES-XGGW8PC\Application Data\Mozilla\Firefox\Profiles\ilbkiwlg.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.44:C:\Documents and Settings\florian.CHELLES-XGGW8PC\Application Data\Mozilla\Firefox\Profiles\ilbkiwlg.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.646:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.647:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.648:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.649:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.650:C:\Documents and Settings\FlopFlop\Application Data\Mozilla\Firefox\Profiles\3i2zb3zv.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
C:\Documents and Settings\Florian\Cookies\florian@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Nettoyé.
C:\Documents and Settings\Sylvie.FAMILLE-MONTULL\Cookies\sylvie@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Nettoyé.


Fin du rapport

rudyrital · Answer

remet moi un log hijackthis stp

SOZZ · Answer

Voila : 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:00:42, on 07/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Netropa\Multimedia Keyboard
hksrv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
C:\Program Files\Network Associates\VirusScan\Mcshield.exe
C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
C:\WINDOWS\System32\HPZipm12.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\PROGRA~1\MESSAG~1\StartMessager.exe
C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
C:\Program Files\SPAMfighter\SFAgent.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Philips\Philips Lime Service\bin\LimeAlive.exe
C:\Program Files\Philips\Philips Lime Service\bin\Lime.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Valve\Steam\Steam.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [PhilipsDM] "C:\Program Files\Philips\Philips Device Manager\Bin\DeviceManager.exe"
O4 - HKLM\..\Run: [PinnacleRemote] C:\Program Files\Pinnacle\Shared Filesemoterm.exe
O4 - HKLM\..\Run: [SPAMfighter Agent] "C:\Program Files\SPAMfighter\SFAgent.exe" update delay 60
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [WOOKIT] C:\Program Files\Wanadoo\EspaceWanadoo.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [PhilipsLime] "C:\Program Files\Philips\Philips Lime Service\bin\LimeAlive.exe"
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://cid-db1cda503a40e7b8.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3AA84DA5-DF65-431B-BD45-86F0C520A7E9}: NameServer = 80.10.246.2,80.10.246.129
O17 - HKLM\System\CCS\Services\Tcpip\..\{B2E6B88A-5171-4F47-BABF-9371C8F2F34F}: NameServer = 80.10.246.130 80.10.246.3
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Program Files\Netropa\Multimedia Keyboard
hksrv.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

rudyrital · Answer

Télécharge ceci: (by Moe) : 

http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe 

Double clic sur Lopxpsetup.exe pour lancer l'installation 
Au menu, choisir l'option 1 
Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer ! 
Une rapport sera alors crée, à copie/colle en entier sur le forum.

SOZZ · Answer

Voila : 


Rapport Lopxp fait le 13/12/2007 à 21:36:33
Exécuté dans : C:\Program Files\Lopxp


Liste des processus actifs :

PID : 620 C:\WINDOWS\System32\smss.exe
PID : 692 C:\WINDOWS\system32\csrss.exe
PID : 716 C:\WINDOWS\system32\winlogon.exe
PID : 764 C:\WINDOWS\system32\services.exe
PID : 776 C:\WINDOWS\system32\lsass.exe
PID : 932 C:\WINDOWS\system32\svchost.exe
PID : 988 C:\WINDOWS\system32\svchost.exe
PID : 1024 C:\WINDOWS\System32\svchost.exe
PID : 1060 C:\WINDOWS\system32\svchost.exe
PID : 1172 C:\WINDOWS\System32\svchost.exe
PID : 1228 C:\WINDOWS\System32\svchost.exe
PID : 1480 C:\WINDOWS\system32\spoolsv.exe
PID : 1584 C:\Program Files\Netropa\Multimedia Keyboard
hksrv.exe
PID : 1612 C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
PID : 1816 C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
PID : 1864 C:\Program Files\Network Associates\VirusScan\Mcshield.exe
PID : 1892 C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
PID : 1944 C:\PROGRA~1\NETWOR~1\COMMON~1
aPrdMgr.exe
PID : 1952 C:\WINDOWS\System32\HPZipm12.exe
PID : 164 C:\WINDOWS\System32\svchost.exe
PID : 668 C:\WINDOWS\Explorer.EXE
PID : 1372 C:\Program Files\Canon\CAL\CALMAIN.exe
PID : 2016 C:\WINDOWS\System32\alg.exe
PID : 1092 C:\PROGRA~1\Wanadoo\CnxMon.exe
PID : 1436 C:\PROGRA~1\MESSAG~1\StartMessager.exe
PID : 940 C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
PID : 1216 C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
PID : 1700 C:\Program Files\SPAMfighter\SFAgent.exe
PID : 2160 C:\Program Files\Wanadoo\EspaceWanadoo.exe
PID : 2272 C:\Program Files\Wanadoo\ComComp.exe
PID : 2388 C:\Program Files\Wanadoo\Watch.exe
PID : 2400 C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
PID : 2420 C:\Program Files\Philips\Philips Lime Service\bin\LimeAlive.exe
PID : 2504 C:\Program Files\Philips\Philips Lime Service\bin\Lime.exe
PID : 2620 C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
PID : 2628 C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
PID : 2636 C:\WINDOWS\system32\ctfmon.exe
PID : 2688 C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
PID : 3452 C:\Program Files\Windows Live\Messenger\usnsvc.exe
PID : 3940 C:\Program Files\Internet Explorer\IEXPLORE.EXE
PID : 3228 C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
PID : 1408 C:\WINDOWS\system32\cmd.exe
PID : 2152 C:\Program Files\Lopxp	ools\pv.exe



___________________________________________________________________________

[Tâches planifiées]


C:\WINDOWS	asks\AppleSoftwareUpdate.job 

Cr : 21/11/2007 à 00:05
Mo : 11/12/2007 à 15:01
Fichier exécuté : C\Program Files\Apple Software Update\SoftwareUpdate.exe -task


___________________________________________________________________________

[Listing des dossiers Application Data]


cr: Date Création | mo: Date Modification -=- Nom Long -= Nom Court (8.3)


+- C:\Documents and Settings\All Users\Application Data

cr: 19/04/2004 17:40:02 | mo: 19/04/2004 17:40:02 -=- Adobe ----= Adobe
cr: 28/10/2004 15:39:51 | mo: 15/10/2006 10:11:40 -=- BOLDOP~1 -= bold open bib corn
cr: 29/07/2004 09:03:23 | mo: 20/04/2006 18:45:00 -=- BYTETH~1 -= bytethemodebike
cr: 13/09/2006 10:35:59 | mo: 13/09/2006 15:25:23 -=- Google ---= Google
cr: 13/09/2006 17:42:05 | mo: 13/09/2006 17:42:05 -=- HP -------= HP
cr: 23/05/2004 14:23:31 | mo: 23/05/2004 14:23:31 -=- MACROV~1 -= Macrovision
cr: 19/04/2004 18:30:40 | mo: 30/09/2006 18:02:56 -=- MICROS~1 -= Microsoft
cr: 08/09/2004 17:22:33 | mo: 08/09/2004 17:22:33 -=- PIXELS~1 -= pixelStorm
cr: 22/10/2005 15:47:14 | mo: 22/10/2005 15:52:24 -=- QUICKT~1 -= QuickTime
cr: 19/04/2004 17:37:55 | mo: 19/04/2004 17:37:55 -=- SBSI -----= SBSI
cr: 28/08/2004 09:50:10 | mo: 28/08/2004 09:50:10 -=- SOFTDI~1 -= Softdisk LLC
cr: 13/09/2006 17:39:46 | mo: 13/09/2006 17:39:46 -=- Sonic ----= Sonic
cr: 16/05/2004 19:34:26 | mo: 03/08/2006 15:44:32 -=- Symantec -= Symantec

+- C:\Documents and Settings\All Users.WINDOWS\Application Data

cr: 19/04/2007 09:50:07 | mo: 20/06/2007 19:54:15 -=- Adobe ----= Adobe
cr: 09/11/2006 20:11:25 | mo: 09/11/2006 20:11:25 -=- Ahead ----= Ahead
cr: 21/11/2007 00:05:44 | mo: 21/11/2007 00:05:44 -=- Apple ----= Apple
cr: 29/11/2006 17:49:34 | mo: 21/11/2007 00:06:21 -=- APPLEC~1 -= Apple Computer
cr: 19/03/2007 20:41:57 | mo: 19/03/2007 20:41:57 -=- DVDSHR~1 -= DVD Shrink
cr: 13/11/2006 20:35:19 | mo: 13/11/2006 20:35:28 -=- Google ---= Google
cr: 06/12/2007 12:36:19 | mo: 06/12/2007 12:36:19 -=- Grisoft --= Grisoft
cr: 08/11/2006 19:46:47 | mo: 08/11/2006 19:46:47 -=- HP -------= HP
cr: 24/03/2007 20:08:45 | mo: 24/03/2007 20:08:45 -=- INSTAL~1 -= InstallShield
cr: 05/11/2007 11:10:03 | mo: 08/11/2007 18:11:33 -=- MESSEN~1 -= Messenger Plus!
cr: 08/11/2006 15:42:05 | mo: 11/10/2007 18:04:04 -=- MICROS~1 -= Microsoft
cr: 08/11/2006 16:26:27 | mo: 08/11/2006 16:26:43 -=- NETWOR~1 -= Network Associates
cr: 08/11/2006 19:44:42 | mo: 08/11/2006 19:44:42 -=- Sonic ----= Sonic
cr: 02/12/2007 23:53:54 | mo: 03/12/2007 00:14:38 -=- TEMP -----= TEMP
cr: 13/11/2006 21:44:53 | mo: 13/11/2006 21:44:53 -=- WINDOW~2 -= Windows Genuine Advantage
cr: 08/11/2006 17:31:26 | mo: 08/11/2006 17:31:26 -=- WINDOW~1 -= Windows Live Toolbar
cr: 04/07/2007 16:59:39 | mo: 04/07/2007 16:59:49 -=- WINDOW~3 -= WindowsLiveInstaller
cr: 04/07/2007 16:59:26 | mo: 14/11/2007 10:48:36 -=- WLINST~1 -= WLInstaller
cr: 20/06/2007 11:23:49 | mo: 20/06/2007 11:23:49 -=- ZOOMBR~1 -= ZoomBrowser

+- C:\Documents and Settings\bruno\Application Data

cr: 02/11/2006 11:09:32 | mo: 02/11/2006 11:10:07 -=- Google ---= Google
cr: 02/11/2006 11:08:43 | mo: 02/11/2006 11:08:43 -=- HP -------= HP
cr: 14/10/2006 16:21:04 | mo: 14/10/2006 16:21:04 -=- IDENTI~1 -= Identities
cr: 14/10/2006 16:33:09 | mo: 14/10/2006 16:33:09 -=- MACROM~1 -= Macromedia
cr: 14/10/2006 16:20:52 | mo: 02/11/2006 11:09:32 -=- MICROS~1 -= Microsoft

+- C:\Documents and Settings\bruno\Local Settings\Application Data

cr: 02/11/2006 11:08:19 | mo: 08/11/2006 15:27:55 -=- APPLIC~1 -= ApplicationHistory
cr: 02/11/2006 11:09:32 | mo: 02/11/2006 11:09:32 -=- Google ---= Google
cr: 02/11/2006 11:08:35 | mo: 02/11/2006 11:08:35 -=- HP -------= HP
cr: 14/10/2006 16:24:27 | mo: 14/10/2006 16:24:27 -=- IDENTI~1 -= Identities
cr: 02/11/2006 11:08:55 | mo: 02/11/2006 11:08:55 -=- ISOLAT~1 -= IsolatedStorage
cr: 14/10/2006 16:20:53 | mo: 14/10/2006 16:36:45 -=- MICROS~1 -= Microsoft

+- C:\Documents and Settings\Bruno MONTULL\Application Data

cr: 07/07/2006 10:28:03 | mo: 07/07/2006 10:28:03 -=- Adobe ----= Adobe
cr: 07/07/2006 10:30:43 | mo: 07/07/2006 10:30:43 -=- AdobeUM --= AdobeUM
cr: 14/09/2006 20:16:52 | mo: 14/09/2006 20:16:52 -=- Google ---= Google
cr: 16/05/2004 19:16:21 | mo: 16/05/2004 19:16:21 -=- Help -----= Help
cr: 13/09/2006 17:42:30 | mo: 13/09/2006 17:42:30 -=- HP -------= HP
cr: 16/05/2004 19:14:55 | mo: 19/04/2004 17:36:35 -=- IDENTI~1 -= Identities
cr: 23/02/2006 20:38:55 | mo: 20/04/2006 22:28:33 -=- KEEPWE~1 -= KEEP WEB JOY
cr: 25/12/2004 19:37:06 | mo: 25/12/2004 19:37:26 -=- LABATA~1 -= La Bataille pour la Terre du Milieu
cr: 22/05/2004 18:33:30 | mo: 22/05/2004 18:33:30 -=- MACROM~1 -= Macromedia
cr: 16/05/2004 19:14:55 | mo: 14/09/2006 20:23:28 -=- MICROS~1 -= Microsoft
cr: 02/01/2006 20:19:38 | mo: 02/01/2006 20:19:38 -=- MICROS~2 -= Microsoft Web Folders
cr: 22/01/2005 09:53:57 | mo: 20/04/2006 18:45:00 -=- ONLINE~1 -= online 4
cr: 25/12/2004 19:36:23 | mo: 06/02/2005 10:53:52 -=- Real -----= Real
cr: 16/05/2004 19:34:35 | mo: 07/07/2006 10:25:07 -=- Symantec -= Symantec

+- C:\Documents and Settings\Bruno MONTULL\Local Settings\Application Data

cr: 07/07/2006 10:30:42 | mo: 07/07/2006 10:30:42 -=- Adobe ----= Adobe
cr: 13/09/2006 17:46:37 | mo: 04/10/2006 07:19:41 -=- APPLIC~1 -= ApplicationHistory
cr: 14/09/2006 20:16:52 | mo: 14/09/2006 20:16:52 -=- Google ---= Google
cr: 16/05/2004 19:16:21 | mo: 16/05/2004 19:16:21 -=- Help -----= Help
cr: 13/09/2006 17:46:47 | mo: 13/09/2006 17:46:47 -=- HP -------= HP
cr: 16/05/2004 19:31:02 | mo: 16/05/2004 19:31:02 -=- IDENTI~1 -= Identities
cr: 13/09/2006 17:46:57 | mo: 13/09/2006 17:46:57 -=- ISOLAT~1 -= IsolatedStorage
cr: 16/05/2004 19:14:55 | mo: 21/02/2005 20:34:06 -=- MICROS~1 -= Microsoft

+- C:\Documents and Settings\BRUNO montull.FAMILLE-MONTULL\Application Data

cr: 17/05/2007 10:57:41 | mo: 17/05/2007 10:57:41 -=- Adobe ----= Adobe
cr: 20/05/2007 23:48:44 | mo: 20/05/2007 23:48:44 -=- AdobeUM --= AdobeUM
cr: 03/01/2007 10:28:42 | mo: 03/01/2007 10:28:42 -=- ATI ------= ATI
cr: 03/01/2007 10:31:33 | mo: 03/01/2007 10:31:33 -=- Google ---= Google
cr: 10/12/2007 20:57:59 | mo: 10/12/2007 20:57:59 -=- Grisoft --= Grisoft
cr: 11/11/2006 10:23:40 | mo: 11/11/2006 10:23:40 -=- Help -----= Help
cr: 09/11/2006 13:32:12 | mo: 09/11/2006 13:32:12 -=- HP -------= HP
cr: 08/11/2006 16:05:20 | mo: 08/11/2006 16:05:20 -=- IDENTI~1 -= Identities
cr: 03/01/2007 10:33:25 | mo: 03/01/2007 10:33:25 -=- MACROM~1 -= Macromedia
cr: 08/11/2006 16:05:09 | mo: 17/05/2007 11:27:49 -=- MICROS~1 -= Microsoft
cr: 02/08/2007 08:35:27 | mo: 02/08/2007 08:35:27 -=- Real -----= Real
cr: 07/04/2007 08:25:59 | mo: 07/04/2007 08:25:59 -=- SPAMFI~1 -= SPAMfighter
cr: 08/11/2006 16:05:09 | mo: 08/11/2006 15:52:56 -=- Sun ------= Sun

+- C:\Documents and Settings\BRUNO montull.FAMILLE-MONTULL\Local Settings\Application Data

cr: 17/05/2007 10:57:41 | mo: 17/05/2007 10:58:00 -=- Adobe ----= Adobe
cr: 09/11/2006 13:31:50 | mo: 11/11/2007 19:12:54 -=- APPLIC~1 -= ApplicationHistory
cr: 03/01/2007 10:28:42 | mo: 03/01/2007 10:28:42 -=- ATI ------= ATI
cr: 03/01/2007 10:31:33 | mo: 03/01/2007 10:31:33 -=- Google ---= Google
cr: 11/11/2006 10:23:40 | mo: 11/11/2006 10:23:40 -=- Help -----= Help
cr: 09/11/2006 13:31:54 | mo: 09/11/2006 13:31:54 -=- HP -------= HP
cr: 08/11/2006 16:11:01 | mo: 08/11/2006 16:11:01 -=- IDENTI~1 -= Identities
cr: 08/11/2006 16:05:11 | mo: 10/12/2007 20:57:50 -=- MICROS~1 -= Microsoft
cr: 08/11/2006 16:05:09 | mo: 08/11/2006 15:52:36 -=- {7148F~1 -= {7148F0A6-6813-11D6-A77B-00B0D0142020}

+- C:\Documents and Settings\FlopFlop\Application Data

cr: 26/11/2006 16:00:50 | mo: 20/06/2007 19:54:51 -=- Adobe ----= Adobe
cr: 26/11/2006 16:01:00 | mo: 20/04/2007 09:42:48 -=- AdobeUM --= AdobeUM
cr: 21/11/2006 20:59:27 | mo: 21/11/2006 20:59:50 -=- Ahead ----= Ahead
cr: 05/12/2006 19:36:50 | mo: 05/12/2006 19:36:51 -=- ATI ------= ATI
cr: 18/06/2007 19:01:05 | mo: 18/06/2007 21:43:05 -=- Azureus --= Azureus
cr: 21/11/2006 21:09:41 | mo: 08/12/2006 21:01:44 -=- COPYTO~1 -= CopyToDvd
cr: 18/12/2006 10:26:49 | mo: 18/12/2006 10:26:49 -=- FIRAXI~1 -= Firaxis Games
cr: 13/11/2006 21:15:14 | mo: 22/11/2006 17:16:34 -=- Google ---= Google
cr: 06/12/2007 12:36:29 | mo: 06/12/2007 12:36:29 -=- Grisoft --= Grisoft
cr: 08/11/2006 17:21:05 | mo: 08/11/2006 17:21:05 -=- Help -----= Help
cr: 08/11/2006 19:48:54 | mo: 08/11/2006 19:48:54 -=- HP -------= HP
cr: 08/11/2006 17:14:44 | mo: 08/11/2006 17:14:44 -=- IDENTI~1 -= Identities
cr: 20/06/2007 20:01:24 | mo: 20/06/2007 20:01:24 -=- LEADER~1 -= Leadertech
cr: 08/11/2006 17:39:47 | mo: 08/11/2006 17:39:47 -=- MACROM~1 -= Macromedia
cr: 23/03/2007 20:48:52 | mo: 23/03/2007 20:48:56 -=- MICROA~1 -= Micro Application
cr: 08/11/2006 17:14:36 | mo: 22/10/2007 17:27:08 -=- MICROS~1 -= Microsoft
cr: 08/11/2006 17:23:14 | mo: 08/11/2006 17:23:14 -=- Mozilla --= Mozilla
cr: 18/12/2006 10:31:55 | mo: 26/04/2007 11:33:21 -=- MYGAME~1 -= My Games
cr: 01/08/2007 23:04:26 | mo: 27/08/2007 16:37:00 -=- Real -----= Real
cr: 05/04/2007 19:22:14 | mo: 05/04/2007 19:22:14 -=- SPAMFI~1 -= SPAMfighter
cr: 08/11/2006 17:14:36 | mo: 08/11/2006 15:52:56 -=- Sun ------= Sun
cr: 10/11/2006 20:55:54 | mo: 09/12/2007 00:18:39 -=- TEAMSP~1 -= teamspeak2
cr: 17/04/2007 19:46:52 | mo: 17/04/2007 19:46:52 -=- vlc ------= vlc
cr: 21/11/2006 21:08:52 | mo: 19/03/2007 22:16:18 -=- Vso ------= Vso

+- C:\Documents and Settings\FlopFlop\Local Settings\Application Data

cr: 26/11/2006 16:00:59 | mo: 22/03/2007 19:15:43 -=- Adobe ----= Adobe
cr: 21/11/2007 00:05:50 | mo: 21/11/2007 00:05:50 -=- Apple ----= Apple
cr: 21/11/2007 00:05:34 | mo: 21/11/2007 00:05:34 -=- APPLEC~1 -= Apple Computer
cr: 08/11/2006 19:48:37 | mo: 24/11/2007 22:15:32 -=- APPLIC~1 -= ApplicationHistory
cr: 05/12/2006 19:36:50 | mo: 05/12/2006 19:36:50 -=- ATI ------= ATI
cr: 13/11/2006 21:15:21 | mo: 20/06/2007 20:02:43 -=- Google ---= Google
cr: 08/11/2006 17:21:05 | mo: 08/11/2006 17:21:05 -=- Help -----= Help
cr: 08/11/2006 19:48:57 | mo: 08/11/2006 19:48:57 -=- HP -------= HP
cr: 19/03/2007 18:41:07 | mo: 19/03/2007 18:41:07 -=- IDENTI~1 -= Identities
cr: 18/11/2007 22:36:52 | mo: 18/11/2007 22:37:49 -=- IM -------= IM
cr: 16/12/2006 16:17:26 | mo: 16/12/2006 16:17:26 -=- ISOLAT~1 -= IsolatedStorage
cr: 08/11/2006 17:14:38 | mo: 04/12/2007 20:44:56 -=- MICROS~1 -= Microsoft
cr: 08/11/2006 17:23:14 | mo: 08/11/2006 17:23:14 -=- Mozilla --= Mozilla
cr: 29/07/2007 21:14:04 | mo: 29/07/2007 21:14:04 -=- PCHealth -= PCHealth
cr: 13/09/2007 12:02:18 | mo: 13/09/2007 12:02:18 -=- Steam ----= Steam
cr: 29/04/2007 11:56:31 | mo: 29/04/2007 13:47:53 -=- WMTOOL~1 -= WMTools Downloaded Files
cr: 08/11/2006 17:14:36 | mo: 08/11/2006 15:52:36 -=- {7148F~1 -= {7148F0A6-6813-11D6-A77B-00B0D0142020}

+- C:\Documents and Settings\Florian\Application Data

cr: 16/05/2004 10:03:22 | mo: 16/05/2004 10:03:22 -=- Adobe ----= Adobe
cr: 16/05/2004 10:03:28 | mo: 16/03/2005 18:12:43 -=- AdobeUM --= AdobeUM
cr: 05/11/2005 11:13:23 | mo: 05/11/2005 11:13:32 -=- ENCYCL~1 -= Encyclopedie Hachette
cr: 15/02/2006 13:05:51 | mo: 15/02/2006 13:05:51 -=- FIRAXI~1 -= Firaxis Games
cr: 25/05/2005 16:41:43 | mo: 01/11/2005 15:19:57 -=- GEARBO~1 -= Gearbox Software
cr: 16/10/2005 17:12:14 | mo: 15/09/2006 09:47:08 -=- Google ---= Google
cr: 16/05/2004 09:37:38 | mo: 16/05/2004 09:37:38 -=- Help -----= Help
cr: 14/09/2006 19:42:15 | mo: 14/09/2006 19:42:15 -=- HP -------= HP
cr: 16/05/2004 09:24:25 | mo: 01/11/2004 11:04:50 -=- IDENTI~1 -= Identities
cr: 07/12/2005 17:48:08 | mo: 07/12/2005 17:48:08 -=- Jasc -----= Jasc
cr: 17/05/2004 19:02:48 | mo: 17/05/2004 19:02:48 -=- KAZAAL~1 -= Kazaa Lite
cr: 24/04/2006 12:29:01 | mo: 28/04/2006 11:17:41 -=- KEEPWE~1 -= KEEP WEB JOY
cr: 30/09/2006 18:03:04 | mo: 30/09/2006 18:03:04 -=- Lavasoft -= Lavasoft
cr: 19/05/2004 17:10:37 | mo: 15/09/2006 09:12:55 -=- MACROM~1 -= Macromedia
cr: 16/05/2004 09:24:25 | mo: 14/09/2006 19:41:06 -=- MICROS~1 -= Microsoft
cr: 22/06/2005 19:53:25 | mo: 22/06/2005 19:54:05 -=- Mozilla --= Mozilla
cr: 15/02/2006 13:18:35 | mo: 15/09/2006 09:05:58 -=- MYGAME~1 -= My Games
cr: 16/10/2004 10:53:39 | mo: 31/07/2006 20:21:52 -=- ONLINE~1 -= online 4
cr: 19/12/2004 11:24:30 | mo: 28/12/2004 19:14:15 -=- Real -----= Real
cr: 15/09/2006 10:32:04 | mo: 15/09/2006 10:32:04 -=- Shareaza -= Shareaza
cr: 20/04/2006 19:32:56 | mo: 03/08/2006 15:52:37 -=- Symantec -= Symantec
cr: 17/10/2005 19:18:03 | mo: 17/10/2005 19:18:32 -=- TEAMSP~1 -= teamspeak2
cr: 21/08/2004 15:26:29 | mo: 21/08/2004 15:26:29 -=- Template -= Template

+- C:\Documents and Settings\Florian\Local Settings\Application Data

cr: 16/05/2004 10:03:27 | mo: 16/05/2004 10:03:27 -=- Adobe ----= Adobe
cr: 14/09/2006 19:40:33 | mo: 02/10/2006 17:13:33 -=- APPLIC~1 -= ApplicationHistory
cr: 14/09/2006 19:53:47 | mo: 14/09/2006 19:53:47 -=- Google ---= Google
cr: 16/05/2004 09:37:38 | mo: 16/05/2004 09:37:38 -=- Help -----= Help
cr: 14/09/2006 19:42:56 | mo: 14/09/2006 19:42:56 -=- HP -------= HP
cr: 21/05/2004 17:04:50 | mo: 01/11/2004 11:04:50 -=- IDENTI~1 -= Identities
cr: 14/09/2006 19:43:22 | mo: 14/09/2006 19:43:22 -=- ISOLAT~1 -= IsolatedStorage
cr: 16/05/2004 09:24:25 | mo: 02/07/2006 11:34:56 -=- MICROS~1 -= Microsoft
cr: 30/09/2006 17:53:58 | mo: 30/09/2006 17:53:58 -=- Mozilla --= Mozilla
cr: 15/09/2006 10:32:04 | mo: 15/09/2006 10:32:04 -=- Shareaza -= Shareaza
cr: 22/02/2006 20:29:51 | mo: 22/02/2006 20:29:51 -=- WMTOOL~1 -= WMTools Downloaded Files

+- C:\Documents and Settings\florian.CHELLES-XGGW8PC\Application Data

cr: 23/10/2006 16:58:43 | mo: 02/11/2006 12:37:00 -=- COPYTO~1 -= CopyToDvd
cr: 25/10/2006 17:34:39 | mo: 26/10/2006 18:17:14 -=- DivX -----= DivX
cr: 15/10/2006 10:05:40 | mo: 15/10/2006 10:05:47 -=- Google ---= Google
cr: 15/10/2006 09:58:33 | mo: 15/10/2006 09:58:33 -=- Help -----= Help
cr: 15/10/2006 09:49:15 | mo: 15/10/2006 09:49:15 -=- HP -------= HP
cr: 15/10/2006 09:48:43 | mo: 15/10/2006 09:48:43 -=- IDENTI~1 -= Identities
cr: 15/10/2006 10:52:01 | mo: 15/10/2006 10:52:01 -=- MACROM~1 -= Macromedia
cr: 15/10/2006 09:48:36 | mo: 04/11/2006 12:23:04 -=- MICROS~1 -= Microsoft
cr: 15/10/2006 10:31:54 | mo: 15/10/2006 10:32:37 -=- Mozilla --= Mozilla
cr: 21/10/2006 19:59:59 | mo: 21/10/2006 20:00:01 -=- TEAMSP~1 -= teamspeak2
cr: 23/10/2006 16:51:30 | mo: 02/11/2006 12:37:00 -=- Vso ------= Vso

+- C:\Documents and Settings\florian.CHELLES-XGGW8PC\Local Settings\Application Data

cr: 15/10/2006 09:48:56 | mo: 07/11/2006 20:57:51 -=- APPLIC~1 -= ApplicationHistory
cr: 15/10/2006 10:05:41 | mo: 15/10/2006 10:05:41 -=- Google ---= Google
cr: 15/10/2006 09:58:33 | mo: 15/10/2006 09:58:33 -=- Help -----= Help
cr: 15/10/2006 09:49:03 | mo: 15/10/2006 09:49:03 -=- HP -------= HP
cr: 17/10/2006 19:26:54 | mo: 17/10/2006 19:26:54 -=- IDENTI~1 -= Identities
cr: 15/10/2006 09:49:16 | mo: 15/10/2006 09:49:16 -=- ISOLAT~1 -= IsolatedStorage
cr: 15/10/2006 09:48:36 | mo: 06/11/2006 12:23:46 -=- MICROS~1 -= Microsoft
cr: 15/10/2006 10:32:37 | mo: 15/10/2006 10:32:37 -=- Mozilla --= Mozilla

+- C:\Documents and Settings\Sylvie\Application Data

cr: 27/05/2004 19:35:01 | mo: 27/05/2004 19:35:02 -=- Adobe ----= Adobe
cr: 27/05/2004 19:35:08 | mo: 14/09/2006 18:21:54 -=- AdobeUM --= AdobeUM
cr: 22/10/2005 15:53:17 | mo: 22/10/2005 15:53:28 -=- ENCYCL~1 -= Encyclopedie Hachette
cr: 21/06/2004 19:36:49 | mo: 21/06/2004 19:36:49 -=- FotoWire -= FotoWire
cr: 28/12/2005 18:33:51 | mo: 14/09/2006 18:08:44 -=- Google ---= Google
cr: 05/06/2004 09:55:51 | mo: 05/06/2004 09:55:51 -=- Help -----= Help
cr: 14/09/2006 18:07:04 | mo: 14/09/2006 18:07:04 -=- HP -------= HP
cr: 17/05/2004 18:08:04 | mo: 11/09/2004 15:10:34 -=- IDENTI~1 -= Identities
cr: 18/04/2006 19:34:16 | mo: 21/04/2006 10:39:32 -=- KEEPWE~1 -= KEEP WEB JOY
cr: 19/05/2004 07:35:30 | mo: 08/07/2004 17:16:21 -=- MACROM~1 -= Macromedia
cr: 17/05/2004 18:08:04 | mo: 15/09/2006 17:23:12 -=- MICROS~1 -= Microsoft
cr: 30/01/2006 11:05:20 | mo: 30/01/2006 11:05:26 -=- Mozilla --= Mozilla
cr: 16/10/2004 10:53:25 | mo: 18/04/2006 19:38:53 -=- ONLINE~1 -= online 4
cr: 19/12/2004 10:59:40 | mo: 19/12/2004 11:03:41 -=- Real -----= Real
cr: 16/04/2006 07:28:03 | mo: 16/04/2006 07:28:03 -=- Symantec -= Symantec
cr: 11/09/2004 16:14:15 | mo: 11/09/2004 16:14:18 -=- Xfire ----= Xfire

+- C:\Documents and Settings\Sylvie\Local Settings\Application Data

cr: 27/05/2004 19:35:07 | mo: 27/05/2004 19:35:07 -=- Adobe ----= Adobe
cr: 14/09/2006 18:03:04 | mo: 11/10/2006 17:13:48 -=- APPLIC~1 -= ApplicationHistory
cr: 14/09/2006 18:07:29 | mo: 14/09/2006 18:07:29 -=- Google ---= Google
cr: 05/06/2004 09:55:51 | mo: 05/06/2004 09:55:51 -=- Help -----= Help
cr: 14/09/2006 18:07:22 | mo: 14/09/2006 18:07:22 -=- HP -------= HP
cr: 05/06/2004 09:21:51 | mo: 11/09/2004 15:10:34 -=- IDENTI~1 -= Identities
cr: 20/11/2005 10:16:44 | mo: 20/11/2005 10:19:01 -=- IM -------= IM
cr: 14/09/2006 18:08:14 | mo: 14/09/2006 18:08:14 -=- ISOLAT~1 -= IsolatedStorage
cr: 17/05/2004 18:08:04 | mo: 10/07/2006 19:07:54 -=- MICROS~1 -= Microsoft

+- C:\Documents and Settings\sylvie.CHELLES-XGGW8PC\Application Data

cr: 15/10/2006 13:03:09 | mo: 15/10/2006 14:30:25 -=- Google ---= Google
cr: 15/10/2006 07:48:13 | mo: 15/10/2006 07:48:13 -=- HP -------= HP
cr: 14/10/2006 16:42:58 | mo: 14/10/2006 16:42:58 -=- IDENTI~1 -= Identities
cr: 28/10/2006 08:32:55 | mo: 28/10/2006 08:32:55 -=- MACROM~1 -= Macromedia
cr: 14/10/2006 16:42:52 | mo: 05/11/2006 10:05:48 -=- MICROS~1 -= Microsoft
cr: 30/10/2006 09:17:53 | mo: 30/10/2006 09:17:53 -=- MICROS~2 -= Microsoft Web Folders

+- C:\Documents and Settings\sylvie.CHELLES-XGGW8PC\Local Settings\Application Data

cr: 14/10/2006 20:54:56 | mo: 08/11/2006 13:55:09 -=- APPLIC~1 -= ApplicationHistory
cr: 15/10/2006 13:03:09 | mo: 15/10/2006 13:03:09 -=- Google ---= Google
cr: 14/10/2006 20:55:05 | mo: 14/10/2006 20:55:05 -=- HP -------= HP
cr: 14/10/2006 20:13:17 | mo: 14/10/2006 20:13:17 -=- IDENTI~1 -= Identities
cr: 14/10/2006 20:55:44 | mo: 14/10/2006 20:55:44 -=- ISOLAT~1 -= IsolatedStorage
cr: 14/10/2006 16:42:53 | mo: 28/10/2006 08:23:20 -=- MICROS~1 -= Microsoft

+- C:\Documents and Settings\Sylvie.FAMILLE-MONTULL\Application Data

cr: 07/12/2006 19:36:13 | mo: 07/12/2006 19:36:13 -=- Adobe ----= Adobe
cr: 07/12/2006 19:36:21 | mo: 07/12/2006 19:36:21 -=- AdobeUM --= AdobeUM
cr: 09/11/2006 20:14:26 | mo: 11/11/2006 10:01:00 -=- Ahead ----= Ahead
cr: 06/12/2006 19:22:50 | mo: 06/12/2006 19:22:50 -=- ATI ------= ATI
cr: 29/11/2006 17:35:53 | mo: 17/12/2006 10:33:36 -=- COPYTO~1 -= CopyToDvd
cr: 13/11/2006 20:35:36 | mo: 13/11/2006 20:36:53 -=- Google ---= Google
cr: 07/12/2007 11:47:54 | mo: 07/12/2007 11:47:54 -=- Grisoft --= Grisoft
cr: 08/11/2006 18:55:28 | mo: 08/11/2006 18:55:28 -=- Help -----= Help
cr: 09/11/2006 13:30:23 | mo: 09/11/2006 13:30:23 -=- HP -------= HP
cr: 08/11/2006 16:53:18 | mo: 08/11/2006 16:53:18 -=- IDENTI~1 -= Identities
cr: 13/11/2006 19:29:39 | mo: 13/11/2006 19:29:39 -=- MACROM~1 -= Macromedia
cr: 29/11/2006 17:56:39 | mo: 24/01/2007 08:18:27 -=- MICROA~1 -= Micro Application
cr: 08/11/2006 16:53:11 | mo: 20/11/2007 16:03:43 -=- MICROS~1 -= Microsoft
cr: 13/11/2006 19:52:55 | mo: 13/11/2006 19:52:55 -=- MICROS~2 -= Microsoft Web Folders
cr: 29/11/2006 19:39:42 | mo: 29/11/2006 19:39:42 -=- Mozilla --= Mozilla
cr: 02/08/2007 19:20:24 | mo: 26/08/2007 19:53:42 -=- Real -----= Real
cr: 06/04/2007 18:04:42 | mo: 06/04/2007 18:04:42 -=- SPAMFI~1 -= SPAMfighter
cr: 08/11/2006 16:53:11 | mo: 08/11/2006 15:52:56 -=- Sun ------= Sun
cr: 19/04/2007 19:42:46 | mo: 19/04/2007 19:42:46 -=- vlc ------= vlc
cr: 29/11/2006 13:55:58 | mo: 04/01/2007 13:53:55 -=- Vso ------= Vso

+- C:\Documents and Settings\Sylvie.FAMILLE-MONTULL\Local Settings\Application Data

cr: 07/12/2006 19:36:20 | mo: 05/05/2007 07:28:39 -=- Adobe ----= Adobe
cr: 04/01/2007 10:10:28 | mo: 04/01/2007 10:10:28 -=- APPLEC~1 -= Apple Computer
cr: 09/11/2006 13:30:00 | mo: 01/12/2007 17:14:57 -=- APPLIC~1 -= ApplicationHistory
cr: 06/12/2006 19:22:50 | mo: 06/12/2006 19:22:50 -=- ATI ------= ATI
cr: 13/11/2006 20:35:36 | mo: 13/11/2006 20:35:36 -=- Google ---= Google
cr: 08/11/2006 18:55:28 | mo: 08/11/2006 18:55:28 -=- Help -----= Help
cr: 09/11/2006 13:30:04 | mo: 09/11/2006 13:30:04 -=- HP -------= HP
cr: 08/11/2006 19:22:16 | mo: 08/11/2006 19:22:16 -=- IDENTI~1 -= Identities
cr: 17/03/2007 10:34:09 | mo: 25/03/2007 13:02:22 -=- IM -------= IM
cr: 20/12/2006 15:19:49 | mo: 20/12/2006 15:19:49 -=- ISOLAT~1 -= IsolatedStorage
cr: 08/11/2006 16:53:12 | mo: 05/12/2007 18:43:22 -=- MICROS~1 -= Microsoft
cr: 29/11/2006 19:39:42 | mo: 29/11/2006 19:39:42 -=- Mozilla --= Mozilla
cr: 19/04/2007 19:03:24 | mo: 19/04/2007 19:03:24 -=- PHOTOC~1 -= PHOTOCITE Collection
cr: 08/11/2006 16:53:11 | mo: 08/11/2006 15:52:36 -=- {7148F~1 -= {7148F0A6-6813-11D6-A77B-00B0D0142020}

___________________________________________________________________________

[Listing du dossier Program Files]

+- C:\Program Files

cr: 16/05/2004 09:23:48 | mo: 16/05/2004 09:23:48 -=- %ALLUS~1 -= %ALLUSERSPROFILE%
cr: 28/11/2005 17:43:53 | mo: 28/11/2005 17:43:53 -=- ACTIVI~2 -= Activision
cr: 19/04/2004 17:39:59 | mo: 20/06/2007 20:01:50 -=- Adobe ----= Adobe
cr: 21/11/2007 00:05:44 | mo: 21/11/2007 00:05:47 -=- APPLES~1 -= Apple Software Update
cr: 05/07/2004 14:26:08 | mo: 05/07/2004 14:26:09 -=- ARACHN~1 -= Arachnophilia
cr: 27/04/2005 16:22:46 | mo: 27/04/2005 16:39:07 -=- ArcSoft --= ArcSoft
cr: 04/12/2006 13:26:31 | mo: 05/12/2006 19:30:57 -=- ATITEC~1 -= ATI Technologies
cr: 22/05/2004 18:38:42 | mo: 22/05/2004 18:38:42 -=- AVANTG~1 -= AvantGo Connect
cr: 29/07/2005 16:50:47 | mo: 18/06/2007 19:57:20 -=- Azureus --= Azureus
cr: 18/06/2007 19:59:58 | mo: 18/06/2007 20:01:41 -=- BitLord --= BitLord
cr: 23/05/2004 14:14:33 | mo: 15/09/2006 09:05:17 -=- Bradbury -= Bradbury
cr: 08/11/2006 21:08:42 | mo: 08/11/2006 21:08:42 -=- C-Media --= C-Media
cr: 20/06/2007 11:23:24 | mo: 20/06/2007 11:24:52 -=- Canon ----= Canon
cr: 22/11/2006 16:24:19 | mo: 19/04/2007 11:00:51 -=- CLICK'~1 -= Click'N Design 3D (V5)
cr: 23/05/2004 16:09:12 | mo: 15/09/2006 09:22:31 -=- COFFEE~1 -= CoffeeCup Software
cr: 19/04/2004 17:44:36 | mo: 22/05/2004 18:38:40 -=- COMMON~1 -= Common Files
cr: 19/04/2004 17:32:56 | mo: 19/04/2004 17:32:56 -=- COMPLU~1 -= ComPlus Applications
cr: 19/04/2004 17:40:59 | mo: 19/04/2004 17:40:59 -=- CONEXANT -= CONEXANT
cr: 07/01/2006 12:26:27 | mo: 07/01/2006 12:26:27 -=- Davilex --= Davilex
cr: 23/05/2004 14:28:23 | mo: 23/05/2004 14:30:29 -=- DHTMLM~1 -= DHTML Menu Builder
cr: 16/05/2004 10:27:25 | mo: 16/05/2004 10:27:25 -=- directx --= directx
cr: 25/10/2006 17:33:31 | mo: 01/11/2006 21:32:52 -=- DivX -----= DivX
cr: 26/11/2006 18:50:04 | mo: 26/11/2006 18:52:28 -=- ECHANB~1 -= eChanblard
cr: 22/09/2007 18:12:33 | mo: 26/11/2007 21:18:32 -=- eMule ----= eMule
cr: 19/04/2004 18:31:00 | mo: 04/12/2007 22:16:45 -=- FICHIE~1 -= Fichiers communs
cr: 02/12/2006 23:31:24 | mo: 02/12/2006 23:31:24 -=- Fox ------= Fox
cr: 07/06/2005 12:00:14 | mo: 07/06/2005 12:00:14 -=- FSC ------= FSC
cr: 24/03/2007 20:01:53 | mo: 24/03/2007 20:01:53 -=- GALA-NET -= GALA-NET
cr: 09/06/2006 13:39:31 | mo: 15/09/2006 09:42:04 -=- GalaNet --= GalaNet
cr: 16/05/2004 10:27:10 | mo: 15/09/2006 09:14:33 -=- GAMESP~1 -= GameSpy Arcade
cr: 19/12/2004 11:01:19 | mo: 19/03/2007 22:15:26 -=- Google ---= Google
cr: 30/11/2006 20:12:15 | mo: 15/01/2007 16:01:52 -=- Gpotato --= Gpotato
cr: 06/12/2007 12:19:41 | mo: 06/12/2007 12:36:15 -=- GRISOFT --= GRISOFT
cr: 22/10/2005 15:42:57 | mo: 15/09/2006 17:08:13 -=- Hachette -= Hachette
cr: 08/11/2006 17:42:55 | mo: 08/11/2006 18:14:08 -=- HARDWA~1 -= HardwareDetection
cr: 13/09/2006 17:36:00 | mo: 13/09/2006 17:36:36 -=- HEWLET~1 -= Hewlett-Packard
cr: 20/11/2006 22:04:23 | mo: 23/10/2007 10:56:18 -=- HLSW -----= HLSW
cr: 13/09/2006 17:29:05 | mo: 13/09/2006 17:36:36 -=- HP -------= HP
cr: 23/05/2004 16:23:08 | mo: 23/05/2004 16:29:46 -=- Htmledit -= Htmledit
cr: 20/11/2005 10:16:43 | mo: 25/03/2007 12:31:30 -=- INCRED~1 -= IncrediMail
cr: 19/04/2004 17:40:22 | mo: 28/11/2007 15:30:01 -=- INSTAL~1 -= InstallShield Installation Information
cr: 19/04/2004 17:33:02 | mo: 12/12/2007 19:52:29 -=- INTERN~1 -= Internet Explorer
cr: 31/10/2006 15:35:03 | mo: 31/10/2006 15:35:03 -=- INTUIS~1 -= Intuisphere
cr: 15/01/2005 13:52:55 | mo: 29/07/2005 16:34:30 -=- iriver ---= iriver
cr: 07/12/2005 16:20:23 | mo: 07/12/2005 16:20:23 -=- JASCSO~1 -= Jasc Software Inc
cr: 08/11/2006 15:52:42 | mo: 08/11/2006 15:52:42 -=- Java -----= Java
cr: 05/07/2004 14:24:48 | mo: 05/07/2004 14:25:14 -=- JAVASC~1 -= Java Script MouseOver Creator
cr: 01/09/2006 20:41:52 | mo: 01/09/2006 20:41:52 -=- JeffProd -= JeffProd
cr: 30/09/2006 18:02:53 | mo: 30/09/2006 18:02:53 -=- Lavasoft -= Lavasoft
cr: 02/12/2006 17:09:45 | mo: 18/12/2006 10:15:45 -=- LINEAG~1 -= Lineage II
cr: 13/12/2007 21:35:37 | mo: 13/12/2007 21:36:37 -=- Lopxp ----= Lopxp
cr: 27/10/2004 10:41:46 | mo: 05/01/2006 18:21:41 -=- LUCASA~1 -= LucasArts
cr: 23/05/2004 14:11:00 | mo: 15/09/2006 09:13:25 -=- MACROM~1 -= Macromedia
cr: 28/10/2007 22:00:56 | mo: 28/10/2007 22:11:28 -=- MANYCA~1.1 -= ManyCam 2.1
cr: 27/07/2005 17:41:52 | mo: 27/07/2005 17:41:52 -=- Maxis ----= Maxis
cr: 16/05/2004 09:30:06 | mo: 08/11/2006 16:13:40 -=- MESSAG~1 -= Messager Wanadoo
cr: 19/04/2004 17:32:29 | mo: 08/02/2005 20:54:39 -=- MESSEN~1 -= Messenger
cr: 05/07/2004 10:28:23 | mo: 24/05/2006 18:44:13 -=- MESSEN~2 -= Messenger Plus! 3
cr: 04/11/2007 18:29:00 | mo: 04/11/2007 18:29:02 -=- MESSEN~4 -= Messenger Plus! Live
cr: 23/05/2006 19:39:45 | mo: 23/05/2006 19:42:02 -=- MESSEN~3 -= MessengerDiscovery
cr: 29/11/2006 17:50:58 | mo: 05/01/2007 11:29:22 -=- MICROA~1 -= Micro Application
cr: 22/05/2004 18:38:02 | mo: 22/05/2004 18:38:44 -=- MI3AA1~1 -= Microsoft ActiveSync
cr: 19/04/2004 17:34:17 | mo: 19/04/2004 17:34:17 -=- MICROS~1 -= microsoft frontpage
cr: 18/05/2004 16:38:50 | mo: 04/01/2006 13:22:45 -=- MICROS~3 -= Microsoft Games
cr: 19/05/2004 15:46:45 | mo: 08/11/2006 17:01:04 -=- MICROS~4 -= Microsoft Money
cr: 22/05/2004 18:36:05 | mo: 02/01/2006 20:19:38 -=- MI1933~1 -= Microsoft Office
cr: 14/11/2007 10:57:46 | mo: 14/11/2007 10:57:46 -=- MI29AE~1 -= Microsoft SQL Server Compact Edition
cr: 22/05/2004 18:36:36 | mo: 22/05/2004 18:36:36 -=- MIAF9D~1 -= Microsoft Visual Studio
cr: 19/04/2004 17:37:22 | mo: 19/04/2004 17:38:07 -=- MICROS~2 -= Microsoft Works
cr: 25/08/2005 14:00:42 | mo: 18/11/2007 21:11:00 -=- mIRC -----= mIRC
cr: 26/05/2004 12:05:20 | mo: 30/08/2007 12:34:23 -=- MONTEC~1 -= Monte Cristo
cr: 19/04/2004 17:33:05 | mo: 25/12/2006 12:24:19 -=- MOVIEM~1 -= Movie Maker
cr: 22/06/2005 19:53:23 | mo: 13/12/2007 21:33:56 -=- MOZILL~1 -= Mozilla Firefox
cr: 19/04/2004 17:32:17 | mo: 19/04/2004 17:32:34 -=- MSN ------= MSN
cr: 07/07/2006 10:32:32 | mo: 07/07/2006 10:34:25 -=- MSNAPP~1 -= MSN Apps
cr: 19/04/2004 17:32:26 | mo: 19/04/2004 17:32:26 -=- MSNGAM~1 -= MSN Gaming Zone
cr: 17/05/2004 18:29:33 | mo: 04/07/2007 17:01:15 -=- MSNMES~1 -= MSN Messenger
cr: 26/12/2006 15:07:52 | mo: 26/12/2006 15:07:52 -=- MSXML4~1.0 -= MSXML 4.0
cr: 03/12/2007 21:40:51 | mo: 04/12/2007 21:52:48 -=- Navilog1 -= Navilog1
cr: 23/05/2004 16:11:44 | mo: 15/09/2006 09:08:31 -=- NETLOR~1 -= Netlor Studio
cr: 19/04/2004 17:33:03 | mo: 25/12/2006 12:24:12 -=- NETMEE~1 -= NetMeeting
cr: 07/06/2005 12:01:38 | mo: 07/06/2005 12:01:38 -=- Netropa --= Netropa
cr: 14/10/2006 16:47:37 | mo: 14/10/2006 16:47:52 -=- NETWOR~1 -= Network Associates
cr: 03/08/2006 15:46:32 | mo: 04/10/2006 07:15:31 -=- NORTON~1 -= Norton Internet Security
cr: 01/09/2006 20:29:59 | mo: 01/09/2006 20:32:41 -=- OneMX ----= OneMX
cr: 21/09/2006 12:00:52 | mo: 21/09/2006 12:00:52 -=- ONLINE~1 -= online 4
cr: 19/04/2004 17:33:03 | mo: 13/06/2007 19:59:29 -=- OUTLOO~1 -= Outlook Express
cr: 25/12/2006 21:00:04 | mo: 25/12/2006 21:00:32 -=- Philips --= Philips
cr: 19/04/2007 19:03:15 | mo: 19/04/2007 19:32:29 -=- PHOTOC~1 -= PhotoCite Collection
cr: 20/06/2007 20:02:14 | mo: 27/11/2007 22:07:25 -=- Picasa2 --= Picasa2
cr: 19/04/2004 17:46:34 | mo: 19/04/2004 17:46:35 -=- Pinnacle -= Pinnacle
cr: 05/06/2004 18:12:41 | mo: 05/06/2004 18:12:41 -=- PIXELA ---= PIXELA
cr: 03/11/2006 18:46:43 | mo: 03/11/2006 18:46:43 -=- POPCAP~1 -= PopCap Games
cr: 05/07/2004 14:29:05 | mo: 05/07/2004 14:29:05 -=- Progitek -= Progitek
cr: 22/10/2005 15:48:34 | mo: 21/11/2007 00:07:11 -=- QUICKT~1 -= QuickTime
cr: 19/12/2004 11:00:05 | mo: 19/12/2004 11:00:05 -=- Real -----= Real
cr: 12/07/2005 09:22:02 | mo: 12/07/2005 09:22:02 -=- REDSTO~1 -= Red Storm Entertainment
cr: 01/09/2006 20:35:05 | mo: 15/09/2006 09:07:04 -=- RSP2PS~1 -= RS P2P Share Spy Demo
cr: 15/11/2006 20:36:24 | mo: 15/11/2006 20:39:59 -=- S2SATS~1 -= S2SaTstrat
cr: 16/05/2004 09:30:37 | mo: 16/05/2004 09:30:37 -=- SAGEM ----= SAGEM
cr: 03/12/2006 01:04:31 | mo: 03/12/2006 01:04:31 -=- SEGA -----= SEGA
cr: 19/04/2004 17:32:34 | mo: 19/04/2004 17:33:22 -=- SERVIC~1 -= Services en ligne
cr: 17/05/2004 19:11:20 | mo: 13/02/2007 20:36:43 -=- Shareaza -= Shareaza
cr: 03/06/2004 16:51:15 | mo: 07/06/2004 16:54:47 -=- SIERRA~1 -= Sierra On-Line
cr: 11/01/2007 21:05:16 | mo: 19/03/2007 22:15:56 -=- Silkroad -= Silkroad
cr: 16/12/2004 18:39:33 | mo: 16/12/2004 18:39:33 -=- Skype ----= Skype
cr: 21/06/2004 19:36:38 | mo: 21/06/2004 19:36:47 -=- Sony -----= Sony
cr: 05/06/2004 18:11:01 | mo: 05/06/2004 18:11:01 -=- SONYCO~1 -= Sony Corporation
cr: 27/06/2007 18:54:56 | mo: 27/06/2007 18:58:47 -=- SPAMFI~1 -= SPAMfighter
cr: 11/10/2004 18:48:07 | mo: 11/10/2004 19:03:29 -=- SPYWAR~1 -= Spyware Stormer
cr: 21/08/2004 11:33:34 | mo: 23/07/2006 19:32:53 -=- SUDDEN~1 -= Sudden Strike
cr: 30/10/2006 20:50:26 | mo: 30/10/2006 20:50:26 -=- SUNBEL~1 -= Sunbelt Software
cr: 03/08/2006 15:44:27 | mo: 02/10/2006 19:39:51 -=- Symantec -= Symantec
cr: 03/08/2006 16:02:30 | mo: 03/08/2006 16:02:30 -=- SYMNET~1 -= SymNetDrv
cr: 31/07/2007 21:54:03 | mo: 31/07/2007 21:54:30 -=- TEAMSP~1 -= Teamspeak2_RC2
cr: 15/10/2006 11:57:22 | mo: 15/10/2006 11:57:22 -=- themexp --= themexp
cr: 03/12/2007 20:47:27 | mo: 03/12/2007 20:47:27 -=- TRENDM~1 -= Trend Micro
cr: 23/01/2006 13:14:22 | mo: 23/01/2006 16:59:56 -=- TURBOD~1 -= TurboDemo 7
cr: 26/08/2004 14:36:26 | mo: 26/08/2004 14:36:26 -=- ULEADS~1 -= Ulead Systems
cr: 19/04/2004 17:36:29 | mo: 19/07/2004 18:23:35 -=- UNINST~1 -= Uninstall Information
cr: 15/10/2006 12:21:07 | mo: 15/10/2006 12:21:11 -=- UXTHEM~1 -= UxTheme Multipatcher Fr
cr: 15/10/2006 17:25:34 | mo: 30/10/2006 17:28:48 -=- VCWVIC~1 -= VCW VicMan's Photo Editor
cr: 27/04/2005 16:56:55 | mo: 30/07/2007 20:58:06 -=- VGAUSB~1 -= VGA USB Camera
cr: 17/04/2007 19:45:54 | mo: 17/04/2007 19:45:54 -=- VideoLAN -= VideoLAN
cr: 28/04/2007 20:10:01 | mo: 28/04/2007 20:10:06 -=- VIDEOM~1.1 -= VideoMach-3.4.1
cr: 17/05/2004 19:14:54 | mo: 15/09/2006 08:51:38 -=- Vsk3 -----= Vsk3
cr: 23/10/2006 16:51:21 | mo: 19/03/2007 22:16:20 -=- VSO ------= VSO
cr: 16/05/2004 09:29:27 | mo: 13/12/2007 13:43:00 -=- Wanadoo --= Wanadoo
cr: 24/08/2004 17:36:11 | mo: 31/07/2007 18:28:31 -=- WARCRA~1 -= Warcraft III
cr: 13/06/2005 15:55:51 | mo: 22/09/2006 16:54:10 -=- WARCRA~2 -= Warcraft III 1
cr: 15/10/2007 20:04:40 | mo: 12/12/2007 19:50:32 -=- WARCRA~3 -= Warcraft III(2)
cr: 25/05/2004 10:31:59 | mo: 25/05/2004 10:31:59 -=- WexTech --= WexTech
cr: 04/07/2007 16:59:28 | mo: 14/11/2007 10:58:57 -=- WI1F86~1 -= Windows Live
cr: 08/11/2006 17:31:20 | mo: 08/11/2006 18:09:16 -=- WI81E8~1 -= Windows Live Toolbar
cr: 25/12/2006 22:15:26 | mo: 25/12/2006 22:15:27 -=- WINDOW~4 -= Windows Media Connect 2
cr: 19/04/2004 17:32:33 | mo: 02/08/2007 08:35:15 -=- WINDOW~2 -= Windows Media Player
cr: 19/04/2004 17:32:17 | mo: 25/12/2006 12:24:01 -=- WINDOW~1 -= Windows NT
cr: 19/04/2004 17:32:34 | mo: 19/10/2006 16:55:13 -=- WINDOW~3 -= WindowsUpdate
cr: 23/05/2004 13:57:51 | mo: 23/05/2004 13:57:56 -=- WINHTT~1 -= WinHTTrack
cr: 31/08/2004 13:40:13 | mo: 02/12/2006 17:05:39 -=- WinRAR ---= WinRAR
cr: 02/12/2006 16:59:43 | mo: 02/12/2006 17:40:10 -=- WinZip ---= WinZip
cr: 31/05/2005 20:55:28 | mo: 01/11/2005 15:20:14 -=- WOLFEN~1 -= Wolfenstein - Enemy Territory
cr: 25/05/2004 10:20:20 | mo: 31/12/2004 11:46:13 -=- X-Fonter -= X-Fonter
cr: 19/04/2004 17:34:17 | mo: 19/04/2004 17:34:17 -=- xerox ----= xerox
cr: 14/06/2005 18:47:42 | mo: 22/10/2006 20:55:17 -=- XviD -----= XviD
cr: 13/11/2006 19:24:32 | mo: 13/11/2006 20:31:22 -=- Yahoo! ---= Yahoo!

___________________________________________________________________________

[Recherche programmes connus, liés à CiD]


C:\Program Files\Messenger Plus! Live


___________________________________________________________________________

[Clés registre de démarrage]


___________________________________________________________________________

[Popups autorisés]


[-] Internet Explorer :

*.securewebinfo.com
PopupMgr

[-] Mozilla Firefox

host	popup	1	www7.ratp.info
host	popup	1	telechargement.journaldunet.com
host	popup	1	www.ratp.fr
host	popup	1	configure2.euro.dell.com

[-] Suite Mozilla / SeaMonkey


___________________________________________________________________________

[Suggestion nettoyage registre] 

- Aucune suggestion.


- Fin du rapport -

rudyrital · Answer

Télécharge lopxpMH2 
"enregistrer", dans la nouvelle fenêtre cliquer sur "bureau" à gauche puis sur "enregistrer" en bas à droite.

fermer le navigateur et Dézipper "lopxpMH2.zip" (clic droit > extraire ici)
cliquer sur le fichier "lopxpMH.bat" 
quand il a terminé, un rapport s'ouvre : faire copier-coller du rapport sur le forum

SOZZ · Answer

Voila : Rapport lopxpMH2 version 2.0 fait à 22:37:59,14 le 13/12/2007 C:\Documents and Settings\FlopFlop\Bureau ****************************************** ## Répertoires Application Data Le volume dans le lecteur C s'appelle 53_03_40 Le numéro de série du volume est D04D-51CA Répertoire de C:\Documents and Settings\All Users\Application Data 19/04/2004 18:30 . 19/04/2004 18:30 .. 19/04/2004 17:40 Adobe 28/10/2004 15:39 bold open bib corn 29/07/2004 09:03 bytethemodebike 13/09/2006 10:35 Google 13/09/2006 17:42 HP 23/05/2004 14:23 Macrovision 19/04/2004 18:30 Microsoft 08/09/2004 17:22 pixelStorm 22/10/2005 15:47 QuickTime 19/04/2004 17:37 SBSI 28/08/2004 09:50 Softdisk LLC 13/09/2006 17:39 Sonic 16/05/2004 19:34 Symantec 19/04/2004 18:30 62 desktop.ini 13/09/2006 17:28 749 hpzinstall.log 2 fichier(s) 811 octets 15 Rép(s) 96 340 668 416 octets libres Le volume dans le lecteur C s'appelle 53_03_40 Le numéro de série du volume est D04D-51CA Répertoire de C:\Documents and Settings\All Users.WINDOWS\Application Data 08/11/2006 15:42 . 08/11/2006 15:42 .. 19/04/2007 09:50 Adobe 09/11/2006 20:11 Ahead 21/11/2007 00:05 Apple 29/11/2006 17:49 Apple Computer 19/03/2007 20:41 DVD Shrink 13/11/2006 20:35 Google 06/12/2007 12:36 Grisoft 08/11/2006 19:46 HP 24/03/2007 20:08 InstallShield 05/11/2007 11:10 Messenger Plus! 08/11/2006 15:42 Microsoft 08/11/2006 16:26 Network Associates 08/11/2006 19:44 Sonic 02/12/2007 23:53 TEMP 13/11/2006 21:44 Windows Genuine Advantage 08/11/2006 17:31 Windows Live Toolbar 04/07/2007 16:59 WindowsLiveInstaller 04/07/2007 16:59 WLInstaller 20/06/2007 11:23 ZoomBrowser 08/11/2006 15:42 62 desktop.ini 08/11/2006 19:32 749 hpzinstall.log 2 fichier(s) 811 octets 21 Rép(s) 96 340 668 416 octets libres Le volume dans le lecteur C s'appelle 53_03_40 Le numéro de série du volume est D04D-51CA Répertoire de C:\Documents and Settings\bruno\Application Data 14/10/2006 16:20 . 14/10/2006 16:20 .. 02/11/2006 11:09 Google 02/11/2006 11:08 HP 14/10/2006 16:21 Identities 14/10/2006 16:33 Macromedia 14/10/2006 16:20 Microsoft 14/10/2006 16:20 62 desktop.ini 1 fichier(s) 62 octets 7 Rép(s) 96 340 668 416 octets libres Le volume dans le lecteur C s'appelle 53_03_40 Le numéro de série du volume est D04D-51CA Répertoire de C:\Documents and Settings\bruno\Local Settings\Application Data 14/10/2006 16:20 . 14/10/2006 16:20 .. 02/11/2006 11:08 ApplicationHistory 02/11/2006 11:09 Google 02/11/2006 11:08 HP 14/10/2006 16:24 Identities 02/11/2006 11:08 IsolatedStorage 14/10/2006 16:20 Microsoft 02/11/2006 11:08 128 fusioncache.dat 02/11/2006 11:08 21 848 GDIPFONTCACHEV1.DAT 14/10/2006 16:31 3 249 692 IconCache.db 3 fichier(s) 3 271 668 octets 8 Rép(s) 96 340 668 416 octets libres Le volume dans le lecteur C s'appelle 53_03_40 Le numéro de série du volume est D04D-51CA Répertoire de C:\Documents and Settings\Bruno MONTULL\Application Data 16/05/2004 19:14 . 16/05/2004 19:14 .. 07/07/2006 10:28 Adobe 07/07/2006 10:30 AdobeUM 14/09/2006 20:16 Google 16/05/2004 19:16 Help 13/09/2006 17:42 HP 16/05/2004 19:14 Identities 23/02/2006 20:38 KEEP WEB JOY 25/12/2004 19:37 La Bataille pour la Terre du Milieu 22/05/2004 18:33 Macromedia 16/05/2004 19:14 Microsoft 02/01/2006 20:19 Microsoft Web Folders 22/01/2005 09:53 online 4 25/12/2004 19:36 Real 16/05/2004 19:34 Symantec 16/05/2004 19:14 62 desktop.ini 1 fichier(s) 62 octets 16 Rép(s) 96 340 668 416 octets libres Le volume dans le lecteur C s'appelle 53_03_40 Le numéro de série du volume est D04D-51CA Répertoire de C:\Documents and Settings\Bruno MONTULL\Local Settings\Application Data 16/05/2004 19:14 . 16/05/2004 19:14 .. 07/07/2006 10:30 Adobe 13/09/2006 17:46 ApplicationHistory 14/09/2006 20:16 Google 16/05/2004 19:16 Help 13/09/2006 17:46 HP 16/05/2004 19:31 Identities 13/09/2006 17:46 IsolatedStorage 16/05/2004 19:14 Microsoft 13/09/2006 17:46 136 fusioncache.dat 01/11/2004 18:41 54 440 GDIPFONTCACHEV1.DAT 16/05/2004 19:14 6 291 456 IconCache.db 3 fichier(s) 6 346 032 octets 10 Rép(s) 96 340 668 416 octets libres Le volume dans le lecteur C s'appelle 53_03_40 Le numéro de série du volume est D04D-51CA Répertoire de C:\Documents and Settings\BRUNO montull.FAMILLE-MONTULL\Application Data 08/11/2006 16:05 . 08/11/2006 16:05 .. 17/05/2007 10:57 Adobe 20/05/2007 23:48 AdobeUM 03/01/2007 10:28 ATI 03/01/2007 10:31 Google 10/12/2007 20:57 Grisoft 11/11/2006 10:23 Help 09/11/2006 13:32 HP 08/11/2006 16:05 Identities 03/01/2007 10:33 Macromedia 08/11/2006 16:05 Microsoft 02/08/2007 08:35 Real 07/04/2007 08:25 SPAMfighter 08/11/2006 16:05 Sun 08/11/2006 16:05 62 desktop.ini 1 fichier(s) 62 octets 15 Rép(s) 96 340 668 416 octets libres Le volume dans le lecteur C s'appelle 53_03_40 Le numéro de série du volume est D04D-51CA Répertoire de C:\Documents and Settings\BRUNO montull.FAMILLE-MONTULL\Local Settings\Application Data 08/11/2006 16:05 . 08/11/2006 16:05 .. 08/11/2006 16:05 {7148F0A6-6813-11D6-A77B-00B0D0142020} 17/05/2007 10:57 Adobe 09/11/2006 13:31 ApplicationHistory 03/01/2007 10:28 ATI 03/01/2007 10:31 Google 11/11/2006 10:23 Help 09/11/2006 13:31 HP 08/11/2006 16:11 Identities 08/11/2006 16:05 Microsoft 17/05/2007 11:55 3 584 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 09/11/2006 13:31 152 fusioncache.dat 09/11/2006 13:31 96 032 GDIPFONTCACHEV1.DAT 08/11/2006 16:09 4 330 818 IconCache.db 4 fichier(s) 4 430 586 octets 11 Rép(s) 96 340 668 416 octets libres Le volume dans le lecteur C s'appelle 53_03_40 Le numéro de série du volume est D04D-51CA Répertoire de C:\Documents and Settings\Default User\Application Data 19/04/2004 18:30 . 19/04/2004 18:30 .. 16/05/2004 09:23 Identities 19/04/2004 18:30 Microsoft 19/04/2004 18:30 62 desktop.ini 1 fichier(s) 62 octets 4 Rép(s) 96 340 668 416 octets libres Le volume dans le lecteur C s'appelle 53_03_40 Le numéro de série du volume est D04D-51CA Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data 19/04/2004 18:30 . 19/04/2004 18:30 .. 16/05/2004 09:23 Microsoft 16/05/2004 09:23 823 410 IconCache.db 1 fichier(s) 823 410 octets 3 Rép(s) 96 340 668 416 octets libres Le volume dans le lecteur C s'appelle 53_03_40 Le numéro de série du volume est D04D-51CA Répertoire de C:\Documents and Settings\Default User.WINDOWS\Application Data 08/11/2006 15:42 . 08/11/2006 15:42 .. 08/11/2006 15:42 Microsoft 08/11/2006 15:52 Sun 08/11/2006 15:42 62 desktop.ini 1 fichier(s) 62 octets 4 Rép(s) 96 340 668 416 octets libres Le volume dans le lecteur C s'appelle 53_03_40 Le numéro de série du volume est D04D-51CA Répertoire de C:\Documents and Settings\Default User.WINDOWS\Local Settings\Application Data 08/11/2006 15:42 . 08/11/2006 15:42 .. 08/11/2006 15:52 {7148F0A6-6813-11D6-A77B-00B0D0142020} 0 fichier(s) 0 octets 3 Rép(s) 96 340 668 416 octets libres Le volume dans le lecteur C s'appelle 53_03_40 Le numéro de série du volume est D04D-51CA Répertoire de C:\Documents and Settings\FlopFlop\Application Data 08/11/2006 17:14 . 08/11/2006 17:14 .. 26/11/2006 16:00 Adobe 26/11/2006 16:01 AdobeUM 21/11/2006 20:59 Ahead 05/12/2006 19:36 ATI 18/06/2007 19:01 Azureus 21/11/2006 21:09 CopyToDvd 18/12/2006 10:26 Firaxis Games 13/11/2006 21:15 Google 06/12/2007 12:36 Grisoft 08/11/2006 17:21 Help 08/11/2006 19:48 HP 08/11/2006 17:14 Identities 20/06/2007 20:01 Leadertech 08/11/2006 17:39 Macromedia 23/03/2007 20:48 Micro Application 08/11/2006 17:14 Microsoft 08/11/2006 17:23 Mozilla 18/12/2006 10:31 My Games 01/08/2007 23:04 Real 05/04/2007 19:22 SPAMfighter 08/11/2006 17:14 Sun 10/11/2006 20:55 teamspeak2 17/04/2007 19:46 vlc 21/11/2006 21:08 Vso 08/11/2006 17:14 62 desktop.ini 21/11/2006 21:08 1 074 pcouffin.cat 21/11/2006 21:08 1 144 pcouffin.inf 21/11/2006 21:09 33 pcouffin.log 21/11/2006 21:08 47 360 pcouffin.sys 5 fichier(s) 49 673 octets 26 Rép(s) 96 340 668 416 octets libres Le volume dans le lecteur C s'appelle 53_03_40 Le numéro de série du volume est D04D-51CA Répertoire de C:\Documents and Settings\FlopFlop\Local Settings\Application Data 08/11/2006 17:14 . 08/11/2006 17:14 .. 08/11/2006 17:14 {7148F0A6-6813-11D6-A77B-00B0D0142020} 26/11/2006 16:00 Adobe 21/11/2007 00:05 Apple 21/11/2007 00:05 Apple Computer 08/11/2006 19:48 ApplicationHistory 05/12/2006 19:36 ATI 13/11/2006 21:15 Google 08/11/2006 17:21 Help 08/11/2006 19:48 HP 19/03/2007 18:41 Identities 18/11/2007 22:36 IM 16/12/2006 16:17 IsolatedStorage 08/11/2006 17:14 Microsoft 08/11/2006 17:23 Mozilla 29/07/2007 21:14 PCHealth 13/09/2007 12:02 Steam 29/04/2007 11:56 WMTools Downloaded Files 09/11/2006 21:13 167 424 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 08/11/2006 19:48 131 fusioncache.dat 08/11/2006 19:48 96 616 GDIPFONTCACHEV1.DAT 05/09/2007 18:14 1 574 686 IconCache.db 4 fichier(s) 1 838 857 octets 19 Rép(s) 96 340 668 416 octets libres Le volume dans le lecteur C s'appelle 53_03_40 Le numéro de série du volume est D04D-51CA Répertoire de C:\Documents and Settings\Florian\Application Data 16/05/2004 09:24 . 16/05/2004 09:24 .. 16/05/2004 10:03 Adobe 16/05/2004 10:03 AdobeUM 05/11/2005 11:13 Encyclopedie Hachette 15/02/2006 13:05 Firaxis Games 25/05/2005 16:41 Gearbox Software 16/10/2005 17:12 Google 16/05/2004 09:37 Help 14/09/2006 19:42 HP 16/05/2004 09:24 Identities 07/12/2005 17:48 Jasc 17/05/2004 19:02 Kazaa Lite 24/04/2006 12:29 KEEP WEB JOY 30/09/2006 18:03 Lavasoft 19/05/2004 17:10 Macromedia 16/05/2004 09:24 Microsoft 22/06/2005 19:53 Mozilla 15/02/2006 13:18 My Games 16/10/2004 10:53 online 4 19/12/2004 11:24 Real 15/09/2006 10:32 Shareaza 20/04/2006 19:32 Symantec 17/10/2005 19:18 teamspeak2 21/08/2004 15:26 Template 16/05/2004 09:24 62 desktop.ini 1 fichier(s) 62 octets 25 Rép(s) 96 340 668 416 octets libres Le volume dans le lecteur C s'appelle 53_03_40 Le numéro de série du volume est D04D-51CA Répertoire de C:\Documents and Settings\Florian\Local Settings\Application Data 16/05/2004 09:24 . 16/05/2004 09:24 .. 16/05/2004 10:03 Adobe 14/09/2006 19:40 ApplicationHistory 14/09/2006 19:53 Google 16/05/2004 09:37 Help 14/09/2006 19:42 HP 21/05/2004 17:04 Identities 14/09/2006 19:43 IsolatedStorage 16/05/2004 09:24 Microsoft 30/09/2006 17:53 Mozilla 15/09/2006 10:32 Shareaza 22/02/2006 20:29 WMTools Downloaded Files 21/05/2004 08:13 20 480 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 14/09/2006 19:40 130 fusioncache.dat 23/05/2004 15:06 54 440 GDIPFONTCACHEV1.DAT 16/05/2004 09:24 4 287 824 IconCache.db 4 fichier(s) 4 362 874 octets 13 Rép(s) 96 340 668 416 octets libres Le volume dans le lecteur C s'appelle 53_03_40 Le numéro de série du volume est D04D-51CA Répertoire de C:\Documents and Settings\florian.CHELLES-XGGW8PC\Application Data 15/10/2006 09:48 . 15/10/2006 09:48 .. 23/10/2006 16:58 CopyToDvd 25/10/2006 17:34 DivX 15/10/2006 10:05 Google 15/10/2006 09:58 Help 15/10/2006 09:49 HP 15/10/2006 09:48 Identities 15/10/2006 10:52 Macromedia 15/10/2006 09:48 Microsoft 15/10/2006 10:31 Mozilla 21/10/2006 19:59 teamspeak2 23/10/2006 16:51 Vso 15/10/2006 09:48 62 desktop.ini 23/10/2006 16:51 81 920 ezpinst.exe 23/10/2006 16:51 7 176 pcouffin.cat 23/10/2006 16:51 1 144 pcouffin.inf 23/10/2006 16:51 34 pcouffin.log 23/10/2006 16:51 47 360 pcouffin.sys 6 fichier(s) 137 696 octets 13 Rép(s) 96 340 668 416 octets libres Le volume dans le lecteur C s'appelle 53_03_40 Le numéro de série du volume est D04D-51CA Répertoire de C:\Documents and Settings\florian.CHELLES-XGGW8PC\Local Settings\Application Data 15/10/2006 09:48 . 15/10/2006 09:48 .. 15/10/2006 09:48 ApplicationHistory 15/10/2006 10:05 Google 15/10/2006 09:58 Help 15/10/2006 09:49 HP 17/10/2006 19:26 Identities 15/10/2006 09:49 IsolatedStorage 15/10/2006 09:48 Microsoft 15/10/2006 10:32 Mozilla 15/10/2006 10:03 20 992 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 15/10/2006 09:48 146 fusioncache.dat 15/10/2006 09:49 21 848 GDIPFONTCACHEV1.DAT 15/10/2006 09:59 4 814 444 IconCache.db 4 fichier(s) 4 857 430 octets 10 Rép(s) 96 340 668 416 octets libres Le volume dans le lecteur C s'appelle 53_03_40 Le numéro de série du volume est D04D-51CA Répertoire de C:\Documents and Settings\LocalService\Application Data 19/04/2004 17:36 . 19/04/2004 17:36 .. 19/04/2004 17:36 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 96 340 668 416 octets libres Le volume dans le lecteur C s'appelle 53_03_40 Le numéro de série du volume est D04D-51CA Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data 19/04/2004 17:36 . 19/04/2004 17:36 .. 19/04/2004 17:36 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 96 340 668 416 octets libres Le volume dans le lecteur C s'appelle 53_03_40 Le numéro de série du volume est D04D-51CA Répertoire de C:\Documents and Settings\LocalService.AUTORITE NT\Application Data 14/10/2006 16:19 . 14/10/2006 16:19 .. 14/10/2006 16:19 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 96 340 668 416 octets libres Le volume dans le lecteur C s'appelle 53_03_40 Le numéro de série du volume est D04D-51CA Répertoire de C:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Application Data 14/10/2006 16:19 . 14/10/2006 16:19 .. 14/10/2006 16:19 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 96 340 668 416 octets libres Le volume dans le lecteur C s'appelle 53_03_40 Le numéro de série du volume est D04D-51CA Répertoire de C:\Documents and Settings\LocalService.AUTORITE NT.000\Application Data 08/11/2006 15:58 . 08/11/2006 15:58 .. 08/11/2006 15:58 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 96 340 668 416 octets libres Le volume dans le lecteur C s'appelle 53_03_40 Le numéro de série du volume est D04D-51CA Répertoire de C:\Documents and Settings\LocalService.AUTORITE NT.000\Local Settings\Application Data 08/11/2006 15:58 . 08/11/2006 15:58 .. 08/11/2006 15:58 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 96 340 668 416 octets libres Le volume dans le lecteur C s'appelle 53_03_40 Le numéro de série du volume est D04D-51CA Répertoire de C:\Documents and Settings\NetworkService\Application Data 19/04/2004 17:36 . 19/04/2004 17:36 .. 19/04/2004 17:36 Microsoft 17/04/2005 10:23 Symantec 0 fichier(s) 0 octets 4 Rép(s) 96 340 668 416 octets libres Le volume dans le lecteur C s'appelle 53_03_40 Le numéro de série du volume est D04D-51CA Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data 19/04/2004 17:36 . 19/04/2004 17:36 .. 19/04/2004 17:36 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 96 340 668 416 octets libres Le volume dans le lecteur C s'appelle 53_03_40 Le numéro de série du volume est D04D-51CA Répertoire de C:\Documents and Settings\NetworkService.AUTORITE NT\Application Data 14/10/2006 16:19 . 14/10/2006 16:19 .. 14/10/2006 16:19 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 96 340 668 416 octets libres Le volume dans le lecteur C s'appelle 53_03_40 Le numéro de série du volume est D04D-51CA Répertoire de C:\Documents and Settings\NetworkService.AUTORITE NT\Local Settings\Application Data 14/10/2006 16:19 . 14/10/2006 16:19 .. 14/10/2006 16:19 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 96 340 668 416 octets libres Le volume dans le lecteur C s'appelle 53_03_40 Le numéro de série du volume est D04D-51CA Répertoire de C:\Documents and Settings\NetworkService.AUTORITE NT.000\Application Data 08/11/2006 15:58 . 08/11/2006 15:58 .. 08/11/2006 15:58 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 96 340 668 416 octets libres Le volume dans le lecteur C s'appelle 53_03_40 Le numéro de série du volume est D04D-51CA Répertoire de C:\Documents and Settings\NetworkService.AUTORITE NT.000\Local Settings\Application Data 08/11/2006 15:58 . 08/11/2006 15:58 .. 11/12/2007 15:01 Apple 08/11/2006 15:58 Microsoft 0 fichier(s) 0 octets 4 Rép(s) 96 340 668 416 octets libres Le volume dans le lecteur C s'appelle 53_03_40 Le numéro de série du volume est D04D-51CA Répertoire de C:\Documents and Settings\Propriétaire Le volume dans le lecteur C s'appelle 53_03_40 Le numéro de série du volume est D04D-51CA Répertoire de C:\Documents and Settings\Sylvie\Application Data 17/05/2004 18:08 . 17/05/2004 18:08 .. 27/05/2004 19:35 Adobe 27/05/2004 19:35 AdobeUM 22/10/2005 15:53 Encyclopedie Hachette 21/06/2004 19:36 FotoWire 28/12/2005 18:33 Google 05/06/2004 09:55 Help 14/09/2006 18:07 HP 17/05/2004 18:08 Identities 18/04/2006 19:34 KEEP WEB JOY 19/05/2004 07:35 Macromedia 17/05/2004 18:08 Microsoft 30/01/2006 11:05 Mozilla 16/10/2004 10:53 online 4 19/12/2004 10:59 Real 16/04/2006 07:28 Symantec 11/09/2004 16:14 Xfire 17/05/2004 18:08 62 desktop.ini 1 fichier(s) 62 octets 18 Rép(s) 96 340 668 416 octets libres Le volume dans le lecteur C s'appelle 53_03_40 Le numéro de série du volume est D04D-51CA Répertoire de C:\Documents and Settings\Sylvie\Local Settings\Application Data 17/05/2004 18:08 . 17/05/2004 18:08 .. 27/05/2004 19:35 Adobe 14/09/2006 18:03 ApplicationHistory 14/09/2006 18:07 Google 05/06/2004 09:55 Help 14/09/2006 18:07 HP 05/06/2004 09:21 Identities 20/11/2005 10:16 IM 14/09/2006 18:08 IsolatedStorage 17/05/2004 18:08 Microsoft 06/06/2004 18:35 14 848 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 14/09/2006 18:03 129 fusioncache.dat 28/10/2004 17:44 54 440 GDIPFONTCACHEV1.DAT 06/07/2005 10:02 4 322 058 IconCache.db 4 fichier(s) 4 391 475 octets 11 Rép(s) 96 340 668 416 octets libres Le volume dans le lecteur C s'appelle 53_03_40 Le numéro de série du volume est D04D-51CA Répertoire de C:\Documents and Settings\sylvie.CHELLES-XGGW8PC\Application Data 14/10/2006 16:42 . 14/10/2006 16:42 .. 15/10/2006 13:03 Google 15/10/2006 07:48 HP 14/10/2006 16:42 Identities 28/10/2006 08:32 Macromedia 14/10/2006 16:42 Microsoft 30/10/2006 09:17 Microsoft Web Folders 14/10/2006 16:42 62 desktop.ini 1 fichier(s) 62 octets 8 Rép(s) 96 340 668 416 octets libres Le volume dans le lecteur C s'appelle 53_03_40 Le numéro de série du volume est D04D-51CA Répertoire de C:\Documents and Settings\sylvie.CHELLES-XGGW8PC\Local Settings\Application Data 14/10/2006 16:42 . 14/10/2006 16:42 .. 14/10/2006 20:54 ApplicationHistory 15/10/2006 13:03 Google 14/10/2006 20:55 HP 14/10/2006 20:13 Identities 14/10/2006 20:55 IsolatedStorage 14/10/2006 16:42 Microsoft 18/10/2006 15:46 6 144 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 14/10/2006 20:54 145 fusioncache.dat 14/10/2006 20:34 21 848 GDIPFONTCACHEV1.DAT 14/10/2006 16:43 4 842 668 IconCache.db 4 fichier(s) 4 870 805 octets 8 Rép(s) 96 340 668 416 octets libres Le volume dans le lecteur C s'appelle 53_03_40 Le numéro de série du volume est D04D-51CA Répertoire de C:\Documents and Settings\Sylvie.FAMILLE-MONTULL\Application Data 08/11/2006 16:53 . 08/11/2006 16:53 .. 07/12/2006 19:36 Adobe 07/12/2006 19:36 AdobeUM 09/11/2006 20:14 Ahead 06/12/2006 19:22 ATI 29/11/2006 17:35 CopyToDvd 13/11/2006 20:35 Google 07/12/2007 11:47 Grisoft 08/11/2006 18:55 Help 09/11/2006 13:30 HP 08/11/2006 16:53 Identities 13/11/2006 19:29 Macromedia 29/11/2006 17:56 Micro Application 08/11/2006 16:53 Microsoft 13/11/2006 19:52 Microsoft Web Folders 29/11/2006 19:39 Mozilla 02/08/2007 19:20 Real 06/04/2007 18:04 SPAMfighter 08/11/2006 16:53 Sun 19/04/2007 19:42 vlc 29/11/2006 13:55 Vso 08/11/2006 16:53 62 desktop.ini 1 fichier(s) 62 octets 22 Rép(s) 96 340 668 416 octets libres Le volume dans le lecteur C s'appelle 53_03_40 Le numéro de série du volume est D04D-51CA Répertoire de C:\Documents and Settings\Sylvie.FAMILLE-MONTULL\Local Settings\Application Data 08/11/2006 16:53 . 08/11/2006 16:53 .. 08/11/2006 16:53 {7148F0A6-6813-11D6-A77B-00B0D0142020} 07/12/2006 19:36 Adobe 04/01/2007 10:10 Apple Computer 09/11/2006 13:30 ApplicationHistory 06/12/2006 19:22 ATI 13/11/2006 20:35 Google 08/11/2006 18:55 Help 09/11/2006 13:30 HP 08/11/2006 19:22 Identities 17/03/2007 10:34 IM 20/12/2006 15:19 IsolatedStorage 08/11/2006 16:53 Microsoft 29/11/2006 19:39 Mozilla 19/04/2007 19:03 PHOTOCITE Collection 08/11/2006 17:12 25 088 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 09/11/2006 13:30 145 fusioncache.dat 08/11/2006 19:31 96 616 GDIPFONTCACHEV1.DAT 08/11/2006 17:18 4 849 914 IconCache.db 4 fichier(s) 4 971 763 octets 16 Rép(s) 96 340 668 416 octets libres Le volume dans le lecteur C s'appelle 53_03_40 Le numéro de série du volume est D04D-51CA Répertoire de C:\Documents and Settings\val Le volume dans le lecteur C s'appelle 53_03_40 Le numéro de série du volume est D04D-51CA Répertoire de C:\Documents and Settings\Valentin Le volume dans le lecteur C s'appelle 53_03_40 Le numéro de série du volume est D04D-51CA Répertoire de C:\Documents and Settings\valentin.CHELLES-XGGW8PC Le volume dans le lecteur C s'appelle 53_03_40 Le numéro de série du volume est D04D-51CA Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data 19/04/2004 17:35 . 19/04/2004 17:35 .. 26/08/2007 17:46 ATI 16/05/2004 09:23 Identities 22/09/2007 18:04 Macromedia 19/04/2004 17:35 Microsoft 08/11/2006 15:57 Sun 08/11/2006 15:57 62 desktop.ini 1 fichier(s) 62 octets 7 Rép(s) 96 340 668 416 octets libres Le volume dans le lecteur C s'appelle 53_03_40 Le numéro de série du volume est D04D-51CA Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data 19/04/2004 17:35 . 19/04/2004 17:35 .. 08/11/2006 15:57 {7148F0A6-6813-11D6-A77B-00B0D0142020} 26/08/2007 17:46 ApplicationHistory 26/08/2007 17:46 ATI 22/09/2007 18:04 Identities 26/08/2007 17:47 IM 19/04/2004 18:04 Microsoft 11/10/2007 18:03 WindowsLiveInstaller 26/08/2007 17:46 137 fusioncache.dat 1 fichier(s) 137 octets 9 Rép(s) 96 340 668 416 octets libres ****************************************** Recherche des taches planifiées dans C:\WINDOWS asks C:\WINDOWS\Tasks\AppleSoftwareUpdate.job s €!× : C : \ P r o g r a m F i l e s \ A p p l e S o f t w a r e U p d a t e \ S o f t w a r e U p d a t e . e x e - t a s k S Y S T E M 0 × ****************************************** ## Répertoires de C:\Program Files Le volume dans le lecteur C s'appelle 53_03_40 Le numéro de série du volume est D04D-51CA Répertoire de C:\Program Files 16/05/2004 09:23 %ALLUSERSPROFILE% 13/12/2007 21:35 . 13/12/2007 21:35 .. 28/11/2005 17:43 Activision 20/06/2007 20:01 Adobe 21/11/2007 00:05 Apple Software Update 05/07/2004 14:26 Arachnophilia 27/04/2005 16:39 ArcSoft 05/12/2006 19:30 ATI Technologies 22/05/2004 18:38 AvantGo Connect 18/06/2007 19:57 Azureus 18/06/2007 20:01 BitLord 15/09/2006 09:05 Bradbury 20/06/2007 11:24 Canon 19/04/2007 11:00 Click'N Design 3D (V5) 08/11/2006 21:08 C-Media 15/09/2006 09:22 CoffeeCup Software 22/05/2004 18:38 Common Files 19/04/2004 17:32 ComPlus Applications 19/04/2004 17:40 CONEXANT 07/01/2006 12:26 Davilex 23/05/2004 14:30 DHTML Menu Builder 16/05/2004 10:27 directx 01/11/2006 21:32 DivX 26/11/2006 18:52 eChanblard 26/11/2007 21:18 eMule 04/12/2007 22:16 Fichiers communs 02/12/2006 23:31 Fox 07/06/2005 12:00 FSC 15/09/2006 09:42 GalaNet 24/03/2007 20:01 GALA-NET 15/09/2006 09:14 GameSpy Arcade 19/03/2007 22:15 Google 15/01/2007 16:01 Gpotato 06/12/2007 12:36 GRISOFT 15/09/2006 17:08 Hachette 08/11/2006 18:14 HardwareDetection 13/09/2006 17:36 Hewlett-Packard 23/10/2007 10:56 HLSW 13/09/2006 17:36 HP 23/05/2004 16:29

rudyrital · Answer

télécharge GenProc de lazzzy et Narco4 sur ton bureau 
http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip 

dézippe le dossier, double-clique sur GenProc.bat et poste le contenu du rapport qui s'ouvre 

Aide en images : http://www.alt-shift-return.org/Info/GenProc-HowTo.html 
poste les rapports car parfois il faut ajouter des consignes à la manip pour que cela fonctionne parfaitement 

remets aussi un log Hijackthis.

SOZZ · Answer

Resultat Genproc : 

1] Aucune infection caractéristique trouvée ! 

Resultat Hijackthis : 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:53:16, on 13/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Netropa\Multimedia Keyboard
hksrv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
C:\Program Files\Network Associates\VirusScan\Mcshield.exe
C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
C:\WINDOWS\System32\HPZipm12.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\PROGRA~1\MESSAG~1\StartMessager.exe
C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
C:\Program Files\SPAMfighter\SFAgent.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Philips\Philips Lime Service\bin\LimeAlive.exe
C:\Program Files\Philips\Philips Lime Service\bin\Lime.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [PhilipsDM] "C:\Program Files\Philips\Philips Device Manager\Bin\DeviceManager.exe"
O4 - HKLM\..\Run: [PinnacleRemote] C:\Program Files\Pinnacle\Shared Filesemoterm.exe
O4 - HKLM\..\Run: [SPAMfighter Agent] "C:\Program Files\SPAMfighter\SFAgent.exe" update delay 60
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [WOOKIT] C:\Program Files\Wanadoo\EspaceWanadoo.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [PhilipsLime] "C:\Program Files\Philips\Philips Lime Service\bin\LimeAlive.exe"
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://cid-db1cda503a40e7b8.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3AA84DA5-DF65-431B-BD45-86F0C520A7E9}: NameServer = 80.10.246.2,80.10.246.129
O17 - HKLM\System\CCS\Services\Tcpip\..\{B2E6B88A-5171-4F47-BABF-9371C8F2F34F}: NameServer = 81.253.149.9 80.10.246.132
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Program Files\Netropa\Multimedia Keyboard
hksrv.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

rudyrital · Answer

Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.

http://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe


Clique sur Recherche et laisse le scan se terminer.
Clique, sur Suppression pour finaliser.
Clique sur Quitter, pour que le rapport puisse se créer.

Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).




Télécharge et installe CCleaner (n'installe pas la barre d'outil Yahoo) 
---> http://www.infos-du-net.com/telecharger/CCleaner,0301-1039.html 

- Dans la colonne de gauche clic sur "erreurs" coches toutes les cases, puis clic en bas sur "chercher des erreurs" une fois terminé, clic sur "réparer les erreurs" et tu auras un message pour sauvegarder ta base de registre tu clic "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs. 
Les sauvegardes que tu aura faites, tu pourras les supprimer si ton ordinateur n'a plus de problèmes. 

- Relance Ccleaner, vas dans l'onglet "nettoyeur" présent sur la gauche, décoches la dernière case (Avancé si elle est cochée) puis clic sur "lancer le nettoyage" 

Si tu as besoin d'aide avec Ccleaner, regarde ce tutorial : 
https://www.malekal.com/tutoriel-ccleaner/

Et suis les instructions donnée dans ce lien : 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

SOZZ · Answer

Voila le rapport Tcleaner : 

-->- Recherche: 

C:\Qoobox: trouvé !
C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Documents and Settings\FlopFlop\Bureau\Raccourcis Bureau non utilisés	rucs bizzares\SdFix.exe: trouvé !
C:\Documents and Settings\FlopFlop\Bureau\Raccourcis Bureau non utilisés	rucs bizzares\HijackThis.lnk: trouvé !
C:\Documents and Settings\FlopFlop\Bureau\Raccourcis Bureau non utilisés	rucs bizzares\Clean.zip: trouvé !
C:\Documents and Settings\FlopFlop\Bureau\Raccourcis Bureau non utilisés	rucs bizzares\Lopxpmh2.zip: trouvé !
C:\Documents and Settings\FlopFlop\Bureau\Raccourcis Bureau non utilisés	rucs bizzares\GenProc.zip: trouvé !
C:\Documents and Settings\FlopFlop\Bureau\Raccourcis Bureau non utilisés	rucs bizzares\Navilog1.lnk: trouvé !
C:\Documents and Settings\FlopFlop\Bureau\Raccourcis Bureau non utilisés	rucs bizzares\ComboFix.exe: trouvé !
C:\Documents and Settings\FlopFlop\Bureau\Raccourcis Bureau non utilisés	rucs bizzares\SmitFraudFix.exe: trouvé !
C:\Documents and Settings\FlopFlop\Bureau\Raccourcis Bureau non utilisés	rucs bizzares\Clean: trouvé !
C:\Documents and Settings\FlopFlop\Bureau\Raccourcis Bureau non utilisés	rucs bizzares\SmitFraudfix: trouvé !
C:\Documents and Settings\FlopFlop\Bureau\Raccourcis Bureau non utilisés	rucs bizzares\GenProc: trouvé !
C:\Documents and Settings\FlopFlop\Recent\HijackThis.lnk: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
C:\Documents and Settings\FlopFlop\Bureau\Raccourcis Bureau non utilisés	rucs bizzares\SdFix.exe: supprimé !
C:\Documents and Settings\FlopFlop\Bureau\Raccourcis Bureau non utilisés	rucs bizzares\HijackThis.lnk: supprimé !
C:\Documents and Settings\FlopFlop\Bureau\Raccourcis Bureau non utilisés	rucs bizzares\Clean.zip: supprimé !
C:\Documents and Settings\FlopFlop\Bureau\Raccourcis Bureau non utilisés	rucs bizzares\Lopxpmh2.zip: supprimé !
C:\Documents and Settings\FlopFlop\Bureau\Raccourcis Bureau non utilisés	rucs bizzares\GenProc.zip: supprimé !
C:\Documents and Settings\FlopFlop\Bureau\Raccourcis Bureau non utilisés	rucs bizzares\Navilog1.lnk: supprimé !
C:\Documents and Settings\FlopFlop\Bureau\Raccourcis Bureau non utilisés	rucs bizzares\ComboFix.exe: supprimé !
C:\Documents and Settings\FlopFlop\Bureau\Raccourcis Bureau non utilisés	rucs bizzares\SmitFraudFix.exe: supprimé !
C:\Documents and Settings\FlopFlop\Recent\HijackThis.lnk: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Qoobox: supprimé !
C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\Navilog1: supprimé !
C:\Documents and Settings\FlopFlop\Bureau\Raccourcis Bureau non utilisés	rucs bizzares\Clean: supprimé !
C:\Documents and Settings\FlopFlop\Bureau\Raccourcis Bureau non utilisés	rucs bizzares\SmitFraudfix: supprimé !
C:\Documents and Settings\FlopFlop\Bureau\Raccourcis Bureau non utilisés	rucs bizzares\GenProc: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

Probleme Flood avec "virusproject"

34 réponses

Discussions similaires