Virus MSN Http//memberslycos....hotmail.fr Fermé

Question

Bonjour,

j'ai un soucis de virus avec MSN. Hier, j'ai reçu depuis un de mes contacts un message diasnat "c'est toi ?" puis un lien (malheureusement je ne l'ai plus en entier) http//memeberlycos...hotmail.fr qui reprenait mon spseudo msn. Comme une bleue j'ai ouvert le lien. Depuis, avast s'emballe et me mets plein d'alerte de virus troyens comme Win32:agent-Meb ...; . J'ai installé Hijackthis. Voici le rapport:

Logfile of HijackThis v1.99.1
Scan saved at 16:54:04, on 21/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\a-squared Anti-Malware\a2service.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device 

Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PSIService.exe
C:\Program Files\D-Tools\daemon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\DOCUME~1\jenni\LOCALS~1\Temp\services.exe
C:\WINDOWS\mrofinu1148.exe
C:\WINDOWS\system32\7278727579747B.exe
C:\WINDOWS\system32\sjlp0.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\Dot1XCfg\Dot1XCfg.exe
C:\bhij.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32egsvr32.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\FlashGet\flashget.exe
C:\Downloads\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = 

https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = 

https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 

https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 

https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = 

https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = 

https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = 

https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 

localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: {1A03F196-9617-4CA0-842B-A83CEECB022B} -  - (no file)
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - 

C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll
O2 - BHO: (no name) - {061D03DD-DC6C-41E8-BB98-F318A63DC1B1} - C:\Program Files\Windows 

Media Player\wodejamuwC:\DOCUME~1\jenni\LOCALS~1\Temp\mst455101.exe.dll (file missing)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program 

Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SWEETIE Class - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\Program 

Files\Macrogaming\SweetIMBarForIE	oolbar.dll
O2 - BHO: eBay Toolbar Helper - {22D8E815-4A5E-4DFB-845E-AAB64207F5BD} - C:\Program 

Files\eBay\eBay Toolbar2\eBayTB.dll
O2 - BHO: IeCatch5 Class - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - 

C:\PROGRA~1\FlashGet\jccatch.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program 

Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program 

Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program 

files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program 

Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: e404 helper - {F10587E9-0E47-4CBE-84AE-7DD20B8684CC} - C:\Program 

Files\Helper\superfindout.dll
O2 - BHO: Microsoft copyright - {FFFFFFFF-F538-4f86-ABAF-E9D94D5C007C} - socketa.dll (file 

missing)
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - 

C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - 

C:\PROGRA~1\FlashGet\fgiebar.dll
O3 - Toolbar: eBay Toolbar - {92085AD4-F48A-450D-BD93-B28CC7DF67CE} - C:\Program 

Files\eBay\eBay Toolbar2\eBayTB.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program 

files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers 

communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe"  -lang 1033
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE 

C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Flash Player2] C:\DOCUME~1\jenni\LOCALS~1\Temp\services.exe
O4 - HKLM\..\Run: [runner1] C:\WINDOWS\mrofinu1148.exe 

61A847B5BBF72813339F30466188719AB689201522886B092CBD44BD8689220221DD3257
O4 - HKLM\..\Run: [ACB2ACAFB3AEB5B1] 7278727579747B.exe
O4 - HKLM\..\Run: [Winupdates] sjlp0.exe
O4 - HKLM\..\Run: [a-squared] "C:\Program Files\a-squared Anti-Malware\a2guard.exe" /d=60
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BitComet] "C:\Program Files\BitComet\BitComet.exe"
O4 - HKCU\..\Run: [swg] C:\Program 

Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop 

Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [Dot1XCfg] C:\Program Files\Dot1XCfg\Dot1XCfg.exe
O4 - HKCU\..\Run: [WintelUpdate] C:\bhij.exe
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe 

Gamma Loader.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop 

Messenger\8876480\Program\LogitechDesktopMessenger.exe
O8 - Extra context menu item: Download All Links with IDM - C:\Program Files\Internet 

Download Manager\IEGetAll.htm
O8 - Extra context menu item: Download with IDM - C:\Program Files\Internet Download 

Manager\IEExt.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - 

res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Recherche sur eBay - res://C:\Program Files\eBay\eBay 

Toolbar2\eBayTb.dll/RCSearch.html
O8 - Extra context menu item: Tout télécharger avec NetXfer - C:\Program 

Files\Xi\NetXfer\NXAddList.html
O8 - Extra context menu item: Télécharger avec FlashGet - C:\PROGRA~1\FlashGet\jc_link.htm
O8 - Extra context menu item: Télécharger avec NetXfer - C:\Program 

Files\Xi\NetXfer\NXAddLink.html
O8 - Extra context menu item: Télécharger tout avec FlashGet - 

C:\PROGRA~1\FlashGet\jc_all.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program 

Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - 

C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - 

C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - 

C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - 

C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - 

C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network 

Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - 

%windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program 

Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - 

C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=https://www.auchan.fr/
O16 - DPF: {001EE746-A1F9-460E-80AD-269E088D6A01} (Infotl Control) - 

https://about.proquest.com/products-services/ebooks/ebooks-main.html
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - 

http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - 

http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - 

https://www.msn.com/fr-fr/
O16 - DPF: {1FF43AD5-2262-4C2F-81D4-26D710C3F305} (VB2S Mannequin Virtuel Control) - 

http://mannequin.redoute.fr/activex/Mannequin.cab
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - 

http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - 

https://onedrive.live.com/
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - 

https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - 

http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - 

http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - 

http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - 

http://messenger.zone.msn.com/binary/Chess.cab31267.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - 

http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{35D1C352-D7CE-4505-A06E-E4512CEB37C1}: NameServer = 

80.118.192.100,80.118.196.36
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program 

Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - 

C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Emsi Software GmbH - 

C:\Program Files\a-squared Anti-Malware\a2service.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe 

Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers 

communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program 

Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil 

Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil 

Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil 

Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY 

Shared\Service\Boonty.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program 

Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program 

Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program 

Files\iPod\bin\iPodService.exe
O23 - Service: LiveUpdate - Symantec Corporation - 

C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Microsoft security update service (msupdate) - Unknown owner - 

c:\windows\system32\msvcrtd.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - 

C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program 

Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe


Qui peut m'aider à me debarasser de ce virus MSN ?

Merci d'avance

Pi_Xi · Answer

Bonjur,

Télécharge MSNFix.zip sur ton bureau: http://sosvirus.changelog.fr/MSNFix.zip

    * Décompresse-le (clic droit << Extraire ici) et double-clique sur le fichier MSNFix.bat
    * Exécute l'option R
    * Si l'infection est détectée, exécute l'option N
    * Sauvegarde le rapport puis copie/colle-le ici, ainsi qu'un nouveau scan hijackthis fait en mode normal (sans les sauts de lignes stp)

Lina9311 · Answer

Merci beaucoup pour votre aide !!

voici le rapport MSN FIX

MSNFix 1.639-2  
 
C:\Documents and Settings\jenni\Bureau\MSNFix 
Fix exécuté le 21/01/2008 - 17:23:47,50 By jenni 
mode normal    
    
************************ Recherche les fichiers présents      
    
... C:\DOCUME~1\jenni\LOCALS~1\Temp\services.exe 
... C:\DOCUME~1\jenni\LOCALS~1\Temp\services.exe 
... C:\Documents and Settings\jenni\??????.exe 
... C:\WINDOWS\17PHolmes1148.exe 
... C:\WINDOWS\mrofinu*.exe 
 
************************ Recherche les dossiers présents       
 
Aucun dossier trouvé 
 
   ************************ Suppression des fichiers       
    
/!\ ...  C:\DOCUME~1\jenni\LOCALS~1\Temp\services.exe   
/!\ ...  C:\DOCUME~1\jenni\LOCALS~1\Temp\services.exe   
.. OK ... C:\Documents and Settings\jenni\??????.exe  
/!\ ...  C:\WINDOWS\17PHolmes1148.exe   
/!\ ...  C:\WINDOWS\mrofinu*.exe   
   
************************ Nettoyage du registre 
   les fichiers encore présents seront supprimés au prochain redémarrage 
 
 ************************ Suppression des fichiers       
    
.. OK ... C:\DOCUME~1\jenni\LOCALS~1\Temp\services.exe  
.. OK ... C:\DOCUME~1\jenni\LOCALS~1\Temp\services.exe  
.. OK ... C:\Documents and Settings\jenni\??????.exe  
.. OK ... C:\WINDOWS\17PHolmes1148.exe  
.. OK ... C:\WINDOWS\mrofinu*.exe  
 
************************ Fichiers suspects 
 /!\ ces fichiers nécessitent un avis expérimenté avant toute intervention 
 [C:\bhij.exe] E35BBFB29114DC915FB8FAF710EB8770 
[C:\cvbkwtb.exe] B6F5748C05BD0952BD5588F1E57A235A 
[C:\setupfre.exe] 44BD894ED660D93B0A973458D84F52F3 
[C:\upaq.exe] F6E57C3E854EE7780F960AA9B50BC69E 
les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 21012008_17281345.zip
  -----------------------------------------------------------------------  
Auteur : !aur3n7                     Contact: https://www.ionos.fr/     
------------------------------------------------------------------------

Lina9311 · Answer

voici pour hijackthis:

Logfile of HijackThis v1.99.1
Scan saved at 17:34:32, on 21/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\a-squared Anti-Malware\a2service.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PSIService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Media Player\WMPNetwk.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\D-Tools\daemon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\7278727579747B.exe
C:\WINDOWS\system32\sjlp0.exe
C:\Program Files\a-squared Anti-Malware\a2guard.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\bhij.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
C:\Downloads\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?pc=mssh&form=msshhp&ocid=onepro&homepage=http%3a%2f%2fwww.google.fr%2f
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: {1A03F196-9617-4CA0-842B-A83CEECB022B} -  - (no file)
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll
O2 - BHO: (no name) - {061D03DD-DC6C-41E8-BB98-F318A63DC1B1} - C:\Program Files\Windows Media Player\wodejamuwC:\DOCUME~1\jenni\LOCALS~1\Temp\mst455101.exe.dll (file missing)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SWEETIE Class - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll
O2 - BHO: eBay Toolbar Helper - {22D8E815-4A5E-4DFB-845E-AAB64207F5BD} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
O2 - BHO: IeCatch5 Class - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\PROGRA~1\FlashGet\jccatch.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: e404 helper - {F10587E9-0E47-4CBE-84AE-7DD20B8684CC} - C:\Program Files\Helper\superfindout.dll
O2 - BHO: Microsoft copyright - {FFFFFFFF-F538-4f86-ABAF-E9D94D5C007C} - socksys.dll (file missing)
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O3 - Toolbar: eBay Toolbar - {92085AD4-F48A-450D-BD93-B28CC7DF67CE} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe"  -lang 1033
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [ACB2ACAFB3AEB5B1] 7278727579747B.exe
O4 - HKLM\..\Run: [Winupdates] sjlp0.exe
O4 - HKLM\..\Run: [a-squared] "C:\Program Files\a-squared Anti-Malware\a2guard.exe" /d=60
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BitComet] "C:\Program Files\BitComet\BitComet.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [WintelUpdate] C:\bhij.exe
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O8 - Extra context menu item: Download All Links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Recherche sur eBay - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O8 - Extra context menu item: Tout télécharger avec NetXfer - C:\Program Files\Xi\NetXfer\NXAddList.html
O8 - Extra context menu item: Télécharger avec FlashGet - C:\PROGRA~1\FlashGet\jc_link.htm
O8 - Extra context menu item: Télécharger avec NetXfer - C:\Program Files\Xi\NetXfer\NXAddLink.html
O8 - Extra context menu item: Télécharger tout avec FlashGet - C:\PROGRA~1\FlashGet\jc_all.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=https://www.auchan.fr/
O16 - DPF: {001EE746-A1F9-460E-80AD-269E088D6A01} (Infotl Control) - https://about.proquest.com/products-services/ebooks/ebooks-main.html
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://www.msn.com/fr-fr/
O16 - DPF: {1FF43AD5-2262-4C2F-81D4-26D710C3F305} (VB2S Mannequin Virtuel Control) - http://mannequin.redoute.fr/activex/Mannequin.cab
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - https://onedrive.live.com/
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{35D1C352-D7CE-4505-A06E-E4512CEB37C1}: NameServer = 80.118.192.100,80.118.196.36
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Emsi Software GmbH - C:\Program Files\a-squared Anti-Malware\a2service.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Microsoft security update service (msupdate) - Unknown owner - c:\windows\system32\msvcrtd.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe

Pi_Xi · Answer

Tu es bien infecté ...

1) tu n'as pas de pare-feu => télécharge et installe:

http://www.commentcamarche.net/telecharger/telecharger 206 kerio

2) Ouvre Hijackthis, choisis "do a scan only"

Coche la case devant les lignes:R3 - URLSearchHook: {1A03F196-9617-4CA0-842B-A83CEECB022B} - - (no file)
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll
O2 - BHO: (no name) - {061D03DD-DC6C-41E8-BB98-F318A63DC1B1} - C:\Program Files\Windows Media Player\wodejamuwC:\DOCUME~1\jenni\LOCALS~1\Temp\mst455101.exe.dll (file missing)
O2 - BHO: e404 helper - {F10587E9-0E47-4CBE-84AE-7DD20B8684CC} - C:\Program Files\Helper\superfindout.dll
O2 - BHO: Microsoft copyright - {FFFFFFFF-F538-4f86-ABAF-E9D94D5C007C} - socksys.dll (file missing)
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [ACB2ACAFB3AEB5B1] 7278727579747B.exe
O4 - HKLM\..\Run: [Winupdates] sjlp0.exe
O4 - HKCU\..\Run: [WintelUpdate] C:\bhij.exe
O23 - Service: Microsoft security update service (msupdate) - Unknown owner - c:\windows\system32\msvcrtd.exeFerme toutes les autres fenêtres actives et clique sur "Fix checked"

3) Supprimes "bhij.exe": C:\bhij.exe

ainsi que: "sjlp0.exe": C:\WINDOWS\system32\sjlp0.exe

et "7278727579747B.exe": C:\WINDOWS\system32\7278727579747B.exe

4) Dans Ajout / Supression de Programmes, supprime Helper.

Lina9311 · Answer

Merci beaucoup encore une fois !!

j'ai mis le pare-feu
j'ai lané hijackthis
puis coché les cases mais O23 - Service: Microsoft security update service (msupdate) - Unknown owner - c:\windows\system32 n'apparaissait pas !! j'ai donc refait un scan et toujours cette fameuse ligne !!
J'ai fait fix-checked. Par contre là j'ai eu un message me demandant en anglais si je voulais bien réparé ou supprimé ces lignes. J'ai cliqué sur "yes".
Par contre je ne sais pas comment faire pour suprrimer que les 3 lignes que vous me demandez de supprimer !!

Merci de bien vouloir m'eclairer, je suis une vrai blonde  devant un ordi !!

Pi_Xi · Answer

Bonjour,

EDIT: affiche les fichiers et dossiers cachés ;o)

https://1map.com/fr/astwindscom

Lina9311 · Answer

En plus de ne pas savoir utiliser un ordi , je ne sais pas ecrire :-(

voici le scan :

Logfile of HijackThis v1.99.1
Scan saved at 13:43:32, on 22/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\a-squared Anti-Malware\a2service.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device 

Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\Program Files\D-Tools\daemon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\system32\7278727579747B.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PSIService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Downloads\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = 
https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = 
https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = 
https://www.msn.com/fr-fr/?pc=mssh&form=msshhp&ocid=onepro&homepage=http%3a%2f%2fwww.google.fr%2f
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 
https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 
https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = 
https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = 
https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = 
https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 
localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program 
Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SWEETIE Class - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\Program 
Files\Macrogaming\SweetIMBarForIE	oolbar.dll
O2 - BHO: eBay Toolbar Helper - {22D8E815-4A5E-4DFB-845E-AAB64207F5BD} - C:\Program 
Files\eBay\eBay Toolbar2\eBayTB.dll
O2 - BHO: IeCatch5 Class - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - 
C:\PROGRA~1\FlashGet\jccatch.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program 
Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program 
Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program 
files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program 
Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O3 - Toolbar: eBay Toolbar - {92085AD4-F48A-450D-BD93-B28CC7DF67CE} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe"  -lang 1033
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE 

C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [ACB2ACAFB3AEB5B1] 7278727579747B.exe
O4 - HKLM\..\Run: [a-squared] "C:\Program Files\a-squared Anti-Malware\a2guard.exe" /d=60
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BitComet] "C:\Program Files\BitComet\BitComet.exe"
O4 - HKCU\..\Run: [swg] C:\Program 
Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop 
Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe 
Gamma Loader.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop 
Messenger\8876480\Program\LogitechDesktopMessenger.exe
O8 - Extra context menu item: Download All Links with IDM - C:\Program Files\Internet 
Download Manager\IEGetAll.htm
O8 - Extra context menu item: Download with IDM - C:\Program Files\Internet Download 
Manager\IEExt.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - 
res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Recherche sur eBay - res://C:\Program Files\eBay\eBay 
Toolbar2\eBayTb.dll/RCSearch.html
O8 - Extra context menu item: Tout télécharger avec NetXfer - C:\Program 
Files\Xi\NetXfer\NXAddList.html
O8 - Extra context menu item: Télécharger avec FlashGet - C:\PROGRA~1\FlashGet\jc_link.htm
O8 - Extra context menu item: Télécharger avec NetXfer - C:\Program 
Files\Xi\NetXfer\NXAddLink.html
O8 - Extra context menu item: Télécharger tout avec FlashGet - 
C:\PROGRA~1\FlashGet\jc_all.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program 
Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - 
C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - 
C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} -
C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - 
C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - 
C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network 
Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - 
%windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program 
Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - 
C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=https://www.auchan.fr/
O16 - DPF: {001EE746-A1F9-460E-80AD-269E088D6A01} (Infotl Control) - 
https://about.proquest.com/products-services/ebooks/ebooks-main.html
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - 
http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - 
http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - 
https://www.msn.com/fr-fr/
O16 - DPF: {1FF43AD5-2262-4C2F-81D4-26D710C3F305} (VB2S Mannequin Virtuel Control) - 
http://mannequin.redoute.fr/activex/Mannequin.cab
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - 
http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - 
https://onedrive.live.com/
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - 
https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - 
http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - 
http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - 
http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - 
http://messenger.zone.msn.com/binary/Chess.cab31267.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - 
http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{35D1C352-D7CE-4505-A06E-E4512CEB37C1}: NameServer = 
80.118.192.100,80.118.196.36
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program 
Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - 
C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Emsi Software GmbH - 
C:\Program Files\a-squared Anti-Malware\a2service.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe 
Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers 
communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program 
Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil 
Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil 
Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil 
Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY 
Shared\Service\Boonty.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program 
Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program 
Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program 
Files\iPod\bin\iPodService.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program 
Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: LiveUpdate - Symantec Corporation - 
C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - 
C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program 
Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe

Pi_Xi · Answer

upss j'avais édité mon message (désolée)

Reprends le post 6 stp ;o)

Lina9311 · Answer

j'ai repris le post 6,

j'ai suivi la manip pour afficher les fichiers et dossiers cachés

Pi_Xi · Answer

Ensuite reprends le point 3 du post 4:

3) Supprimes "bhij.exe": C:\bhij.exe

ainsi que: "sjlp0.exe": C:\WINDOWS\system32\sjlp0.exe

et "7278727579747B.exe": C:\WINDOWS\system32\7278727579747B.exe

Lina9311 · Answer

et c'est que je suis vraiment nulle, desolee !!
je ne comprends pas comment je les supprimes !! 
je sais que c'est pas marrant quand quelqu'un vous aide et en face la personne ne comprend pas !! je ne sais pas si c'est la grossesse qui ralentit mes neurones mais là je suis perdue

Lina9311 · Answer

ouf, j'ai reussi a supprimer les 2 premiers mais pour 7278727579747B.exe l'accès  est refusé. De plus il se presente sous l'icône internet "e".
c'est grave docteur ? lol

Pi_Xi · Answer

Chais pas, mais je le sens pas ce fichier ...

Télécharge Combofix.exe sur ton Bureau: http://download.bleepingcomputer.com/sUBs/ComboFix.exe

    * Déconnecte-toi du net et désactive ton antivirus pour que Combofix puisse s'exécuter normalement
    * Double clique sur Combofix.exe
    * Mets le en langue française F
    * Tape sur la touche 1 (Yes) pour démarrer le scan
    * Lorsque le scan sera terminé, un rapport apparaîtra
    * Poste le rapport sauvegardé: C:\Combofix.txt

Lina9311 · Answer

voilà c'est fait:
ComboFix 08-01-21.4 - jenni 2008-01-22 14:45:37.1 - NTFSx86
Microsoft Windows XP Édition familiale  5.1.2600.2.1252.1.1036.18.231 [GMT 1:00]
Endroit: C:\Downloads\ComboFix.exe
 * Création d'un nouveau point de restauration

[color=red][b]AVERTISSEMENT - CETTE MACHINE N'A PAS LA CONSOLE DE RÉTABLISSEMENT INSTALLÉE !![/b][/color]
.
par contre, j'ai dû redémarrer le pc car plus de connexion internet !! et là surprise un nouvel icône internet explorateur s'est créé sur mon bureau, si on clique dessu je me retrouve avec autant de raccourci à uinternet explorer que de clic !!

Merci encore

Lina9311 · Answer

j'ai enregistré Combofix sur le bureau et j'ai le même rapport:

ComboFix 08-01-21.5 - jenni 2008-01-22 15:29:26.2 - NTFSx86
Microsoft Windows XP Édition familiale  5.1.2600.2.1252.1.1036.18.163 [GMT 1:00]
Endroit: C:\Documents and Settings\jenni\Bureau\ComboFix.exe
 * Création d'un nouveau point de restauration

[color=red][b]AVERTISSEMENT - CETTE MACHINE N'A PAS LA CONSOLE DE RÉTABLISSEMENT INSTALLÉE !![/b][/color]

il n'ya rien d'autre, il est entier !! par contre j'ai eu encore internet qui ne fonctionnait plus !!j'ai redémarrer le pc, ce qui est rassurant c'est que je n'ai plus d'alertes d'Avast !!
.

Lina9311 · Answer

oui oui  !!
c'est bizarre !!

Pi_Xi · Answer

ok, poste un nouveau rapport HiJackThis stp ^^

Lina9311 · Answer

j'ai relancé hijackthis. Mais j'ainternet qui bug, quand je veux ouvrir un lien sur une page: voici la page sui s'ouvre: http://77.91.229.143/click.php?c=0d765e8805760097d18b2f6d3802


voici le scan:

Logfile of HijackThis v1.99.1
Scan saved at 16:34, on 2008-01-22
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\a-squared Anti-Malware\a2service.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\D-Tools\daemon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\system32\7278727579747B.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PSIService.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
C:\Downloads\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?pc=mssh&form=msshhp&ocid=onepro&homepage=http%3a%2f%2fwww.google.fr%2f
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SWEETIE Class - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll
O2 - BHO: eBay Toolbar Helper - {22D8E815-4A5E-4DFB-845E-AAB64207F5BD} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: e404 helper - {F10587E9-0E47-4CBE-84AE-7DD20B8684CC} - C:\Program Files\Helper\superfindout.dll
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O3 - Toolbar: eBay Toolbar - {92085AD4-F48A-450D-BD93-B28CC7DF67CE} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe"  -lang 1033
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [ACB2ACAFB3AEB5B1] 7278727579747B.exe
O4 - HKLM\..\Run: [a-squared] "C:\Program Files\a-squared Anti-Malware\a2guard.exe" /d=60
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BitComet] "C:\Program Files\BitComet\BitComet.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O8 - Extra context menu item: Download All Links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Recherche sur eBay - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O8 - Extra context menu item: Tout télécharger avec NetXfer - C:\Program Files\Xi\NetXfer\NXAddList.html
O8 - Extra context menu item: Télécharger avec NetXfer - C:\Program Files\Xi\NetXfer\NXAddLink.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=https://www.auchan.fr/
O16 - DPF: {001EE746-A1F9-460E-80AD-269E088D6A01} (Infotl Control) - https://about.proquest.com/products-services/ebooks/ebooks-main.html
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://www.msn.com/fr-fr/
O16 - DPF: {1FF43AD5-2262-4C2F-81D4-26D710C3F305} (VB2S Mannequin Virtuel Control) - http://mannequin.redoute.fr/activex/Mannequin.cab
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - https://onedrive.live.com/
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{35D1C352-D7CE-4505-A06E-E4512CEB37C1}: NameServer = 80.118.192.100,80.118.196.36
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Emsi Software GmbH - C:\Program Files\a-squared Anti-Malware\a2service.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe

Pi_Xi · Answer

* Désinstalle Helper via Ajout / Suppression de programmes

* Ouvre Hijackthis, choisis "do a scan only"
Coche la case devant les lignes:O2 - BHO: SWEETIE Class - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll
O2 - BHO: e404 helper - {F10587E9-0E47-4CBE-84AE-7DD20B8684CC} - C:\Program Files\Helper\superfindout.dll
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O16 - DPF: {001EE746-A1F9-460E-80AD-269E088D6A01} (Infotl Control) - https://about.proquest.com/products-services/ebooks/ebooks-main.html
O16 - DPF: {1FF43AD5-2262-4C2F-81D4-26D710C3F305} (VB2S Mannequin Virtuel Control) - http://mannequin.redoute.fr/activex/Mannequin.cabFerme toutes les autres fenêtres actives et clique sur "Fix checked"

Je repasse dans la soirée ;o)

@bientôt ^^

ps: je n'arrive pas à ouvrir ton lien ...

Lina9311 · Answer

alors je continue à être blonde:
j'ai fait paneau de configuration, ajout-supression programme et là impossible de trouver Helper !!
j'attends que tu repsses dans la soirée avant de lancer le scan !!

Mille mercis encore 

@+
PS: ce lien est une page web qui s'ouvre à la place du site en question

godiodu779 · Answer

Salut ébien j'ai le meme virus avaste me trouve des chevals de troy et je les supprimes mais jamais le virus ne s'arrete je ne peux plus me connecter a msn car des que je me connect cela envoi le virus a mes contactes ! donc jai scanner pas mal de foix mon pc mais rien,! mai je pense avoir trouver ou était mon virus il est dans C:bhij et je ne peux pas le supprimer comment fair aider moi pardon si je dérange dans la converse . 

voila merci de me repondre +++

lina9311 · Answer

Bonjour,

en faite, je n'avais pas terminé mon PS: sur la page il y est écrit: Ad blocked here by KPF. C'est clair que tu es loin d'être blonde !!

est ce que je lance le sacn, même je ne trouve pas Helper?

Merci encore

Pi_Xi · Answer

Pour Helper, supprime manuellement le dossier du même nom à cet emplacement: C:\Program Files\Helper

Excuse, mais j'ai du mal à suivre, de quel scan tu parles ?

++

lina9311 · Answer

je ne peux pas le supprimer, message :"superfindout.dll:accès refusé"
je parle du scan avec hijackthis !!;-)

++

lina9311 · Answer

Bonjour,

désolée mais ma fille n'a pas voulu faire la sieste hier, donc impossible d'approcher l'ordi!!

voici le rapport:
Logfile of HijackThis v1.99.1
Scan saved at 11:19, on 2008-01-24
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\a-squared Anti-Malware\a2service.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\Program Files\D-Tools\daemon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\system32\7278727579747B.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PSIService.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Downloads\hijackthis\HijackThis.exe
C:\Program Files\Alwil Software\Avast4\setup\avast.setup

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?pc=mssh&form=msshhp&ocid=onepro&homepage=http%3a%2f%2fwww.google.fr%2f
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SWEETIE Class - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll
O2 - BHO: eBay Toolbar Helper - {22D8E815-4A5E-4DFB-845E-AAB64207F5BD} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: e404 helper - {F10587E9-0E47-4CBE-84AE-7DD20B8684CC} - C:\Program Files\Helper\superfindout.dll
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O3 - Toolbar: eBay Toolbar - {92085AD4-F48A-450D-BD93-B28CC7DF67CE} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe"  -lang 1033
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [ACB2ACAFB3AEB5B1] 7278727579747B.exe
O4 - HKLM\..\Run: [a-squared] "C:\Program Files\a-squared Anti-Malware\a2guard.exe" /d=60
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BitComet] "C:\Program Files\BitComet\BitComet.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O8 - Extra context menu item: Download All Links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Recherche sur eBay - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O8 - Extra context menu item: Tout télécharger avec NetXfer - C:\Program Files\Xi\NetXfer\NXAddList.html
O8 - Extra context menu item: Télécharger avec NetXfer - C:\Program Files\Xi\NetXfer\NXAddLink.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=https://www.auchan.fr/
O16 - DPF: {001EE746-A1F9-460E-80AD-269E088D6A01} (Infotl Control) - https://about.proquest.com/products-services/ebooks/ebooks-main.html
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://www.msn.com/fr-fr/
O16 - DPF: {1FF43AD5-2262-4C2F-81D4-26D710C3F305} (VB2S Mannequin Virtuel Control) - http://mannequin.redoute.fr/activex/Mannequin.cab
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - https://onedrive.live.com/
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{35D1C352-D7CE-4505-A06E-E4512CEB37C1}: NameServer = 80.118.192.100,80.118.196.36
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Emsi Software GmbH - C:\Program Files\a-squared Anti-Malware\a2service.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe

Pi_Xi · Answer

Bonjour lina,

* Ouvre Hijackthis, choisis "do a scan only"

Coche la case devant les lignes:O2 - BHO: SWEETIE Class - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll
O2 - BHO: e404 helper - {F10587E9-0E47-4CBE-84AE-7DD20B8684CC} - C:\Program Files\Helper\superfindout.dll
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)Ferme toutes les autres fenêtres actives et clique sur "Fix checked"

* Ensuite, supprime manuellement "Helper" à l'emplacement: C:\Program Files\Helper

* Fais une analyse BitDefender à partir d'IE: https://www.bitdefender.fr/

(bouton "BitDefender scan online" dans la colonne de gauche)

Poste le rapport stp.

Pi_Xi · Answer

Bonjour evasion ! ;o)

En effet, ça m'avait échappé :o( (shame on me!) Merci à toi chef !

lina, le fait d'avoir 2 antivirus crée des conflits.

Désinstalle Symantec via Ajout / Suppression de programmes.

lina9311 · Answer

Merci beaucoup pour les étapes !!

j'ai fixé les lignes mais impossible de supprimer manuellemnt Helper, toujours même message: acces refusé !!
est ce que je fait une analyse Bitdefender même si Helper ne lâche pas l'affaire ;-(

en attendant je desinstalle symantec

Merci encore

evasion60/PCA · Answer

OK --->attend le retour de ton " helper " : Pi_Xi
Si problème, je suis ton sujet / OK 
...Tu en es ou avec les Services symantec ?

B.R.

Pi_Xi · Answer

Au sujet de Helper...

* Télécharge et installe: https://www.bleepingcomputer.com/download/linux/

Aide: http://perso.wanadoo.fr/jesses/Docs/Logiciels/KillBox.htm

Copie-colle la ligne:C:\Program Files\Helper\superfindout.dllOuvre killbox

- Sélectionne "delete on reboot"
- Clique sur le menu "File" << "Past from clip board"
- Clique sur All Files
- Clique sur la croix rouge et et blanche
- Répond yes et laisse redémarrer ton pc.

N'hésite pas à consulter l'Aide killbox

NOTE: Si tu reçois le message "PendingFileRenameOperations Registry Data has been removed by external process!" et que l'ordinateur ne redémarre pas, redémarre le manuellement ---> Menu Démarrer / arreter / redémarrer l'ordinateur

Après redémarrage, relance Killbox puis clic sur le menu fichier << Log << Actions History Log

Poste le rapport ici stp.

* Puis relance HijackThis, coche la ligne:O2 - BHO: e404 helper - {F10587E9-0E47-4CBE-84AE-7DD20B8684CC} - C:\Program Files\Helper\superfindout.dllClic sur fix checked.

Lina9311 · Answer

Bonjour les filles,

je peux enfin me reconnecter sur internet !! j'ai eu plein de soucis !!

j'ai eu avast qui a déliré , car à chaque fois que je voulais me connecter au net, il me diasit que commentcamarche.net est un virus, pareil pour ma messagerie et ainsi de suite !! Puis j'avais Kerio qui me bloquait aussi car j'ai decouvert que KPF est en realité Kerio !!
j'ai suivi la désinstallation à la lettre de symantec mais je n'avais que 1 ou 2 fichiers en question, impossible de supprimer certaines lignes car elles n'apparaissent pas !! après en avoir parlé autour de moi, il en ressort que symantec a été en parti desinstallé mais pas complètement. Donc on m'a conseillé de passer par le site de symantec pour desinstaller Norton .Donc j'essaie maintenant de desinstaller Norton proprement. Mais j'ai de nouveau avast qui delire en me disant : Messages suspects" j'ai un tas de fenêtre Avast qui s'ouvrent avec des envois automatique de messages en anglais avec destinataire et expediteur que je connais pas , en plus les titres de message sont assez porno !! je passe les details!! je croisque j'envoie des spams  sans le contrôler !!

Là je vis l'horreur, car je suis nulle et je ne peux plus rien faire !!! A l'aide !!!!

Pi_Xi · Answer

Hello !

Comme je te lai conseillé plus haut, fais une analyse BitDefender à partir d'IE: https://www.bitdefender.fr/

(bouton BitDefender scan onlie dans la colonne de gauche)

et poste le rapport stp.

Ca a résolu il y a qq heures le problème d'une posteuse qui envoyait bcp de spams tous les jours à son insu ;o)

Lina9311 · Answer

après 2h de scan , voici le rapport:

Fichier analysé
  Statut
 
 
C:\cvbkwtb.exe
 Infecté par: Dropped:Trojan.Kobcka.CG
 C:\cvbkwtb.exe
 Echec de la désinfection
 C:\cvbkwtb.exe
 Supprimé
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/akkluj.exe
 Infecté par: Backdoor.Sdbot.DFEO
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/akkluj.exe
 Echec de la désinfection
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/akkluj.exe
 Supprimé
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip
 Mis à jour
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/aqjdqn.exe
 Infecté par: Backdoor.Sdbot.DFEO
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/aqjdqn.exe
 Echec de la désinfection
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/aqjdqn.exe
 Supprimé
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip
 Mis à jour
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/bdfabx.exe
 Infecté par: Backdoor.Sdbot.DFEO
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/bdfabx.exe
 Echec de la désinfection
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/bdfabx.exe
 Supprimé
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip
 Mis à jour
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/bilmdk.exe
 Infecté par: Backdoor.Sdbot.DFEO
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/bilmdk.exe
 Echec de la désinfection
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/bilmdk.exe
 Supprimé
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip
 Mis à jour
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/bpgltn.exe
 Infecté par: Backdoor.Sdbot.DFEO
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/bpgltn.exe
 Echec de la désinfection
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/bpgltn.exe
 Supprimé
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip
 Mis à jour
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/bwupbf.exe
 Infecté par: Backdoor.Sdbot.DFEO
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/bwupbf.exe
 Echec de la désinfection
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/bwupbf.exe
 Supprimé
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip
 Mis à jour
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/cinmve.exe
 Infecté par: Backdoor.Sdbot.DFEO
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/cinmve.exe
 Echec de la désinfection
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/cinmve.exe
 Supprimé
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip
 Mis à jour
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/cqrgrn.exe
 Infecté par: Backdoor.Sdbot.DFEO
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/cqrgrn.exe
 Echec de la désinfection
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/cqrgrn.exe
 Supprimé
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip
 Mis à jour
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/creevr.exe
 Infecté par: Backdoor.Sdbot.DFEO
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/creevr.exe
 Echec de la désinfection
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/creevr.exe
 Supprimé
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip
 Mis à jour
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/cxcmio.exe
 Infecté par: Trojan.DNSChanger.BX
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/cxcmio.exe
 Echec de la désinfection
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/cxcmio.exe
 Supprimé
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip
 Mis à jour
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/dnqfki.exe
 Infecté par: Backdoor.Sdbot.DFEO
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/dnqfki.exe
 Echec de la désinfection
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/dnqfki.exe
 Supprimé
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip
 Mis à jour
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/Dot1XCfg.exe
 Infecté par: Trojan.Downloader.Adload.NCS
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/Dot1XCfg.exe
 Echec de la désinfection
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/Dot1XCfg.exe
 Supprimé
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip
 Mis à jour
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/earjql.exe
 Infecté par: Backdoor.Sdbot.DFEO
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/earjql.exe
 Echec de la désinfection
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/earjql.exe
 Supprimé
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip
 Mis à jour
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/eefsso.exe
 Infecté par: Backdoor.Sdbot.DFEO
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/eefsso.exe
 Echec de la désinfection
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/eefsso.exe
 Supprimé
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip
 Mis à jour
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/eujkvg.exe
 Infecté par: Backdoor.Sdbot.DFEO
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/eujkvg.exe
 Echec de la désinfection
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/eujkvg.exe
 Supprimé
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip
 Mis à jour
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/figkvb.exe
 Infecté par: Backdoor.Sdbot.DFEO
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/figkvb.exe
 Echec de la désinfection
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/figkvb.exe
 Supprimé
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip
 Mis à jour
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/fwqgkn.exe
 Infecté par: Backdoor.Sdbot.DFEO
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/fwqgkn.exe
 Echec de la désinfection
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/fwqgkn.exe
 Supprimé
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip
 Mis à jour
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/fxrdgz.exe
 Infecté par: Backdoor.Sdbot.DFEO
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/fxrdgz.exe
 Echec de la désinfection
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/fxrdgz.exe
 Supprimé
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip
 Mis à jour
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/gepnrp.exe
 Infecté par: Backdoor.Sdbot.DFEO
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/gepnrp.exe
 Echec de la désinfection
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/gepnrp.exe
 Supprimé
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip
 Mis à jour
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/gkhqwe.exe
 Infecté par: Backdoor.Sdbot.DFEO
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/gkhqwe.exe
 Echec de la désinfection
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/gkhqwe.exe
 Supprimé
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip
 Mis à jour
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/gmvmmc.exe
 Infecté par: Backdoor.Sdbot.DFEO
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/gmvmmc.exe
 Echec de la désinfection
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/gmvmmc.exe
 Supprimé
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip
 Mis à jour
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/gnqaij.exe
 Infecté par: Backdoor.Sdbot.DFEO
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/gnqaij.exe
 Echec de la désinfection
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/gnqaij.exe
 Supprimé
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip
 Mis à jour
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/gpcsio.exe
 Infecté par: Backdoor.Sdbot.DFEO
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/gpcsio.exe
 Echec de la désinfection
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/gpcsio.exe
 Supprimé
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip
 Mis à jour
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/gqqumi.exe
 Infecté par: Backdoor.Sdbot.DFEO
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/gqqumi.exe
 Echec de la désinfection
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/gqqumi.exe
 Supprimé
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip
 Mis à jour
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/gwggwc.exe
 Infecté par: Backdoor.Sdbot.DFEO
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/gwggwc.exe
 Echec de la désinfection
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/gwggwc.exe
 Supprimé
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip
 Mis à jour
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/hcaved.exe
 Infecté par: Backdoor.Sdbot.DFEO
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/hcaved.exe
 Echec de la désinfection
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/hcaved.exe
 Supprimé
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip
 Mis à jour
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/hnjjlj.exe
 Infecté par: Backdoor.Sdbot.DFEO
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/hnjjlj.exe
 Echec de la désinfection
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/hnjjlj.exe
 Supprimé
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip
 Mis à jour
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/hphzzj.exe
 Infecté par: Trojan.DNSChanger.BX
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/hphzzj.exe
 Echec de la désinfection
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/hphzzj.exe
 Supprimé
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip
 Mis à jour
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/hpibjl.exe
 Infecté par: Trojan.DNSChanger.BX
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/hpibjl.exe
 Echec de la désinfection
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/hpibjl.exe
 Supprimé
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip
 Mis à jour
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/ibnbsd.exe
 Infecté par: Backdoor.Sdbot.DFEO
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/ibnbsd.exe
 Echec de la désinfection
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/ibnbsd.exe
 Supprimé
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip
 Mis à jour
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/ifvbqp.exe
 Infecté par: Trojan.DNSChanger.BX
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/ifvbqp.exe
 Echec de la désinfection
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/ifvbqp.exe
 Supprimé
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip
 Mis à jour
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/iosvkz.exe
 Infecté par: Trojan.DNSChanger.BX
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/iosvkz.exe
 Echec de la désinfection
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/iosvkz.exe
 Supprimé
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip
 Mis à jour
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/iylyyb.exe
 Infecté par: Trojan.DNSChanger.BX
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/iylyyb.exe
 Echec de la désinfection
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/iylyyb.exe
 Supprimé
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip
 Mis à jour
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/jjsqgh.exe
 Infecté par: Backdoor.Sdbot.DFEO
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/jjsqgh.exe
 Echec de la désinfection
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/jjsqgh.exe
 Supprimé 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip
 Mis à jour 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/jkeksu.exe
 Infecté par: Backdoor.Sdbot.DFEO 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/jkeksu.exe
 Echec de la désinfection 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/jkeksu.exe
 Supprimé 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip
 Mis à jour 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/jqftom.exe
 Infecté par: Backdoor.Sdbot.DFEO 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/jqftom.exe
 Echec de la désinfection 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/jqftom.exe
 Supprimé 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip
 Mis à jour 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/juplui.exe
 Infecté par: Backdoor.Sdbot.DFEO 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/juplui.exe
 Echec de la désinfection
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/juplui.exe
 Supprimé 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip
 Mis à jour 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/kaovrf.exe
 Infecté par: Backdoor.Sdbot.DFEO 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/kaovrf.exe
 Echec de la désinfection 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/kaovrf.exe
 Supprimé 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip
 Mis à jour 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/khbzvl.exe
 Infecté par: Backdoor.Sdbot.DFEO
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/khbzvl.exe
 Echec de la désinfection 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/khbzvl.exe
 Supprimé 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip
 Mis à jour 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/lbjkzb.exe
 Infecté par: Backdoor.Sdbot.DFEO 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/lbjkzb.exe
 Echec de la désinfection 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/lbjkzb.exe
 Supprimé 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip
 Mis à jour 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/lhhlgx.exe
 Infecté par: Backdoor.Sdbot.DFEO 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/lhhlgx.exe
 Echec de la désinfection 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/lhhlgx.exe
 Supprimé 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip
 Mis à jour 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/mnszji.exe
 Infecté par: Backdoor.Sdbot.DFEO 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/mnszji.exe
 Echec de la désinfection
 C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/mnszji.exe
 Supprimé
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip
 Mis à jour
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/moaxgz.exe
 Infecté par: Trojan.DNSChanger.BX
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/moaxgz.exe
 Echec de la désinfection
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/moaxgz.exe
 Supprimé
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip
 Mis à jour
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/mqncop.exe
 Infecté par: Backdoor.Sdbot.DFEO
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/mqncop.exe
 Echec de la désinfection
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/mqncop.exe
 Supprimé
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip
 Mis à jour
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/nliotg.exe
 Infecté par: Backdoor.Sdbot.DFEO
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/nliotg.exe
 Echec de la désinfection
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/nliotg.exe
 Supprimé
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip
 Mis à jour
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/pdxifc.exe
 Infecté par: Trojan.DNSChanger.BX
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/pdxifc.exe
 Echec de la désinfection
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/pdxifc.exe
 Supprimé
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip
 Mis à jour
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/pllcjn.exe
 Infecté par: Backdoor.Sdbot.DFEO
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/pllcjn.exe
 Echec de la désinfection
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/pllcjn.exe
 Supprimé
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip
 Mis à jour
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/qzhzxr.exe
 Infecté par: Backdoor.Sdbot.DFEO
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/qzhzxr.exe
 Echec de la désinfection
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/qzhzxr.exe
 Supprimé
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip
 Mis à jour
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/rgjhkd.exe
 Infecté par: Backdoor.Sdbot.DFEO
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/rgjhkd.exe
 Echec de la désinfection
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/rgjhkd.exe
 Supprimé
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip
 Mis à jour
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/rkyeia.exe
 Infecté par: Trojan.DNSChanger.BX
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/rkyeia.exe
 Echec de la désinfection
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/rkyeia.exe
 Supprimé
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip
 Mis à jour
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/rngacq.exe
 Infecté par: Backdoor.Sdbot.DFEO
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/rngacq.exe
 Echec de la désinfection
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/rngacq.exe
 Supprimé
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip
 Mis à jour
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/rxorjt.exe
 Infecté par: Backdoor.Sdbot.DFEO
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/rxorjt.exe
 Echec de la désinfection
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/rxorjt.exe
 Supprimé
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip
 Mis à jour
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/services.exe
 Infecté par: Trojan.Downloader.JJLV
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/services.exe
 Echec de la désinfection
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/services.exe
 Supprimé
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip
 Mis à jour
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/sxjvzi.exe
 Infecté par: Backdoor.Sdbot.DFEO
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/sxjvzi.exe
 Echec de la désinfection
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/sxjvzi.exe
 Supprimé
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip
 Mis à jour
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/tivhgv.exe
 Infecté par: Backdoor.Sdbot.DFEO
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/tivhgv.exe
 Echec de la désinfection
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/tivhgv.exe
 Supprimé
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip
 Mis à jour
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/uefjqw.exe
 Infecté par: Backdoor.Sdbot.DFEO
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/uefjqw.exe
 Echec de la désinfection
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/uefjqw.exe
 Supprimé
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip
 Mis à jour
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/ulfayf.exe
 Infecté par: Trojan.DNSChanger.BX
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/ulfayf.exe
 Echec de la désinfection
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/ulfayf.exe
 Supprimé
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip
 Mis à jour
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/vfoeiw.exe
 Infecté par: Backdoor.Sdbot.DFEO
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/vfoeiw.exe
 Echec de la désinfection
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/vfoeiw.exe
 Supprimé
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip
 Mis à jour
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/vkgulu.exe
 Infecté par: Backdoor.Sdbot.DFEO
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/vkgulu.exe
 Echec de la désinfection
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/vkgulu.exe
 Supprimé
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip
 Mis à jour
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/vueimh.exe
 Infecté par: Backdoor.Sdbot.DFEO
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/vueimh.exe
 Echec de la désinfection
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/vueimh.exe
 Supprimé
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip
 Mis à jour
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/xfxbzq.exe
 Infecté par: Backdoor.Sdbot.DFEO
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/xfxbzq.exe
 Echec de la désinfection
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/xfxbzq.exe
 Supprimé
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip
 Mis à jour
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/xowluu.exe
 Infecté par: Backdoor.Sdbot.DFEO
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/xowluu.exe
 Echec de la désinfection
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/xowluu.exe
 Supprimé
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip
 Mis à jour
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/yuiegt.exe
 Infecté par: Backdoor.Sdbot.DFEO
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/yuiegt.exe
 Echec de la désinfection
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/yuiegt.exe
 Supprimé
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip
 Mis à jour
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/yyroeg.exe
 Infecté par: Backdoor.Sdbot.DFEO
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/yyroeg.exe
 Echec de la désinfection
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/yyroeg.exe
 Supprimé
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip
 Mis à jour
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/zrwawg.exe
 Infecté par: Backdoor.Sdbot.DFEO
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/zrwawg.exe
 Echec de la désinfection
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/zrwawg.exe
 Supprimé
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip
 Mis à jour
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/zuxlpz.exe
 Infecté par: Backdoor.Sdbot.DFEO
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/zuxlpz.exe
 Echec de la désinfection
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip=>backup/zuxlpz.exe
 Supprimé
 
C:\Documents and Settings\jenni\Bureau\MSNFix\21012008_17281345.zip
 Mis à jour
 
C:\Documents and Settings\jenni\Local Settings\Temp\327296.exe
 Infecté par: Trojan.Downloader.Agent.YZD
 
C:\Documents and Settings\jenni\Local Settings\Temp\327296.exe
 Echec de la désinfection
 
C:\Documents and Settings\jenni\Local Settings\Temp\327296.exe
 Supprimé
 
C:\Documents and Settings\jenni\Local Settings\Temp\loader.exe
 Infecté par: Trojan.Kobcka.CG
 
C:\Documents and Settings\jenni\Local Settings\Temp\loader.exe
 Echec de la désinfection
 
C:\Documents and Settings\jenni\Local Settings\Temp\loader.exe
 Supprimé
 
C:\Documents and Settings\jenni\Local Settings\Temporary Internet Files\Content.IE5\2YPKSUUP\popup[1].htm
 Infecté par: Trojan.Clicker.CM
 
C:\Documents and Settings\jenni\Local Settings\Temporary Internet Files\Content.IE5\2YPKSUUP\popup[1].htm
 Echec de la désinfection
 
C:\Documents and Settings\jenni\Local Settings\Temporary Internet Files\Content.IE5\2YPKSUUP\popup[1].htm
 Supprimé
 
C:\Documents and Settings\jenni\Local Settings\Temporary Internet Files\Content.IE5\91W4AX1G\addy[1].exe
 Infecté par: Trojan.DNSChanger.BX
 
C:\Documents and Settings\jenni\Local Settings\Temporary Internet Files\Content.IE5\91W4AX1G\addy[1].exe
 Echec de la désinfection
 
C:\Documents and Settings\jenni\Local Settings\Temporary Internet Files\Content.IE5\91W4AX1G\addy[1].exe
 Supprimé
 
C:\Documents and Settings\jenni\Local Settings\Temporary Internet Files\Content.IE5\91W4AX1G\lsegihwln[1].txt
 Infecté par: Trojan.DNSChanger.BX
 
C:\Documents and Settings\jenni\Local Settings\Temporary Internet Files\Content.IE5\91W4AX1G\lsegihwln[1].txt
 Echec de la désinfection
 
C:\Documents and Settings\jenni\Local Settings\Temporary Internet Files\Content.IE5\91W4AX1G\lsegihwln[1].txt
 Supprimé
 
C:\Documents and Settings\jenni\Local Settings\Temporary Internet Files\Content.IE5\91W4AX1G\popup[1].htm
 Infecté par: Trojan.Clicker.CM
 
C:\Documents and Settings\jenni\Local Settings\Temporary Internet Files\Content.IE5\91W4AX1G\popup[1].htm
 Echec de la désinfection
 
C:\Documents and Settings\jenni\Local Settings\Temporary Internet Files\Content.IE5\91W4AX1G\popup[1].htm
 Supprimé
 
C:\Documents and Settings\jenni\Local Settings\Temporary Internet Files\Content.IE5\91W4AX1Gvljyazbq[1].htm
 Infecté par: Dropped:Trojan.Kobcka.CG
 
C:\Documents and Settings\jenni\Local Settings\Temporary Internet Files\Content.IE5\91W4AX1Gvljyazbq[1].htm
 Echec de la désinfection
 
C:\Documents and Settings\jenni\Local Settings\Temporary Internet Files\Content.IE5\91W4AX1Gvljyazbq[1].htm
 Supprimé
 
C:\Documents and Settings\jenni\Local Settings\Temporary Internet Files\Content.IE5\91W4AX1Gvljyazbq[2].htm
 Infecté par: Dropped:Trojan.Kobcka.CG
 
C:\Documents and Settings\jenni\Local Settings\Temporary Internet Files\Content.IE5\91W4AX1Gvljyazbq[2].htm
 Echec de la désinfection
 
C:\Documents and Settings\jenni\Local Settings\Temporary Internet Files\Content.IE5\91W4AX1Gvljyazbq[2].htm
 Supprimé
 
C:\Documents and Settings\jenni\Local Settings\Temporary Internet Files\Content.IE5\91W4AX1G\zgshj[1].htm
 Infecté par: Trojan.Peed.Gen
 
C:\Documents and Settings\jenni\Local Settings\Temporary Internet Files\Content.IE5\91W4AX1G\zgshj[1].htm
 Echec de la désinfection
 
C:\Documents and Settings\jenni\Local Settings\Temporary Internet Files\Content.IE5\91W4AX1G\zgshj[1].htm
 Supprimé
 
C:\Documents and Settings\jenni\Local Settings\Temporary Internet Files\Content.IE5\91W4AX1G\zgshj[4].htm
 Infecté par: Trojan.Peed.Gen
 
C:\Documents and Settings\jenni\Local Settings\Temporary Internet Files\Content.IE5\91W4AX1G\zgshj[4].htm
 Echec de la désinfection
 
C:\Documents and Settings\jenni\Local Settings\Temporary Internet Files\Content.IE5\91W4AX1G\zgshj[4].htm
 Supprimé
 
C:\Documents and Settings\jenni\Local Settings\Temporary Internet Files\Content.IE5\LG6PRKXR\a[1].exe
 Infecté par: Backdoor.Sdbot.DFEO
 
C:\Documents and Settings\jenni\Local Settings\Temporary Internet Files\Content.IE5\LG6PRKXR\a[1].exe
 Echec de la désinfection
 
C:\Documents and Settings\jenni\Local Settings\Temporary Internet Files\Content.IE5\LG6PRKXR\a[1].exe
 Supprimé
 
C:\Documents and Settings\jenni\Local Settings\Temporary Internet Files\Content.IE5\ORBW6XAI\zgshj[1].htm
 Infecté par: Trojan.Peed.Gen
 
C:\Documents and Settings\jenni\Local Settings\Temporary Internet Files\Content.IE5\ORBW6XAI\zgshj[1].htm
 Echec de la désinfection
 
C:\Documents and Settings\jenni\Local Settings\Temporary Internet Files\Content.IE5\ORBW6XAI\zgshj[1].htm
 Supprimé
 
C:\Documents and Settings\jenni\Local Settings\Temporary Internet Files\Content.IE5\TXPYDRSX\a[1].exe
 Infecté par: Backdoor.Sdbot.DFEO
 
C:\Documents and Settings\jenni\Local Settings\Temporary Internet Files\Content.IE5\TXPYDRSX\a[1].exe
 Echec de la désinfection
 
C:\Documents and Settings\jenni\Local Settings\Temporary Internet Files\Content.IE5\TXPYDRSX\a[1].exe
 Supprimé
 
C:\Documents and Settings\jenni\Local Settings\Temporary Internet Files\Content.IE5\TXPYDRSX\eixnlapsu[1].htm
 Infecté par: Trojan.Packed.EK
 
C:\Documents and Settings\jenni\Local Settings\Temporary Internet Files\Content.IE5\TXPYDRSX\eixnlapsu[1].htm
 Echec de la désinfection
 
C:\Documents and Settings\jenni\Local Settings\Temporary Internet Files\Content.IE5\TXPYDRSX\eixnlapsu[1].htm
 Supprimé
 
C:\Documents and Settings\jenni\Local Settings\Temporary Internet Files\Content.IE5\TXPYDRSX\lsegihwln[1].txt
 Infecté par: Trojan.DNSChanger.BX
 
C:\Documents and Settings\jenni\Local Settings\Temporary Internet Files\Content.IE5\TXPYDRSX\lsegihwln[1].txt
 Echec de la désinfection
 
C:\Documents and Settings\jenni\Local Settings\Temporary Internet Files\Content.IE5\TXPYDRSX\lsegihwln[1].txt
 Supprimé
 
C:\Documents and Settings\jenni\Local Settings\Temporary Internet Files\Content.IE5\TXPYDRSX
iushkmpx[1].htm
 Infecté par: Trojan.Proxy.Small.GE
 
C:\Documents and Settings\jenni\Local Settings\Temporary Internet Files\Content.IE5\TXPYDRSX
iushkmpx[1].htm
 Echec de la désinfection
 
C:\Documents and Settings\jenni\Local Settings\Temporary Internet Files\Content.IE5\TXPYDRSX
iushkmpx[1].htm
 Supprimé
 
C:\Documents and Settings\jenni\Local Settings\Temporary Internet Files\Content.IE5\VE8B184B\addy[1].exe
 Infecté par: Trojan.DNSChanger.BX
 
C:\Documents and Settings\jenni\Local Settings\Temporary Internet Files\Content.IE5\VE8B184B\addy[1].exe
 Echec de la désinfection
 
C:\Documents and Settings\jenni\Local Settings\Temporary Internet Files\Content.IE5\VE8B184B\addy[1].exe
 Supprimé
 
C:\Documents and Settings\jenni\Local Settings\Temporary Internet Files\Content.IE5\VE8B184Bvljyazbq[1].htm
 Infecté par: Dropped:Trojan.Kobcka.CG
 
C:\Documents and Settings\jenni\Local Settings\Temporary Internet Files\Content.IE5\VE8B184Bvljyazbq[1].htm
 Echec de la désinfection
 
C:\Documents and Settings\jenni\Local Settings\Temporary Internet Files\Content.IE5\VE8B184Bvljyazbq[1].htm
 Supprimé
 
C:\Documents and Settings\jenni\Local Settings\Temporary Internet Files\Content.IE5\VE8B184B\sbor[1].exe
 Infecté par: Generic.Mydoom.1AC137D9
 
C:\Documents and Settings\jenni\Local Settings\Temporary Internet Files\Content.IE5\VE8B184B\sbor[1].exe
 Echec de la désinfection
 
C:\Documents and Settings\jenni\Local Settings\Temporary Internet Files\Content.IE5\VE8B184B\sbor[1].exe
 Supprimé
 
C:\Documents and Settings\jenni\Local Settings\Temporary Internet Files\Content.IE5\VE8B184B\upd[1].htm=>(IFRAME)
 Infecté par: Trojan.IFrame.AV
 
C:\Documents and Settings\jenni\Local Settings\Temporary Internet Files\Content.IE5\VE8B184B\upd[1].htm=>(IFRAME)
 Echec de la désinfection
 
C:\Documents and Settings\jenni\Local Settings\Temporary Internet Files\Content.IE5\VE8B184B\upd[1].htm=>(IFRAME)
 Supprimé
 
C:\Documents and Settings\jenni\Local Settings\Temporary Internet Files\Content.IE5\VE8B184B\upd[1].htm
 Mis à jour
 
C:\Documents and Settings\jenni\Local Settings\Temporary Internet Files\Content.IE5\VE8B184B\upd[1].htm=>(IFRAME)
 Infecté par: Trojan.IFrame.AV
 
C:\Documents and Settings\jenni\Local Settings\Temporary Internet Files\Content.IE5\VE8B184B\upd[1].htm=>(IFRAME)
 Echec de la désinfection
 
C:\Documents and Settings\jenni\Local Settings\Temporary Internet Files\Content.IE5\VE8B184B\upd[1].htm=>(IFRAME)
 Supprimé
 
C:\Documents and Settings\jenni\Local Settings\Temporary Internet Files\Content.IE5\VE8B184B\upd[1].htm
 Mis à jour
 
C:\Documents and Settings\jenni\Local Settings\Temporary Internet Files\Content.IE5\VE8B184B\upd[1].htm=>(IFRAME)
 Infecté par: Trojan.IFrame.AV
 
C:\Documents and Settings\jenni\Local Settings\Temporary Internet Files\Content.IE5\VE8B184B\upd[1].htm=>(IFRAME)
 Echec de la désinfection
 
C:\Documents and Settings\jenni\Local Settings\Temporary Internet Files\Content.IE5\VE8B184B\upd[1].htm=>(IFRAME)
 Supprimé
 
C:\Documents and Settings\jenni\Local Settings\Temporary Internet Files\Content.IE5\VE8B184B\upd[1].htm
 Mis à jour
 
C:\Documents and Settings\jenni\Local Settings\Temporary Internet Files\Content.IE5\VE8B184B\upd[1].htm=>(IFRAME)
 Infecté par: Trojan.IFrame.AV
 
C:\Documents and Settings\jenni\Local Settings\Temporary Internet Files\Content.IE5\VE8B184B\upd[1].htm=>(IFRAME)
 Echec de la désinfection
 
C:\Documents and Settings\jenni\Local Settings\Temporary Internet Files\Content.IE5\VE8B184B\upd[1].htm=>(IFRAME)
 Supprimé
 
C:\Documents and Settings\jenni\Local Settings\Temporary Internet Files\Content.IE5\VE8B184B\upd[1].htm
 Mis à jour
 
C:\Documents and Settings\jenni\Local Settings\Temporary Internet Files\Content.IE5\VE8B184B\upd[1].htm=>(IFRAME)
 Infecté par: Trojan.IFrame.AV
 
C:\Documents and Settings\jenni\Local Settings\Temporary Internet Files\Content.IE5\VE8B184B\upd[1].htm=>(IFRAME)
 Echec de la désinfection
 
C:\Documents and Settings\jenni\Local Settings\Temporary Internet Files\Content.IE5\VE8B184B\upd[1].htm=>(IFRAME)
 Supprimé
 
C:\Documents and Settings\jenni\Local Settings\Temporary Internet Files\Content.IE5\VE8B184B\upd[1].htm
 Mis à jour
 
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\Fhk14.sys.vir
 Infecté par: Trojan.Downloader.Small.AAKE
 
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\Fhk14.sys.vir
 Echec de la désinfection
 
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\Fhk14.sys.vir
 Supprimé
 
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\Yce36.sys.vir
 Infecté par: Trojan.Downloader.Small.AAKE
 
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\Yce36.sys.vir
 Echec de la désinfection
 
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\Yce36.sys.vir
 Supprimé
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303511.exe
 Infecté par: Trojan.Downloader.Adload.NCS
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303511.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303511.exe
 Supprimé
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303512.exe
 Infecté par: Backdoor.Sdbot.DFEO
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303512.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303512.exe
 Supprimé
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303513.exe
 Infecté par: Backdoor.Sdbot.DFEO
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303513.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303513.exe
 Supprimé
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303514.exe
 Infecté par: Backdoor.Sdbot.DFEO
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303514.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303514.exe
 Supprimé
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303515.exe
 Infecté par: Backdoor.Sdbot.DFEO
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303515.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303515.exe
 Supprimé
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303516.exe
 Infecté par: Backdoor.Sdbot.DFEO
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303516.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303516.exe
 Supprimé
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303517.exe
 Infecté par: Backdoor.Sdbot.DFEO
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303517.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303517.exe
 Supprimé
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303518.exe
 Infecté par: Backdoor.Sdbot.DFEO
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303518.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303518.exe
 Supprimé
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303519.exe
 Infecté par: Backdoor.Sdbot.DFEO
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303519.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303519.exe
 Supprimé
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303520.exe
 Infecté par: Backdoor.Sdbot.DFEO
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303520.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303520.exe
 Supprimé
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303521.exe
 Infecté par: Trojan.DNSChanger.BX
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303521.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303521.exe
 Supprimé
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303522.exe
 Infecté par: Backdoor.Sdbot.DFEO
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303522.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303522.exe
 Supprimé
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303523.exe
 Infecté par: Backdoor.Sdbot.DFEO
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303523.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303523.exe
 Supprimé
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303524.exe
 Infecté par: Backdoor.Sdbot.DFEO
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303524.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303524.exe
 Supprimé
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303525.exe
 Infecté par: Backdoor.Sdbot.DFEO
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303525.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303525.exe
 Supprimé
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303526.exe
 Infecté par: Backdoor.Sdbot.DFEO
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303526.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303526.exe
 Supprimé
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303527.exe
 Infecté par: Backdoor.Sdbot.DFEO
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303527.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303527.exe
 Supprimé
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303528.exe
 Infecté par: Backdoor.Sdbot.DFEO
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303528.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303528.exe
 Supprimé
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303529.exe
 Infecté par: Backdoor.Sdbot.DFEO
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303529.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303529.exe
 Supprimé
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303530.exe
 Infecté par: Backdoor.Sdbot.DFEO
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303530.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303530.exe
 Supprimé
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303531.exe
 Infecté par: Backdoor.Sdbot.DFEO
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303531.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303531.exe
 Supprimé
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303532.exe
 Infecté par: Backdoor.Sdbot.DFEO
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303532.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303532.exe
 Supprimé
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303533.exe
 Infecté par: Backdoor.Sdbot.DFEO
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303533.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303533.exe
 Supprimé
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303534.exe
 Infecté par: Backdoor.Sdbot.DFEO
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303534.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303534.exe
 Supprimé
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303535.exe
 Infecté par: Backdoor.Sdbot.DFEO
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303535.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303535.exe
 Supprimé
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303536.exe
 Infecté par: Backdoor.Sdbot.DFEO
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303536.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303536.exe
 Supprimé
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303537.exe
 Infecté par: Trojan.DNSChanger.BX
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303537.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303537.exe
 Supprimé
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303538.exe
 Infecté par: Trojan.DNSChanger.BX
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303538.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303538.exe
 Supprimé
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303539.exe
 Infecté par: Backdoor.Sdbot.DFEO
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303539.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303539.exe
 Supprimé
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303540.exe
 Infecté par: Trojan.DNSChanger.BX
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303540.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303540.exe
 Supprimé
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303541.exe
 Infecté par: Trojan.DNSChanger.BX
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303541.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303541.exe
 Supprimé
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303542.exe
 Infecté par: Backdoor.Sdbot.DFEO
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303542.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303542.exe
 Supprimé
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303543.exe
 Infecté par: Backdoor.Sdbot.DFEO
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303543.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303543.exe
 Supprimé
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303544.exe
 Infecté par: Backdoor.Sdbot.DFEO
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303544.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303544.exe
 Supprimé
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303545.exe
 Infecté par: Backdoor.Sdbot.DFEO
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303545.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303545.exe
 Supprimé
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303546.exe
 Infecté par: Backdoor.Sdbot.DFEO
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303546.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303546.exe
 Supprimé
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303547.exe
 Infecté par: Backdoor.Sdbot.DFEO
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303547.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303547.exe
 Supprimé
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303548.exe
 Infecté par: Backdoor.Sdbot.DFEO
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303548.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303548.exe
 Supprimé
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303549.exe
 Infecté par: Backdoor.Sdbot.DFEO
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303549.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303549.exe
 Supprimé
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303550.exe
 Infecté par: Trojan.DNSChanger.BX
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303550.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303550.exe
 Supprimé
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303551.exe
 Infecté par: Backdoor.Sdbot.DFEO
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303551.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303551.exe
 Supprimé
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303552.exe
 Infecté par: Trojan.DNSChanger.BX
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303552.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303552.exe
 Supprimé
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303553.exe
 Infecté par: Backdoor.Sdbot.DFEO
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303553.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303553.exe
 Supprimé
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303554.exe
 Infecté par: Backdoor.Sdbot.DFEO
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303554.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303554.exe
 Supprimé
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303555.exe
 Infecté par: Backdoor.Sdbot.DFEO
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303555.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303555.exe
 Supprimé
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303556.exe
 Infecté par: Trojan.DNSChanger.BX
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303556.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303556.exe
 Supprimé
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303557.exe
 Infecté par: Backdoor.Sdbot.DFEO
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303557.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303557.exe
 Supprimé
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303558.exe
 Infecté par: Backdoor.Sdbot.DFEO
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303558.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303558.exe
 Supprimé
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303559.exe
 Infecté par: Backdoor.Sdbot.DFEO
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303559.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303559.exe
 Supprimé
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303561.exe
 Infecté par: Backdoor.Sdbot.DFEO
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303561.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303561.exe
 Supprimé
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303562.exe
 Infecté par: Trojan.DNSChanger.BX
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303562.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303562.exe
 Supprimé
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303563.exe
 Infecté par: Backdoor.Sdbot.DFEO
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303563.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303563.exe
 Supprimé
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303564.exe
 Infecté par: Backdoor.Sdbot.DFEO
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303564.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303564.exe
 Supprimé
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303565.exe
 Infecté par: Backdoor.Sdbot.DFEO
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303565.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303565.exe
 Supprimé
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303566.exe
 Infecté par: Backdoor.Sdbot.DFEO
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP954\A0303566.exe
 Echec de la désinfection
 
C:\System Volume Informati

Lina9311 · Answer

la suite :
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP960\A0304281.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP960\A0304281.exe
 Supprimé
 
C:\upaq.exe
 Infecté par: Trojan.Peed.Gen
 
C:\upaq.exe
 Echec de la désinfection
 
C:\upaq.exe
 Supprimé
 
C:\WINDOWS\system32\socketa.dll
 Infecté par: Trojan.Adclicker.GY
 
C:\WINDOWS\system32\socketa.dll
 Echec de la désinfection
 
C:\WINDOWS\system32\socketa.dll
 Supprimé
 
C:\WINDOWS\system32\socksys.dll
 Infecté par: Trojan.Adclicker.GY
 
C:\WINDOWS\system32\socksys.dll
 Echec de la désinfection
 
C:\WINDOWS\system32\socksys.dll
 Supprimé
 
  
 j'ai toujours avast qui me donne des alertes "message suspect"

Lina9311 · Answer

coucou,

il n'y a plus personne pour m'aider ?

merci d'avance

evasion60/PCA · Answer

Re Lina9311
...Bien sûr que si, il y aura tjrs du monde pour t'aider, dans le monde des " Helpers "
Là, c'est un  peu le fo..toir !!! --->Pi_Xi, ne répondra plus sous ce pseudo, donc difficile à gérer ! ( pour le moment )
Regarde tes MP ( message perso ) / OK --->En haut à droite 

...A te lire, et bonne réception

Pi_Xi · Answer

Hello !

Si si, Pi_Xi fini tous ses sujets ^^ et continuera à se connecter sous cette identité sur le forum, mais pas en sécu...

Or là, tu es sur le coup donc tout va bien, je n'interfère plus avec toi tu sais bien ;o))

++

Virus MSN Http//memberslycos....hotmail.fr

37 réponses

Discussions similaires