besoin daide:virus msn facebook!! Fermé

Question

Bonjour,
Trop besoin d''aide: virus msn lien facebook! 

Bonjour, 

en fait on m'a envoyé via WLM un lien facebook contenant mon adresse email et j'ai betement cliqué dessus, aprésent toutes les fen 
etres des personnes connectées s'ouvrent et reçoivent la même chose mais avec leur adresse email. j'ai lancé avast qui ne detecte aucun virus, j'ai supprimé et reinstallé msn mais le probleme persiste, j'ai pu lire que c'etait arrivé a pas mal de personnes et qui fallait copier coller des rapports j'ai vraiment besoin d'aide et j'aimerai aussi savoir si ce problème risque d'endommager mon pc, je sais qu'il est tard mais j'ai vraiment besoin d'aide!! merci davance!

Lyonnais92 · Accepted Answer

Bonjour saby17,

beaucoup de monde s'est penché sur ton cas.

mais il y a urgence 

LePsy t'a fait désactiver le lancement automatique de ton antivirus.

Ca c'est fait ici :

http://www.commentcamarche.net/forum/affich 4693019 besoin daide virus msn facebook?page=2#36

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe 

C'est quelque chosedont il n'a pas fini d'entendre parler, mais ce n'est pas ton problème 


Normalement, il y a un backup qui va te permettre de restaurer ça .

Relance hijackthis

Choisis "view the list of backup"

coche la case devant  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe 

clique sur "restore"

ferme hijackthis.

relance hijackthis
Choisis l'option "Do a system scan and save a log file"

poste le rapport.

LePsy · Answer

bonsoir et oui, tu risques d'avoir besoin d'aide :((

MSN est tres attaque depuis une dizaine de jours et c'est vraiment la MER...

tu es prêt !

saby17 · Answer

je pense l'etre lol si vs l'etes a maider

LePsy · Answer

ok, on y va !

Par contre il y a des chances qu'il s'agisse d'un piratage , reste tranquille :))
Donc tu vas te déconnecter de MSN si tu es encore en connexion !

1- D'abord rends-toi ici =>http://techgenix.com/security/
2- Le scan doit être fait avec Internet explorer
3- Clic sur "Scan my computer for trojans"
4- Acceptes et installes l'active x...

Le logiciel va se mettre à jour, et télécharger sa base de signature
A la fin une page s'ouvre, choisis DEEP SCAN... Ensuite laisse le faire ce qu'il a à faire 
colle ensuite le rapport ici ...

saby17 · Answer

je n'ai donc pas besoin de redemarer en mode sans echec comme il etait indiqué ailleur? je suis donc vos conseils en essayant d'eviter de paniquer :s

LePsy · Answer

tout a fait; le sans echec on le fera plus tard :))

saby17 · Answer

jvoulais ajouter qqch, en fait sur l bureau ya des raccourcis bizarres qui apparaissent, genre programmes, avec comme nom euhh un truc du genre : "ncpfpf" je les supp mais ils reapparaissent à chaque fois avec une combinaison de lettres différentes cela a til un rapport?

LePsy · Answer

qu'est ce que tu voulais ajouter, je comprends pas bien

saby17 · Answer

sur mon bureau ya des raccourcis qui apparaissent, avec comme nom des combinaisons de lettres qui ne signifient rien ( exemple: ozefbfe), à chaque fois que je les supprime ils réapparaissent avec un nom différent c'est plus clair?

LePsy · Answer

bon, est-ce que tu as pu faire ce que je t'ai demandé comme travail

saby17 · Answer

voila le scan c'est bien ca?

a-squared Free - Version 2

Scan settings:

Objects: Memory, Traces, Cookies, C:\, D:\
Scan archives: On
Heuristics: Off
ADS Scan: On

Scan start:	18/01/2008 02:00:16


Scanned

Files: 	16447
Traces: 	158772
Cookies: 	1960
Processes: 	54

Found

Files: 	0
Traces: 	10
Cookies: 	54
Processes: 	0

Scan end:	18/01/2008 02:12:43
Scan time:	00:12:27

LePsy · Answer

attends, avec quoi tu as fais ce scan, tu n'as pas fait ce que je t'ai dit au post trois !!!!

saby17 · Answer

si c'est exactement ske j'ai fait...ensuite jai trois possibilités qui s'offrent à moi: quarantine selected objects, save report ou view quarantine...j'ai cliqué sur save report enregistré le rapport sur mon bureau puis copié collé ce dernier... c'est pas skil fallait faire??:s

LePsy · Answer

BON, on va faire autre chose, a moins que tu veuilles aller dormir un  peu ?

saby17 · Answer

euh moi non...c"est votre cas?

LePsy · Answer

non non mois ça va aussi ;
donc dans ce cas >> http://www.grisoft.cz/filedir/inst/avgas-setup-7.5.1.43-3339.exe

Installes ce produit, puis fais la mise à jour;
Lance le scan en choisissant SCANNER TOUT MON ORDINATEUR ( un truc dans ce genre !), c'est le premier choix !

AVANT DE SUPPRIMER CE QU'IL VA TROUVER, COPIE/COLLE LE RAPPORT ICI 

Une fois que le scan est fini, tu clic droit sur une ligne de ce qu'il à trouver et tu choisit dans le petit menu qui va s'afficher " SUPPRIMER ";
puis tu clic en bas à gauche sur APPLIQUER A TOUS LES CAS et SUPPRIMER;

je suis encore là pour 1h si tu as des soucis :))

saby17 · Answer

merci mais je doute que ça finisse d'ici la, serez vous la demain?

LePsy · Answer

effectivement le scan est assez long, environ 1h/1h15, je serais dispo dès tout à l'heure, vers 11h00, 
a+

saby17 · Answer

a plus merci encore

saby17 · Answer

Boujour voici le rapport

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	13:04:56 18/01/2008

 + Résultat de l'analyse:	



HKLM\SOFTWARE\Classes\WR -> Adware.Generic : Ignoré.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\runner1 -> Adware.Generic : Ignoré.
C:\Program Files\Dot1XCfg\Dot1XCfg.exe -> Downloader.Adload.pr : Ignoré.
C:\WINDOWS\b122.exe -> Downloader.Agent.erf : Ignoré.
:mozilla.6:C:\Documents and Settings\aze\Application Data\Mozilla\Firefox\Profiles\xbxbkzfq.default\cookies.txt -> TrackingCookie.247realmedia : Ignoré.
:mozilla.7:C:\Documents and Settings\aze\Application Data\Mozilla\Firefox\Profiles\xbxbkzfq.default\cookies.txt -> TrackingCookie.247realmedia : Ignoré.
C:\Documents and Settings\aze\Cookies\aze@247realmedia[2].txt -> TrackingCookie.247realmedia : Ignoré.
:mozilla.10:C:\Documents and Settings\aze\Application Data\Mozilla\Firefox\Profiles\xbxbkzfq.default\cookies.txt -> TrackingCookie.2o7 : Ignoré.
:mozilla.11:C:\Documents and Settings\aze\Application Data\Mozilla\Firefox\Profiles\xbxbkzfq.default\cookies.txt -> TrackingCookie.2o7 : Ignoré.
:mozilla.12:C:\Documents and Settings\aze\Application Data\Mozilla\Firefox\Profiles\xbxbkzfq.default\cookies.txt -> TrackingCookie.2o7 : Ignoré.
:mozilla.13:C:\Documents and Settings\aze\Application Data\Mozilla\Firefox\Profiles\xbxbkzfq.default\cookies.txt -> TrackingCookie.2o7 : Ignoré.
:mozilla.14:C:\Documents and Settings\aze\Application Data\Mozilla\Firefox\Profiles\xbxbkzfq.default\cookies.txt -> TrackingCookie.2o7 : Ignoré.
:mozilla.202:C:\Documents and Settings\aze\Application Data\Mozilla\Firefox\Profiles\xbxbkzfq.default\cookies.txt -> TrackingCookie.2o7 : Ignoré.
:mozilla.366:C:\Documents and Settings\aze\Application Data\Mozilla\Firefox\Profiles\xbxbkzfq.default\cookies.txt -> TrackingCookie.2o7 : Ignoré.
:mozilla.558:C:\Documents and Settings\aze\Application Data\Mozilla\Firefox\Profiles\xbxbkzfq.default\cookies.txt -> TrackingCookie.2o7 : Ignoré.
:mozilla.581:C:\Documents and Settings\aze\Application Data\Mozilla\Firefox\Profiles\xbxbkzfq.default\cookies.txt -> TrackingCookie.2o7 : Ignoré.
:mozilla.622:C:\Documents and Settings\aze\Application Data\Mozilla\Firefox\Profiles\xbxbkzfq.default\cookies.txt -> TrackingCookie.2o7 : Ignoré.
:mozilla.708:C:\Documents and Settings\aze\Application Data\Mozilla\Firefox\Profiles\xbxbkzfq.default\cookies.txt -> TrackingCookie.2o7 : Ignoré.
:mozilla.758:C:\Documents and Settings\aze\Application Data\Mozilla\Firefox\Profiles\xbxbkzfq.default\cookies.txt -> TrackingCookie.2o7 : Ignoré.
:mozilla.8:C:\Documents and Settings\aze\Application Data\Mozilla\Firefox\Profiles\xbxbkzfq.default\cookies.txt -> TrackingCookie.2o7 : Ignoré.
:mozilla.9:C:\Documents and Settings\aze\Application Data\Mozilla\Firefox\Profiles\xbxbkzfq.default\cookies.txt -> TrackingCookie.2o7 : Ignoré.
C:\Documents and Settings\aze\Cookies\aze@2o7[2].txt -> TrackingCookie.2o7 : Ignoré.
C:\Documents and Settings\aze\Cookies\aze@aolfr.122.2o7[1].txt -> TrackingCookie.2o7 : Ignoré.
C:\Documents and Settings\aze\Cookies\aze@autoscout24.112.2o7[1].txt -> TrackingCookie.2o7 : Ignoré.
C:\Documents and Settings\aze\Cookies\aze@electronicarts.112.2o7[1].txt -> TrackingCookie.2o7 : Ignoré.
C:\Documents and Settings\aze\Cookies\aze@hotelscom.122.2o7[1].txt -> TrackingCookie.2o7 : Ignoré.
C:\Documents and Settings\aze\Cookies\aze@msnaccountservices.112.2o7[1].txt -> TrackingCookie.2o7 : Ignoré.
C:\Documents and Settings\aze\Cookies\aze@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Ignoré.
C:\Documents and Settings\aze\Cookies\aze@numericable.112.2o7[1].txt -> TrackingCookie.2o7 : Ignoré.
C:\Documents and Settings\aze\Cookies\aze@paypal.112.2o7[1].txt -> TrackingCookie.2o7 : Ignoré.
C:\Documents and Settings\aze\Cookies\aze@sevenoneintermedia.112.2o7[1].txt -> TrackingCookie.2o7 : Ignoré.
C:\Documents and Settings\aze\Cookies\aze@sfr.122.2o7[1].txt -> TrackingCookie.2o7 : Ignoré.
C:\Documents and Settings\aze\Cookies\aze@snapfish.112.2o7[1].txt -> TrackingCookie.2o7 : Ignoré.
C:\Documents and Settings\aze\Cookies\aze@adserver.71i[1].txt -> TrackingCookie.71i : Ignoré.
:mozilla.42:C:\Documents and Settings\aze\Application Data\Mozilla\Firefox\Profiles\xbxbkzfq.default\cookies.txt -> TrackingCookie.Adbrite : Ignoré.
:mozilla.43:C:\Documents and Settings\aze\Application Data\Mozilla\Firefox\Profiles\xbxbkzfq.default\cookies.txt -> TrackingCookie.Adbrite : Ignoré.
:mozilla.849:C:\Documents and Settings\aze\Application Data\Mozilla\Firefox\Profiles\xbxbkzfq.default\cookies.txt -> TrackingCookie.Adbrite : Ignoré.
:mozilla.850:C:\Documents and Settings\aze\Application Data\Mozilla\Firefox\Profiles\xbxbkzfq.default\cookies.txt -> TrackingCookie.Adbrite : Ignoré.
C:\Documents and Settings\aze\Cookies\aze@3.adbrite[1].txt -> TrackingCookie.Adbrite : Ignoré.
C:\Documents and Settings\aze\Cookies\aze@adbrite[2].txt -> TrackingCookie.Adbrite : Ignoré.
C:\Documents and Settings\aze\Cookies\aze@ads.adbrite[2].txt -> TrackingCookie.Adbrite : Ignoré.
C:\Documents and Settings\aze\Cookies\aze@ads.addynamix[2].txt -> TrackingCookie.Addynamix : Ignoré.
C:\Documents and Settings\aze\Cookies\aze@rotator.adjuggler[2].txt -> TrackingCookie.Adjuggler : Ignoré.
:mozilla.51:C:\Documents and Settings\aze\Application Data\Mozilla\Firefox\Profiles\xbxbkzfq.default\cookies.txt -> TrackingCookie.Adrenaline : Ignoré.
:mozilla.61:C:\Documents and Settings\aze\Application Data\Mozilla\Firefox\Profiles\xbxbkzfq.default\cookies.txt -> TrackingCookie.Adtech : Ignoré.
C:\Documents and Settings\aze\Cookies\aze@adtech[1].txt -> TrackingCookie.Adtech : Ignoré.
:mozilla.64:C:\Documents and Settings\aze\Application Data\Mozilla\Firefox\Profiles\xbxbkzfq.default\cookies.txt -> TrackingCookie.Advertising : Ignoré.
:mozilla.65:C:\Documents and Settings\aze\Application Data\Mozilla\Firefox\Profiles\xbxbkzfq.default\cookies.txt -> TrackingCookie.Advertising : Ignoré.
:mozilla.66:C:\Documents and Settings\aze\Application Data\Mozilla\Firefox\Profiles\xbxbkzfq.default\cookies.txt -> TrackingCookie.Advertising : Ignoré.
:mozilla.67:C:\Documents and Settings\aze\Application Data\Mozilla\Firefox\Profiles\xbxbkzfq.default\cookies.txt -> TrackingCookie.Advertising : Ignoré.
:mozilla.68:C:\Documents and Settings\aze\Application Data\Mozilla\Firefox\Profiles\xbxbkzfq.default\cookies.txt -> TrackingCookie.Advertising : Ignoré.
:mozilla.99:C:\Documents and Settings\aze\Application Data\Mozilla\Firefox\Profiles\xbxbkzfq.default\cookies.txt -> TrackingCookie.Atdmt : Ignoré.
C:\Documents and Settings\aze\Cookies\aze@atdmt[2].txt -> TrackingCookie.Atdmt : Ignoré.
C:\Documents and Settings\aze\Cookies\aze@casinotropez[1].txt -> TrackingCookie.Casinotropez : Ignoré.
:mozilla.848:C:\Documents and Settings\aze\Application Data\Mozilla\Firefox\Profiles\xbxbkzfq.default\cookies.txt -> TrackingCookie.Clickhype : Ignoré.
C:\Documents and Settings\aze\Cookies\aze@ad1.clickhype[1].txt -> TrackingCookie.Clickhype : Ignoré.
C:\Documents and Settings\aze\Cookies\aze@fl01.ct2.comclick[2].txt -> TrackingCookie.Comclick : Ignoré.
:mozilla.275:C:\Documents and Settings\aze\Application Data\Mozilla\Firefox\Profiles\xbxbkzfq.default\cookies.txt -> TrackingCookie.Dealtime : Ignoré.
C:\Documents and Settings\aze\Cookies\aze@e-2dj6wfk4knczmdo.stats.esomniture[2].txt -> TrackingCookie.Esomniture : Ignoré.
C:\Documents and Settings\aze\Cookies\aze@e-2dj6wfmigodjicp.stats.esomniture[2].txt -> TrackingCookie.Esomniture : Ignoré.
C:\Documents and Settings\aze\Cookies\aze@e-2dj6wjk4coc5ahq.stats.esomniture[2].txt -> TrackingCookie.Esomniture : Ignoré.
C:\Documents and Settings\aze\Cookies\aze@e-2dj6wjl4enazwho.stats.esomniture[2].txt -> TrackingCookie.Esomniture : Ignoré.
C:\Documents and Settings\aze\Cookies\aze@e-2dj6wjlicidjobp.stats.esomniture[2].txt -> TrackingCookie.Esomniture : Ignoré.
:mozilla.345:C:\Documents and Settings\aze\Application Data\Mozilla\Firefox\Profiles\xbxbkzfq.default\cookies.txt -> TrackingCookie.Estat : Ignoré.
C:\Documents and Settings\aze\Cookies\aze@estat[1].txt -> TrackingCookie.Estat : Ignoré.
:mozilla.49:C:\Documents and Settings\aze\Application Data\Mozilla\Firefox\Profiles\xbxbkzfq.default\cookies.txt -> TrackingCookie.Euroclick : Ignoré.
C:\Documents and Settings\aze\Cookies\aze@adopt.euroclick[1].txt -> TrackingCookie.Euroclick : Ignoré.
:mozilla.911:C:\Documents and Settings\aze\Application Data\Mozilla\Firefox\Profiles\xbxbkzfq.default\cookies.txt -> TrackingCookie.Googleadservices : Ignoré.
:mozilla.912:C:\Documents and Settings\aze\Application Data\Mozilla\Firefox\Profiles\xbxbkzfq.default\cookies.txt -> TrackingCookie.Googleadservices : Ignoré.
C:\Documents and Settings\aze\Cookies\aze@hotlog[2].txt -> TrackingCookie.Hotlog : Ignoré.
:mozilla.433:C:\Documents and Settings\aze\Application Data\Mozilla\Firefox\Profiles\xbxbkzfq.default\cookies.txt -> TrackingCookie.Imrworldwide : Ignoré.
:mozilla.434:C:\Documents and Settings\aze\Application Data\Mozilla\Firefox\Profiles\xbxbkzfq.default\cookies.txt -> TrackingCookie.Imrworldwide : Ignoré.
C:\Documents and Settings\aze\Cookies\aze@searchportal.information[2].txt -> TrackingCookie.Information : Ignoré.
C:\Documents and Settings\aze\Cookies\aze@ivwbox[2].txt -> TrackingCookie.Ivwbox : Ignoré.
C:\Documents and Settings\aze\Cookies\aze@ssl-hints.netflame[1].txt -> TrackingCookie.Netflame : Ignoré.
:mozilla.603:C:\Documents and Settings\aze\Application Data\Mozilla\Firefox\Profiles\xbxbkzfq.default\cookies.txt -> TrackingCookie.Overture : Ignoré.
C:\Documents and Settings\aze\Cookies\aze@overture[2].txt -> TrackingCookie.Overture : Ignoré.
:mozilla.52:C:\Documents and Settings\aze\Application Data\Mozilla\Firefox\Profiles\xbxbkzfq.default\cookies.txt -> TrackingCookie.Pointroll : Ignoré.
:mozilla.53:C:\Documents and Settings\aze\Application Data\Mozilla\Firefox\Profiles\xbxbkzfq.default\cookies.txt -> TrackingCookie.Pointroll : Ignoré.
:mozilla.54:C:\Documents and Settings\aze\Application Data\Mozilla\Firefox\Profiles\xbxbkzfq.default\cookies.txt -> TrackingCookie.Pointroll : Ignoré.
:mozilla.55:C:\Documents and Settings\aze\Application Data\Mozilla\Firefox\Profiles\xbxbkzfq.default\cookies.txt -> TrackingCookie.Pointroll : Ignoré.
:mozilla.56:C:\Documents and Settings\aze\Application Data\Mozilla\Firefox\Profiles\xbxbkzfq.default\cookies.txt -> TrackingCookie.Pointroll : Ignoré.
:mozilla.57:C:\Documents and Settings\aze\Application Data\Mozilla\Firefox\Profiles\xbxbkzfq.default\cookies.txt -> TrackingCookie.Pointroll : Ignoré.
:mozilla.58:C:\Documents and Settings\aze\Application Data\Mozilla\Firefox\Profiles\xbxbkzfq.default\cookies.txt -> TrackingCookie.Pointroll : Ignoré.
C:\Documents and Settings\aze\Cookies\aze@ads.pointroll[1].txt -> TrackingCookie.Pointroll : Ignoré.
:mozilla.651:C:\Documents and Settings\aze\Application Data\Mozilla\Firefox\Profiles\xbxbkzfq.default\cookies.txt -> TrackingCookie.Questionmarket : Ignoré.
:mozilla.652:C:\Documents and Settings\aze\Application Data\Mozilla\Firefox\Profiles\xbxbkzfq.default\cookies.txt -> TrackingCookie.Questionmarket : Ignoré.
C:\Documents and Settings\aze\Cookies\aze@questionmarket[1].txt -> TrackingCookie.Questionmarket : Ignoré.
C:\Documents and Settings\aze\Cookies\aze@guide.real[2].txt -> TrackingCookie.Real : Ignoré.
C:\Documents and Settings\aze\Cookies\aze@real[1].txt -> TrackingCookie.Real : Ignoré.
C:\Documents and Settings\aze\Cookies\aze@realmedia[2].txt -> TrackingCookie.Realmedia : Ignoré.
:mozilla.667:C:\Documents and Settings\aze\Application Data\Mozilla\Firefox\Profiles\xbxbkzfq.default\cookies.txt -> TrackingCookie.Revsci : Ignoré.
:mozilla.668:C:\Documents and Settings\aze\Application Data\Mozilla\Firefox\Profiles\xbxbkzfq.default\cookies.txt -> TrackingCookie.Revsci : Ignoré.
:mozilla.669:C:\Documents and Settings\aze\Application Data\Mozilla\Firefox\Profiles\xbxbkzfq.default\cookies.txt -> TrackingCookie.Revsci : Ignoré.
:mozilla.670:C:\Documents and Settings\aze\Application Data\Mozilla\Firefox\Profiles\xbxbkzfq.default\cookies.txt -> TrackingCookie.Revsci : Ignoré.
:mozilla.671:C:\Documents and Settings\aze\Application Data\Mozilla\Firefox\Profiles\xbxbkzfq.default\cookies.txt -> TrackingCookie.Revsci : Ignoré.
:mozilla.672:C:\Documents and Settings\aze\Application Data\Mozilla\Firefox\Profiles\xbxbkzfq.default\cookies.txt -> TrackingCookie.Revsci : Ignoré.
C:\Documents and Settings\aze\Cookies\aze@revsci[2].txt -> TrackingCookie.Revsci : Ignoré.
:mozilla.308:C:\Documents and Settings\aze\Application Data\Mozilla\Firefox\Profiles\xbxbkzfq.default\cookies.txt -> TrackingCookie.Ru4 : Ignoré.
:mozilla.176:C:\Documents and Settings\aze\Application Data\Mozilla\Firefox\Profiles\xbxbkzfq.default\cookies.txt -> TrackingCookie.Serving-sys : Ignoré.
:mozilla.700:C:\Documents and Settings\aze\Application Data\Mozilla\Firefox\Profiles\xbxbkzfq.default\cookies.txt -> TrackingCookie.Serving-sys : Ignoré.
:mozilla.701:C:\Documents and Settings\aze\Application Data\Mozilla\Firefox\Profiles\xbxbkzfq.default\cookies.txt -> TrackingCookie.Serving-sys : Ignoré.
:mozilla.702:C:\Documents and Settings\aze\Application Data\Mozilla\Firefox\Profiles\xbxbkzfq.default\cookies.txt -> TrackingCookie.Serving-sys : Ignoré.
:mozilla.703:C:\Documents and Settings\aze\Application Data\Mozilla\Firefox\Profiles\xbxbkzfq.default\cookies.txt -> TrackingCookie.Serving-sys : Ignoré.
:mozilla.704:C:\Documents and Settings\aze\Application Data\Mozilla\Firefox\Profiles\xbxbkzfq.default\cookies.txt -> TrackingCookie.Serving-sys : Ignoré.
:mozilla.705:C:\Documents and Settings\aze\Application Data\Mozilla\Firefox\Profiles\xbxbkzfq.default\cookies.txt -> TrackingCookie.Serving-sys : Ignoré.
C:\Documents and Settings\aze\Cookies\aze@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Ignoré.
C:\Documents and Settings\aze\Cookies\aze@serving-sys[1].txt -> TrackingCookie.Serving-sys : Ignoré.
C:\Documents and Settings\aze\Cookies\aze@site.skype[1].txt -> TrackingCookie.Skype : Ignoré.
C:\Documents and Settings\aze\Cookies\aze@skype[2].txt -> TrackingCookie.Skype : Ignoré.
:mozilla.748:C:\Documents and Settings\aze\Application Data\Mozilla\Firefox\Profiles\xbxbkzfq.default\cookies.txt -> TrackingCookie.Smartadserver : Ignoré.
:mozilla.749:C:\Documents and Settings\aze\Application Data\Mozilla\Firefox\Profiles\xbxbkzfq.default\cookies.txt -> TrackingCookie.Smartadserver : Ignoré.
:mozilla.750:C:\Documents and Settings\aze\Application Data\Mozilla\Firefox\Profiles\xbxbkzfq.default\cookies.txt -> TrackingCookie.Smartadserver : Ignoré.
:mozilla.751:C:\Documents and Settings\aze\Application Data\Mozilla\Firefox\Profiles\xbxbkzfq.default\cookies.txt -> TrackingCookie.Smartadserver : Ignoré.
C:\Documents and Settings\aze\Cookies\aze@smartadserver[2].txt -> TrackingCookie.Smartadserver : Ignoré.
:mozilla.770:C:\Documents and Settings\aze\Application Data\Mozilla\Firefox\Profiles\xbxbkzfq.default\cookies.txt -> TrackingCookie.Tacoda : Ignoré.
:mozilla.771:C:\Documents and Settings\aze\Application Data\Mozilla\Firefox\Profiles\xbxbkzfq.default\cookies.txt -> TrackingCookie.Tacoda : Ignoré.
:mozilla.772:C:\Documents and Settings\aze\Application Data\Mozilla\Firefox\Profiles\xbxbkzfq.default\cookies.txt -> TrackingCookie.Tacoda : Ignoré.
:mozilla.773:C:\Documents and Settings\aze\Application Data\Mozilla\Firefox\Profiles\xbxbkzfq.default\cookies.txt -> TrackingCookie.Tacoda : Ignoré.
C:\Documents and Settings\aze\Cookies\aze@anad.tacoda[2].txt -> TrackingCookie.Tacoda : Ignoré.
C:\Documents and Settings\aze\Cookies\aze@tacoda[1].txt -> TrackingCookie.Tacoda : Ignoré.
C:\Documents and Settings\aze\Cookies\aze@trafficmp[1].txt -> TrackingCookie.Trafficmp : Ignoré.
C:\Documents and Settings\aze\Cookies\aze@trafic[1].txt -> TrackingCookie.Trafic : Ignoré.
:mozilla.789:C:\Documents and Settings\aze\Application Data\Mozilla\Firefox\Profiles\xbxbkzfq.default\cookies.txt -> TrackingCookie.Tribalfusion : Ignoré.
C:\Documents and Settings\aze\Cookies\aze@tribalfusion[2].txt -> TrackingCookie.Tribalfusion : Ignoré.
:mozilla.800:C:\Documents and Settings\aze\Application Data\Mozilla\Firefox\Profiles\xbxbkzfq.default\cookies.txt -> TrackingCookie.Valueclick : Ignoré.
:mozilla.812:C:\Documents and Settings\aze\Application Data\Mozilla\Firefox\Profiles\xbxbkzfq.default\cookies.txt -> TrackingCookie.Weborama : Ignoré.
:mozilla.813:C:\Documents and Settings\aze\Application Data\Mozilla\Firefox\Profiles\xbxbkzfq.default\cookies.txt -> TrackingCookie.Weborama : Ignoré.
:mozilla.814:C:\Documents and Settings\aze\Application Data\Mozilla\Firefox\Profiles\xbxbkzfq.default\cookies.txt -> TrackingCookie.Weborama : Ignoré.
C:\Documents and Settings\aze\Cookies\aze@weborama[2].txt -> TrackingCookie.Weborama : Ignoré.
C:\Documents and Settings\aze\Cookies\aze@m.webtrends[2].txt -> TrackingCookie.Webtrends : Ignoré.
:mozilla.826:C:\Documents and Settings\aze\Application Data\Mozilla\Firefox\Profiles\xbxbkzfq.default\cookies.txt -> TrackingCookie.Yadro : Ignoré.
C:\Documents and Settings\aze\Cookies\aze@yadro[1].txt -> TrackingCookie.Yadro : Ignoré.
:mozilla.841:C:\Documents and Settings\aze\Application Data\Mozilla\Firefox\Profiles\xbxbkzfq.default\cookies.txt -> TrackingCookie.Yieldmanager : Ignoré.
:mozilla.842:C:\Documents and Settings\aze\Application Data\Mozilla\Firefox\Profiles\xbxbkzfq.default\cookies.txt -> TrackingCookie.Yieldmanager : Ignoré.
:mozilla.843:C:\Documents and Settings\aze\Application Data\Mozilla\Firefox\Profiles\xbxbkzfq.default\cookies.txt -> TrackingCookie.Yieldmanager : Ignoré.
:mozilla.844:C:\Documents and Settings\aze\Application Data\Mozilla\Firefox\Profiles\xbxbkzfq.default\cookies.txt -> TrackingCookie.Yieldmanager : Ignoré.
:mozilla.845:C:\Documents and Settings\aze\Application Data\Mozilla\Firefox\Profiles\xbxbkzfq.default\cookies.txt -> TrackingCookie.Yieldmanager : Ignoré.


Fin du rapport

LePsy · Answer

Ok, 

bonjour SABY17;

alors, reposée et détendue :))

as tu fait SUPPRIMER à la fin du scan !!

saby17 · Answer

ui ca y est tout a été supprimé!

LePsy · Answer

bon alors, vu qu'on a navigué sur deux post en même temps, tu peux me faire un topo de ce qui va et de ce qui va pas sur ton  PC,

Tu as supprimée les objets trouvés après le scan, il n'y a pas eu de " résistance " !!!

saby17 · Answer

donc, lorsque je me connecte sur WLM, j'en perds le controle... les fenetres de tous les contacts se trouvant en ligne s'ouvrent, et mes contacts recoivent ainsi le même lien que celui que j'ai reçu, à savoir un lien facebook contenant mon adresse mail, mais cette fois ci avec leur adresse. je ne peux absolument rien faire sur msn j'ai seulement pu me deconnectée et j'hesite à me connecter a preséent, je ne sais donc pas si le probleme est resolu. ensuite, des raccourcis apparaissent tout seul sur le bureau, c'est une icone de prgramme il me semble, avec comme nom des combinaisons de lettres de signifiant absolument rien ( exemple: hapdhd)...a chak fois que j'en supprime, d'autres apparaissent... a part ça je n'ai rien remarqué de disfonctionnel sur mon pc...je crois :s

LePsy · Answer

STOP, IL FAUT QUE JE M'ABSENTE...

JE TE RECUPERE SANS FAUTE, croix de bois, croix de fer...., SANS FAUTE à 18h00;

PROMIS,JURE et ...

saby17 · Answer

aucun problème c'est aussi mon cas ;)

espion3004 · Answer

en attendant envois un rapport hijack this
la dernière version de hijackthis par là
hijackthis tuto animé par balltrap34, tu choisiras générer un rapport
le tuto là =>tuto

saby17 · Answer

bonjour, voila le rapport hijackthis



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:46:39, on 18/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\DOCUME~1\aze\LOCALS~1\Temp\services.exe
C:\Program Files\Windows Live\installer\WLSetupSvc.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\17PHolmes1148.exe
C:\WINDOWS\17PHolmes1148.exe
C:\WINDOWS\17PHolmes1148.exe
D:\eMule\emule.exe
C:\Program Files\Athan\Athan.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NVMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\system32\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [Flash Player2] C:\DOCUME~1\aze\LOCALS~1\Temp\services.exe
O4 - HKLM\..\Run: [Athan] C:\Program Files\Athan\Athan.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Dot1XCfg] C:\Program Files\Dot1XCfg\Dot1XCfg.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Logitech SetPoint.lnk = ?
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MIF269~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: mental ray 3.5 Satellite (32-bit) (mi-raysat_3dsmax9_32) - Unknown owner - C:\Program Files\Autodesk\3ds Max 9\mentalray\satellite\raysat_3dsmax9_32server.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

v_ros · Answer

bsr ça va

saby17 · Answer

bin na pas trop lol jarriv pas a regler mon pb et vous?

LePsy · Answer

bon saby17, tu es dispo ou pas !!!
Si oui, fais un scan avec ce produit >>https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

je vois ton rapport pendant ce temps

saby17 · Answer

oui je suis dispoo lol

LePsy · Answer

tu as commencé le scan avec le lien que je t'ai donné !

saby17 · Answer

janalyse les zones critiques ou les disques durs?

LePsy · Answer

TOUT EN TOTALITE  >> ANALYSE COMPLETE DU POSTE DE TRAVAIL >>

saby17 · Answer

tres bien c'est lancé

LePsy · Answer

c'est parfait et entre parenthèse je suis tout dispo pour t'aider, ne te laisse pas distraire par d'autre (!) ;)) Ci dessous ce que je vais te demander de supprimer >> relance Hijackthis , clic sur DO A SYSTEM SCAN ONLY et coches exactement les mêmes lignes que ci-dessous >> UNE FOIS CECI FAIT, clic sur FIX CHECKED et confirme pour la suppression ; ça va aller ! O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\system32\qttask.exe" -atboottime O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [Dot1XCfg] C:\Program Files\Dot1XCfg\Dot1XCfg.exe O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe UNE FOIS QUE CECI EST FAIT, tu vas télécharger ce produit pour nettoyer ton PC >> https://www.01net.com/outils/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/tele32599.html Installe, choisit sur la colonne de gauche NETTOYER <<< puis quand c'est fait >>> ERREUR DE REGISTRE Confirme dans les deux cas le nettoyage puis la suppression Je t'attends pour la suite ;))

saby17 · Answer

entendu je m'y mets, cela dit le scan avec kapersky est loin d'être fini...

LePsy · Answer

je sais c'est long, mais c'est un des produits, peut être même le plus efficace, il fouille absolument partout dans le PC et 
( normalement ) ne laisse rein de coté , donc patience ;))

saby17 · Answer

voila c'est fait, je vous attends donc pour la suite :)

LePsy · Answer

et ben voila !

Que c'est-il passé avec kaspersky, a t-il supprimé se qu'il a trouvé ?

Est-ce que tu peux m'envoyer son rapport ?

saby17 · Answer

il a pas fini lol ça met enormément de temps...

LePsy · Answer

oui je c'est que c'est long, désolé, patience il faut attendre :))

rital-kiki57 · Answer

j'ai lu toute votre conversation ca m'interesse enormement ma copine a exactement le mm probleme...jatten la suite et bon courage! :)

saby17 · Answer

oh mais je le suis lol... vous pensez qu'il m'est possible de me conecter à WLM apresent? ou est-ce que je dois attendre la fin du scan de Kaspersky?

LePsy · Answer

VRAIMENT BESOIN DE 10 MINUTES, PLEASE !!!

saby17 · Answer

ca ne pose aucn problème ;)

LePsy · Answer

bon, j'aimerai savoir où ça en est !!!

Besoin de faire un point complet, j'ai été trop bousculé sur le forum ;))

rital-kiki57 · Answer

RE...es que tu pourrai menvoyer un mail saby17 pour me dire si tu a reussi ou pas merci bone nuit et bon courage => tchouk5@hotmail.com    
ciao!

espion3004 · Answer

rital-kiki57,tu fais beaucoup d'erreurs, 
1 tu dois créer ton propre topic et ne pas "parasiter" les post de saby17
2 Pourquoi tu balances ton mail comme ça ! le but d'un forum c'est l'aide le partage des connaissances, pas pour garder ou envoyer de l'aide par Mail, de plus tu n'est pas triop futé  !
http://www.commentcamarche.net/faq/sujet 8201 pirates attaquent

saby17 · Answer

Bonjour LePsy, désolée de ne pas avoir répondu hier mais après avoir mis une demi heure à taper ma reponse, mon ordi buguant, je suis revenue à la page précedente sans l'avoir voulu, j'ai donc capitulé. DOnc pour commencer les raccourcis bizarres n'apparaissent plus sur le bureau!! :d pour ce qui est d'msn je n'ose pas me connecter par peur d'infecter d'autres personnes, puis-je le faire sans crainte? Par ailleurs j'ai donc laisser Kaspersky toute la nuit et il a enfin finii de scanner!!! j'ai donc enregistré le rapport, dois-je vous le soumettre??? En revanche il a trouvé énormément de vius trojan et autre inefections... et je n'arrive pas a les supprimer, on peut lire objet verrouillé ou ignoré que dois-je faire? Merci d'avance.

LePsy · Answer

Rapidement parce que je dois m'absenter deux heures !

NON, N'utilise pas ton MSN pour l'instant, tes autres contacts seraient automatiquement contaminés !!!!


OUI, poste le rapport KASPERSKY, ce sera surement instructif ;))

A TOUT A L'HEURE !

saby17 · Answer

Paramètres d'analyse 
Analyser avec la base antivirus suivante standard 
Analyser les archives vrai 
Analyser les bases de messagerie vrai 
 
Cible de l'analyse Poste de travail 
A:\
C:\
D:\
E:\
F:\
G:\  
 
Statistiques de l'analyse 
Total d'objets analysés 86718 
Nombre de virus trouvés 4 
Nombre d'objets infectés 364 / 0 
Nombre d'objets suspects 0 
Durée de l'analyse 03:48:42 

Nom de l'objet infecté Nom du virus Dernière action 
C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\drwtsn32.log  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\GatherLogs\SystemIndex\SystemIndex.83.Crwl  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\GatherLogs\SystemIndex\SystemIndex.83.gthr  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\MSS.log  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\MSStmp.log  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010001.wid  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010002.wid  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010003.wid  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010004.wid  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010005.wid  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010006.wid  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010007.wid  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010008.wid  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010009.wid  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\0001000A.wid  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\0001000D.wid  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010010.wid  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010011.wid  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010012.wid  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010013.ci  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010013.wid  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010013.wsb  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010016.wid  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010018.wid  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\0001001A.wid  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\0001001B.wid  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\0001001C.wid  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\0001001D.wid  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010029.wid  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010031.wid  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010039.wid  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\0001003A.wid  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\0001003E.wid  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\0001003F.wid  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010045.wid  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\INDEX.000  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\PropMap\CiPT0000.000  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\PropMap\Used0000.000  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\SecStore\CiST0000.000  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\SystemIndex.chk1.gthr  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\SystemIndex.chk2.gthr  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\SystemIndex.Ntfy86.gthr  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows	mp.edb  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Windows.edb  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Temp\usgthrsvc\Ntf3.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Temp\usgthrsvc\Ntf4.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Temp\usgthrsvc\Perflib_Perfdata_ab0.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\aze\Cookies\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\aze\Local Settings\Application Data\Microsoft\Media Player\CurrentDatabase_360.wmdb  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\aze\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\aze\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\aze\Local Settings\Historique\History.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\aze\Local Settings\Historique\History.IE5\MSHist012008011820080119\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\aze\Local Settings\Temp\IMG122.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\aze\Local Settings\Temp\services.exe  Infecté : Backdoor.Win32.IRCBot.bbm  ignoré  
 
C:\Documents and Settings\aze\Local Settings\Temp\~DF4B35.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\aze\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\aze\Local Settings\Temporary Internet Files\Content.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\aze\Local Settings\Temporary Internet Files\Content.IE5\P5MRFYLO\a[1].exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\Documents and Settings\aze\NTUSER.DAT  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\aze
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\NTUSER.DAT  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\NTUSER.DAT  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\logs\starwind.2008-01-16.08-16-14.log  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATA\log
shield.log  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATAeport\Protection résidente.txt  L'objet est verrouillé  ignoré  
 
C:\Program Files\Fichiers communs\WindowsLiveInstaller\Logs\2008-01-17_23-45_fc.log  L'objet est verrouillé  ignoré  
 
C:\Program Files\Fichiers communs\Yazzle1560OinAdmin.exe  Infecté : Trojan.Win32.Scapur.k  ignoré  
 
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\aze\Data\chandir.dat  L'objet est verrouillé  ignoré  
 
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\aze\Data\chandir.idx  L'objet est verrouillé  ignoré  
 
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\aze\Data\chn.dat  L'objet est verrouillé  ignoré  
 
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\aze\Data\chn.idx  L'objet est verrouillé  ignoré  
 
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\aze\Data\D0000000.FCS  L'objet est verrouillé  ignoré  
 
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\aze\Data\inuse.txt  L'objet est verrouillé  ignoré  
 
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\aze\Data\L0000004.FCS  L'objet est verrouillé  ignoré  
 
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\aze\Data\main.log  L'objet est verrouillé  ignoré  
 
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\aze\Data\prs.dat  L'objet est verrouillé  ignoré  
 
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\aze\Data\prs.idx  L'objet est verrouillé  ignoré  
 
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\aze\Data\prs_die.dat  L'objet est verrouillé  ignoré  
 
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\aze\Data\prs_die.idx  L'objet est verrouillé  ignoré  
 
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\aze\Data\prs_dnd.dat  L'objet est verrouillé  ignoré  
 
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\aze\Data\prs_dnd.idx  L'objet est verrouillé  ignoré  
 
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\aze\Data\prs_ext.dat  L'objet est verrouillé  ignoré  
 
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\aze\Data\prs_ext.idx  L'objet est verrouillé  ignoré  
 
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\aze\Data\prs_rcv.dat  L'objet est verrouillé  ignoré  
 
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\aze\Data\prs_rcv.idx  L'objet est verrouillé  ignoré  
 
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\aze\Data\storydb.dat  L'objet est verrouillé  ignoré  
 
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\aze\Data\storydb.idx  L'objet est verrouillé  ignoré  
 
C:\Program Files\Temporary\kernInst.exe  Infecté : Trojan.Win32.Agent.dwb  ignoré  
 
C:\System Volume Information\MountPointManagerRemoteDatabase  L'objet est verrouillé  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP546\A0190013.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP546\A0190014.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP547\A0190100.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP547\A0190101.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP547\A0190112.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP547\A0190116.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP547\A0190117.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP547\A0190118.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP547\A0190119.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP547\A0190120.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP547\A0190122.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP547\A0190123.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP547\A0190125.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP547\A0190126.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP547\A0190127.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP547\A0190128.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP547\A0190129.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190147.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190148.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190149.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190150.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190151.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190174.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190175.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190258.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190259.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190260.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190274.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190306.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190307.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190308.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190310.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190311.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190312.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190313.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190314.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190315.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190316.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190317.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190318.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190319.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190320.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190321.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190322.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190323.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190324.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190325.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190326.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190327.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190328.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190329.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190330.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190331.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190333.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190334.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190335.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190336.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190337.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190338.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190339.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190340.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190341.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190342.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190343.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190346.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190347.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190348.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190349.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190350.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190351.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190352.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190353.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190354.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190355.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190356.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190357.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190358.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190359.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190360.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190361.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190362.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190363.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190364.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190365.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190366.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190367.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190368.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190369.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190370.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190371.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190372.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190373.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190374.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190375.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190376.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190377.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190378.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190379.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190380.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190381.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190382.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190383.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190384.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190385.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190386.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190387.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190388.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190389.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190390.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190391.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190392.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190393.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190394.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190395.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190396.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190397.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190398.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190399.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190400.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190401.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190402.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190403.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190404.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190405.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190406.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190407.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190408.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190409.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190410.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190411.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190412.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190413.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190414.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190415.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190416.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190417.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190418.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190419.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190420.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190421.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190422.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190423.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190424.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190425.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190426.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190427.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190428.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190429.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190430.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190431.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190432.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190433.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190434.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190435.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190436.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190437.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190438.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190439.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190440.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190441.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190442.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190443.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190444.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190445.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190446.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190447.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190448.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190449.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190450.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190451.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190452.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190453.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190454.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190455.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190456.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190457.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190458.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190459.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190460.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190461.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190462.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190463.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190464.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190465.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190466.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190467.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190468.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190469.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190470.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190471.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190472.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190473.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190474.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190475.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190476.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190477.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190478.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190479.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190480.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190481.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190482.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190483.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190484.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190485.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190486.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190487.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190488.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190489.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190490.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190491.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190492.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190493.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190494.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190495.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190497.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190498.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190499.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190500.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190501.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190502.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190503.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190504.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190505.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190506.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190507.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190508.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190509.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190510.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190511.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190512.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190513.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190514.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190515.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190516.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190517.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190518.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190519.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190520.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190521.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190522.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190523.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190557.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190558.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190559.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190560.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190561.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190578.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190579.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190580.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190581.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190582.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190583.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190584.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190585.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190586.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190587.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190588.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190589.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190590.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190591.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190592.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190593.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190594.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190595.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190596.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190597.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190598.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190599.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190600.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190601.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190602.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190603.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190604.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190605.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190606.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190607.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190608.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190609.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190611.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190612.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190613.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190614.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190615.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190616.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190617.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190618.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190619.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190620.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190621.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190622.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190623.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190624.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190625.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190626.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190627.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190628.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190629.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190630.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190631.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190632.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190633.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190634.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190635.exe  Infecté : Trojan-Downloader.Win32.Small.hsg  ignoré  
 
C:\System Volume Information\_restore{2E78EEC5-FA64-4935-9292-2DA61E169DFA}\RP548\A0190636.exe  Inf

^^Marie^^ · Answer

Bonjour

AVG a tout ignoré donc faut le refaire
Kaspersky tout ignoré donc pas de résultat positif

Pour ta vérole MSN des FIX ont été crées, donc autant s'en servir


Télécharge MSNFix.zip (de !aur3n7 et Regis59) sur le bureau :
http://sosvirus.changelog.fr/MSNFix.zip
Tuto
https://www.malekal.com/supprimer-virus-desinfecter-pc/ 

Conseil : Toujours télécharger avant utilisation pour profiter des dernières mises à jour.
Remarque: Il est possible que l'antivirus détécte un virus au téléchargement, il s'agit de Process.exe qui est un faux positif.

Décompresse-le (clic droit : Extraire ici). 
A la racine du système, déplace le dossier décompressé, comme suit :
C:\MSNFix.
Ouvre-le et double clique sur le fichier MSNFix.bat
.
- Exécutez l'option R.
- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage.
- Sauvegarde ce rapport puis fais-en un copier/coller sur le forum, ainsi qu'un scan HijackThis fait en mode normal.
- Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt
Poste-le dans une réponse.
Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. 
Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.
  

ENSUITE

Télécharge sur ton bureau : http://www.malekal.com/download/clean.zip 
Tuto
http://mickael.barroux.free.fr/securite/clean.php 
Une fois sur le bureau, tu fais un clic droit sur ton fichier clean.zip et dans le menu déroulant, tu clics sur extrait tout ou extraire ici. 
Cela va créer un dossier clean. 
Double-clic sur ce dossier clean, tu y trouveras dedans plusieurs fichiers. 
Double-clic sur clean. Cela va ouvrir une fenêtre noire. 
Un menu va apparaître, choisis l'option 1 en appuyant sur la touche 1 de ton clavier. 
Clean va travailler. 
Un rapport Va etre généré, colle le contenu entier ici.

(- Où est le rapport clean ? : « Poste de travail » / double clic sur disque « C / » 
double-clic sur « rapport_clean.txt » et « copier/coller le contenu » sur le forum. )

Bon courage

A++

Saby17 · Answer

Woow je n'etais pas chez moi et la je vois ca merci beaucoup je vais suivre vos directives et poset le rapport .

Saby17 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:30:44, on 22/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\DOCUME~1\aze\LOCALS~1\Temp\services.exe
C:\Program Files\Windows Live\installer\WLSetupSvc.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
D:\eMule\emule.exe
C:\Program Files\Athan\Athan.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\iTunes\iTunes.exe
C:\WINDOWS\system32\drwtsn32.exe
c:\cvbkwtb.exe
c:\bhij.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\17PHolmes1148.exe
C:\WINDOWS	ehwfajw.exe
C:\WINDOWS\17PHolmes1148.exe
C:\WINDOWS\17PHolmes1148.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
c:\cvbkwtb.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\Ad-Aware2007.exe
C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1F264FBE-5F57-407F-B1A0-C6C511C10EF5} - (no file)
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O2 - BHO: (no name) - {5d5b636e-1dd2-11b2-b001-d9a6b73e4524} - C:\WINDOWSstwtkbk.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: e404 helper - {F10587E9-0E47-4CBE-84AE-7DD20B8684CC} - C:\Program Files\Helper\superfindout.dll
O4 - HKLM\..\Run: [NVMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [Flash Player2] C:\DOCUME~1\aze\LOCALS~1\Temp\services.exe
O4 - HKLM\..\Run: [Athan] C:\Program Files\Athan\Athan.exe
O4 - HKLM\..\Run: [0F0B14110D0F13121] 928E97949092969.exe
O4 - HKLM\..\Run: [hudkjmpk] regsvr32 /u "C:\Documents and Settings\All Users\Application Data\hudkjmpk.dll"
O4 - HKLM\..\Run: [WinPerformance] C:\Program Files\WinPerformance\WinPerformance.lnk
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [WintelUpdate] c:\bhij.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Logitech SetPoint.lnk = ?
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MIF269~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: mental ray 3.5 Satellite (32-bit) (mi-raysat_3dsmax9_32) - Unknown owner - C:\Program Files\Autodesk\3ds Max 9\mentalray\satelliteaysat_3dsmax9_32server.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance RDSessMgr HotKey Poller (RDSessMgr HotKey Poller) - Unknown owner - C:\WINDOWS\system32\3ivxn.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

saby17 · Answer

voici le rapport msnfix: 
MSNFix 1.639-2  
 
C:\Documents and Settings\aze\Bureau\MSNFix 
Fix exécuté le 22/01/2008 - 15:45:36,97 By aze 
mode normal    
    
************************ Recherche les fichiers présents      
    
... C:\?.exe 
... C:\DOCUME~1\aze\LOCALS~1\Temp\services.exe 
... C:\DOCUME~1\aze\LOCALS~1\Temp\services.exe 
... C:\WINDOWS\17PHolmes1148.exe 
... C:\WINDOWS\b???.exe 
... C:\WINDOWS\mrofinu*.exe 
... C:\WINDOWS\mrofinu*.exe.tmp 
 
************************ Recherche les dossiers présents       
 
... C:\Program Files\Dot1XCfg\ 
... C:\Program Files\Temporary\ 
 
 
 
 
************************ Suppression des fichiers       
    
.. OK ... C:\?.exe  
/!\ ...  C:\DOCUME~1\aze\LOCALS~1\Temp\services.exe   
/!\ ...  C:\DOCUME~1\aze\LOCALS~1\Temp\services.exe   
/!\ ...  C:\WINDOWS\17PHolmes1148.exe   
.. OK ... C:\WINDOWS\b???.exe  
/!\ ...  C:\WINDOWS\mrofinu*.exe   
/!\ ...  C:\WINDOWS\mrofinu*.exe.tmp   
 
 
************************ Suppression des dossiers       
 
.. OK ... C:\Program Files\Dot1XCfg\   
/!\ ...  C:\Program Files\Temporary\   
 
 
************************ Nettoyage du registre 
 
 
 
Les fichiers encore présents seront supprimés au prochain redémarrage 
 
 
************************ Suppression des fichiers       
    
.. OK ... C:\DOCUME~1\aze\LOCALS~1\Temp\services.exe  
.. OK ... C:\DOCUME~1\aze\LOCALS~1\Temp\services.exe  
.. OK ... C:\WINDOWS\17PHolmes1148.exe  
.. OK ... C:\WINDOWS\mrofinu*.exe  
.. OK ... C:\WINDOWS\mrofinu*.exe.tmp  
 
 
 
************************ Fichiers suspects 
 
/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention 
 
[C:\bhij.exe] E35BBFB29114DC915FB8FAF710EB8770 
[C:\cvbkwtb.exe] 0A1B603CD39C3E0E84B3F36E0A6023A3 
[C:\upaq.exe] 0B45A6CB28F995519C35E3655A80D6A9 

 
  
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 22012008_15560290.zip
 
 
------------------------------------------------------------------------  
Auteur : !aur3n7                     Contact: https://www.ionos.fr/     
------------------------------------------------------------------------   
 
---------------------------------------------   END   ---------------------------------------------

saby17 · Answer

voila le rapport du clean est'ce normal qu'il soit aussi court??Ou ai-je omis de faire quelque chose?? Merci d'avance.

 22/01/2008 a 16:14:24,42 
 
*** Recherche des fichiers dans C: 
 
*** Recherche des fichiers dans C:\WINDOWS\ 
 
*** Recherche des fichiers dans C:\WINDOWS\system32

Lyonnais92 · Answer

Bonjour,

    Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
    http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
    Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
    • Redémarre ton ordinateur
    • Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
    • A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
    • Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
    • Choisis ton compte.
    Déroule la liste des instructions ci-dessous :
    • Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.cmd pour lancer le scrïpt.
    • Appuie sur Y pour commencer le processus de nettoyage.
    • Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
    • Appuie sur une touche pour redémarrer le PC.
    • Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
    • Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
    • Appuie sur une touche pour finir l'exécution du scrïpt et charger les icônes de ton Bureau.
    • Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
    • Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

saby17 · Answer

Bonjour, très bien je vais faire ça et je posterai le rapport dès que possible merci!!

saby17 · Answer

Bonjour, très bien je vais faire ça et je posterai le rapport dès que possible merci!!

saby17 · Answer

voila le rapport SDfix:


SDFix: Version 1.130

Run by aze on 22/01/2008 at 22:02

Microsoft Windows XP [version 5.1.2600]

Running From: C:\SDFix

Safe Mode:
Checking Services: 


Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting...


Normal Mode:
Checking Files: 

Trojan Files Found:

C:\169024~1 - Deleted
C:\Program Files\Helper\superfindout.dll - Deleted
C:\Program Files\Temporary\kernInst.exe - Deleted
C:\Program Files\Words\list.txt - Deleted
C:\Program Files\Words\script.txt - Deleted



Folder C:\Program Files\Helper - Removed
Folder C:\Program Files\Temporary - Removed
Folder C:\Program Files\Words - Removed


Removing Temp Files...

ADS Check:

C:\WINDOWS
No streams found. 

C:\WINDOWS\system32
No streams found. 

C:\WINDOWS\system32\svchost.exe
No streams found.
 
C:\WINDOWS\system32
toskrnl.exe
No streams found.
 


                                 Final Check:

catchme 0.3.1344.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-01-22 22:12:06
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\astq]
"Type"=dword:00000001
"Start"=dword:00000001
"ErrorControl"=dword:00000000
"ImagePath"=str(2):"\??\C:\WINDOWS\system32\drivers\astq.tga"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\astq\Security]
"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,..
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\000a94004bdc]
"001247e43339"=hex:49,30,18,71,da,f2,d4,8b,23,9c,0f,9d,ae,3e,ee,c1
"001675abed35"=hex:58,2b,59,49,05,1b,a1,09,3f,30,83,a6,c0,50,a4,f8
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg]
"s1"=dword:2c10da0e
"s2"=dword:4501b693
"h0"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"p0"="C:\Program Files\DAEMON Tools\"
"h0"=dword:00000000
"khjeh"=hex:50,df,45,56,41,d1,48,03,8c,4f,e9,8e,26,83,09,02,0b,41,6a,c1,bd,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
"a0"=hex:20,01,00,00,50,1d,7b,f8,41,38,72,ad,c8,d6,d5,8b,04,e1,f1,cc,86,..
"khjeh"=hex:05,10,21,37,60,8e,d5,76,44,02,d6,a0,21,18,fb,f8,73,06,b0,fa,41,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
"khjeh"=hex:35,94,d8,50,2f,12,81,8c,0e,b2,05,77,49,70,55,50,8c,16,62,8a,de,..
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Vax347s\Config\jdgg40]
"ujdew"=hex:20,02,00,00,cc,55,ae,8e,6b,46,31,b5,9c,da,fa,96,4d,b9,e2,33,eb,..
"ljej40"=hex:b5,c4,62,4b,23,86,ec,e2,6b,e5,f5,47,78,b3,ab,37,00,41,2a,3f,fd,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\astq]
"Type"=dword:00000001
"Start"=dword:00000001
"ErrorControl"=dword:00000000
"ImagePath"=str(2):"\??\C:\WINDOWS\system32\drivers\astq.tga"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\astq\Security]
"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\BTHPORT\Parameters\Keys\000a94004bdc]
"001247e43339"=hex:49,30,18,71,da,f2,d4,8b,23,9c,0f,9d,ae,3e,ee,c1
"001675abed35"=hex:58,2b,59,49,05,1b,a1,09,3f,30,83,a6,c0,50,a4,f8
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"p0"="C:\Program Files\DAEMON Tools\"
"h0"=dword:00000000
"khjeh"=hex:50,df,45,56,41,d1,48,03,8c,4f,e9,8e,26,83,09,02,0b,41,6a,c1,bd,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
"a0"=hex:20,01,00,00,50,1d,7b,f8,41,38,72,ad,c8,d6,d5,8b,04,e1,f1,cc,86,..
"khjeh"=hex:05,10,21,37,60,8e,d5,76,44,02,d6,a0,21,18,fb,f8,73,06,b0,fa,41,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
"khjeh"=hex:35,94,d8,50,2f,12,81,8c,0e,b2,05,77,49,70,55,50,8c,16,62,8a,de,..

scanning hidden registry entries ...

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{E9F81423-211E-46B6-9AE0-38568BC5CF6F}]
"DisplayName"="Alcohol 120%"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{116D7A26-6E4B-0068-347A-FC0C880048B4}]
"dblhdadhlacnamgcjlnlmnhdnlimbeopbpboadcm"=hex:69,61,67,65,6d,6a,6f,63,6e,61,66,68,61,6d,6b,6d,6c,6e,00,00
"cbngjdgopmeloffmabopmbbmhjdamkidamdbmp"=hex:69,61,6d,65,63,6a,68,6a,6c,6b,61,6c,63,6b,61,69,68,62,00,00
"abhglciccfeaffgkilelcamhpieeekohkj"=hex:61,61,00,00
"magggeghhapfmmfhacklfhegal"=hex:61,61,00,00
"ialhdadhlacnamgcjl"=hex:61,61,00,00
"hangjdgopmeloffm"=hex:61,61,00,00
"iahgljpfeljnkhgcil"=hex:61,61,00,00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{4771FDF3-F066-7A23-FF86-EF3049A07A83}]
"dbpnbjolnjbcnhkablekhnmoiopiifcgdgmjmhok"=hex:69,61,64,6a,6b,67,6c,69,66,6b,62,61,6c,68,67,6e,6b,62,00,00
"cbfnfbnlffkloimpicakonbimejakkcibebagl"=hex:6a,61,64,6a,65,69,68,68,68,63,67,6f,69,6e,68,61,63,6e,65,69,00,..
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{6307CE5D-AF80-DA6A-B990-763E9B9436BE}]
"dbmbeecokklglnidjjplnnloinoamlmcinjdjfbb"=hex:6a,61,70,65,6b,68,66,64,6e,6a,6c,6a,6a,70,64,69,63,66,6b,64,00,..
"cbkbkdlmbkfejjlepjgpefcepmahnehjooncob"=hex:6a,61,70,65,6b,68,66,64,6e,6a,6c,6a,6a,70,64,69,63,66,6b,64,00,..
"iambeecokklglnidjj"=hex:61,61,00,00
"hakbkdlmbkfejjle"=hex:61,61,00,00
"iaahmfcfgdfhodnmnj"=hex:61,61,00,00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{642F61ED-9432-9309-B870-D72BA0BE782D}]
"dbgckfmdnhlbibcofmocamcajkgfbgfinkjhfeid"=hex:6a,61,6a,66,69,69,70,69,6c,6c,6e,64,6d,67,63,6f,6a,67,6d,68,00,..
"cbecahfiepojdfemllajglljffjlgaofklckjf"=hex:69,61,62,66,65,6d,62,68,63,6c,61,67,70,66,65,62,61,67,00,00
"iagckfmdnhlbibcofm"=hex:61,61,00,00
"haecahfiepojdfem"=hex:61,61,00,00
"iakhcjmoeehmdbopoo"=hex:61,61,00,00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{BE561B4B-A55E-245F-2320-055AEFE44A93}]
"dbencfmpbgdlnpghmhhojmmmaodlinbcpkkechap"=hex:69,61,68,62,6f,6d,6f,6d,65,6a,66,66,68,66,66,66,68,6c,00,00
"cbkmebkadhnllhplmbpgmmkejgkbhgmbenjhdf"=hex:69,61,66,62,61,68,67,61,68,6c,65,6d,6a,69,6f,64,62,61,00,00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{C2A68A88-6995-174B-F596-EEECA22CFBD3}]
"dbnlchjjlklmpkglogemgfbgoakekdbdfccppajp"=hex:69,61,6a,6f,65,70,61,63,6d,6d,6b,70,6a,67,6f,6b,6d,6b,00,00
"cbhlelbcddnafanalkcclaklkgpiplfmfpjfan"=hex:69,61,6a,6f,65,70,61,63,6d,6d,6b,70,6a,67,6f,6b,6d,6b,00,00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{EEB89383-81BD-0B74-3A9A-50CA644043CB}]
"dbohbeibenljnegkkacjhljaahehdialbegpoadl"=hex:69,61,6a,6a,64,68,61,68,6b,67,6a,6f,65,6f,61,69,66,67,00,00
"cbihhlogfheojbcjjpdmldcfcnmjdcddofoogl"=hex:69,61,65,6c,61,6f,6d,6b,64,65,66,6b,63,6a,6a,61,64,6b,00,00
"abkhjnebpnibbpdpdgmeofgbkddmpkafan"=hex:61,61,00,00
"majhegknofgfonmmfokfddlagf"=hex:61,61,00,00
"iaohbeibenljnegkka"=hex:61,61,00,00
"haihhlogfheojbcj"=hex:61,61,00,00
"iakhjmhjdklphognea"=hex:61,61,00,00

scanning hidden files ...


scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 628


Remaining Services:
------------------



Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\Program Files\BitComet\BitComet.exe"="C:\Program Files\BitComet\BitComet.exe:*:Enabled:BitComet - a BitTorrent Client"
"E:\eMule\emule.exe"="E:\eMule\emule.exe:*:Enabled:eMule"
"C:\Program Files\DAP\DAP.exe"="C:\Program Files\DAP\DAP.exe:*:Enabled:Download Accelerator Plus (DAP)"
"D:\eMule\emule.exe"="D:\eMule\emule.exe:*:Enabled:eMule"
"C:\Program Files\Nodezilla Agent\nodezilla.exe"="C:\Program Files\Nodezilla Agent\nodezilla.exe:*:Enabled:nodezilla"
"C:\WINDOWS\system32\sessmgr.exe"="C:\WINDOWS\system32\sessmgr.exe:*:Disabled:@xpsp2res.dll,-22019"
"C:\Program Files\Autodesk\3ds Max 9\3dsmax.exe"="C:\Program Files\Autodesk\3ds Max 9\3dsmax.exe:*:Disabled:Autodesk 3ds Max 9 32-bit"
"C:\Program Files\Autodesk\Backburner\manager.exe"="C:\Program Files\Autodesk\Backburner\manager.exe:*:Disabled:backburner 2.3 manager"
"C:\Program Files\Autodesk\Backburner\monitor.exe"="C:\Program Files\Autodesk\Backburner\monitor.exe:*:Disabled:backburner 2.3 monitor"
"C:\Program Files\Autodesk\Backburner\server.exe"="C:\Program Files\Autodesk\Backburner\server.exe:*:Disabled:backburner 2.3 server"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"="C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"
"C:\Program Files\EA GAMES\Battlefield 2\BF2.exe"="C:\Program Files\EA GAMES\Battlefield 2\BF2.exe:*:Enabled:Battlefield 2"
"C:\Program Files\iTunes\iTunes.exe"="C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes"
"C:\Program Files\Activision\Call of Duty 4 - Modern Warfare\iw3mp.exe"="C:\Program Files\Activision\Call of Duty 4 - Modern Warfare\iw3mp.exe:*:Enabled:Call of Duty(R) 4 - Modern Warfare(TM)"
"C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger"
"C:\DOCUME~1\aze\LOCALS~1\Temp\services.exe"="C:\DOCUME~1\aze\LOCALS~1\Temp\services.exe:*:Enabled:Flash Player2"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\Program Files\Skype\Phone\Skype.exe"="C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

Remaining Files:
---------------

File Backups: - C:\SDFix\backups\backups.zip

Files with Hidden Attributes:

Sat 10 Nov 2007            24 ..SH. --- "C:\WINDOWS\SEE4E53E5.tmp"
Tue 22 Jan 2008        38,400 ..SHR --- "C:\WINDOWS\system32\3ivxn.exe"
Tue 17 Oct 2006            56 ..SHR --- "C:\WINDOWS\system32\6A6BD5D711.sys"
Tue 17 Oct 2006         1,682 A.SH. --- "C:\WINDOWS\system32\KGyGaAvL.sys"
Mon 20 Nov 2006         4,348 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Sun 28 Jan 2007             0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
Wed 12 Dec 2007             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\0a67b6c406b1d7e0f5c1e6f6d44a3f6e\BIT5.tmp"
Wed 12 Dec 2007             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\18b19374451d28a8fbaf1939cf31ff45\BIT8.tmp"
Wed 12 Dec 2007             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\22fb973e059470cc1b5d76c4ae605351\BITC.tmp"
Wed 12 Dec 2007             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\26924cbc8132a10b438ce6e2b49d4652\BIT4.tmp"
Wed 12 Dec 2007             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\2769b111678c52099a3b3123b12f2325\BIT9.tmp"
Wed 12 Dec 2007             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\30285791903730fbf957a83562db4ff4\BIT6.tmp"
Wed 12 Dec 2007             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\4633c51c90c17af214c8eeab40b9fcf4\BIT3.tmp"
Wed 19 Sep 2007             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\778fd2fc3fe6b905e366b5ddbba384c8\BIT1.tmp"
Wed 12 Dec 2007             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\9e870549834e2bceb796e44a1e3ac6f5\BITB.tmp"
Wed 12 Dec 2007             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\cb8921d0c7830b2f33c00fa4c8a10d17\BIT7.tmp"
Wed 12 Dec 2007             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\d77b9b5b8fed23dd91f50d167cce60d3\BITA.tmp"
Wed  9 Jan 2008        65,536 A..H. --- "C:\Documents and Settings\aze\Local Settings\Application Data\Microsoft\Outlook\~Outlook.pst.tmp"

Finished!

saby17 · Answer

et voilà le HijackThis: 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:23:42, on 22/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\drivers\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32
otepad.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\Program Files\Athan\Athan.exe
C:\WINDOWS\system32\928E97949092969.exe
C:\WINDOWS\system32egsvr32.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\WinPerformance\WinPerformance.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\bhij.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Fichiers communs\Logitech\khalshared\KHALMNPR.EXE
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1F264FBE-5F57-407F-B1A0-C6C511C10EF5} - (no file)
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O2 - BHO: (no name) - {5d5b636e-1dd2-11b2-b001-d9a6b73e4524} - C:\WINDOWSstwtkbk.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O4 - HKLM\..\Run: [NVMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [Athan] C:\Program Files\Athan\Athan.exe
O4 - HKLM\..\Run: [0F0B14110D0F13121] 928E97949092969.exe
O4 - HKLM\..\Run: [hudkjmpk] regsvr32 /u "C:\Documents and Settings\All Users\Application Data\hudkjmpk.dll"
O4 - HKLM\..\Run: [WinPerformance] C:\Program Files\WinPerformance\WinPerformance.lnk
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\system32\qttask.exe" -atboottime
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [WintelUpdate] C:\bhij.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Logitech SetPoint.lnk = ?
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MIF269~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: mental ray 3.5 Satellite (32-bit) (mi-raysat_3dsmax9_32) - Unknown owner - C:\Program Files\Autodesk\3ds Max 9\mentalray\satelliteaysat_3dsmax9_32server.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance RDSessMgr HotKey Poller (RDSessMgr HotKey Poller) - Unknown owner - C:\WINDOWS\system32\3ivxn.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

Lyonnais92 · Answer

Bonjour,

télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe (de Old_Timer) sur ton Bureau.
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en gras ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

C:\bhij.exe
C:\cvbkwtb.exe

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.
 

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier : C:\upaq.exe

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse.

saby17 · Answer

bonsoir, voici le rapport de move it 

C:\bhij.exe moved successfully.
C:\cvbkwtb.exe moved successfully.
 
Created on 01/23/2008 00:59:29
 quant a celui de virus total je ne vois pas de lien m'indiquant la possibilité de l'enregistrer ( seulement d'imprimer ) voici donc un copié collé effectué directement sur le site.

  Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2008.1.23.10 2008.01.22 - 
AntiVir 7.6.0.48 2008.01.22 BDS/Medbot.Gen 
Authentium 4.93.8 2008.01.22 - 
Avast 4.7.1098.0 2008.01.22 - 
AVG 7.5.0.516 2008.01.22 - 
BitDefender 7.2 2008.01.23 - 
CAT-QuickHeal 9.00 2008.01.22 (Suspicious) - DNAScan 
ClamAV 0.91.2 2008.01.22 - 
DrWeb 4.44.0.09170 2008.01.22 Trojan.Packed.142 
eSafe 7.0.15.0 2008.01.16 Suspicious File 
eTrust-Vet 31.3.5477 2008.01.22 - 
Ewido 4.0 2008.01.22 - 
FileAdvisor 1 2008.01.23 - 
Fortinet 3.14.0.0 2008.01.22 - 
F-Prot 4.4.2.54 2008.01.23 - 
F-Secure 6.70.13260.0 2008.01.22 - 
Ikarus T3.1.1.20 2008.01.22 - 
Kaspersky 7.0.0.125 2008.01.23 - 
McAfee 5213 2008.01.22 - 
Microsoft 1.3109 2008.01.22 Backdoor:Win32/Rustock.gen!C 
NOD32v2 2815 2008.01.22 - 
Norman 5.80.02 2008.01.22 - 
Panda 9.0.0.4 2008.01.22 - 
Prevx1 V2 2008.01.23 - 
Rising 20.28.12.00 2008.01.22 - 
Sophos 4.24.0 2008.01.22 - 
Sunbelt 2.2.907.0 2008.01.17 - 
Symantec 10 2008.01.23 - 
TheHacker 6.2.9.194 2008.01.22 - 
VBA32 3.12.2.5 2008.01.21 - 
VirusBuster 4.3.26:9 2008.01.22 - 
Webwasher-Gateway 6.6.2 2008.01.22 Trojan.Backdoor.Medbot.Gen 
Information additionnelle 
File size: 58368 bytes 
MD5: 0b45a6cb28f995519c35e3655a80d6a9 
SHA1: 33d94451738bc98dca398e4692cad99eed3f495b 
PEiD: - 
packers: PE_Patch

Lyonnais92 · Answer

Bonjour,

Pour Virustotal, tu as fait ce qu'il fallait.

Double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en gras ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

C:\upaq.exe

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 

Remets aussi un rapport Hijackthis

Khira · Answer

Bonsoir,

J'ai reçue un lien de Facebook, un virus. J'aimerais savoir comment faire pour ne plus l'avoir ? Sa me bloque ma souris, et mes contacts le reçoivent tous .
comment faire ?

Lyonnais92 · Answer

Bonjour,

Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficace
Procèdes comme ceci :
http://perso.orange.fr/rginformatique/section%20virus/demofairesontmessage.htm
A bientôt

Besoin daide:virus msn facebook!!

68 réponses

Discussions similaires