Fenetre intempestive (pub et fenetre blanche) Résolu

Question

Bonjour,

Voici mon problème:

J'ai des fenètres intempestive qui se lance meme lorsque Internet est fermé. Des fenetre avec de la pub, ou sinan une fenetre 
blanche internet explorer.

J'ai scanner mon pc aec Avast Antivirus et Spybot, mais ils n'ont rien trouvé. 

Si quelqu'un pouvais m'expliquer avec détails quoi faire, car je suis pas une pro en informatique sa serai bien gentil.

Merci de votre compréhension.

A++

LOSTY · Answer

salut, 
installe CCleaner, supprime tout les cookies le fichier temp, normalement ça devrait être bon.

maximetoreille · Answer

ccleaner c est bien dit losty    mais moi j ai mis une barre d outils google que tu peut telecharger pour empecher les fenetre de pub

Snif91 · Answer

Deja fait pour la suppresion de cookies, e la barre google est activé en blockage de fenetre pop up, mais sa ne block pas celle dont j'ai parlé.

maximetoreille · Answer

va sur option internet tu verra dans le dernier onglete reinitialiser clique dessue

LOSTY · Answer

Snif91 fait un scan avec CCleaner te dit!!! t'es têtu!!

moe · Answer

Salut Snif91, maximetoreille, LOSTY

Garde au chaud CCleaner, tu en aura besoin, mais plus tard !

Il faut d'abord s'occuper de l'infection qui génère ces pubs avant de s'attaquer aux fichiers temporaires.
Sinon ça ne changera pas grand chose au problème. :-)

Snif91, Télécharge et enregistre sur ton bureau, HijackThis:
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe

&#9632; - Sur ton bureau, double-clic sur HJTInstall.exe pour lancer le programme.
&#9632; - Laisses le lieu d'enregistrement par defaut proposé par l'assistant.
&#9632; - Accepte la license en cliquant sur le bouton [I Accept]
&#9632; - L'interface du programme va alors s'ouvrir, clic sur [Do a system scan and save logfile] pour générer un rapport.

Copie et colle absolument tout le contenu du rapport qui s'ouvrira dans le bloc notes, dans ton prochain message.
Si tu n'as pas trop l'habitude du forum,aide-toi de ceci pour poster le rapport dans ta réponse.
( Le rapport sera sauvegardé dans C:\Program Files\Trend Micro\HijacThis\hijackthis.log )

@++

Snif91 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:55:33, on 14/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avast4\aswUpdSv.exe
C:\Program Files\Avast4\ashServ.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\FlashGet\flashget.exe
C:\PROGRA~1\Avast4\ashDisp.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe
C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Avast4\ashMaiSv.exe
C:\Program Files\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fwww.msn.fr%2fnhotmail%2fhelp%2f%3f
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Program Files\FlashGet\jccatch.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Program Files\FlashGet\getflash.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [ntiMUI] C:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7
tiMUI.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Flashget] C:\Program Files\FlashGet\flashget.exe /min
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [1 mags 16 more] C:\Documents and Settings\All Users\Application Data\Admin Inter 1 Mags\Mode Safe.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Peak Dvd] C:\DOCUME~1\Josette\APPLIC~1\FLAWCA~1\poll grim coal.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Acer WLAN 11g USB Dongle.lnk = C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe
O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O8 - Extra context menu item: &Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: &Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {104B0A37-AB99-4F06-8032-8BBDC3B77DDB} (Telechargement Control) - http://www.photoweb.fr/moncompte/Account/LogOn?ReturnUrl=%2ftransfert
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

moe · Answer

Salut Snif91

Le pc est infecté par CiD.(l'adware Lop)
Si récemment toi ou quelqu'un de ton entourage, avez installés un de ces programmes : 
 
Messenger Plus!
3wPlayer 
BitRoll 
BitGrabber 
BitDownload 
Domplayer
Divocodec
Get-Torrent  
NetPumper 
TorrentQ 
Torrent101 
TorrentSoftware
WinZix

Ne cherche pas plus loin l'origine des pubs car leur gratuité s'accompagne en contre partie d'un sponsor...Plutôt encombrant.:-)

Ok, commence par faire ceci :

&#8594; Télécharge Lopxp et enregistres-le sur ton bureau.

Double clic sur le fichier Lopxpv3-07.exe pour lancer l'installation.
Sur le bureau, double clic ensuite sur le raccourci nommé Lopxp, pour lancer le programme.
Dans le menu, choisis l'option 1 et valide avec la touche entrée.
Patiente un peu, en fin d'analyse il te sera demandé d'appuyer sur une touche pour faire apparaître le rapport, fais-le.

@+ tard

Snif91 · Answer

# Rapport Lopxp fait le 14/02/2008 à 21:51:16
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.07 - Maj du 07/02/2008

  Killing 'iexplore.exe'
"C:\Program Files\Internet Explorer\IEXPLORE.EXE" (1840)
"C:\Program Files\Internet Explorer\IEXPLORE.EXE" (2028)
"C:\Program Files\Internet Explorer\iexplore.exe"  (3244)
"C:\Program Files\Internet Explorer\iexplore.exe"  (332)

========== Listing des dossiers Application Data

+- C:\Documents and Settings\All Users\Application Data

 2008-01-16 à 16:07:14 - Admin Inter 1 Mags
 2008-02-13 à 14:12:37 - Adobe 
 2008-01-04 à 10:32:44 - Apple Computer
 2007-06-26 à 16:20:16 - CyberLink 
 2007-07-12 à 11:05:40 - eConsole 
 2007-06-05 à 01:05:39 - Google 
 2008-01-04 à 10:33:47 - Kodak 
 2007-12-05 à 15:40:31 - Messenger Plus!
 2007-09-10 à 17:50:30 - Microsoft 
 2008-01-01 à 16:01:28 - Spybot - Search & Destroy
 2007-07-07 à 19:35:22 - TEMP 
 2007-09-27 à 11:20:52 - UDL 
 2007-09-23 à 16:13:39 - Windows Genuine Advantage
 2007-12-22 à 14:29:18 - WLInstaller 

+- C:\Documents and Settings\Josette\Application Data

 2008-02-06 à 10:01:54 - Adobe 
 2008-01-04 à 10:49:26 - Apple Computer
 2007-06-26 à 16:20:24 - CyberLink 
 2008-02-14 à 15:34:37 - dvdcss 
 2007-09-27 à 12:34:33 - EPSON 
 2008-02-13 à 19:35:05 - flaw cake
 2007-06-19 à 18:43:16 - Google 
 2007-04-02 à 22:38:25 - Identities 
 2007-09-08 à 16:07:10 - Macromedia 
 2007-06-05 à 01:13:16 - Media Player Classic
 2008-02-03 à 11:38:39 - Microsoft 
 2007-09-08 à 16:00:17 - MSNInstaller 
 2007-12-24 à 13:43:13 - Shareaza 
 2007-09-15 à 12:59:04 - Sun 
 2005-11-02 à 23:09:38 - Symantec 
 2007-06-05 à 01:02:53 - vlc 

+- C:\Documents and Settings\Josette\Local Settings\Application Data

 2007-09-10 à 15:53:25 - Adobe 
 2008-01-04 à 10:49:15 - Apple Computer
 2007-12-25 à 15:57:19 - ApplicationHistory 
 2007-06-07 à 16:48:15 - Google 
 2007-06-19 à 18:44:07 - Identities 
 2008-01-04 à 10:40:19 - KodakGallery 
 2008-02-13 à 14:15:34 - Microsoft 
 2007-11-29 à 16:10:52 - PHOTOCITE Collection
 2007-04-02 à 13:53:19 - PowerCinema 
 2007-12-24 à 13:43:13 - Shareaza 
 2007-06-17 à 13:32:48 - WMTools Downloaded Files
 2007-04-02 à 13:48:06 - {3248F0A6-6813-11D6-A77B-00B0D0150060} 

========== Listing du dossier Program Files

+- C:\Program Files

 2007-11-15 à 16:02:31 - ABBYY FineReader 6.0 Sprint
 2007-04-02 à 13:52:18 - Acer 
 2007-04-02 à 22:39:18 - Acer WLAN 11g USB Dongle
 2008-02-13 à 14:12:22 - Adobe 
 2007-12-11 à 10:52:21 - Avast4 
 2008-02-14 à 19:18:29 - CCleaner 
 2007-12-26 à 18:35:19 - Circle Developement
 2005-11-02 à 22:51:54 - ComPlus Applications
 2007-04-02 à 13:52:35 - CyberLink 
 2008-01-23 à 20:32:56 - DivX 
 2008-02-14 à 11:53:13 - eMule 
 2007-09-27 à 11:18:41 - epson 
 2008-02-13 à 14:12:22 - Fichiers communs
 2008-02-14 à 20:49:43 - FlashGet 
 2008-01-16 à 16:06:02 - flaw cake
 2007-06-05 à 01:05:39 - Google 
 2007-09-27 à 11:25:08 - InstallShield Installation Information
 2008-02-13 à 23:50:44 - Internet Explorer
 2007-12-25 à 16:14:56 - Java 
 2007-07-07 à 19:56:28 - K-Lite Codec Pack
 2008-01-04 à 10:32:22 - Kodak 
 2008-02-14 à 20:51:26 - Lopxp 
 2007-08-24 à 12:55:10 - Maxis 
 2007-04-02 à 22:39:38 - Messenger 
 2007-12-26 à 18:35:19 - Messenger Plus! Live
 2007-11-14 à 22:38:36 - Microsoft CAPICOM 2.1.0.2
 2007-04-02 à 22:39:38 - microsoft frontpage
 2007-06-05 à 00:44:29 - Microsoft Office
 2007-06-05 à 00:44:24 - Microsoft.NET 
 2007-04-02 à 22:39:38 - Movie Maker
 2007-08-09 à 20:15:32 - MSN 
 2007-04-02 à 22:39:40 - MSN Gaming Zone
 2007-12-26 à 18:35:17 - MSN Messenger
 2007-09-09 à 09:41:34 - MSXML 4.0
 2007-04-02 à 22:39:40 - NetMeeting 
 2007-09-07 à 16:17:27 - Neuf 
 2007-04-02 à 13:53:59 - NewTech Infosystems
 2007-04-02 à 22:39:57 - Oca History Tool
 2007-04-02 à 22:39:57 - Online Services
 2007-09-09 à 09:46:24 - Outlook Express
 2007-11-29 à 16:10:37 - PHOTOCITE Collection
 2007-06-05 à 01:05:04 - PhotoFiltre 
 2008-01-04 à 10:33:16 - QuickTime 
 2007-04-02 à 22:40:00 - Realtek AC97
 2007-04-02 à 22:40:00 - Services en ligne
 2007-12-24 à 13:43:18 - Shareaza 
 2007-04-02 à 22:40:00 - sisagp 
 2007-06-04 à 23:26:07 - SiSLan 
 2008-01-01 à 15:57:56 - Spybot - Search & Destroy
 2008-02-14 à 19:55:08 - Trend Micro
 2005-11-02 à 23:01:46 - Uninstall Information
 2007-06-05 à 01:01:14 - VideoLAN 
 2007-12-05 à 14:52:50 - Windows Live
 2007-09-23 à 16:05:28 - Windows Media Connect 2
 2007-09-23 à 16:05:26 - Windows Media Player
 2007-04-02 à 22:40:02 - Windows NT
 2005-11-02 à 22:52:30 - WindowsUpdate 
 2007-06-05 à 01:03:08 - WinRAR 
 2007-04-02 à 22:40:02 - xerox 
 2007-06-05 à 00:48:05 - Zone Labs

========== Tâches planifiées

AB0814A7918B8A6B.job: c:\docume~1\josette\applic~1\flawca~1\Bolt Bone Fork.exe 
EasyShare Registration Task.job: C:\WINDOWS\system32undll32.exe C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kodak\EasyShareSetup\$REGIS~1\Registration_7.4.20.2.sxt _RegistrationOffer@16

========== Clés registre

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"1 mags 16 more"="C:\Documents and Settings\All Users\Application Data\Admin Inter 1 Mags\Mode Safe.exe"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Peak Dvd"="C:\DOCUME~1\Josette\APPLIC~1\FLAWCA~1\poll grim coal.exe"


========== Bloqueur popups Internet Explorer

 www.allosponsor.com
 zonenxt.msn-int.com
 zonenxt.msn-ppe.com
 zone.msn.com
 host-domain-lookup.com
 www.host-domain-lookup.com
 mysearchnow.com
 www.mysearchnow.com
 searchweb2.com
 www.searchweb2.com

==========    Suggestion ( /!\ Nécessite une interprétation.)    ==========

C:\Documents and Settings\All Users\Application Data\Admin Inter 1 Mags
C:\Documents and Settings\Josette\Application Data\flaw cake
C:\Program Files\Circle Developement
C:\Program Files\flaw cake
C:\WINDOWS	asks\AB0814A7918B8A6B.job

+- Registre:

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"1 mags 16 more"=-

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Peak Dvd"=-

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow]
"host-domain-lookup.com"=-
"www.host-domain-lookup.com"=-
"mysearchnow.com"=-
"www.mysearchnow.com"=-
"searchweb2.com"=-
"www.searchweb2.com"=-



- Fin du rapport -

moe · Answer

Parfait, on avance, les coupables sont identifiés :-)
On continue...

/!\ Avant de commencer quoi que ce soit, il est important que tu fasses ceci:

&#9658; Referme les fenêtres de tous les programmes en cours, y compris Internet Explorer et MSN.

Ensuite :

&#9658; Ouvre le Menu Démarrer et clic sur Exécuter
Dans la boîte de dialogue qui va s'ouvrir, copie et colle absolument tout ce qui est en bleu ci-dessous
"%PROGRAMFILES%\Lopxp\Lopxp.bat" /Fixme
Lopxp va se lancer et te demander de confirmer si tu veux bien supprimer :
C:\Documents and Settings\All Users\Application Data\Admin Inter 1 Mags
C:\Documents and Settings\Josette\Application Data\flaw cake
C:\Program Files\Circle Developement
C:\Program Files\flaw cake
C:\WINDOWS	asks\AB0814A7918B8A6B.job
Accepte et confirme à chaque fois en tapant y 

Pendant cette étape le TeaTimer de Spybot (la protection en temps réel) peut t'alerter sur des modification du registre.
Si c'est le cas, accepte ces modifications.

Une fois le scan terminé :
&#9658; Poste le rapport Lopxp sur le forum.

Si tout s'est bien passé tu ne devrais plus avoir de pubs :-)
@+

Snif91 · Answer

# Rapport Lopxp fait le 14/02/2008 à 22:19:46
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.07 - Maj du 07/02/2008

  Killing 'iexplore.exe'
"C:\Program Files\Internet Explorer\IEXPLORE.EXE" -Embedding (3644)

========== FixLog ==========


+- C:\Documents and Settings\All Users\Application Data\Admin Inter 1 Mags
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Documents and Settings\Josette\Application Data\flaw cake
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Program Files\Circle Developement
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Program Files\flaw cake
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\WINDOWS	asks\AB0814A7918B8A6B.job
Choix utilisateur : Suppression acceptée.
/!\ Opération annulée, le fichier ou dossier selectionné n'exite pas.

+- Registre :
Nettoyage effectué.

+- Fichiers temporaires :
Nettoyage effectué.


========== Listing des dossiers Application Data

+- C:\Documents and Settings\All Users\Application Data

 2008-02-13 à 14:12:37 - Adobe 
 2008-01-04 à 10:32:44 - Apple Computer
 2007-06-26 à 16:20:16 - CyberLink 
 2007-07-12 à 11:05:40 - eConsole 
 2007-06-05 à 01:05:39 - Google 
 2008-01-04 à 10:33:47 - Kodak 
 2007-12-05 à 15:40:31 - Messenger Plus!
 2007-09-10 à 17:50:30 - Microsoft 
 2008-01-01 à 16:01:28 - Spybot - Search & Destroy
 2007-07-07 à 19:35:22 - TEMP 
 2007-09-27 à 11:20:52 - UDL 
 2007-09-23 à 16:13:39 - Windows Genuine Advantage
 2007-12-22 à 14:29:18 - WLInstaller 

+- C:\Documents and Settings\Josette\Application Data

 2008-02-06 à 10:01:54 - Adobe 
 2008-01-04 à 10:49:26 - Apple Computer
 2007-06-26 à 16:20:24 - CyberLink 
 2008-02-14 à 15:34:37 - dvdcss 
 2007-09-27 à 12:34:33 - EPSON 
 2007-06-19 à 18:43:16 - Google 
 2007-04-02 à 22:38:25 - Identities 
 2007-09-08 à 16:07:10 - Macromedia 
 2007-06-05 à 01:13:16 - Media Player Classic
 2008-02-03 à 11:38:39 - Microsoft 
 2007-09-08 à 16:00:17 - MSNInstaller 
 2007-12-24 à 13:43:13 - Shareaza 
 2007-09-15 à 12:59:04 - Sun 
 2005-11-02 à 23:09:38 - Symantec 
 2007-06-05 à 01:02:53 - vlc 

+- C:\Documents and Settings\Josette\Local Settings\Application Data

 2007-09-10 à 15:53:25 - Adobe 
 2008-01-04 à 10:49:15 - Apple Computer
 2007-12-25 à 15:57:19 - ApplicationHistory 
 2007-06-07 à 16:48:15 - Google 
 2007-06-19 à 18:44:07 - Identities 
 2008-01-04 à 10:40:19 - KodakGallery 
 2008-02-13 à 14:15:34 - Microsoft 
 2007-11-29 à 16:10:52 - PHOTOCITE Collection
 2007-04-02 à 13:53:19 - PowerCinema 
 2007-12-24 à 13:43:13 - Shareaza 
 2007-06-17 à 13:32:48 - WMTools Downloaded Files
 2007-04-02 à 13:48:06 - {3248F0A6-6813-11D6-A77B-00B0D0150060} 

========== Listing du dossier Program Files

+- C:\Program Files

 2007-11-15 à 16:02:31 - ABBYY FineReader 6.0 Sprint
 2007-04-02 à 13:52:18 - Acer 
 2007-04-02 à 22:39:18 - Acer WLAN 11g USB Dongle
 2008-02-13 à 14:12:22 - Adobe 
 2007-12-11 à 10:52:21 - Avast4 
 2008-02-14 à 19:18:29 - CCleaner 
 2005-11-02 à 22:51:54 - ComPlus Applications
 2007-04-02 à 13:52:35 - CyberLink 
 2008-01-23 à 20:32:56 - DivX 
 2008-02-14 à 11:53:13 - eMule 
 2007-09-27 à 11:18:41 - epson 
 2008-02-13 à 14:12:22 - Fichiers communs
 2008-02-14 à 21:18:32 - FlashGet 
 2007-06-05 à 01:05:39 - Google 
 2007-09-27 à 11:25:08 - InstallShield Installation Information
 2008-02-13 à 23:50:44 - Internet Explorer
 2007-12-25 à 16:14:56 - Java 
 2007-07-07 à 19:56:28 - K-Lite Codec Pack
 2008-01-04 à 10:32:22 - Kodak 
 2008-02-14 à 21:22:07 - Lopxp 
 2007-08-24 à 12:55:10 - Maxis 
 2007-04-02 à 22:39:38 - Messenger 
 2007-12-26 à 18:35:19 - Messenger Plus! Live
 2007-11-14 à 22:38:36 - Microsoft CAPICOM 2.1.0.2
 2007-04-02 à 22:39:38 - microsoft frontpage
 2007-06-05 à 00:44:29 - Microsoft Office
 2007-06-05 à 00:44:24 - Microsoft.NET 
 2007-04-02 à 22:39:38 - Movie Maker
 2007-08-09 à 20:15:32 - MSN 
 2007-04-02 à 22:39:40 - MSN Gaming Zone
 2007-12-26 à 18:35:17 - MSN Messenger
 2007-09-09 à 09:41:34 - MSXML 4.0
 2007-04-02 à 22:39:40 - NetMeeting 
 2007-09-07 à 16:17:27 - Neuf 
 2007-04-02 à 13:53:59 - NewTech Infosystems
 2007-04-02 à 22:39:57 - Oca History Tool
 2007-04-02 à 22:39:57 - Online Services
 2007-09-09 à 09:46:24 - Outlook Express
 2007-11-29 à 16:10:37 - PHOTOCITE Collection
 2007-06-05 à 01:05:04 - PhotoFiltre 
 2008-01-04 à 10:33:16 - QuickTime 
 2007-04-02 à 22:40:00 - Realtek AC97
 2007-04-02 à 22:40:00 - Services en ligne
 2007-12-24 à 13:43:18 - Shareaza 
 2007-04-02 à 22:40:00 - sisagp 
 2007-06-04 à 23:26:07 - SiSLan 
 2008-01-01 à 15:57:56 - Spybot - Search & Destroy
 2008-02-14 à 19:55:08 - Trend Micro
 2005-11-02 à 23:01:46 - Uninstall Information
 2007-06-05 à 01:01:14 - VideoLAN 
 2007-12-05 à 14:52:50 - Windows Live
 2007-09-23 à 16:05:28 - Windows Media Connect 2
 2007-09-23 à 16:05:26 - Windows Media Player
 2007-04-02 à 22:40:02 - Windows NT
 2005-11-02 à 22:52:30 - WindowsUpdate 
 2007-06-05 à 01:03:08 - WinRAR 
 2007-04-02 à 22:40:02 - xerox 
 2007-06-05 à 00:48:05 - Zone Labs

========== Tâches planifiées

A625738393BAEB73.job: c:\docume~1\josette\applic~1\flawca~1\Bolt Bone Fork.exe 
EasyShare Registration Task.job: C:\WINDOWS\system32undll32.exe C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kodak\EasyShareSetup\$REGIS~1\Registration_7.4.20.2.sxt _RegistrationOffer@16

========== Clés registre


========== Bloqueur popups Internet Explorer

 www.allosponsor.com
 zonenxt.msn-int.com
 zonenxt.msn-ppe.com
 zone.msn.com

==========    Suggestion ( /!\ Nécessite une interprétation.)    ==========

C:\WINDOWS	asks\A625738393BAEB73.job

+- Registre : Aucune suggestion.


- Fin du rapport -

Merci pour ton aide.

moe · Answer

Bien, tout semble avoir été supprimé sauf la tâche planifié qui fait de la résistance on dirait.
Tu vas la supprimer manuellement.

&#9658; Ouvre le Menu Démarrer et clic sur Exécuter
Dans la boîte de dialogue qui va s'ouvrir, copie et colle :
C:\WINDOWS	asks
Puis valide.

Ca aura tout bêtement pour effet d'ouvrir le dossier C:\WINDOWS	asks
Dans la barre du menu clic sur "Avancé" puis sur "Afficher les tâches masqués"
Fais un clic droit sur A625738393BAEB73.job qui devrait maintenant être visible > Clic sur Supprimer
N'oublie pas de vider la corbeille juste après.

Une fois fait, relance lopxp à partir de l'icône sur ton bureau, puis choisis l'option 3, Désinstaller lopxp

Ensuite ouvre CCleaner :
Dans le menu Nettoyeur :
Clique sur [Analyse]
Puis sur le bouton [Lancer le nettoyage].
Referme CCleaner.

Et pour terminer, relance hijackthis partir du raccourci sur le bureau et reposte un rapport.

Dis moi si tu as bien pu supprimer C:\WINDOWS	asks\A625738393BAEB73.job, comment se comporte ton pc depuis et si tu as toujours des pubs ou pas. 

@++

ps:
De rien :-)

snif91 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:31:01, on 14/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avast4\aswUpdSv.exe
C:\Program Files\Avast4\ashServ.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\FlashGet\flashget.exe
C:\PROGRA~1\Avast4\ashDisp.exe
C:\Program Files\QuickTime\qttask.exe
C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe
C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Avast4\ashMaiSv.exe
C:\Program Files\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fwww.msn.fr%2fnhotmail%2fhelp%2f%3f
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Program Files\FlashGet\jccatch.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Program Files\FlashGet\getflash.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [ntiMUI] C:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7
tiMUI.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Flashget] C:\Program Files\FlashGet\flashget.exe /min
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Acer WLAN 11g USB Dongle.lnk = C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe
O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O8 - Extra context menu item: &Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: &Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {104B0A37-AB99-4F06-8032-8BBDC3B77DDB} (Telechargement Control) - http://www.photoweb.fr/moncompte/Account/LogOn?ReturnUrl=%2ftransfert
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

moe · Answer

re,

Excellent :-)
Avant de continuer, tu peux confirmer si tu as bien pu supprimer C:\WINDOWS	asks\A625738393BAEB73.job ?
As-tu  toujours des pubs ou pas.

@+

snif91 · Answer

plus de pubs.
Merci pour tout.

moe · Answer

Salut snif91

Relance hijackthis partir du raccourci sur le bureau.

Choisis l'option [Do a system scan only] :
Coche la case au début des lignes suivantes si elles sont présentes :

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" 

Valide en cliquant sur le bouton [Fix checked]
Referme HijackThis.

- Pour terminer fais un scan Antivirus en ligne avec Kaspersky :
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
Rends toi sur le site avec Internet Explorer.
En bas à droite de la page clique sur 'Démarrer online scanner'
Clique ensuite sur J'accepte.
Autorise l'installation du Contrôle ActiveX et des MAJ de la base virale.
Patiente pendant l'installation des Mises à jour.
Choisis comme cible d'analyse le Poste de travail.

Sauvegarde puis copie/colle sur le forum, le rapport d'analyse.

@++

snif91 · Answer

KASPERSKY ON-LINE SCANNER REPORT  
Saturday, February 16, 2008 2:06:28 AM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 15/02/2008
Enregistrements dans la base antivirus Kaspersky : 526017
 
 
Paramètres d'analyse 
Analyser avec la base antivirus suivante standard 
Analyser les archives vrai 
Analyser les bases de messagerie vrai 
 
Cible de l'analyse Poste de travail 
C:\
D:\
E:\
G:\
H:\
I:\
J:\  
 
Statistiques de l'analyse 
Total d'objets analysés 92828 
Nombre de virus trouvés 10 
Nombre d'objets infectés 31 / 0 
Nombre d'objets suspects 0 
Durée de l'analyse 01:41:21 

Nom de l'objet infecté Nom du virus Dernière action 
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Josette\Cookies\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Josette\dqzvrl.exe  Infecté : Trojan-Downloader.Win32.Obfuscated.n  ignoré  
 
C:\Documents and Settings\Josette\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Josette\Local Settings\Application Data\Microsoft\Messenger\snif91@hotmail.fr\SharingMetadata\activitylog.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Josette\Local Settings\Application Data\Microsoft\Messenger\snif91@hotmail.fr\SharingMetadata\Logs\Dfsr00005.log  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Josette\Local Settings\Application Data\Microsoft\Messenger\snif91@hotmail.fr\SharingMetadata\pending.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Josette\Local Settings\Application Data\Microsoft\Messenger\snif91@hotmail.fr\SharingMetadata\Working\database_16A4_84F6_A484_D99F\dfsr.db  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Josette\Local Settings\Application Data\Microsoft\Messenger\snif91@hotmail.fr\SharingMetadata\Working\database_16A4_84F6_A484_D99F\fsr.log  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Josette\Local Settings\Application Data\Microsoft\Messenger\snif91@hotmail.fr\SharingMetadata\Working\database_16A4_84F6_A484_D99F\fsrtmp.log  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Josette\Local Settings\Application Data\Microsoft\Messenger\snif91@hotmail.fr\SharingMetadata\Working\database_16A4_84F6_A484_D99F	mp.edb  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Josette\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Josette\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Josette\Local Settings\Application Data\Microsoft\Windows Live Contacts\snif91@hotmail.freal\members.stg  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Josette\Local Settings\Application Data\Microsoft\Windows Live Contacts\snif91@hotmail.fr\shadow\members.stg  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Josette\Local Settings\Historique\History.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Josette\Local Settings\Historique\History.IE5\MSHist012008021520080216\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Josette\Local Settings\Temp\~DF172F.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Josette\Local Settings\Temp\~DFAAC7.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Josette\Local Settings\Temp\~DFB35C.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Josette\Local Settings\Temp\~DFCA9E.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Josette\Local Settings\Temp\~DFCAAA.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Josette\Local Settings\Temp\~DFE696.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Josette\Local Settings\Temp\~DFE6A4.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Josette\Local Settings\Temp\~WRF0000.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Josette\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Josette\Local Settings\Temporary Internet Files\Content.IE5\17U3QSRE\Fiche%20de%20poste%20mat3%20CR[1].doc  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Josette\Local Settings\Temporary Internet Files\Content.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Josette\NTUSER.DAT  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Josette
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Josette\xpdyuz.exe  Infecté : Trojan-Downloader.Win32.Agent.ffn  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\NTUSER.DAT  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\Cookies\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\Local Settings\Historique\History.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\NTUSER.DAT  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Program Files\Avast4\DATA\aswResp.dat  L'objet est verrouillé  ignoré  
 
C:\Program Files\Avast4\DATA\Avast4.db  L'objet est verrouillé  ignoré  
 
C:\Program Files\Avast4\DATA\log\AshWebSv.ws  L'objet est verrouillé  ignoré  
 
C:\Program Files\Avast4\DATA\log\aswMaiSv.log  L'objet est verrouillé  ignoré  
 
C:\Program Files\Avast4\DATA\log
shield.log  L'objet est verrouillé  ignoré  
 
C:\Program Files\Avast4\DATA\moved\3273[1].exe.vir  Infecté : Trojan-Downloader.Win32.Obfuscated.n  ignoré  
 
C:\Program Files\Avast4\DATA\moved\hplqfg.exe.vir  Infecté : Trojan-Downloader.Win32.Obfuscated.n  ignoré  
 
C:\Program Files\Avast4\DATAeport\Protection résidente.txt  L'objet est verrouillé  ignoré  
 
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcrst.dll  L'objet est verrouillé  ignoré  
 
C:\System Volume Information\MountPointManagerRemoteDatabase  L'objet est verrouillé  ignoré  
 
C:\System Volume Information	racking.log  L'objet est verrouillé  ignoré  
 
C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP129\A0040655.sys  Infecté : Trojan-Downloader.Win32.Agent.acl  ignoré  
 
C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP164\A0048488.exe  Infecté : Trojan.Win32.Inject.pw  ignoré  
 
C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP168\A0049793.exe  Infecté : Trojan.Win32.Inject.pw  ignoré  
 
C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP168\A0049816.exe  Infecté : Trojan.Win32.Inject.qu  ignoré  
 
C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP168\A0049850.exe  Infecté : Trojan.Win32.Inject.qu  ignoré  
 
C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP169\A0049858.exe  Infecté : Trojan.Win32.Inject.qu  ignoré  
 
C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP169\A0049879.exe  Infecté : Trojan.Win32.Inject.qu  ignoré  
 
C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP169\A0049932.exe  Infecté : Trojan.Win32.Inject.qu  ignoré  
 
C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP170\A0049945.exe  Infecté : Trojan.Win32.Inject.qu  ignoré  
 
C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP170\A0049968.exe  Infecté : Trojan.Win32.Inject.qu  ignoré  
 
C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP170\A0050007.exe  Infecté : Trojan.Win32.Inject.qu  ignoré  
 
C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP170\A0050048.exe  Infecté : Trojan.Win32.Inject.qu  ignoré  
 
C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP171\A0050058.exe  Infecté : Trojan.Win32.Inject.qu  ignoré  
 
C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP171\A0050082.exe  Infecté : Trojan.Win32.Inject.qu  ignoré  
 
C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP171\A0050103.exe  Infecté : Trojan.Win32.Inject.qu  ignoré  
 
C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP171\A0050129.exe  Infecté : Trojan.Win32.Inject.qu  ignoré  
 
C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP172\A0050149.exe  Infecté : Trojan.Win32.Inject.qu  ignoré  
 
C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP172\A0050177.exe  Infecté : Trojan.Win32.Inject.qu  ignoré  
 
C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP172\A0050217.exe  Infecté : Trojan.Win32.Inject.qu  ignoré  
 
C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP172\A0050249.exe  Infecté : Trojan.Win32.Inject.qu  ignoré  
 
C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP172\A0050253.exe  Infecté : Trojan.Win32.Obfuscated.mw  ignoré  
 
C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP172\A0050257.exe  Infecté : Trojan-Downloader.Win32.Agent.hhc  ignoré  
 
C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP172\A0050258.exe  Infecté : Trojan-Downloader.Win32.Agent.hha  ignoré  
 
C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP199\A0053470.exe  Infecté : Trojan.Win32.Obfuscated.mt  ignoré  
 
C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP199\A0053475.exe  Infecté : Trojan.Win32.Inject.rx  ignoré  
 
C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP199\A0053478.exe  Infecté : Trojan.Win32.Inject.rx  ignoré  
 
C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP199\A0053479.exe  Infecté : Trojan.Win32.Inject.qu  ignoré  
 
C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP200\change.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Debug\PASSWD.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\SchedLgU.Txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Sti_Trace.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\CatRoot2\edb.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\CatRoot2	mp.edb  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\Antivirus.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\AppEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\DEFAULT  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\default.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\Internet.evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SAM  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SAM.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SecEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SECURITY  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SECURITY.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SOFTWARE  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\software.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SysEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SYSTEM  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\system.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\h323log.txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS	emp\Perflib_Perfdata_564.dat  L'objet est verrouillé  ignoré  
 
C:\WINDOWS	emp\_avast4_\Webshlock.txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\wiadebug.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\wiaservc.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\WindowsUpdate.log  L'objet est verrouillé  ignoré  
 
Analyse terminée. 


Pour info, j'ai eu 2 fenêtres de pub qui se sont ouvertes (rue du commerce et Natures& Découvertes).

moe · Answer

Salut Snif91

Je vois, il y a encore quelques infections qui trainent dans ton pc d'après Kaspersky en plus de celle qu'on a déjà retiré.
Reste encore pas mal de boulot à faire :-)

Commence par vider la Quarantaine d'Avast, ce sera déjà ça de fait :
Si t ne sais pas trop comment faire, regarde ici:
http://www.01net.com/editorial/360079/avast.-gerez-la-zone-de-quarantaine/

Ensuite :

Rend visible les fichiers cachés et système 

Ouvre le menu Démarrer > Exécuter > Tapes ou copie/colle: control folders puis valide.
Clic sur l'onglet [Affichage] 
Cocher la case devant [Afficher les fichiers et dossiers cachés]
Décocher la case devant [Masquer les extentions des fichiers dont le type est connu] 
Décocher la case devant [Masquer les fichiers protégés du système]
Cliquer ensuite sur [Appliquer] puis sur [ok] pour valider.

/!\ Ne pas oublier une fois la recherche et suppression terminé de faire l'inverse pour recacher les fichiers.
Pour être sure de savoir sur quel type de fichier tu cliques réellement, je te conseille de laisser visible les extentions des fichiers en laissant la case correspondante décochée.

Recherche et supprime ces fichiers :

C:\Documents and Settings\Josette\dqzvrl.exe
C:\Documents and Settings\Josette\xpdyuz.exe

Ouvre le poste de travail, et double clic sur l'icône du disque C:
Ouvre ensuite le dossier Documents and Settings puis Josette et supprime les deux fichiers.

/!\ N'oublies pas de vider la corbeille juste après ! :-)


-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_


Imprime, ou enregistre les instructions qui suivent dans un fichier texte (bloc notes) que tu sauvegarderas sur le bureau.
D'une part pour être sure de ne rien oublier et car il est préférable de faire ce qui suit hors connexion au net.

Télécharges ComboFix ici:
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Et important, enregistre le sur le bureau.

&#9658; Referme les fenêtres de tous les programmes que tu étais en train d'utiliser, y compris Internet Explorer puis déconnecte toi d'internet.

Avant d'utiliser ComboFix :

&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.
Tu les réactiveras immédiatement une fois de l'outil terminé et avant de te reconnecter.

- Désactiver la protection résidente d'Avast :
=> Clic droit sur l'icône d'Avast à côté de l'horloge.
=> Clique sur [Arrêter la protection résidente]

- Désactiver le TeaTimer de Spybot S&D :
Lance Spybot S&D:
=> Dans le menu, clic sur "Mode" > Choisis le Mode avançé
=> Dans la colonne de gauche clic sur la rubrique [Outils] > Résident
=> Décoche la case devant Résident "TeaTimer"
=> Décoche la case devant Résident "SDHelper"
Avant de se désactiver, une fenêtre du TeaTimer va apparaitre et te demander d'accepter ou de refuser les modifications dans le registre, il faut donc accepter les modifications.
=> Referme Spybot


Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Dans la boîte de dialogue qui apparaitra, prends connaissance des conditions d'utilisation de l'outil et clic sur Oui pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant toute la durée du scan, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire, c'est tout à fait normal.
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt.

Une fois le scan terminé :

&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

Bon courage snif91 et @++

snif91 · Answer

Nous avon seffacer les virus mis en quarentaine (il y en avait 36)
On a eu une fenetre intmpestive qui s'est ouverte depuis toutes les opérations que nous avons faites .
Nous poursuivons les étapes que vous nous avez dites.
Merci pour tout

moe · Answer

Salut Snif91

C'est un bon début si la quarantaine à pu être vidé :-)
La suite des opérations nous en apprendra plus dès que tu auras passé Combofix et posté le rapport.
Je sais que la procédure à l'air un peu compliqué à première vue,donc si jamais i tu avais des questions ou des doutes, tu n'hésites pas à venir les poser avant de commencer :-)


Bonne fin de soirée, @++

snif91 · Answer

En ouvrant C:\Documents and Settings\Josette\ j'ai eu un cheval de troie et un logiciel malveillant qui sont apparus, je les ai donc supprimés. 
J'ai effectué une recherche pour trouver C:\Documents and Settings\Josette\dqzvrl.exe -  C:\Documents and Settings\Josette\xpdyuz.exe et il n'y a aucun résultat, l'ordinateur ne les trouve pas.
 Qu'est-ce que je dois faire ??

moe · Answer

Te souviens tu du nom des fichiers détectés par ton AV quand tu as ouvert le dossier josette ?
Il s'agit peut-être de ces deux fichier justement ?
xpdyuz.exe
et
dqzvrl.exe

Passe à l'étape suivante avec combofix, on reviendra sur ces fichiers un peu plus tard.

snif91 · Answer

Désoler mai je ne sais pas comment faire pour désactiver provisoirement la protection de l'antivirus et des  Antispywares 
Peux-tu me dire commen faire s'il te plait ?
merci d'avance

snif91 · Answer

Pour répondre à tes questions précédentes, non je ne me rappel pas du nom des fichiers détéctés par mon AV. Mais c'est vrai qu'il semblerait logique que se soit les fichiers que je cherchais :s

moe · Answer

Pour les désactivations, ça correspond à cette étape dans la procédure  :-)

- Désactiver la protection résidente d'Avast :
=> Clic droit sur l'icône d'Avast à côté de l'horloge.
=> Clique sur [Arrêter la protection résidente]

- Désactiver le TeaTimer de Spybot S&D :
Lance Spybot S&D:
=> Dans le menu, clic sur "Mode" > Choisis le Mode avançé
=> Dans la colonne de gauche clic sur la rubrique [Outils] > Résident
=> Décoche la case devant Résident "TeaTimer"
=> Décoche la case devant Résident "SDHelper"
Avant de se désactiver, une fenêtre du TeaTimer va apparaitre et te demander d'accepter ou de refuser les modifications dans le registre, il faut donc accepter les modifications.
=> Referme Spybot 

Ensuite il te faudra  refaire l'inverse pour les réactiver.

Oui moi aussi je pense que ton AV a du détecter ces fichiers au moment ou tu as accédé au dossier Josette, bah c'est déjà çà de gagné :-)

snif91 · Answer

Merci pour ces explications, je poursuis les démarche =)

moe · Answer

De rien :-)

@+ tard !

snif91 · Answer

ComboFix 08-02-17.2 - Josette 2008-02-17 21:58:16.1 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.176 [GMT 1:00] Endroit: C:\Downloads\ComboFix.exe * Création d'un nouveau point de restauration [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat C:\Documents and Settings\Josette avmonlog C:\WINDOWS\system32\3_exception.nls ----- BITS: Possible sites infectés ----- hxxp://au.download.windowsupdate . ((((((((((((((((((((((((((((( Fichiers créés 2008-01-17 to 2008-02-17 )))))))))))))))))))))))))))))))))))) . 2008-02-15 23:35 . 2008-02-15 23:35 d-------- C:\WINDOWS\system32\Kaspersky Lab 2008-02-14 20:55 . 2008-02-14 20:55 d-------- C:\Program Files\Trend Micro 2008-02-14 20:18 . 2008-02-14 20:18 d-------- C:\Program Files\CCleaner 2008-02-13 15:12 . 2008-02-13 15:12 d-------- C:\Program Files\Fichiers communs\Adobe 2008-01-23 21:32 . 2008-01-23 21:32 d-------- C:\Program Files\DivX . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-02-17 20:55 --------- d-----w C:\Program Files\FlashGet 2008-02-17 10:16 --------- d-----w C:\Program Files\eMule 2008-02-14 15:34 --------- d-----w C:\Documents and Settings\Josette\Application Data\dvdcss 2008-01-11 05:36 44,544 ----a-w C:\WINDOWS\system32\dllcache\pngfilt.dll 2008-01-04 10:49 --------- d-----w C:\Documents and Settings\Josette\Application Data\Apple Computer 2008-01-04 10:33 --------- d-----w C:\Program Files\QuickTime 2008-01-04 10:33 --------- d-----w C:\Documents and Settings\All Users\Application Data\Kodak 2008-01-04 10:32 --------- d-----w C:\Program Files\Kodak 2008-01-04 10:32 --------- d-----w C:\Documents and Settings\All Users\Application Data\Apple Computer 2008-01-04 10:31 --------- d-----w C:\Program Files\Fichiers communs\Kodak 2008-01-01 16:01 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2008-01-01 15:57 --------- d-----w C:\Program Files\Spybot - Search & Destroy 2007-12-26 18:35 --------- d-----w C:\Program Files\MSN Messenger 2007-12-26 18:35 --------- d-----w C:\Program Files\Messenger Plus! Live 2007-12-25 16:14 --------- d-----w C:\Program Files\Java 2007-12-24 13:43 --------- d-----w C:\Program Files\Shareaza 2007-12-24 13:43 --------- d-----w C:\Documents and Settings\Josette\Application Data\Shareaza 2007-12-22 14:29 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller 2007-12-19 22:53 347,136 ----a-w C:\WINDOWS\system32\dllcache\dxtmsft.dll 2007-12-18 09:51 179,584 ----a-w C:\WINDOWS\system32\drivers\mrxdav.sys 2007-12-18 09:51 179,584 ----a-w C:\WINDOWS\system32\dllcache\mrxdav.sys 2007-12-08 05:08 3,592,192 ------w C:\WINDOWS\system32\dllcache\mshtml.dll 2007-12-06 11:03 625,664 ------w C:\WINDOWS\system32\dllcache\iexplore.exe 2007-12-06 11:02 70,656 ------w C:\WINDOWS\system32\dllcache\ie4uinit.exe 2007-12-06 11:00 13,824 ------w C:\WINDOWS\system32\dllcache\ieudinit.exe 2007-12-06 04:59 161,792 ------w C:\WINDOWS\system32\dllcache\ieakui.dll 2007-12-04 18:41 550,912 ----a-w C:\WINDOWS\system32\oleaut32.dll 2007-12-04 18:41 550,912 ----a-w C:\WINDOWS\system32\dllcache\oleaut32.dll 2007-12-04 13:04 837,496 ----a-w C:\WINDOWS\system32\aswBoot.exe 2007-12-04 12:54 95,608 ----a-w C:\WINDOWS\system32\AvastSS.scr 2007-11-29 22:30 200,704 ----a-w C:\WINDOWS\system32\ssldivx.dll 2007-11-29 22:30 1,044,480 ----a-w C:\WINDOWS\system32\libdivx.dll 2007-11-29 16:25 58,553 ----a-w C:\Documents and Settings\Josette\Application Data\mdb.bin 2007-11-26 16:39 404 ----a-w C:\Documents and Settings\Josette\mdytow.exe . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 13:00 15360] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-09-08 18:44 68856] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "LaunchApp"="Alaunch" [] "ntiMUI"="C:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7 tiMUI.exe" [2005-05-12 02:15 45056] "RemoteControl"="C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe" [2004-11-03 04:24 32768] "IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.exe" [2004-08-05 13:00 208952] "MSPY2002"="C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe" [2004-08-05 13:00 59392] "PHIME2002ASync"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe" [2004-08-05 13:00 455168] "PHIME2002A"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe" [2004-08-05 13:00 455168] "SiSPower"="SiSPower.dll" [2005-07-13 10:55 49152 C:\WINDOWS\system32\SiSPower.dll] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11 132496] "eRecoveryService"="C:\Acer\Empowering Technology\eRecovery\eRAgent.exe" [2006-06-01 13:40 413696] "Flashget"="C:\Program Files\FlashGet\flashget.exe" [2007-05-16 14:02 1974345] "avast!"="C:\PROGRA~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 13:00 15360] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Acer WLAN 11g USB Dongle.lnk - C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe [2005-11-16 19:25:14 745472] Logiciel Kodak EasyShare.lnk - C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe [2007-09-19 04:33:46 282624] R1 UBHelper;UBHelper;C:\WINDOWS\system32\drivers\UBHelper.sys [2004-12-18 01:14] R3 int15.sys;int15.sys;C:\Acer\Empowering Technology\eRecovery\int15.sys [2005-01-13 13:46] R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-05 13:00] S3 ZD1211BU(ZyDAS);ZyDAS ZD1211B IEEE 802.11 b+g Wireless LAN Driver (USB)(ZyDAS);C:\WINDOWS\system32\DRIVERS\zd1211Bu.sys [2005-10-28 10:38] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\F] \Shell\Auto\command - F:\AdobeR.exe e \Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL AdobeR.exe e . Contenu du dossier 'Scheduled Tasks/Tâches planifiées' "2008-02-15 10:22:29 C:\WINDOWS\Tasks\EasyShare Registration Task.job" - C:\WINDOWS\system32 undll32.exelC:\DOCUME~1\ALLUSE~1\APPLIC~1\Kodak\EasyShareSetup\$REGIS~1\Registration_7.4.20.2.sxt _RegistrationOffer@16 . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-02-17 22:00:50 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cachés ... Balayage caché autostart entries ... Balayage des fichiers cachés ... Scan terminé avec succès Les fichiers cachés: 0 ************************************************************************** . Temps d'accomplissement: 2008-02-17 22:01:18 ComboFix-quarantined-files.txt 2008-02-17 21:01:09 . 2008-02-13 23:52:37 --- E O F --- Voila le resultat du scann =)

moe · Answer

Combofix a encore fait un peu de ménage et ne semble pas mentionner d'infection active, cool :-)

Néanmois il reste un fichier à supprimer :
C:\Documents and Settings\Josette\mdytow.exe (toujours dans le fameux dossier josette ! )
et celui-ci qu'il faudrait faire analyser sur Virustotal :
C:\Documents and Settings\Josette\Application Data\mdb.bin

Donc voilà ce que tu vas faire:

Supprime le fichier C:\Documents and Settings\Josette\mdytow.exe
Si tu ne le trouve pas ou si comme tout à l'heure Avast déclenche sa sirène à l'ouverture du dossier josette, passe à l'étape suivante, on avisera dans ce cas en passant directement par combofix pour la suppression.

Ensuite rends-toi ici :
https://www.virustotal.com/gui/
Sur la page clic sur le bouton parcourir.
A l'aide de l'explorateur de fichier, selectionne C:\Documents and Settings\Josette\Application Data\mdb.bin
Puis valide.
Clique ensuite sur envoyer.
Patiente le temps de l'analyse du fichier, puis une fois terminée, surligne et copie/colle sur le forum le résultat d'analyse.
Tu pourras t'aider de ce tutorial si tu as du mal avec cette étape:
http://pageperso.aol.fr/loraline60/virus_total.htm

Est-ce que récemment tu as eu une infection via Msn en cliquant sur un lien ?
Il y a aussi d'après le rapport Combofix des traces d'infection sur le disque F:\, c'est une clé USB ou un disque dur externe ?

@+ tard

snif91 · Answer

Fichier mdb.bin reçu le 2008.02.17 22:43:05 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE 


Résultat: 0/32 (0%)
en train de charger les informations du serveur... 
Votre fichier est dans la file d'attente, en position: 2.
L'heure estimée de démarrage est entre 41 et 59 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse. 
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. 
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération. 
 Formaté Impression des résultats  
Votre fichier a expiré ou n'existe pas. 
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. 
 Email:  
  

Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2008.2.16.10 2008.02.15 - 
AntiVir 7.6.0.67 2008.02.15 - 
Authentium 4.93.8 2008.02.17 - 
Avast 4.7.1098.0 2008.02.17 - 
AVG 7.5.0.516 2008.02.17 - 
BitDefender 7.2 2008.02.17 - 
CAT-QuickHeal None 2008.02.16 - 
ClamAV 0.92.1 2008.02.17 - 
DrWeb 4.44.0.09170 2008.02.17 - 
eSafe 7.0.15.0 2008.02.17 - 
eTrust-Vet 31.3.5541 2008.02.15 - 
Ewido 4.0 2008.02.17 - 
FileAdvisor 1 2008.02.17 - 
Fortinet 3.14.0.0 2008.02.17 - 
F-Prot 4.4.2.54 2008.02.17 - 
F-Secure 6.70.13260.0 2008.02.17 - 
Ikarus T3.1.1.20 2008.02.17 - 
Kaspersky 7.0.0.125 2008.02.17 - 
McAfee 5231 2008.02.15 - 
Microsoft 1.3204 2008.02.17 - 
NOD32v2 2881 2008.02.17 - 
Norman 5.80.02 2008.02.15 - 
Panda 9.0.0.4 2008.02.17 - 
Prevx1 V2 2008.02.17 - 
Rising 20.31.50.00 2008.02.16 - 
Sophos 4.26.0 2008.02.17 - 
Sunbelt 2.2.907.0 2008.02.16 - 
Symantec 10 2008.02.17 - 
TheHacker 6.2.9.222 2008.02.16 - 
VBA32 3.12.6.1 2008.02.17 - 
VirusBuster 4.3.26:9 2008.02.17 - 
Webwasher-Gateway 6.6.2 2008.02.15 - 
Information additionnelle 
File size: 58553 bytes 
MD5: 191788fa40be9274eaca224f397d8db5 
SHA1: 619be5050bd55205bafa644a81a929e31f4c56d0 
PEiD: - 

Pour répondre à tes questions, c'est vrai que j'ai eu des infections venant de liens de MSN et aussi lorsque j'ai insséré un cable de MP4 dans mon ordinateur, avast a détécté un virus.
Je voulais aussi te signalé ke lorsque je veux aller sur ma boite mail "la poste" une alerte de sécurité s'affiche me disants que la connexion que je vais utilisé n'est pas sécurisée. Est-ce que cela viendrai d'une érreur de ma part avec Avast ou Spaybot S&D ? Ceci s'est produit aprés avoir fait l'opération: Désactiver le TeaTimer de Spybot S&D et de l'avoir remit en route. 
Merci pour tout 
Bonne soirée @++

moe · Answer

Parfait snif91, le fichier analysé est bien clean.
Est-ce que tu as pu supprimer C:\Documents and Settings\Josette\mdytow.exe ?

A vrai dire je m'en doutais un peu :-) car certains fichiers semblent être des restes d'une infection Msn.
A ce propos et une fois que tu m'auras confirmé la suppression de mdytow.exe, on fera une vérification avec MSNFix, c'est un outil spécialisé dans la recherche et suppression des infections msn.

Pour ton MP4, par contre il va falloir vérifier son contenu, mais on s'en occupera en dernier.
Pour l'instant évite de le connecter au pc.

Je voulais aussi te signalé ke lorsque je veux aller sur ma boite mail "la poste" une alerte de sécurité s'affiche me disants que la connexion que je vais utilisé n'est pas sécurisée. 

Non, non rassure-toi tu n'as pas fait d'erreur, je t'explique.
C'est du au passage de Combofix et en fait il a réactivé entre autre, ce paramètre de sécurité d'internet explorer.
Ca correspond exactement à ce réglage :
Ouvre internet explorer > outils > Option internet
Clic sur l'onglet avancé 
Tout en bas dans la liste tu verras que la case "Avertir en cas de changement entre mode sécurisé et non sécurisé" et maintenant coché.
En fait cette option t'indique que tu es passée d'une page sécurisé, celle par exemple ou tu as saisie ton mot de passe et ou tu as rédigé ton mail, à une page "non sécurisé" lorsque tu as quitté cette page pour revenir sur un site quelconque ou sur une autre page du site de la poste.
Cette option ce révèle utile par exemple lorsque tu fais un paiement en ligne et ou il est important de savoir que la page ou tu saisie ton n° de carte bleu soit sécurisé et que les données entrées soit cryptés.
Tu peux facilement reconnaitre ce type de page sécurisés grace au petit cadenas fermé qui s'affiche en bas à droite du navigateur et au http qui passe à https dans la barre d'adresse d'ie.

Voilou :-)

Bonne soirée, pour ma part je dois me deconnecter @++

snif91 · Answer

Bonjour Moe !
J'ai bien effacé C:\Documents and Settings\Josette\mdytow.exe ? .
Pour le problème des pages sécurisées ou non je te réexplique : une foi que j'ai taper mon adresse mon mot de pass, un premier cadre s'affiche me disant: "Vous êtes sur le point de visualiser des pages sur une connexion sécurisée. Les informations que vous échangerez sur ce site seront chiffrées afin d'empêcher leur lecture par des tiers."
Puis lorsque je dit "ok" un deuxième cadre s'affiche me disant: "Alerte de sécurité: la connexion que vous aller utiliser n'est pas sécurisée. D'autres utilisateurs du Web pourront dorénavent accéder aux informations que vous envoyer."
La case "Avertir en cas de changement entre mode sécurisé et non sécurisé"  est bien cochée.
Comment je peux régler le problème des sites non sécurisé maintenant alors qu'ils l'étaient avant ?
Merci d'avance =)
PS: A propos du Mp4, il n'est pas a moi, donc je lui laisserais régler le problème =)

snif91 · Answer

Désoler j'ai oublier de te demander une autre information: lorsque je devait désactiver le TeaTimer de Spybot S&D j'ai bien mit le mode avancé et décocher les deux cases "TeaTimer"  et  "SDHelper" . Je les ai par la suite recochées après les opérations, mais quel mode je dois remettre ? Le mode avancé ou le mode par défaut ? :s

moe · Answer

Bonsoir Snif91


J'ai bien effacé C:\Documents and Settings\Josette\mdytow.exe
Impec !

Pour le problème des pages sécurisées, si j'ai bien compris, lorsque tu entre tes identifiants puis que tu les valides, tu as le message "Vous êtes sur le point de visualiser des pages sur une connexion sécurisée" et juste après dans la foulée légèrement avant que la nouvelle page s'affiche tu as le message inverse c'est bien cà ?
Dans ce cas, c'est tout à fait normal puisque c'est seulement la retransmission des données vers la poste qui aura été sécurisé.
Je sais pas si je suis assez clair dans mes explications, mais tu as en gros 5 étapes lorsque tu te connectes à la poste.
La première consiste à rentrer tes identifiants
La seconde à les valider.
La troisième consiste à l'envois réel du formulaire qui contient les données vers la poste.
La quatrième après reception par le site et de te rediriger vers ton compte ou vers un message d'erreur si tu as fais une faute de frappe par exemple.
Et enfin la cinquième à afficher la bonne page web si les identifiants sont corrects ou le message d'erreur s'ils ne le sont pas.
C'est pendant la seconde et troisième (voire surement la quatrième) étapes que la connection sécurisé s'établie et est nécessaire pour protéger ce que tu as tapé, avant et après celà ne l'est pas.
En fait il ne faut pas que tu confondes protection des données transmises et protection de la page web visité, c'est deux choses différentes.
Le message d'internet explorer sur les pages sécurisées ou non ne concerne uniquement que la transactions de données ( l'envois de ce que tu tapes) en elle même, ensuite une fois que tu es sur ton compte ce n'est plus nécessaire car logiquement il n'y a que toi qui peux y avoir accès ou du moins que la personne qui possède les identifiants exact du compte.
Tu saisie la différence ? quitter une page sécurisé ne veut pas dire que la page web suivante sera visible par tout le monde.

Il y a beaucoup beaucoup plus de risque par exemple à autoriser la navigateur à retenir automatiquement tes mots de passes pour ne plus à avoir à les retaper, surtout si ton pc ne comporte qu'un seul compte d'utilisateur.
Dans ce cas ça revient à laisser la porte grande ouverte aux personnes qui ont "physiquement" accès à ton pc... 
Pour ma par tu peux rester confiante, internet explorer me semble remplir son rôle tout à fait correctement, à moins de d'avoir lu tes précisions en diagonale lol :-)

Ceci dit, on va vérifier s'il ne reste aucune trace d'infection MSN, puisque tu me disais que ça avait été le cas il y a peu de temps.
Télécharge sur ton bureau MSNFix de !aur3n7
http://sosvirus.changelog.fr/MSNFix.zip.
Dézippe Msnfix.zip (clic droit dessus > extraire tout) puis dans le dossier Msnfix obtenu, double-clic sur le fichier msnfix.bat.
Dans le menu, choisis l'option Rechercherr, tapes  'R' au clavier pour lancer la recherche.

Si l'outil détecte quelque chose il, va te le mentionner et te demander d'appuyer sur n'importe quelle touche pour désinfecter.
Si c'est le cas, fais-le.
Suivant l'infection détecté il est possible qu'il faille un redemarrage du pc pour finaliser les suppressions, là aussi ce sera mentionné dans la fenêtre de l'outil et si besoin est, redemarre le pc.

Copie et colle ensuite le contenu du rapport qui sera généré.
Regardes ici si tu souhaite te familiariser et voir en image ce que donne l'utilisation de cet outil:
http://sosvirus.changelog.fr/


Bonne soirée, @++

ps:
Concernant Spybot, c'est plutôt une question de choix personnel en fonction de ton intérêt pour ce programme.
Personnellement je te conseillerais de laisser le mode avancé (sauf si tu es touche à tout lol :-) ), mais seulement après avoir lu une aide complète sur son fonctionnement.
Tu pourras trouver ça ici par exemple :
https://www.zebulon.fr/dossiers/securite/42-spybot.html

snif91 · Answer

Merci pour ton explication, j'ai tout compri ! lol. Je te fait confiance, tu as l'air de savcoir de koi tu parle ...
Lorsque je veux dézippe Msnfix.zip et que je fais un clic droit, je n'ai que "extrair sans confirmation" ou "extrair dans le dossier spécifier"
Lequel je dois choisir ?

@+ bonne soirée a toi aussi =)

snif91 · Answer

Désoler, mais j'ai oublier de te préciser quelque chose qui me tarcasse ... 
Lorsque le deuxième cadre s'affiche me disant: "Alerte de sécurité: la connexion que vous aller utiliser n'est pas sécurisée. D'autres utilisateurs du Web pourront dorénavent accéder aux informations que vous envoyer." ,il me demande si je veux continuer, je suis donc obligée de cocher "oui" pour pouvoir accéder a mon compte. Mais ceci est valable aussi pour mon adresse Hotmail.
J'ai aussi des fenetres "Windows" qui sont apparues pour: MSN, FlashGet, et Emule me disants que ce sont des logiciels à risque et je pouvais soit débloquer, maintenir le blocage ou me le rappeler ultérieurement.
Je les aient débloquer...
C'est  grave docteur ? :s

moe · Answer

De rien :-)

Choisis "extraire dans le dossier spécifié" et normalement tu devrais avoir ensuite sur ton bureau un nouveau  dossier nommé MSNFix.
A l'intérieur, double-clic sur le fichier msnfix.bat pour lancer le programme.

@++

snif91 · Answer

MSNFix 1.665  
 
C:\Documents and Settings\Josette\Bureau\MSNFix 
Fix exécuté le 19/02/2008 -  0:01:50,67 By Josette 
mode normal    
    
************************ Recherche les fichiers présents      
    
Aucun Fichier trouvé 
 
************************ Recherche les dossiers présents       
 
Aucun dossier trouvé 
 
 
************************ Fichiers suspects 
 
Aucun Fichier trouvé 
 
  


------------------------------------------------------------------------  
Auteur : !aur3n7                     Contact: https://www.ionos.fr/     
------------------------------------------------------------------------   
 
---------------------------------------------   END   --------------------------------------------- 
 
Voila le rapport =)
Merci beaucoup pour ton aide.  a++

moe · Answer

Excellent, rien à signaler dans le rapport. :-)
Tu peux supprimer le dossier msnfix ainsi que le fichier msnfix.zip.

Je repasse demain pour la suite, on s'occupera des points de restaurations système infectés qu'avait détecté le scan en ligne chez Kaspersky.
Normalement on ne devrait plus être très loin de la fin du nettoyage de ton pc après çà :-)

Bonne nuit et  @++

snif91 · Answer

Salut moe ! 
Pour information, je viens d'avoir une pub qui s'est ouverte. J'était connectée à internet.
Voila juste pour que tu le sache =) 
Bonne journée  @++

LOSTY · Answer

évite les site de Q

LOSTY · Answer

je dis ça en connaissance de cause mon petit frère c'est amusé et moi j'ai du nettoyer <voila!:

moe · Answer

Salut,

Snif91, on va pousser un peu plus les recherches alors:

Télécharge sur ton bureau, Navilog1.exe par Il Mafioso 
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).
Laisse-toi guider. 
Au menu principal, choisis l'option 1 et valides.
N'utilise aucune autre option pour l'instant.

En fin d'analyse, appuie sur une touche comme demandé, le bloc notes va s'ouvrir.
Copie-colle l'intégralité dans ta prochaine réponse.
(Le rapport sera sauvegardé et rangé à C:\fixnavi.txt

Losty, effectivement certains sites de cul sont vecteurs d'infections mais dans le cas de Snif, son problème principal je pense viens plus d'adware installés en plus et en même temps qu'un logiciel gratuit.
C'était déjà le cas messenger plus au départ, possible qu'il y en ait eu d'autre et c'est ce qu'on va vérifier avec Navilog dans un premier temps.

Cyril...cool...Merci :-)

@++

snif91 · Answer

Search Navipromo version 3.4.5 commencé le 19/02/2008 à 18:31:28,57

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 11.02.2008 à 20h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\Josette\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\Josette\locals~1\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\Josette\MENUDM~1\PROGRA~1" *** 


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\Josette\locals~1\applic~1" * 



*** Recherche fichiers *** 




*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :


* Dans "C:\Documents and Settings\Josette\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !

4)Recherche fichiers connus :



*** Analyse terminée le 19/02/2008 à 18:36:43,95 ***

Voila le résultat du scan
Merci pour tout =) @+

moe · Answer

Salut Snif91

Rien de ce côté là non plus.
Est-ce que tu pourrais me préciser si les pubs reviennent à un rythme régulier ou pas ?
J'ai l'impression que tu as eu à faire à un pop up tout à fait banal, plutôt qu'au résultat d'une saleté.
La prochaine fois ou ça se reproduit, note l'adresse du site sur lequel ça se produit et fait moi la passer.

On continue :-)
Relance hijackthis partir du raccourci sur le bureau.

Choisis l'option [Do a system scan and save logfile] :
Puis poste le rapport dans ton prochain message.

@++

ps:
As-tu vraiment l'utilité du programme Flashget ?

snif91 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:47:45, on 19/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avast4\aswUpdSv.exe
C:\Program Files\Avast4\ashServ.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\FlashGet\flashget.exe
C:\PROGRA~1\Avast4\ashDisp.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe
C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Avast4\ashMaiSv.exe
C:\Program Files\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\Shareaza\Shareaza.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fwww.msn.fr%2fnhotmail%2fhelp%2f%3f
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Program Files\FlashGet\jccatch.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Program Files\FlashGet\getflash.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [ntiMUI] C:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7
tiMUI.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
O4 - HKLM\..\Run: [Flashget] C:\Program Files\FlashGet\flashget.exe /min
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Acer WLAN 11g USB Dongle.lnk = C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe
O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O8 - Extra context menu item: &Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: &Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {104B0A37-AB99-4F06-8032-8BBDC3B77DDB} (Telechargement Control) - http://www.photoweb.fr/moncompte/Account/LogOn?ReturnUrl=%2ftransfert
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

moe · Answer

Donc c'est plutot bien par rapport a avant =)
Bah en fait deux pubs c'est vraiment très peu pour que ce soit du à une infection, surtout sur plusieurs jours.
Donc oui c'est mieux mais reste à savoir si c'était du au site que tu visitais (popup) ou à une infection.

Je vois que tu as Spybot d'installé, mais j'aimerais que tu fasses un scan avec un autre antispyware.
Tu ne seras pas obligée de le conserver ensuite et pourra le désinstaller.

Télécharge et installes AVG Anti-Spyware 7.5 :
https://www.avg.com/en-ww/free-antivirus-download
Clique ensuite sur le lien Download now en bas de page

Avant de l'installer, désactive le tea timer de spybot exactement comme tu l'as fait avant le passage de Combofix pour ne pas qu'il y ait conflit.

Une fois installé AVG Anti-Spyware va se lancer automatiquement:
Dans le menu principal, clic sur 'Etat' puis sur le lien 'Mise à jour' pour que l'outil télécharge et installe les dernières bases de données en date.

Dès que le programme est à jour, paramètre AVG comme ceci :

- Dans la barre de menu, clic sur Analyse.

Clique sur l'onglet Paramètres :
Dans la section 'Comment réagir ?' clique sur Actions recommandées et choisis Quarantaine.

Clique sur l'onglet 'Analyser'
Clique sur 'Analyse complète du système' pour débuter la procédure qui va analyser le pc.
En fin de l'analyse, et sous la liste des résultats, clique sur le bouton "Appliquer toutes les actions"

Clic ensuite sur "Enregistrer le rapport" et copie et colle l'intégralité de son contenu dans ton prochain message.

@++

ps:
FlashGet installait à une époque un adware avec la version gratuite, ce qui n'est plus le cas aujourd'hui il me semble.
Est-ce que tu connais la version que tu utilises ?
Elle est récente ?

snif91 · Answer

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	23:46:55 19/02/2008

 + Résultat de l'analyse:	



C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP172\A0050258.exe -> Downloader.Agent.hha : Aucune action entreprise.
C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP172\A0050257.exe -> Downloader.Agent.hhc : Aucune action entreprise.
C:\Program Files\Avast4\DATA\moved\3273[1].exe.vir -> Downloader.Obfuscated.n : Aucune action entreprise.
C:\Program Files\Avast4\DATA\moved\hplqfg.exe.vir -> Downloader.Obfuscated.n : Aucune action entreprise.
C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP201\A0053722.exe -> Downloader.Obfuscated.n : Aucune action entreprise.
C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP199\A0053434.exe -> Not-A-Virus.Downloader.Win32.WinFixer.au : Aucune action entreprise.
C:\Documents and Settings\Josette\Cookies\josette@msnaccountservices.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\Josette\Cookies\josette@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\Josette\Cookies\josette@adtech[1].txt -> TrackingCookie.Adtech : Aucune action entreprise.
C:\Documents and Settings\Josette\Cookies\josette@advertising[2].txt -> TrackingCookie.Advertising : Aucune action entreprise.
C:\Documents and Settings\Josette\Cookies\josette@atdmt[2].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
C:\Documents and Settings\Josette\Cookies\josette@fl01.ct2.comclick[1].txt -> TrackingCookie.Comclick : Aucune action entreprise.
C:\Documents and Settings\Josette\Cookies\josette@estat[1].txt -> TrackingCookie.Estat : Aucune action entreprise.
C:\Documents and Settings\Josette\Cookies\josette@searchportal.information[1].txt -> TrackingCookie.Information : Aucune action entreprise.
C:\Documents and Settings\Josette\Cookies\josette@ssl-hints.netflame[2].txt -> TrackingCookie.Netflame : Aucune action entreprise.
C:\Documents and Settings\Josette\Cookies\josette@overture[2].txt -> TrackingCookie.Overture : Aucune action entreprise.
C:\Documents and Settings\Josette\Cookies\josette@ads.pointroll[1].txt -> TrackingCookie.Pointroll : Aucune action entreprise.
C:\Documents and Settings\Josette\Cookies\josette@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Documents and Settings\Josette\Cookies\josette@serving-sys[2].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Documents and Settings\Josette\Cookies\josette@smartadserver[2].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
C:\Documents and Settings\Josette\Cookies\josette@weborama[1].txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP199\A0053479.exe -> Trojan.Inject.qu : Aucune action entreprise.


Fin du rapport

Voila le rapport 
Bonne soirée A+

snif91 · Answer

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	23:48:31 19/02/2008

 + Résultat de l'analyse:	



C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP172\A0050258.exe -> Downloader.Agent.hha : Nettoyé.
C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP172\A0050257.exe -> Downloader.Agent.hhc : Nettoyé.
C:\Program Files\Avast4\DATA\moved\3273[1].exe.vir -> Downloader.Obfuscated.n : Nettoyé.
C:\Program Files\Avast4\DATA\moved\hplqfg.exe.vir -> Downloader.Obfuscated.n : Nettoyé.
C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP201\A0053722.exe -> Downloader.Obfuscated.n : Nettoyé.
C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP199\A0053434.exe -> Not-A-Virus.Downloader.Win32.WinFixer.au : Nettoyé.
C:\Documents and Settings\Josette\Cookies\josette@msnaccountservices.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Josette\Cookies\josette@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Josette\Cookies\josette@adtech[1].txt -> TrackingCookie.Adtech : Nettoyé.
C:\Documents and Settings\Josette\Cookies\josette@advertising[2].txt -> TrackingCookie.Advertising : Nettoyé.
C:\Documents and Settings\Josette\Cookies\josette@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\Josette\Cookies\josette@fl01.ct2.comclick[1].txt -> TrackingCookie.Comclick : Nettoyé.
C:\Documents and Settings\Josette\Cookies\josette@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
C:\Documents and Settings\Josette\Cookies\josette@searchportal.information[1].txt -> TrackingCookie.Information : Nettoyé.
C:\Documents and Settings\Josette\Cookies\josette@ssl-hints.netflame[2].txt -> TrackingCookie.Netflame : Nettoyé.
C:\Documents and Settings\Josette\Cookies\josette@overture[2].txt -> TrackingCookie.Overture : Nettoyé.
C:\Documents and Settings\Josette\Cookies\josette@ads.pointroll[1].txt -> TrackingCookie.Pointroll : Nettoyé.
C:\Documents and Settings\Josette\Cookies\josette@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\Josette\Cookies\josette@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\Josette\Cookies\josette@smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\Josette\Cookies\josette@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP199\A0053479.exe -> Trojan.Inject.qu : Nettoyé.


Fin du rapport

Désoler, le rapport précédent n'est pas le bon j'avais oublier de clique sur le bouton "Appliquer toutes les actions". :-s

Bonne soirée =)

moe · Answer

Salut Snif

Bon, et bien AVG a supprimé quelques bricoles, notament des points de restauration système infectés.
Apparement il n'y plus aucune infection active dans ton pc.
Tu peux désinstaller AVG si tu ne souhaite pas le garder, en passant par ajout/suppression de programmes pour le désinstaller.

Télécharge ToolsCleaner2:
http://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe

Cet outil va servir à supprimer tous les outils que je t'ai fait utiliser tout au long du nettoyage.
Suis ce qui est indiqué sur le lien ci-dessous et poste ensuite le rapport.
http://bibou0007.com/tutos-et-lexique-f45/tutorial-toolscleaner-2-t375.htm

Nettoies les fichiers temporaire avec CCleaner :
Ouvre CCleaner :
Dans le menu Nettoyeur :
Clique sur [Analyse]
Puis sur le bouton [Lancer le nettoyage].

Ensuite, tu vas désactiver et réactiver la restauration système, ça aura pour effet de supprimer les points de restauration système et donc ceux infectés que t'avais détecté Kaspersky:

Clic droit sur Poste de travail -> Propriétés -> onglet [Restauration système] 
Coche la case devant [Désactiver la Restauration du système] et/ou [Désactiver la restauration système sur tous les lecteurs].
clic sur [Appliquer] puis sur [Ok] pour valider

Redémarre le pc et reactive là :
Clic droit sur Poste de travail -> Propriétés -> onglet [Restauration système] 
Décoche la case devant [Désactiver la Restauration du système] et/ou [Désactiver la restauration système sur tous les lecteurs].

Pour terminer, refais un scan antivirus de contrôle chez Kaspersky et poste le rapport.


@++ et bonne journée.

ps:
Vérifie à l'occasion si le blocage de publicités intempestive est activé dans les paramètres d'internet explorer :
http://www.laboratoire-microsoft.org/articles/win/anti_popup/

snif91 · Answer

-->- Recherche: 

C:\Qoobox: trouvé !
C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Documents and Settings\Josette\Bureau\HijackThis.lnk: trouvé !
C:\Downloads\Msnfix.zip: trouvé !
C:\Downloads\Navilog1.exe: trouvé !
C:\Downloads\ComboFix.exe: trouvé !
C:\Downloads\HJTInstall.exe: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\QooBox\Quarantine\C\Combofix: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
C:\Documents and Settings\Josette\Bureau\HijackThis.lnk: supprimé !
C:\Downloads\Msnfix.zip: supprimé !
C:\Downloads\Navilog1.exe: supprimé !
C:\Downloads\ComboFix.exe: supprimé !
C:\Downloads\HJTInstall.exe: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Qoobox: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !
 
Voila le rapport =)
Bonne journée  @+

moe · Answer

Salut Snif

Parfait, restera à voir ce que donnera le rapport Kaspersky, quand tu auras pu le faire.

Bonne soirée, et @ + tard

snif91 · Answer

Wednesday, February 20, 2008 6:12:49 PM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 20/02/2008
Enregistrements dans la base antivirus Kaspersky : 530867
 
 
Paramètres d'analyse 
Analyser avec la base antivirus suivante standard 
Analyser les archives vrai 
Analyser les bases de messagerie vrai 
 
Cible de l'analyse Poste de travail 
C:\
D:\
E:\
G:\
H:\
I:\
J:\  
 
Statistiques de l'analyse 
Total d'objets analysés 78315 
Nombre de virus trouvés 0 
Nombre d'objets infectés 0 / 0 
Nombre d'objets suspects 0 
Durée de l'analyse 01:16:26 

Nom de l'objet infecté Nom du virus Dernière action 
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Josette\Cookies\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Josette\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Josette\Local Settings\Application Data\Microsoft\Messenger\Anazocam3l3adu21@hotmail.fr\SharingMetadata\Logs\Dfsr00005.log  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Josette\Local Settings\Application Data\Microsoft\Messenger\Anazocam3l3adu21@hotmail.fr\SharingMetadata\pending.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Josette\Local Settings\Application Data\Microsoft\Messenger\Anazocam3l3adu21@hotmail.fr\SharingMetadata\Working\database_16A4_84F6_A484_D99F\dfsr.db  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Josette\Local Settings\Application Data\Microsoft\Messenger\Anazocam3l3adu21@hotmail.fr\SharingMetadata\Working\database_16A4_84F6_A484_D99F\fsr.log  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Josette\Local Settings\Application Data\Microsoft\Messenger\Anazocam3l3adu21@hotmail.fr\SharingMetadata\Working\database_16A4_84F6_A484_D99F\fsrtmp.log  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Josette\Local Settings\Application Data\Microsoft\Messenger\Anazocam3l3adu21@hotmail.fr\SharingMetadata\Working\database_16A4_84F6_A484_D99F	mp.edb  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Josette\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Josette\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Josette\Local Settings\Application Data\Microsoft\Windows Live Contacts\Anazocam3l3adu21@hotmail.freal\members.stg  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Josette\Local Settings\Application Data\Microsoft\Windows Live Contacts\Anazocam3l3adu21@hotmail.fr\shadow\members.stg  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Josette\Local Settings\Historique\History.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Josette\Local Settings\Historique\History.IE5\MSHist012008022020080221\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Josette\Local Settings\Temp\~DF72BF.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Josette\Local Settings\Temp\~DF7331.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Josette\Local Settings\Temp\~DFAC36.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Josette\Local Settings\Temp\~DFAE09.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Josette\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Josette\Local Settings\Temporary Internet Files\Content.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Josette\Mes documents\Mes Historiques de Conversation\février 2008\bestwind1989@hotmail.com.html  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Josette\NTUSER.DAT  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Josette
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\NTUSER.DAT  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\Cookies\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\Local Settings\Historique\History.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\NTUSER.DAT  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Program Files\Avast4\DATA\aswResp.dat  L'objet est verrouillé  ignoré  
 
C:\Program Files\Avast4\DATA\Avast4.db  L'objet est verrouillé  ignoré  
 
C:\Program Files\Avast4\DATA\log\AshWebSv.ws  L'objet est verrouillé  ignoré  
 
C:\Program Files\Avast4\DATA\log\aswMaiSv.log  L'objet est verrouillé  ignoré  
 
C:\Program Files\Avast4\DATA\log
shield.log  L'objet est verrouillé  ignoré  
 
C:\Program Files\Avast4\DATAeport\Protection résidente.txt  L'objet est verrouillé  ignoré  
 
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcrst.dll  L'objet est verrouillé  ignoré  
 
C:\System Volume Information\MountPointManagerRemoteDatabase  L'objet est verrouillé  ignoré  
 
C:\System Volume Information	racking.log  L'objet est verrouillé  ignoré  
 
C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP1\change.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Debug\PASSWD.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\SchedLgU.Txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\SoftwareDistribution\EventCache\{773D2134-D90A-4B33-B71B-710C900FF3AD}.bin  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Sti_Trace.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\Antivirus.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\AppEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\DEFAULT  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\default.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\Internet.evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SAM  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SAM.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SecEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SECURITY  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SECURITY.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SOFTWARE  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\software.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SysEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SYSTEM  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\system.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\h323log.txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS	emp\Perflib_Perfdata_59c.dat  L'objet est verrouillé  ignoré  
 
C:\WINDOWS	emp\_avast4_\Webshlock.txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\wiadebug.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\wiaservc.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\WindowsUpdate.log  L'objet est verrouillé  ignoré  
 
Analyse terminée. 

Voila le rapport =)
Bonne soirée a++

moe · Answer

Salut snif

Le rapport Kaspersky est clean, cette fois rien n'a été détecté :-)

J'ai vu dans ton rapport hijackthis, qu'il restait des traces de Norton alors qui semble avoir été désinstallé.
Faudrait supprimer ce reste, du à une mauvaise désinstallation :

&#9632; Ouvre le Panneau de configuration et selectionne Ajout/Suppression de programmes.

Dans la liste des programmes installés, recherche :

Symantec Core LC

Lance la désinstallation.
Si tu reçois un message d'erreur lors de la désinstallation, laisses tomber et tu fais ceci :

Clique sur Démarrer puis sur exécuter.
Dans la boîte de dialogue copie et colle : services.msc
Valide.

Dans la liste des services, recherche Symantec Core LC et double clic dessus.
Clic sur [arreter] puis dans :
Type de demarrage --> sélectionne désactivé.

Valide avec Ok

Windows va te demander de redemarrer le pc, fais le.

Une fois redemarré, clique sur Démarrer puis sur exécuter.
Dans la boîte de dialogue copie et colle : cmd.exe
Valide.
Une fenêtre noire va apparaitre, copie et colle ceci dans cette fenêtre :
sc delete "Symantec Core LC"

Valide avec la touche Entrée
Normalement tu devrais avoir un message t'indiquant si le service a bien été supprimé ou pas, note ce que dit ce message pour me le poster dans ta réponse.
Referme la fenêtre noire de l'invite de commande.

Puis enfin, rends toi dans le dossier : C:\Program Files\Fichiers communs
Supprime le dossier Symantec Shared

Reviens sur le forum et dis moi si tu as rencontré un problème particulier ou pas.

@++

snif91 · Answer

J'ai un petit souci ... Dans la liste des programmes installés, je ne trouve pas Symantec Core LC.
C'est grave ? :s
Bonne soirée a toi !

moe · Answer

ok je vois, on va essayer autrement

Demarrer > exécuter et tape msconfig
Valide.
Clic sur l'onglet "services"
Dans la liste, dis moi si tu vois une entrée concernant Symantec ?

@++

snif91 · Answer

Oui je vois bien une entrée concernant Symantec .
Qu'es-ce que je fais ?

@++

moe · Answer

Parfait, referme la fenêtre d'msconfig

Clique sur Démarrer puis sur exécuter.
Dans la boîte de dialogue copie et colle : services.msc
Valide.

Dans la liste des services, recherche Symantec Core LC et double clic dessus.
Clic sur [arreter] puis dans :
Type de demarrage --> sélectionne désactivé.

Valide avec Ok

Windows va te demander de redemarrer le pc, fais le. 

Dis moi ensuite si l'opération à bien fonctionnée. (si tu as pu l'arréter et le passer à "désactivé" sans message d'erreur)

@++

snif91 · Answer

L'opération à bien fonctionnée =)
Mais Windows na m'a pas demander de redémarer le pc.
Voili voilou 
Bonne soirée  @+

moe · Answer

Attends ! c'est pô encore fini ;-)

Redémarre quand même le pc puis une fois fait :

Une fois redemarré, clique sur Démarrer puis sur exécuter.
Dans la boîte de dialogue copie et colle : cmd.exe
Valide.
Une fenêtre noire va apparaitre, copie et colle ceci dans cette fenêtre :
sc delete "Symantec Core LC"

Valide avec la touche Entrée
Normalement tu devrais avoir un message t'indiquant si le service a bien été supprimé ou pas, note ce que dit ce message pour me le poster dans ta réponse.
Referme la fenêtre noire de l'invite de commande.

Puis enfin, rends toi dans le dossier : C:\Program Files\Fichiers communs
Supprime le dossier Symantec Shared

Bonne fin de soirée à toi aussi :-)

@++

snif91 · Answer

Oui j'ai un message me disant : 'Le service spécifiù n'existe pas en tant ke service installù'
Voila =) 
Bonne soirée @+tard

moe · Answer

Tu as pu supprimer le dossier Symantec Shared ?

@++

snif91 · Answer

Oui oui, j'ai pu supprimer le dossier Symantec Shared.
Que reste-t-il a faire ?? =)

@++

moe · Answer

bah...Excellent

Ce qu'il te reste à faire ?
Peut être à aller jeter un oeil ici:
http://securite-facile.ovh.org/index.php
Et lire à tête reposé tous les articles de la rubrique "Bases de sécurité".

Puis ensuite là:
Les dangers des cracks : 
http://forum.malekal.com/ftopic893.php
https://forum.zebulon.fr/topic/93281-pr%C3%A9vention-le-crack-dans-toute-sa-splendeur/

Les conséquences du P2P : 
https://forum.zebulon.fr/topic/85544-pr%C3%A9vention-le-p2p-et-ses-cons%C3%A9quences/
 http://www.speedweb1.org/forum-tesgaz/viewtopic.php?t=1793
https://lexpansion.lexpress.fr/actualite-economique/

MSN : https://forum.zebulon.fr/topic/130590-infection-par-msn-ou-wlm/

Plus généralement :
https://www.malekal.com/fichiers/projetantimalwares/prevention-protection.pdf

et surtout et avant tout... Passer une bonne nuit :-)

Si après avoir lu tout ceci, tu as des questions, n'hésites pas !

@++ Snif

snif91 · Answer

Daccord je ferais tous ça demain =)
Merci pour tout c bien gentil ! 
Et puis bonne nuit a toi aussi !
 
A++

snif91 · Answer

Bonjour,

C'est encore nous !
J'ai un (ou plusieurs) virus sur une clé USB. Je m'en suis apperçu quand j'ai essayé de copier des fichiers sur l'ordi ...
Si ça peut t'aider, voici les fichiers :
Win32:Wukill-B [Wrm]
Win32:Wukill-B [Wrm]
J'avais remarqué sur ma clé un fichier du type Win... que je supprimais mais qui revenait tout seul ...

snif91 · Answer

Le 2ème, c'est Win32:Brontok-CE [Wrm]

snif91 · Answer

Salut,

j'ai lancé spybot, il n'a rien détecté.
je fais un scan avec Kaspersky, je t'enverrai le rapport ...
j'ai eu une fenêtre de pub (lastminute.com);
@+.

snif91 · Answer

Resalut,

Voila je t'envoie le rapport de Kaspersky, il a pas trouvé de virus ...
Petite précision : quand j'ai mis ma clé USB, le virus est apparu et je l'ai supprimé (ce qui a aussi supprimé le fichier suspect
sur ma clé).
Il faut peut-être nettoyer la clé, si oui comment ?

KASPERSKY ON-LINE SCANNER REPORT  
Thursday, February 21, 2008 2:54:50 PM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 21/02/2008
Enregistrements dans la base antivirus Kaspersky : 531501
 
 
Paramètres d'analyse 
Analyser avec la base antivirus suivante standard 
Analyser les archives vrai 
Analyser les bases de messagerie vrai 
 
Cible de l'analyse Poste de travail 
C:\
D:\
E:\
G:\
H:\
I:\
J:\  
 
Statistiques de l'analyse 
Total d'objets analysés 82244 
Nombre de virus trouvés 0 
Nombre d'objets infectés 0 / 0 
Nombre d'objets suspects 0 
Durée de l'analyse 01:26:39 

Nom de l'objet infecté Nom du virus Dernière action 
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Josette\Cookies\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Josette\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Josette\Local Settings\Application Data\Microsoft\Messenger\Anazocam3l3adu21@hotmail.fr\SharingMetadata\Logs\Dfsr00005.log  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Josette\Local Settings\Application Data\Microsoft\Messenger\Anazocam3l3adu21@hotmail.fr\SharingMetadata\pending.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Josette\Local Settings\Application Data\Microsoft\Messenger\Anazocam3l3adu21@hotmail.fr\SharingMetadata\Working\database_16A4_84F6_A484_D99F\dfsr.db  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Josette\Local Settings\Application Data\Microsoft\Messenger\Anazocam3l3adu21@hotmail.fr\SharingMetadata\Working\database_16A4_84F6_A484_D99F\fsr.log  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Josette\Local Settings\Application Data\Microsoft\Messenger\Anazocam3l3adu21@hotmail.fr\SharingMetadata\Working\database_16A4_84F6_A484_D99F\fsrtmp.log  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Josette\Local Settings\Application Data\Microsoft\Messenger\Anazocam3l3adu21@hotmail.fr\SharingMetadata\Working\database_16A4_84F6_A484_D99F	mp.edb  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Josette\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Josette\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Josette\Local Settings\Application Data\Microsoft\Windows Live Contacts\Anazocam3l3adu21@hotmail.freal\members.stg  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Josette\Local Settings\Application Data\Microsoft\Windows Live Contacts\Anazocam3l3adu21@hotmail.fr\shadow\members.stg  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Josette\Local Settings\Historique\History.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Josette\Local Settings\Historique\History.IE5\MSHist012008022120080222\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Josette\Local Settings\Temp\fla13F.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Josette\Local Settings\Temp\fla5B.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Josette\Local Settings\Temp\~DF2EE3.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Josette\Local Settings\Temp\~DF2F1E.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Josette\Local Settings\Temp\~DF88B5.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Josette\Local Settings\Temp\~DFDABB.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Josette\Local Settings\Temp\~DFDAEC.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Josette\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Josette\Local Settings\Temporary Internet Files\Content.IE5\I1V3PC4D\mosaic300x250_v06[1].flv  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Josette\Local Settings\Temporary Internet Files\Content.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Josette\NTUSER.DAT  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Josette
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Josette\UserData\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\NTUSER.DAT  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\Cookies\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\Local Settings\Historique\History.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\NTUSER.DAT  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Program Files\Avast4\DATA\aswResp.dat  L'objet est verrouillé  ignoré  
 
C:\Program Files\Avast4\DATA\Avast4.db  L'objet est verrouillé  ignoré  
 
C:\Program Files\Avast4\DATA\log\AshWebSv.ws  L'objet est verrouillé  ignoré  
 
C:\Program Files\Avast4\DATA\log\aswMaiSv.log  L'objet est verrouillé  ignoré  
 
C:\Program Files\Avast4\DATA\log
shield.log  L'objet est verrouillé  ignoré  
 
C:\Program Files\Avast4\DATAeport\Protection résidente.txt  L'objet est verrouillé  ignoré  
 
C:\System Volume Information\MountPointManagerRemoteDatabase  L'objet est verrouillé  ignoré  
 
C:\System Volume Information	racking.log  L'objet est verrouillé  ignoré  
 
C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP1\change.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Debug\PASSWD.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\SchedLgU.Txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Sti_Trace.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\CatRoot2\edb.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\CatRoot2	mp.edb  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\Antivirus.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\AppEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\DEFAULT  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\default.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\Internet.evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SAM  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SAM.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SecEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SECURITY  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SECURITY.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SOFTWARE  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\software.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SysEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SYSTEM  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\system.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\h323log.txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS	emp\Perflib_Perfdata_49c.dat  L'objet est verrouillé  ignoré  
 
C:\WINDOWS	emp\_avast4_\Webshlock.txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\wiadebug.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\wiaservc.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\WindowsUpdate.log  L'objet est verrouillé  ignoré  
 
Analyse terminée.

moe · Answer

Salut Snif

Petite précision : quand j'ai mis ma clé USB, le virus est apparu et je l'ai supprimé (ce qui a aussi supprimé le fichier suspect
sur ma clé).
Il faut peut-être nettoyer la clé, si oui comment ? 

On va vérifier çà.
Télécharge ceci : Drvsrch et dézippe le sur ton bureau.
Connecte ta clé USB au pc, mais tu ne l'ouvre pas pour voir son contenu.
Double clic sur le fichier Drvsrch.bat et poste le rapport qu'il va générer.

Ensuite :

Télécharge Deckard's System Scanner de Deckard sur ton Bureau  :
http://www.techsupportforum.com/sectools/Deckard/dss.exe

Ferme les fenetres de toutes les applications en cours (important).

Double-clique sur dss.exe.
S'il ne trouve pas HijackThis, clique sur Oui.

Clique sur OK à chaque fois que cela sera demandé.

L'analyse finie, un fichier texte s'affichera. Poste son contenu dans ta réponse.

Le rapport se trouve ici : C:\Deckard\System Scanner\main.txt.

@++

snif91 · Answer

--------------------------------------------------------------

C: - Lecteur fixe



+- Listing des fichiers présents :

AUTOEXEC.BAT
boot.ini
Bootfont.bin
ComboFix.txt
CONFIG.SYS
fixnavi.txt
hiberfil.sys
IO.SYS
logfile
MSDOS.SYS
NTDETECT.COM
ntldr
pagefile.sys
Preload.aaa
TCleaner.txt


+- Listing des dossiers présents :

Acer
Config.Msi
Documents and Settings
dotnetfx
Downloads
drv
Guide
i386
MSOCache
Program Files
RECYCLER
Sysinfo
System Volume Information
VALUEADD
WINDOWS


--------------------------------------------------------------

D: - Lecteur fixe



+- Listing des fichiers présents :



+- Listing des dossiers présents :

System Volume Information
Recycled
Microsoft Excel Word INSTALLATION
Films


--------------------------------------------------------------

F: - Lecteur amovible



+- Listing des fichiers présents :

comment.htt
desktop.ini
AUTORUN.INF
msvcr71.dll

F:\autorun.inf Présent !

Contenu de l'autorun :

[AutoRun]
open=AdobeR.exe e
shellexecute=AdobeR.exe e
shell\Auto\command=AdobeR.exe e
shell=Auto


+- Listing des dossiers présents :

divers
recherche emploi
Enquête filière bois
Perso



-----------------------------------------------------------------

Voila le rapport de Drvsrch.bat  =)
Bonne soirée a++

snif91 · Answer

Deckard's System Scanner v20071014.68
Run by Josette on 2008-02-21 21:43:20
Computer is in Normal Mode.
--------------------------------------------------------------------------------

-- System Restore --------------------------------------------------------------

Successfully created a Deckard's System Scanner Restore Point.


-- Last 3 Restore Point(s) --
3: 2008-02-21 20:43:31 UTC - RP3 - Deckard's System Scanner Restore Point
2: 2008-02-21 15:39:09 UTC - RP2 - Point de vérification système
1: 2008-02-20 14:14:21 UTC - RP1 - Point de vérification système


Backed up registry hives.
Performed disk cleanup.

[color=red]Total Physical Memory: 448 MiB (512 MiB recommended)./color


-- HijackThis Clone ------------------------------------------------------------


Emulating logfile of Trend Micro HijackThis v2.0.2
Scan saved at 2008-02-21 21:44:42
Platform: Windows XP Service Pack 2 (5.01.2600)
MSIE: Internet Explorer (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\system32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Avast4\aswUpdSv.exe
C:\Program Files\Avast4\ashServ.exe
C:\WINDOWS\explorer.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
C:\Program Files\FlashGet\flashget.exe
C:\Program Files\Avast4\ashDisp.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe
C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Avast4\ashMaiSv.exe
C:\Program Files\Avast4\ashWebSv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\eMule\emule.exe
C:\WINDOWS\system32
otepad.exe
C:\Downloads\dss.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fwww.msn.fr%2fnhotmail%2fhelp%2f%3f
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.com/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.com/search?q=%s
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = iexplore
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://www.google.com/toolbar/ie8/sidebar.html
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Program Files\FlashGet\jccatch.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\GoogleToolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\epson\EPSON Web-To-Page\EPSON Web-To-Page.dll
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Program Files\FlashGet\getflash.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\GoogleToolbar1.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\epson\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [ntiMUI] C:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7
tiMUI.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
O4 - HKLM\..\Run: [Flashget] C:\Program Files\FlashGet\flashget.exe /min
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Acer WLAN 11g USB Dongle.lnk = C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe
O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O8 - Extra context menu item: &Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: &Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - (file missing)
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\flashget.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS
etwork diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS
etwork diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {104B0A37-AB99-4F06-8032-8BBDC3B77DDB} (Telechargement Control) - http://www.photoweb.fr/moncompte/Account/LogOn?ReturnUrl=%2ftransfert
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\MSN Messenger\msgrapp.8.1.0178.00.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\MSN Messenger\msgrapp.8.1.0178.00.dll
O18 - Protocol: mso-offdap11 - {32505114-5902-49B2-880A-1F7738E5A384} - C:\Program Files\Fichiers communs\Microsoft Shared\Web Components\11\OWC11.DLL
O18 - Filter: text/xml - {807553E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE11\MSOXMLMF.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe

snif91 · Answer

Deckard's System Scanner v20071014.68
Extra logfile - please post this as an attachment with your post.
--------------------------------------------------------------------------------

-- System Information ----------------------------------------------------------

Microsoft Windows XP Édition familiale (build 2600) SP 2.0
Architecture: X86; Language: French

CPU 0: Intel(R) Celeron(R) CPU 3.06GHz
Percentage of Memory in Use: 67%
Physical Memory (total/avail): 447.48 MiB / 146.15 MiB
Pagefile Memory (total/avail): 1058.27 MiB / 547.59 MiB
Virtual Memory (total/avail): 2047.88 MiB / 1930.08 MiB

C: is Fixed (NTFS) - 113.76 GiB total, 89.1 GiB free. 
D: is Fixed (FAT32) - 114.22 GiB total, 89.18 GiB free. 
E: is CDROM (No Media)
F: is Removable (FAT)
G: is Removable (No Media)
H: is Removable (No Media)
I: is Removable (No Media)
J: is Removable (No Media)

\.\PHYSICALDRIVE0 - HDT722525DLA380 - 232.88 GiB - 3 partitions
  \PARTITION0 - Unknown - 4.88 GiB
  \PARTITION1 (bootable) - Système de fichiers installable - 113.76 GiB - C:
  \PARTITION2 - Unknown - 114.25 GiB - D:

\.\PHYSICALDRIVE2 - Generic USB CF Reader USB Device

\.\PHYSICALDRIVE4 - Generic USB MS Reader USB Device

\.\PHYSICALDRIVE1 - Generic USB SD Reader USB Device

\.\PHYSICALDRIVE3 - Generic USB SM Reader USB Device

\.\PHYSICALDRIVE5 - LEXAR JUMPDRIVE ELITE USB Device - 494.19 MiB - 1 partition
  \PARTITION0 - FAT 16 bits - 495.48 MiB - F:



-- Security Center -------------------------------------------------------------

AUOptions is scheduled to auto-install.
Windows Internal Firewall is enabled.

FirstRunDisabled is set.

AV: avast! antivirus 4.7.1098 [VPS 080220-0] v4.7.1098 (ALWIL Software)

[HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]

[HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Messenger"
"C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe"="C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe:*:Enabled:EasyShare"
"C:\Program Files\FlashGet\flashget.exe"="C:\Program Files\FlashGet\flashget.exe:*:Enabled:FlashGet"
"C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule"
"C:\Program Files\Shareaza\Shareaza.exe"="C:\Program Files\Shareaza\Shareaza.exe:*:Enabled:Shareaza"


-- Environment Variables -------------------------------------------------------

ALLUSERSPROFILE=C:\Documents and Settings\All Users
APPDATA=C:\Documents and Settings\Josette\Application Data
CLASSPATH=.;C:\Program Files\Java\jre1.6.0_03\lib\ext\QTJava.zip
CLIENTNAME=Console
CommonProgramFiles=C:\Program Files\Fichiers communs
COMPUTERNAME=ACER
ComSpec=C:\WINDOWS\system32\cmd.exe
FP_NO_HOST_CHECK=NO
HOMEDRIVE=C:
HOMEPATH=\Documents and Settings\Josette
LOGONSERVER=\ACER
NUMBER_OF_PROCESSORS=1
OS=Windows_NT
Path=C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\system32\wbem;C:\Program Files\QuickTime\QTSystem;;C:\PROGRA~1\FICHIE~1\MUVEET~1\030625
PATHEXT=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
PROCESSOR_ARCHITECTURE=x86
PROCESSOR_IDENTIFIER=x86 Family 15 Model 4 Stepping 9, GenuineIntel
PROCESSOR_LEVEL=15
PROCESSOR_REVISION=0409
ProgramFiles=C:\Program Files
PROMPT=$P$G
QTJAVA=C:\Program Files\Java\jre1.6.0_03\lib\ext\QTJava.zip
SESSIONNAME=Console
SystemDrive=C:
SystemRoot=C:\WINDOWS
TEMP=C:\DOCUME~1\Josette\LOCALS~1\Temp
TMP=C:\DOCUME~1\Josette\LOCALS~1\Temp
USERDOMAIN=ACER
USERNAME=Josette
USERPROFILE=C:\Documents and Settings\Josette
windir=C:\WINDOWS


-- User Profiles ---------------------------------------------------------------

Josette [I](admin)/I


-- Add/Remove Programs ---------------------------------------------------------

 --> rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
ABBYY FineReader 6.0 Sprint --> MsiExec.exe /I{ACF60000-22B9-4CE9-98D6-2CCF359BAC07}
Acer WLAN 11g USB Dongle --> C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\1050\INTEL3~1\IDriver.exe /M{0CB98AC0-D691-4B21-AD3D-95982517021D} /l1036 
Adobe Flash Player 9 ActiveX --> C:\WINDOWS\system32\Macromed\Flash\FlashUtil9c.exe -uninstallUnlock
Adobe Flash Player ActiveX --> C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Reader 8.1.2 - Français --> MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81200000003}
Akeo - Kit de connexion --> C:\Program Files\Neuf\Kit\uninstall.exe
Archiveur WinRAR --> C:\Program Files\WinRAR\uninstall.exe
avast! Antivirus --> rundll32 C:\PROGRA~1\Avast4\Setup\setiface.dll,RunSetup
AVG Anti-Spyware 7.5 --> C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Uninstall.exe
CCleaner (remove only) --> "C:\Program Files\CCleaner\uninst.exe"
CCScore --> MsiExec.exe /I{B4B44FE7-41FF-4DAD-8C0A-E406DDA72992}
Correctif pour Lecteur Windows Media 11 (KB939683) --> "C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB893357) --> "C:\WINDOWS\$NtUninstallKB893357$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB896256) --> "C:\WINDOWS\$NtUninstallKB896256$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB906569) --> "C:\WINDOWS\$NtUninstallKB906569$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB914440) --> "C:\WINDOWS\$NtUninstallKB914440$\spuninst\spuninst.exe"
Correctif Windows XP - KB867282 --> C:\WINDOWS\$NtUninstallKB867282$\spuninst\spuninst.exe
Correctif Windows XP - KB873333 --> C:\WINDOWS\$NtUninstallKB873333$\spuninst\spuninst.exe
Correctif Windows XP - KB873339 --> C:\WINDOWS\$NtUninstallKB873339$\spuninst\spuninst.exe
Correctif Windows XP - KB885250 --> C:\WINDOWS\$NtUninstallKB885250$\spuninst\spuninst.exe
Correctif Windows XP - KB885835 --> C:\WINDOWS\$NtUninstallKB885835$\spuninst\spuninst.exe
Correctif Windows XP - KB885836 --> C:\WINDOWS\$NtUninstallKB885836$\spuninst\spuninst.exe
Correctif Windows XP - KB886185 --> C:\WINDOWS\$NtUninstallKB886185$\spuninst\spuninst.exe
Correctif Windows XP - KB887472 --> C:\WINDOWS\$NtUninstallKB887472$\spuninst\spuninst.exe
Correctif Windows XP - KB888113 --> C:\WINDOWS\$NtUninstallKB888113$\spuninst\spuninst.exe
Correctif Windows XP - KB888302 --> C:\WINDOWS\$NtUninstallKB888302$\spuninst\spuninst.exe
Correctif Windows XP - KB890047 --> C:\WINDOWS\$NtUninstallKB890047$\spuninst\spuninst.exe
Correctif Windows XP - KB890175 --> C:\WINDOWS\$NtUninstallKB890175$\spuninst\spuninst.exe
Correctif Windows XP - KB890859 --> "C:\WINDOWS\$NtUninstallKB890859$\spuninst\spuninst.exe"
Correctif Windows XP - KB890923 --> "C:\WINDOWS\$NtUninstallKB890923$\spuninst\spuninst.exe"
Correctif Windows XP - KB891781 --> C:\WINDOWS\$NtUninstallKB891781$\spuninst\spuninst.exe
Correctif Windows XP - KB893086 --> "C:\WINDOWS\$NtUninstallKB893086$\spuninst\spuninst.exe"
DivX Content Uploader --> C:\Program Files\DivX\DivXContentUploaderUninstall.exe /CUPLOADER
DivX Web Player --> C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
eMule --> "C:\Program Files\eMule\Uninstall.exe"
EPSON Attach To Email --> C:\Program Files\Fichiers communs\InstallShield\Driver\8\Intel 32\IDriver.exe /M{20C45B32-5AB6-46A4-94EF-58950CAF05E5} /l1033 ADDREMOVEDLG
EPSON Copy Utility 3 --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{67EDD823-135A-4D59-87BD-950616D6E857}\SETUP.EXE" -l0x40c -UnInstall
EPSON Easy Photo Print --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{BC69DDB8-4840-4D9B-BB31-0D4DB2BA1312}\SETUP.EXE" -l0x40c UNINST
EPSON File Manager --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{E86BC406-944E-41F6-ADE6-2C136734C96B}\Setup.exe" -l0x40c UNINST
EPSON Logiciel imprimante --> C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\EPUPDATE.EXE /R
EPSON Scan --> C:\Program Files\epson\escndv\setup\setup.exe /r
EPSON Scan Assistant --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2A88F1BF-7041-4E42-84B1-6B4ACB83AC64}\Setup.exe" -l0x40c -u
EPSON Web-To-Page --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7F14F68C-17FA-4F88-B3FD-7F449C1EBF32}\SETUP.EXE" -l0x40c -anything
ESDX4000_4050_CX3900 --> C:\Program Files\EPSON\TPMANUAL\ESDX4000_4050_CX3900\USE_G\DOCUNINS.EXE
ESSBrwr --> MsiExec.exe /I{643EAE81-920C-4931-9F0B-4B343B225CA6}
ESSCDBK --> MsiExec.exe /I{AE1FA02D-E6A4-4EA0-8E58-6483CAC016DD}
ESScore --> MsiExec.exe /I{42938595-0D83-404D-9F73-F8177FDD531A}
ESSgui --> MsiExec.exe /I{91517631-A9F3-4B7C-B482-43E0068FD55A}
ESSini --> MsiExec.exe /I{8E92D746-CD9F-4B90-9668-42B74C14F765}
ESSPCD --> MsiExec.exe /I{14D4ED84-6A9A-45A0-96F6-1753768C3CB5}
ESSPDock --> MsiExec.exe /I{FCDB1C92-03C6-4C76-8625-371224256091}
ESSSONIC --> MsiExec.exe /I{073F22CE-9A5B-4A40-A604-C7270AC6BF34}
ESSTOOLS --> MsiExec.exe /I{8A502E38-29C9-49FA-BCFA-D727CA062589}
essvatgt --> MsiExec.exe /I{2D03B6F8-DF36-4980-B7B6-5B93D5BA3A8F}
fflink --> MsiExec.exe /I{608D2A3C-6889-4C11-9B54-A42F45ACBFDB}
FlashGet 1.8.4.1001 --> C:\Program Files\FlashGet\uninst.exe
Google Toolbar for Internet Explorer --> MsiExec.exe /I{DBEA1034-5882-4A88-8033-81C4EF0CFA29}
Google Toolbar for Internet Explorer --> regsvr32 /u /s "c:\program files\google\googletoolbar1.dll"
Hotfix for Windows Media Format 11 SDK (KB929399) --> "C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
J2SE Runtime Environment 5.0 Update 6 --> MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150060}
Java(TM) 6 Update 2 --> MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160020}
Java(TM) 6 Update 3 --> MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160030}
K-Lite Codec Pack 3.1.0 Full --> "C:\Program Files\K-Lite Codec Pack\unins000.exe"
Kaspersky On-line Scanner --> C:\WINDOWS\system32\KASPER~1\KASPER~1\kavuninstall.exe
Kaspersky Online Scanner --> C:\WINDOWS\system32\KASPER~1\KASPER~1\kavuninstall.exe
kgcbaby --> MsiExec.exe /I{E18B549C-5D15-45DA-8D8F-8FD2BD946344}
kgcbase --> MsiExec.exe /I{F22C222C-3CE2-4A4B-A83F-AF4681371ABE}
kgchday --> MsiExec.exe /I{11F3F858-4131-4FFA-A560-3FE282933B6E}
kgchlwn --> MsiExec.exe /I{03EDED24-8375-407D-A721-4643D9768BE1}
kgcinvt --> MsiExec.exe /I{9BD54685-1496-46A5-AB62-357CD140ED8B}
kgckids --> MsiExec.exe /I{693C08A7-9E76-43FF-B11E-9A58175474C4}
kgcmove --> MsiExec.exe /I{A1588373-1D86-4D44-86C9-78ABD190F9CC}
kgcvday --> MsiExec.exe /I{8A8664E1-84C8-4936-891C-BC1F07797549}
Les Sims Deluxe --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{10798AE3-DCBB-43C3-9C93-C23512427E25}\setup.exe"  -l040c
Logiciel Kodak EasyShare --> C:\Documents and Settings\All Users\Application Data\Kodak\EasyShareSetup\$SETUP_140002_8374c5\Setup.exe /APR-REMOVE
Messenger Plus! Live & Sponsor (CiD) --> "C:\Program Files\Messenger Plus! Live\Uninstall.exe"
Microsoft Compression Client Pack 1.0 for Windows XP --> "C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Office Professional Edition 2003 --> MsiExec.exe /I{9011040C-6000-11D3-8CFE-0150048383C9}
Microsoft User-Mode Driver Framework Feature Pack 1.0 --> "C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB911564) --> "C:\WINDOWS\$NtUninstallKB911564$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782) --> "C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398) --> "C:\WINDOWS\$NtUninstallKB925398_WMP64$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB936782) --> "C:\WINDOWS\$NtUninstallKB936782_WMP9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Step by Step Interactive Training (KB898458) --> "C:\WINDOWS\$NtUninstallKB898458$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB883939) --> "C:\WINDOWS\$NtUninstallKB883939$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB890046) --> "C:\WINDOWS\$NtUninstallKB890046$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB893756) --> "C:\WINDOWS\$NtUninstallKB893756$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896358) --> "C:\WINDOWS\$NtUninstallKB896358$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896422) --> "C:\WINDOWS\$NtUninstallKB896422$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896423) --> "C:\WINDOWS\$NtUninstallKB896423$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896424) --> "C:\WINDOWS\$NtUninstallKB896424$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896428) --> "C:\WINDOWS\$NtUninstallKB896428$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB899587) --> "C:\WINDOWS\$NtUninstallKB899587$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB899588) --> "C:\WINDOWS\$NtUninstallKB899588$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB899589) --> "C:\WINDOWS\$NtUninstallKB899589$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB899591) --> "C:\WINDOWS\$NtUninstallKB899591$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB900725) --> "C:\WINDOWS\$NtUninstallKB900725$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB901017) --> "C:\WINDOWS\$NtUninstallKB901017$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB901190) --> "C:\WINDOWS\$NtUninstallKB901190$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB901214) --> "C:\WINDOWS\$NtUninstallKB901214$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB902400) --> "C:\WINDOWS\$NtUninstallKB902400$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB903235) --> "C:\WINDOWS\$NtUninstallKB903235$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB904706) --> "C:\WINDOWS\$NtUninstallKB904706$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB905414) --> "C:\WINDOWS\$NtUninstallKB905414$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB905749) --> "C:\WINDOWS\$NtUninstallKB905749$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB905915) --> "C:\WINDOWS\$NtUninstallKB905915$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB908519) --> "C:\WINDOWS\$NtUninstallKB908519$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB911562) --> "C:\WINDOWS\$NtUninstallKB911562$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB911927) --> "C:\WINDOWS\$NtUninstallKB911927$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB912919) --> "C:\WINDOWS\$NtUninstallKB912919$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB913446) --> "C:\WINDOWS\$NtUninstallKB913446$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB913580) --> "C:\WINDOWS\$NtUninstallKB913580$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB914388) --> "C:\WINDOWS\$NtUninstallKB914388$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB914389) --> "C:\WINDOWS\$NtUninstallKB914389$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB917344) --> "C:\WINDOWS\$NtUninstallKB917344$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB917953) --> "C:\WINDOWS\$NtUninstallKB917953$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB918118) --> "C:\WINDOWS\$NtUninstallKB918118$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB918439) --> "C:\WINDOWS\$NtUninstallKB918439$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB919007) --> "C:\WINDOWS\$NtUninstallKB919007$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920213) --> "C:\WINDOWS\$NtUninstallKB920213$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920670) --> "C:\WINDOWS\$NtUninstallKB920670$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920683) --> "C:\WINDOWS\$NtUninstallKB920683$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920685) --> "C:\WINDOWS\$NtUninstallKB920685$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB921503) --> "C:\WINDOWS\$NtUninstallKB921503$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB922819) --> "C:\WINDOWS\$NtUninstallKB922819$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923191) --> "C:\WINDOWS\$NtUninstallKB923191$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923414) --> "C:\WINDOWS\$NtUninstallKB923414$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923689) --> "C:\WINDOWS\$NtUninstallKB923689$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923980) --> "C:\WINDOWS\$NtUninstallKB923980$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924270) --> "C:\WINDOWS\$NtUninstallKB924270$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924496) --> "C:\WINDOWS\$NtUninstallKB924496$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924667) --> "C:\WINDOWS\$NtUninstallKB924667$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB925902) --> "C:\WINDOWS\$NtUninstallKB925902$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB926255) --> "C:\WINDOWS\$NtUninstallKB926255$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB926436) --> "C:\WINDOWS\$NtUninstallKB926436$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB927779) --> "C:\WINDOWS\$NtUninstallKB927779$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB927802) --> "C:\WINDOWS\$NtUninstallKB927802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB928255) --> "C:\WINDOWS\$NtUninstallKB928255$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB928843) --> "C:\WINDOWS\$NtUninstallKB928843$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB929123) --> "C:\WINDOWS\$NtUninstallKB929123$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB930178) --> "C:\WINDOWS\$NtUninstallKB930178$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB931261) --> "C:\WINDOWS\$NtUninstallKB931261$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB931784) --> "C:\WINDOWS\$NtUninstallKB931784$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB932168) --> "C:\WINDOWS\$NtUninstallKB932168$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB933729) --> "C:\WINDOWS\$NtUninstallKB933729$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB935839) --> "C:\WINDOWS\$NtUninstallKB935839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB935840) --> "C:\WINDOWS\$NtUninstallKB935840$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB936021) --> "C:\WINDOWS\$NtUninstallKB936021$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB937143) --> "C:\WINDOWS\$NtUninstallKB937143$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938127) --> "C:\WINDOWS\$NtUninstallKB938127$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938829) --> "C:\WINDOWS\$NtUninstallKB938829$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB939653) --> "C:\WINDOWS\$NtUninstallKB939653$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941202) --> "C:\WINDOWS\$NtUninstallKB941202$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941568) --> "C:\WINDOWS\$NtUninstallKB941568$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569) --> "C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941644) --> "C:\WINDOWS\$NtUninstallKB941644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB943055) --> "C:\WINDOWS\$NtUninstallKB943055$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB943460) --> "C:\WINDOWS\$NtUninstallKB943460$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB943485) --> "C:\WINDOWS\$NtUninstallKB943485$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB944653) --> "C:\WINDOWS\$NtUninstallKB944653$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946026) --> "C:\WINDOWS\$NtUninstallKB946026$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB894391) --> "C:\WINDOWS\$NtUninstallKB894391$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB896727) --> "C:\WINDOWS\$NtUninstallKB896727$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB898461) --> "C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB900485) --> "C:\WINDOWS\$NtUninstallKB900485$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB904942) --> "C:\WINDOWS\$NtUninstallKB904942$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB908531) --> "C:\WINDOWS\$NtUninstallKB908531$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB910437) --> "C:\WINDOWS\$NtUninstallKB910437$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB911280) --> "C:\WINDOWS\$NtUninstallKB911280$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB912945) --> "C:\WINDOWS\$NtUninstallKB912945$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB916595) --> "C:\WINDOWS\$NtUninstallKB916595$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB920872) --> "C:\WINDOWS\$NtUninstallKB920872$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB922582) --> "C:\WINDOWS\$NtUninstallKB922582$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB927891) --> "C:\WINDOWS\$NtUninstallKB927891$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB930916) --> "C:\WINDOWS\$NtUninstallKB930916$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB933360) --> "C:\WINDOWS\$NtUninstallKB933360$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB936357) --> "C:\WINDOWS\$NtUninstallKB936357$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB938828) --> "C:\WINDOWS\$NtUninstallKB938828$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB942763) --> "C:\WINDOWS\$NtUninstallKB942763$\spuninst\spuninst.exe"
MSN --> C:\Program Files\MSN\MsnInstaller\msninst.exe /Action:ARP
netbrdg --> MsiExec.exe /I{4537EA4B-F603-4181-89FB-2953FC695AB1}
NTI Backup NOW! 4 --> C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{385979FE-DC4F-4140-8EAD-A59625000D72} /l1036 BUN4
NTI CD & DVD-Maker --> C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{1577A05B-EE62-4BBC-9DB7-FE748FA44EC2} /l1036 CDM7
NTI HomeVideo-Maker --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B8A6F713-D72D-47AD-A92D-B5C0E13F98C1}\setup.exe" -l0x40c 
OCA Client history tool install --> "C:\WINDOWS\$UninstallOCA-X86Fre-ENU$\spuninst\spuninst.exe"
OfotoXMI --> MsiExec.exe /I{B162D0A6-9A1D-4B7C-91A5-88FB48113C45}
PHOTOCITE Collection --> "C:\Program Files\PHOTOCITE Collection\unins000.exe"
PIF DESIGNER --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B90450DF-E781-46FD-B1F1-0C86DA40E443}\SETUP.EXE" -l0x40c anything
PowerDVD --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\setup.exe"  -uninstall
QuickTime --> MsiExec.exe /I{F07B861C-72B9-40A4-8B1A-AAED4C06A7E8}
Realtek AC'97 Audio --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FB08F381-6533-4108-B7DD-039E11FBC27E}\setup.exe" -l0x40c  -removeonly
Security Update for CAPICOM (KB931906) --> MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for CAPICOM (KB931906) --> MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
SFR --> MsiExec.exe /I{DB02F716-6275-42E9-B8D2-83BA2BF5100B}
Shareaza version 2.2.5.0 --> "C:\Program Files\Shareaza\Uninstall\unins000.exe"
SHASTA --> MsiExec.exe /I{605A4E39-613C-4A12-B56F-DEFBE6757237}
SiS 900 PCI Fast Ethernet Adapter Driver --> C:\Progra~1\SiSLan\Uninst.exe
SiSAGP driver --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{DC226AC9-0314-496C-BE6A-B6A132628466}\setup.exe" -l0x40c 
skin0001 --> MsiExec.exe /I{5316DFC9-CE99-4458-9AB3-E8726EDE0210}
SKINXSDK --> MsiExec.exe /I{F4A2E7CC-60CA-4AFA-B67F-AD5E58173C3F}
Spybot - Search & Destroy --> "C:\Program Files\Spybot - Search & Destroy\unins000.exe"
staticcr --> MsiExec.exe /I{8943CE61-53BD-475E-90E1-A580869E98A2}
tooltips --> MsiExec.exe /I{E79987F0-0E34-42CC-B8FF-6C860AEEB26A}
VideoLAN VLC media player 0.8.6b --> C:\Program Files\VideoLAN\VLC\uninstall.exe
VPRINTOL --> MsiExec.exe /I{999D43F4-9709-4887-9B1A-83EBB15A8370}
Windows Live installer --> MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
Windows Live Messenger --> MsiExec.exe /I{F6326B60-1B1D-4ABF-BFCD-7B7404F44411}
Windows Live Sign-in Assistant --> MsiExec.exe /I{49672EC2-171B-47B4-8CE7-50D7806360D7}
Windows Media Format 11 runtime --> "C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
WIRELESS --> MsiExec.exe /I{F9593CFB-D836-49BC-BFF1-0E669A411D9F}


-- Application Event Log -------------------------------------------------------

Event Record #/Type8566 / Success
Event Submitted/Written: 02/21/2008 00:56:05 PM
Event ID/Source: 12001 / usnjsvc
Event Description:
The Messenger Sharing USN Journal Reader service started successfully.

Event Record #/Type8564 / Warning
Event Submitted/Written: 02/21/2008 09:47:37 AM
Event ID/Source: 32068 / Microsoft Fax
Event Description:
La règle de routage de trafic sortant n'est pas valide car elle ne peut pas trouver de périphérique valide. Les télécopies sortantes qui utilisent cette règle ne peuvent pas être acheminées. Vérifiez que le ou les périphériques concernés (en cas de routage vers un groupe de périphériques) sont connectés et installés correctement et allumés. En cas de routage vers un groupe, vérifiez que le groupe est configuré correctement.
Code de pays/région : '*'
Indicatif régional : '*'

Event Record #/Type8563 / Warning
Event Submitted/Written: 02/21/2008 09:47:37 AM
Event ID/Source: 32026 / Microsoft Fax
Event Description:
Le service de télécopie n'a pas pu initialiser de périphériques de télécopies attribués (virtuel ou TAPI).
Aucune télécopie ne peut être envoyée ou reçue tant qu'un périphérique de télécopies n'a pas été installé.

Event Record #/Type8557 / Success
Event Submitted/Written: 02/20/2008 10:43:10 PM
Event ID/Source: 12001 / usnjsvc
Event Description:
The Messenger Sharing USN Journal Reader service started successfully.

Event Record #/Type8555 / Warning
Event Submitted/Written: 02/20/2008 10:32:16 PM
Event ID/Source: 32068 / Microsoft Fax
Event Description:
La règle de routage de trafic sortant n'est pas valide car elle ne peut pas trouver de périphérique valide. Les télécopies sortantes qui utilisent cette règle ne peuvent pas être acheminées. Vérifiez que le ou les périphériques concernés (en cas de routage vers un groupe de périphériques) sont connectés et installés correctement et allumés. En cas de routage vers un groupe, vérifiez que le groupe est configuré correctement.
Code de pays/région : '*'
Indicatif régional : '*'



-- Security Event Log ----------------------------------------------------------

No Errors/Warnings found.


-- System Event Log ------------------------------------------------------------

Event Record #/Type15931 / Warning
Event Submitted/Written: 02/21/2008 07:16:10 PM
Event ID/Source: 4226 / Tcpip
Event Description:
TCP/IP a atteint la limite de sécurité imposée sur le nombre de tentatives de connexion TCP simultanées.

Event Record #/Type15930 / Warning
Event Submitted/Written: 02/21/2008 03:25:12 PM
Event ID/Source: 4226 / Tcpip
Event Description:
TCP/IP a atteint la limite de sécurité imposée sur le nombre de tentatives de connexion TCP simultanées.

Event Record #/Type15929 / Warning
Event Submitted/Written: 02/21/2008 00:58:21 PM
Event ID/Source: 4226 / Tcpip
Event Description:
TCP/IP a atteint la limite de sécurité imposée sur le nombre de tentatives de connexion TCP simultanées.

Event Record #/Type15926 / Warning
Event Submitted/Written: 02/21/2008 11:53:46 AM
Event ID/Source: 4226 / Tcpip
Event Description:
TCP/IP a atteint la limite de sécurité imposée sur le nombre de tentatives de connexion TCP simultanées.

Event Record #/Type15925 / Warning
Event Submitted/Written: 02/21/2008 10:54:35 AM
Event ID/Source: 4226 / Tcpip
Event Description:
TCP/IP a atteint la limite de sécurité imposée sur le nombre de tentatives de connexion TCP simultanées.



-- End of Deckard's System Scanner: finished at 2008-02-21 21:46:44 ------------

euhh, yavait ça aussi...lol =)
@+

moe · Answer

Salut Snif

Ton AV a bien supprimé le fichier infectieux et l'infection ne s'est pas propagé sur le disque dur du pc, tant mieux, par contre il reste des traces de cette infection dans ta clé usb qu'il faut supprimer.

Voilà ce que tu vas faire :

Rend visible les fichiers cachés et système 

Ouvre le menu Démarrer > Exécuter > Tapes ou copie/colle: control folders  puis valide.
Clic sur l'onglet [Affichage] 
Cocher la case devant [Afficher les fichiers et dossiers cachés]
Décocher la case devant [Masquer les extentions des fichiers dont le type est connu] 
Décocher la case devant [Masquer les fichiers protégés du système]
Cliquer ensuite sur [Appliquer] puis sur [ok] pour valider.

Dans le poste de travail, fais un clic droit sur l'icône de ta clé, puis clic sur explorer <- important
Supprime les fichiers :
AUTORUN.INF
et
msvcr71.dll 

Rends toi ensuite sur https://www.virustotal.com/gui/
Sur le site, clic sur parcourir, puis selectionne le fichier comment.htt qui se trouve dans ta clé.
Valide et clic sur Evoyer le fichier.

Copie et colle ensuite le rapport ici.

@++

snif91 · Answer

Voila le rapport.
Faut-il que je remasque les fichiers cachés et système ?
Sur ma clé lorque j'ai rendu visible les fichiers cachés, j'ai un autre fichier qui est apparu : desktop.ini, est-ce que je peux le supprimer ?
                              à+.

Fichier comment.htt reçu le 2008.02.21 12:40:17 (CET)
Situation actuelle: terminé 

Résultat: 29/32 (90.62%)
 Formaté Impression des résultats  
Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2008.2.20.0 2008.02.20 JS/Exception.Exploit 
AntiVir 7.6.0.67 2008.02.21 VBS/Starter.B 
Authentium 4.93.8 2008.02.21 VBS/Swell.A 
Avast 4.7.1098.0 2008.02.20 VBS:Malware-gen 
AVG 7.5.0.516 2008.02.21 Exploit 
BitDefender 7.2 2008.02.21 Trojan.VBS.Starter.G 
CAT-QuickHeal 9.50 2008.02.20 VBS.Starter.A 
ClamAV 0.92.1 2008.02.21 Trojan.VBS.Starter.A 
DrWeb 4.44.0.09170 2008.02.21 Trojan.AppActXComp 
eSafe 7.0.15.0 2008.02.20 VBS.Starter.a 
eTrust-Vet 31.3.5552 2008.02.21 VBS/Starter.A 
Ewido 4.0 2008.02.20 Trojan.Starter.a 
FileAdvisor 1 2008.02.21 - 
Fortinet 3.14.0.0 2008.02.21 VBS/Starter.A!tr 
F-Prot 4.4.2.54 2008.02.20 VBS/Swell.A 
F-Secure 6.70.13260.0 2008.02.21 VBS/Starter.A 
Ikarus T3.1.1.20 2008.02.21 Trojan.VBS.Starter.A 
Kaspersky 7.0.0.125 2008.02.21 Trojan.VBS.Starter.a 
McAfee 5234 2008.02.20 JS/Exploit-ActXComp 
Microsoft 1.3204 2008.02.20 Virus:VBS/Starter.A 
NOD32v2 2892 2008.02.21 VBS/Starter.A 
Norman 5.80.02 2008.02.20 VBS/Starter.A 
Panda 9.0.0.4 2008.02.20 W32/Wukill.A.worm 
Prevx1 V2 2008.02.21 - 
Rising 20.32.32.00 2008.02.21 Exploit.ActiveXComponent.a 
Sophos 4.26.0 2008.02.21 Troj/Starer-A 
Sunbelt 3.0.884.0 2008.02.19 - 
Symantec 10 2008.02.21 JS.Exception.Exploit 
TheHacker 6.2.9.225 2008.02.21 JS/Exploit-ActXComp 
VBA32 3.12.6.1 2008.02.17 Trojan.VBS.Starter.a 
VirusBuster 4.3.26:9 2008.02.20 VBS.Traxg.A 
Webwasher-Gateway 6.6.2 2008.02.21 Script.Starter.B 
Information additionnelle 
File size: 697 bytes 
MD5: 066e0d0c19e9332d7c156299c1c9d9f2 
SHA1: 20eb26baea98907ecf9ee487e2fc01bf6884bced 
PEiD: -

moe · Answer

Merci pour le complément du rapport dss, ce n'était pas forcément nécessaire, mais il sera utile malgré tout.


Supprime comment.htt dans ta clé, c'est un Cheval de Troie.
(n'oublie pas de vider la corbeille ensuite)
Pour desktop.ini, non ne le supprime pas, à la rigueur fais le scanner sur virustotal, mais normalement c'est un fichier système qui est d'habitude clean.

Ensuite tu peux effectivement recacher les fichiers cachés et système.

On continue...
Garde ta clé connecté au pc (important) puis redémarres-le.
Une fois fait, reposte un rapport dss et dis moi quelle est ta version de shareaza.
J'espère en tout cas que tu ne l'a pas téléchargé sur shareaza.com...

@++

snif91 · Answer

Je t'envoie le rapport pour desktop.ini.
J'ai recaché les fichiers cachés et système.
Pour shareaza, c'est la version2, je ne sais plus où le l'ai téléchargé ...
@+.

Fichier desktop.ini reçu le 2008.02.21 23:00:30 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE 


Résultat: 0/32 (0%)
en train de charger les informations du serveur... 
Votre fichier est dans la file d'attente, en position: 4.
L'heure estimée de démarrage est entre 47 et 68 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse. 
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. 
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération. 
 Formaté Impression des résultats  
Votre fichier a expiré ou n'existe pas. 
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. 
 Email:  
  

Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2008.2.22.0 2008.02.21 - 
AntiVir 7.6.0.67 2008.02.21 - 
Authentium 4.93.8 2008.02.21 - 
Avast 4.7.1098.0 2008.02.21 - 
AVG 7.5.0.516 2008.02.21 - 
BitDefender 7.2 2008.02.21 - 
CAT-QuickHeal 9.50 2008.02.21 - 
ClamAV 0.92.1 2008.02.21 - 
DrWeb 4.44.0.09170 2008.02.21 - 
eSafe 7.0.15.0 2008.02.21 - 
eTrust-Vet 31.3.5552 2008.02.21 - 
Ewido 4.0 2008.02.21 - 
FileAdvisor 1 2008.02.21 - 
Fortinet 3.14.0.0 2008.02.21 - 
F-Prot 4.4.2.54 2008.02.20 - 
F-Secure 6.70.13260.0 2008.02.21 - 
Ikarus T3.1.1.20 2008.02.21 - 
Kaspersky 7.0.0.125 2008.02.21 - 
McAfee 5235 2008.02.21 - 
Microsoft 1.3204 2008.02.21 - 
NOD32v2 2894 2008.02.21 - 
Norman 5.80.02 2008.02.21 - 
Panda 9.0.0.4 2008.02.21 - 
Prevx1 V2 2008.02.21 - 
Rising 20.32.32.00 2008.02.21 - 
Sophos 4.26.0 2008.02.21 - 
Sunbelt 3.0.884.0 2008.02.21 - 
Symantec 10 2008.02.21 - 
TheHacker 6.2.9.225 2008.02.21 - 
VBA32 3.12.6.1 2008.02.21 - 
VirusBuster 4.3.26:9 2008.02.21 - 
Webwasher-Gateway 6.6.2 2008.02.21 - 
Information additionnelle 
File size: 72 bytes 
MD5: 05a6b809a36f9d058a8e025967754f99 
SHA1: 015429c372f3d9417a12f3e489adf4a07a02e2ae 
PEiD: -

moe · Answer

re,

ps:
Laisse tomber pour shareaza, la version était indiqué dans le second rapport dss que tu m'a fait parvenir :-)
Version 2.2.5.0, elle est "Clean".

@++

snif91 · Answer

Voila le rapport dss.
@+.

Deckard's System Scanner v20071014.68
Run by Josette on 2008-02-22 00:23:05
Computer is in Normal Mode.
--------------------------------------------------------------------------------

[color=red]Percentage of Memory in Use: 80% (more than 75%)./color
[color=red]Total Physical Memory: 448 MiB (512 MiB recommended)./color


-- HijackThis (run as Josette.exe) ---------------------------------------------

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:23:59, on 22/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Avast4\aswUpdSv.exe
C:\Program Files\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
C:\Program Files\FlashGet\flashget.exe
C:\PROGRA~1\Avast4\ashDisp.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe
C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Avast4\ashMaiSv.exe
C:\Program Files\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Downloads\dss.exe
C:\PROGRA~1\TRENDM~1\HIJACK~1\Josette.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fwww.msn.fr%2fnhotmail%2fhelp%2f%3f
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Program Files\FlashGet\jccatch.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Program Files\FlashGet\getflash.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [ntiMUI] C:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7
tiMUI.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
O4 - HKLM\..\Run: [Flashget] C:\Program Files\FlashGet\flashget.exe /min
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Acer WLAN 11g USB Dongle.lnk = C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe
O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O8 - Extra context menu item: &Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: &Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {104B0A37-AB99-4F06-8032-8BBDC3B77DDB} (Telechargement Control) - http://www.photoweb.fr/moncompte/Account/LogOn?ReturnUrl=%2ftransfert
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe

moe · Answer

Salut Snif

A quoi correspond le lecteur K: ?
C'est une autre clé ?

@++

snif91 · Answer

Salut Moe,

J'ai 3 ports USB sur l'ordi : F, K et ... L ?
Sinon ma clé USB est bien désectée, je peux à nouveau copier des fichiers sur ma clé pour les mettre sur mon ordi ?

moe · Answer

Salut Snif

Oui, tu peux te resservir de ta clé, pas de problèmes :-)
Je repasserais d'ici ce soir pour t'indiquer une dernière manip à faire, car il reste deux traces de l'infection dans le registre qui sont à supprimer.
Rien de bien méchant t'inquiète.

@+ tard

snif91 · Answer

Ok, pa de problème je serais la =)
Bonne soirée @++
Et merci pour tout !

moe · Answer

De rien :-)

Ok, donc j'ai mis en ligne un script qui va s'occuper de supprimer les deux entrées dans le registre.
Fais un clic droit sur ce lien :
http://perso.orange.fr/aeternum/Snif91.reg
Puis clic sur "enregistrer le lien sous"
Enrgistre le fichier Snif91.reg sur ton bueau.
Double clic ensuite sur le fichier Snif91.reg  et accepte la fusion dans le registre au message qui te demandera ton accord.
Tu peux ensuite supprimer le fichier Snif91.reg qui ne te sera d'aucune utilité.

Reposte un rapport DSS qu'on vérifie si les deux clés on bien disparues.

@++

snif91 · Answer

Deckard's System Scanner v20071014.68
Run by Josette on 2008-02-22 20:16:33
Computer is in Normal Mode.
--------------------------------------------------------------------------------

[color=red]Percentage of Memory in Use: 81% (more than 75%)./color
[color=red]Total Physical Memory: 448 MiB (512 MiB recommended)./color


-- HijackThis (run as Josette.exe) ---------------------------------------------

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:16:50, on 22/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Avast4\aswUpdSv.exe
C:\Program Files\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
C:\Program Files\FlashGet\flashget.exe
C:\PROGRA~1\Avast4\ashDisp.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Avast4\ashMaiSv.exe
C:\Program Files\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\system32svp.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\eMule\emule.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Downloads\dss.exe
C:\PROGRA~1\TRENDM~1\HIJACK~1\Josette.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fwww.msn.fr%2fnhotmail%2fhelp%2f%3f
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Program Files\FlashGet\jccatch.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Program Files\FlashGet\getflash.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [ntiMUI] C:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7
tiMUI.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
O4 - HKLM\..\Run: [Flashget] C:\Program Files\FlashGet\flashget.exe /min
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Acer WLAN 11g USB Dongle.lnk = C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe
O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O8 - Extra context menu item: &Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: &Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {104B0A37-AB99-4F06-8032-8BBDC3B77DDB} (Telechargement Control) - http://www.photoweb.fr/moncompte/Account/LogOn?ReturnUrl=%2ftransfert
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe

snif91 · Answer

En ouvrant un dossier dans ma clé usb, le pc a détécter un virus, j'ai noter les refferences :
Nom du logiciel: Win32:wukill-B[Wrm]
Type de ligiciel malveillant: Virus/Ver
Version VPS: 080221-0,21/02/2008
Voial qu'est-ce que je dois faire ? :-s

moe · Answer

Dans quel dossier exactement ?

snif91 · Answer

Je viens d'en retrouver un dans le dossier 'divers'
Le nom du fichier est: F\divers\divers.exe
Nom du logiciel malveillan: Win 32:brontok-CE[Wrm]
Le premier je ne sais plus dans quel dossier c'était, le dossier perso je crois et il avait une forme inhabituelle pour un dossier :-s

moe · Answer

merci :-)

Laisse ta clé branché sur F: 

Pour Brontok, télécharge cet utilitaire de désinfection :
http://vaksin.com/File/Fix-VBWorm-Rontok-Lightmoon.exe

Enregistres-le sur ton bureau.
Double clic sur l'icône de Fix-VBWorm-Rontok-Lightmoon.exe sur ton bureau.

Vérifie que tous tes disques durs/clés sont présents dans la liste et clique sur [Start scan].

A la fin du scan, un rapport sera généré sur ton bureau avec comme nom :
NFix_aaaa-mm-jj_hh-mm-ss.log  (aaaa-mm-jj_hh-mm-ss = date et heure)

Copie et colle tous le contenu de ce rapport dans ton prochain message.

Ensuite ouvre le menu demarrer
Dans ""exécuter" tapes ou copie ceci:
cmd /c dir /a /s "F:\Perso">>"%userprofile%\bureau\snif.txt"
valide.
Sur ton bureau tu trouvera un fichier nommé snif.txt, poste aussi son contenu.

@++

LOSTY · Answer

moe tu vas faire payer ta prestation, la c'est du haut de gamme!

snif91 · Answer

Norman Generic Fix
Copyright © 1990 - 2006, Norman ASA. Built 2006/12/07 16:49:23

Norman Scanner Engine Version: 5.90.27
Nvcbin.def Version: 5.90.00, Date: 2006/12/07 16:49:23, Variants: 1469
Nvcmacro.def Version: 5.90.00, Date: 2006/05/30 15:17:46, Variants: 12

Running pre-scan cleanup routine:
Operating System: Microsoft Windows XP Home 5.1.2600 Service Pack 2
Logged on user: ACER\Josette



Scan started: 22/02/2008 21:28:48


Scanning running processes and process memory...

Number of processes/threads found: 2832
Number of processes/threads scanned: 2832
Number of processes/threads not scanned: 0
Number of infected processes/threads terminated: 0
Total scanning time: 1 minute 16 seconds


Scanning file system...

C:\*.*


C:\Documents and Settings\Josette\Bureau\musique\Artiste inconnu\rohff\01 rohff.wma (Error whilst scanning file)

C:\Documents and Settings\Josette\Bureau\musique\Artiste inconnu\rohff\03 rohff.wma (Error whilst scanning file)

C:\Documents and Settings\Josette\Bureau\musique\Artiste inconnu\rohff\13 rohff.wma (Error whilst scanning file)

C:\Documents and Settings\Josette\Mes documents\Ma musique\Artiste inconnu\rohff\01 rohff.wma (Error whilst scanning file)

C:\Documents and Settings\Josette\Mes documents\Ma musique\Artiste inconnu\rohff\03 rohff.wma (Error whilst scanning file)

C:\Documents and Settings\Josette\Mes documents\Ma musique\Artiste inconnu\rohff\13 rohff.wma (Error whilst scanning file)
D:\*.*



Running post-scan cleanup routine:


Number of files found: 141128
Number of archives unpacked: 5908
Number of files scanned: 140367
Number of files not scanned: 761
Number of files skipped due to exclude list: 6
Number of infections found: 0
Number of infected files repaired/deleted: 0
Total scanning time: 62 minutes 24 seconds

Voila le rapport pour Brontok =)
Bonne soirée @++

snif91 · Answer

Le volume dans le lecteur F s'appelle SUPER HOUB Le numéro de série du volume est 0000-0000 Répertoire de F:\Perso 14/02/2008 14:59 . 14/02/2008 14:59 .. 13/02/2008 11:44 Oraisons métaphysiques 15/02/2008 15:21 Divers 13/02/2007 22:39 Guénon 19/08/2006 16:35 Nicolas de Cues 20/02/2008 14:02 Qâshânî 0 fichier(s) 0 octets Répertoire de F:\Perso\Oraisons métaphysiques 13/02/2008 11:44 . 13/02/2008 11:44 .. 26/12/2007 18:44 155 648 Les Oraisons métaphysiques.doc 26/12/2007 18:31 207 872 Les Oraisons métaphysiques arabe.doc 01/02/2006 14:11 45 512 Oraisons métaphysiques.exe 3 fichier(s) 409 032 octets Répertoire de F:\Perso\Divers 15/02/2008 15:21 . 15/02/2008 15:21 .. 26/09/2006 14:21 4 462 232 GILIS_TAWHID_ET_IKHLAS.pdf 25/09/2006 08:58 1 957 420 JULIUS_EVOLA_CONTRE_GUENON.pdf 01/02/2006 14:11 45 512 Divers.exe 3 fichier(s) 6 465 164 octets Répertoire de F:\Perso\Guénon 13/02/2007 22:39 . 13/02/2007 22:39 .. 25/11/2007 22:25 10 656 256 Index complet.doc 24/12/2104 02:51 49 152 Guénon.exe 27/02/2007 11:18 IEDH 08/05/2007 14:42 La Grande Triade 11/10/2007 17:44 25 088 Liste des ouvrages de René Guénon.doc 08/05/2007 17:15 134 144 Biblio.doc 26/02/2007 18:21 16 460 800 Copie de Index complet.doc 5 fichier(s) 27 325 440 octets Répertoire de F:\Perso\Guénon\IEDH 27/02/2007 11:18 . 27/02/2007 11:18 .. 24/10/2007 12:05 128 000 IEDH.doc 23/10/2007 22:36 18 944 IEDH.ppt 2 fichier(s) 146 944 octets Répertoire de F:\Perso\Guénon\La Grande Triade 08/05/2007 14:42 . 08/05/2007 14:42 .. 20/02/2007 16:37 19 968 La Grande Triade.doc 1 fichier(s) 19 968 octets Répertoire de F:\Perso\Nicolas de Cues 19/08/2006 16:35 . 19/08/2006 16:35 .. 09/11/2006 15:16 16 384 Fr-All.xls 16/08/2006 12:12 78 322 retable.jpg 16/08/2006 12:12 48 211 cues.jpg 16/08/2006 12:15 22 016 L'infini.doc 16/08/2006 12:21 93 696 Pater Noster.doc 19/02/2007 11:44 122 368 Vaterunser, NdC.doc 29/01/2007 11:14 28 672 Intro.doc 30/10/2006 21:41 10 240 Thumbs.db 19/10/2006 10:39 27 648 Fr-All.doc 01/02/2006 14:11 45 512 Nicolas de Cues.exe 10 fichier(s) 493 069 octets Répertoire de F:\Perso\Qâshânî 20/02/2008 14:02 . 20/02/2008 14:02 .. 24/12/2104 02:51 49 152 Qâshânî.exe 20/02/2008 14:02 Clean 20/02/2008 14:02 Brut 1 fichier(s) 49 152 octets Répertoire de F:\Perso\Qâshânî\Clean 20/02/2008 14:02 . 20/02/2008 14:02 .. 13/02/2008 11:29 52 736 ET 383.doc 24/12/2104 02:51 49 152 Clean.exe 20/02/2008 13:58 70 144 ET 382.doc 20/02/2008 13:58 117 248 ET 381.doc 4 fichier(s) 289 280 octets Répertoire de F:\Perso\Qâshânî\Brut 20/02/2008 14:02 . 20/02/2008 14:02 .. 13/02/2008 11:27 58 368 ET 382.doc 13/02/2008 11:29 52 736 ET 383.doc 13/02/2008 11:27 83 968 ET 381.doc 24/12/2104 02:51 49 152 Brut.exe 4 fichier(s) 244 224 octets Total des fichiers listés : 33 fichier(s) 35 442 273 octets 29 Rép(s) 355 074 048 octets libres Et voila le fichier snif.txt =) Bonne soirée et encor merci !! lol

moe · Answer

Bonjour Snif

Bon...Apparement le fix pour Brontok n'a pas scanné ta clé, c'est étonnant qu'il ne se soit arrété qu'à C:\ et D:\

Voilà ce que tu vas faire :
Assures-toi que ta clé est bien connecté sur F:\ puis lance Fix-VBWorm-Rontok-Lightmoon.exe.
Dans l'interface du programme et dans la rubrique "Scans areas" tu verras la liste des lecteurs qui vont être analysés.
Normalement C:\ et D:\, selectionne C:\ puis clic sur "Remove" et fais la même chose avec D:\.
Clic maintenant sur le bouton "Add" et choisis ton lecteur F:\ qui correspond à ta clé.

Si tout s'est bien passé dans "Scans areas" tu n'auras que F:\
Lance le scan, cette fois il devrait être beaucoup plus rapide que le précédent car seule ta clé sera scannée.
Poste le rapport.

@++


ps:
Logiquement le fix devrait trouver ces fichiers qui sont des répliques du ver Brontok:

F:\Perso\Oraisons métaphysiques\Oraisons métaphysiques.exe 
F:\Perso\Divers\Divers.exe
F:\Perso\Guénon\Guénon.exe
F:\Perso\Nicolas de Cues\Nicolas de Cues.exe
F:\Perso\Qâshânî\Qâshânî.exe
F:\Perso\Qâshânî\Clean\Clean.exe
F:\Perso\Qâshânî\Brut\Brut.exe

Et ce, rien que pour le dossier F:\Perso, d'autres doivent encore exister dans les autres dossiers et sous-dossiers contenu dans ta clé....

snif91 · Answer

Norman Generic Fix
Copyright © 1990 - 2006, Norman ASA. Built 2006/12/07 16:49:23

Norman Scanner Engine Version: 5.90.27
Nvcbin.def Version: 5.90.00, Date: 2006/12/07 16:49:23, Variants: 1469
Nvcmacro.def Version: 5.90.00, Date: 2006/05/30 15:17:46, Variants: 12

Running pre-scan cleanup routine:
Operating System: Microsoft Windows XP Home 5.1.2600 Service Pack 2
Logged on user: ACER\Josette

Removed registry value: HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System -> DisableRegistryTools = 0x00924010


Scan started: 23/02/2008 15:02:44


Scanning running processes and process memory...

Number of processes/threads found: 2455
Number of processes/threads scanned: 2455
Number of processes/threads not scanned: 0
Number of infected processes/threads terminated: 0
Total scanning time: 0 minutes 29 seconds


Scanning file system...

F:\*.*


F:\divers\CAPES\CAPES.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\divers\humour\humour.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\divers\humour\marrant\marrant.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\divers\école\école.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\divers\école\souvay\souvay.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\divers\école\Demande\Demande.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\divers\Maman\Maman.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\divers\Maman\Aloe arborescens\Aloe arborescens.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\divers\Tests\Tests.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\divers\Photos\Photos.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\divers\sun_festival\sun_festival.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\divers\Poupet\Poupet.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\recherche emploi\Aienstib\Divers\Divers.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\recherche emploi\Aienstib\Divers\Adhésion\Adhésion.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\recherche emploi\Aienstib\Offres\Passé\Acta mobilier\Responsable Développement\Responsable Développement.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\recherche emploi\Aienstib\Offres\Passé\Ademe Nantes\Ademe Nantes.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\recherche emploi\Aienstib\Offres\Passé\Apave, Bourges\Apave, Bourges.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\recherche emploi\Aienstib\Offres\Passé\Aprovalbois\Aprovalbois.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\recherche emploi\Aienstib\Offres\Passé\Conseil général 88\Conseil général 88.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\recherche emploi\Aienstib\Offres\Passé\CrittBois\CrittBois.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\recherche emploi\Aienstib\Offres\Passé\Forêts & Bois de l'Est\Forêts & Bois de l'Est.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\recherche emploi\Aienstib\Offres\Passé\La redoute, Lille\La redoute, Lille.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\recherche emploi\Aienstib\Offres\Passé\Responsable BE (68)\Responsable BE (68).exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\recherche emploi\Aienstib\Offres\Passé\Responsable d'atelier (21)\Responsable d'atelier (21).exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\recherche emploi\Aienstib\Offres\Passé\Responsable de production (39)\Responsable de production (39).exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\recherche emploi\Aienstib\Offres\Passé\Responsable ordo finition (88)\Responsable ordo finition (88).exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\recherche emploi\Aienstib\Offres\Passé\Responsable technique (88)\Responsable technique (88).exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\recherche emploi\Aienstib\Offres\Passé\Responsable technique, Alsace\Responsable technique, Alsace.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\recherche emploi\Aienstib\Offres\Passé\Valeur bois\Valeur bois.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\recherche emploi\Aienstib\Offres\Passé\Valeur bois\Animateur forestier\Animateur forestier.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\recherche emploi\Aienstib\Offres\Passé\Valeur bois\Animateur Bois construction\Animateur Bois construction.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\recherche emploi\Aienstib\Offres\Passé\URACoFor\URACoFor.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\recherche emploi\Aienstib\Offres\Passé\Responsable qualité, Luxeuil\Responsable qualité, Luxeuil.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\recherche emploi\Aienstib\Offres\Passé\CFPPAF Mirecourt\CFPPAF Mirecourt.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\recherche emploi\Aienstib\Offres\Passé\SPTP\SPTP.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\recherche emploi\Aienstib\Offres\Passé\FCBA\FCBA.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\recherche emploi\Aienstib\Offres\Passé\Itebe\Itebe.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\recherche emploi\Aienstib\Offres\Passé\Technicien Tonnaire, 1 (39)\Technicien Tonnaire, 1 (39).exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\recherche emploi\Aienstib\Offres\Passé\Technicien Tonnaire, 2 (39)\Technicien Tonnaire, 2 (39).exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\recherche emploi\Aienstib\Offres\En cours\DORAS, Chenôve\DORAS, Chenôve.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\recherche emploi\Aienstib\Offres\En cours\Ademe (Angers)\Ademe (Angers).exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\recherche emploi\Aienstib\récapitulatif\2006\2006.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\recherche emploi\Aienstib\récapitulatif\2007\Mai\Mai.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\recherche emploi\Aienstib\récapitulatif\2007\Avril\Avril.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\recherche emploi\Aienstib\récapitulatif\2007\Mars\Mars.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\recherche emploi\Aienstib\récapitulatif\2007\Juin\Juin.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\recherche emploi\CV\photos\photos.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\recherche emploi\CLER\Ademe\Ademe.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\recherche emploi\CLER\ALISEE\ALISEE.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\recherche emploi\CLER\CAUE\CAUE.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\recherche emploi\CLER\Eure\Eure.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\recherche emploi\CLER\Haute-Loire\Haute-Loire.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\recherche emploi\CLER\Mulhouse\Mulhouse.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\recherche emploi\CLER\ADEAN 67\ADEAN 67.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\recherche emploi\CLER\Cluster 69\Cluster 69.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\recherche emploi\Offres divers\Archimen\Archimen.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\recherche emploi\Offres divers\GDF\GDF.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\recherche emploi\Offres divers\SUPRA\SUPRA.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\recherche emploi\Offres divers\FIBEX\FIBEX.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\recherche emploi\Offres divers\Lapeyre\Lapeyre.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\recherche emploi\Offres divers\Alter Alsace\Alter Alsace.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\recherche emploi\Divers\Divers.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\recherche emploi\Divers\Apec\Apec.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\recherche emploi\Dossier Bg\Alterre Bg\Alterre Bg.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\recherche emploi\Dossier Bg\Afocel\Afocel.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\recherche emploi\Dossier Bg\Candidature\Candidature.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\recherche emploi\Dossier Bg\Candidature\Contacts\Contacts.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\recherche emploi\Dossier Bg\Candidature\Lettre de motivation\Lettre de motivation.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\recherche emploi\Dossier Bg\Candidature\Lettre de motivation\Châtillon\Châtillon.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\recherche emploi\Dossier Bg\PER Bois_La Roche en Brenil\PER Bois_La Roche en Brenil.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\recherche emploi\Dossier Bg\PER Bois_La Roche en Brenil\VEOLIA\VEOLIA.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\recherche emploi\Dossier Bg\ONF\ONF.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\recherche emploi\Dossier Bg\Aprovalbois\Aprovalbois.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\recherche emploi\Dossier Bg\Divers\Divers.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\recherche emploi\SIATEN\SIATEN.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\Enquête filière bois\divers\divers.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\Enquête filière bois\divers\organisation\organisation.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\Enquête filière bois\divers\déplacements\déplacements.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\Enquête filière bois\divers\photos\photos.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\Enquête filière bois\divers\Logos\Logos.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\Enquête filière bois\divers\Logos\Pays châtillonnais\Pays châtillonnais.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\Enquête filière bois\divers\Logos\Logos\Logos.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\Enquête filière bois\divers\Maison de la Forêt\Maison de la Forêt.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\Enquête filière bois\divers\docs CDM Hertwig\docs CDM Hertwig.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\Enquête filière bois\divers\Modèles\Rapport\Rapport.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\Enquête filière bois\divers\Modèles\modèles ppt\modèles ppt.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\Enquête filière bois\Base de données\Base de données.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\Enquête filière bois\Base de données\Etiquettes\Etiquettes.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\Enquête filière bois\Base de données\Anciennes\Anciennes.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\Enquête filière bois\Base de données\Quali-TF\Quali-TF.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\Enquête filière bois\Base de données\Quali-TF\Base\Base.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\Enquête filière bois\Base de données\Base\Base.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\Enquête filière bois\LETTRE ET QUESTIONNAIRE FINAL 050407\LETTRE ET QUESTIONNAIRE FINAL 050407.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\Enquête filière bois\LETTRE ET QUESTIONNAIRE FINAL 050407\Fax\Fax.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\Enquête filière bois\Rendu\Rendu.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\Enquête filière bois\Rendu\Rapport\Rapport.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\Enquête filière bois\Rendu\Rapport\Annexes\Annexes.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\Perso\Oraisons métaphysiques\Oraisons métaphysiques.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\Perso\Divers\Divers.exe (Infected with W32/Rontokbro.GB)
Deleted file

F:\Perso\Nicolas de Cues\Nicolas de Cues.exe (Infected with W32/Rontokbro.GB)
Deleted file


Running post-scan cleanup routine:


Number of files found: 586
Number of archives unpacked: 0
Number of files scanned: 586
Number of files not scanned: 0
Number of files skipped due to exclude list: 0
Number of infections found: 100
Number of infected files repaired/deleted: 100
Total scanning time: 1 minute 50 seconds

Voila le résultat du scan =)
Bonne journée @++

moe · Answer

Salut Snif

Cette fois le scan avec ce fix aura été payant :-)
Tu peux supprimer Fix-VBWorm-Rontok-Lightmoon car on n'en a plus besoin.

Connectes ta clé avant d'aller sur ce site, puis rends toi ici pour faire scanner le pc et ta clé:
www.bitdefender.fr/scan_fr/scan8/ie.html
L'aide :
bibou0007.com/tutos-et-lexique-f45/tutorial-bitdefender-online-t390.htm
cybersecurite.xooit.com/t201-Scan-en-ligne-BitDefender.htm

Une fois fait, poste le rapport danalyse.

@++

snif91 · Answer

j'ai déjà fait 2 scans, mais je n'arrive pas à afficher le rapport et je ne peux que fermer la fenêtre

moe · Answer

Tu as regardé les deux liens d'aide, je crois que la procédure pour le rapport y est expliqué ?

Sinon, rends toi dans le dossier C:\Windows\BDOSCAN8
A l'intérieur tu devrais trouver un fichier nommé bdoscan.log qui est je crois une copie du rapport.

Poste le sur le forum.

snif91 · Answer

[General]
App	= "BitDefender Online Scanner v8"
Date	= 23:02:2008
Time	= 18:44:32
Scan Path	= C:\;D:\;E:\;G:\;H:\;I:\;J:\;

[Engines Info]
Virus Definitions	= 983263
Engine build	= "AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)"
Scan plugins	= 16
Archive plugins	= 41
Unpack plugins	= 7
E-mail plugins	= 6
System plugins	= 5

[Scan Statistics]
Folders	= 5955
Files	= 73203
Archives	= 520
Packed files	= 7359
Identified viruses	= 8
Infected files	= 9
Warnings	= 0
Suspect files	= 0
Disinfected files	= 0
Deleted files	= 9
Copied files	= 0
Moved files	= 0
Renamed files	= 0
I/O Errors	= 7

[Scan Settings]
SecondAction	= Delete
FirstAction	= Disinfect
Heuristics	= 1
Enable Warnings	= 1
Exclude Ext	= 
Extensions	= exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;
Scan Emails	= 1
Scan Archives	= 1
Scan Packed	= 1
Scan Files	= 1
Scan Boot	= 1
Verify Memory	= 0

[Scan Results]
Line00000027	= "C:\Downloads\hotbar.exe=>(NSIS o)=>lzma_solid_nsis0004 Détecté avec:  Adware.Zango.AU"
Line00000026	= "C:\Downloads\hotbar.exe=>(NSIS o)=>lzma_solid_nsis0004 Supprimé"
Line00000025	= "C:\Downloads\hotbar.exe=>(NSIS o) Echec de la mise à jour"
Line00000024	= "C:\Downloads\hotbar.exe=>(NSIS o)=>lzma_solid_nsis0025=>(NSIS o)=>lzma_nsis0012=>(NSIS o)=>lzma_nsis0004 Détecté avec:  Adware.Shopper.L"
Line00000023	= "C:\Downloads\hotbar.exe=>(NSIS o)=>lzma_solid_nsis0025=>(NSIS o)=>lzma_nsis0012=>(NSIS o)=>lzma_nsis0004 Supprimé"
Line00000022	= "C:\Downloads\hotbar.exe=>(NSIS o)=>lzma_solid_nsis0025=>(NSIS o)=>lzma_nsis0012=>(NSIS o) Echec de la mise à jour"
Line00000021	= "C:\Downloads\hotbar.exe=>(NSIS o)=>lzma_solid_nsis0032 Détecté avec:  Adware.Zango.AN"
Line00000020	= "C:\Downloads\hotbar.exe=>(NSIS o)=>lzma_solid_nsis0032 Supprimé"
Line00000019	= "C:\Downloads\hotbar.exe=>(NSIS o) Echec de la mise à jour"
Line00000018	= "C:\Downloads\hotbar.exe=>(NSIS o)=>lzma_solid_nsis0036 Détecté avec:  Adware.Zango.SB"
Line00000017	= "C:\Downloads\hotbar.exe=>(NSIS o)=>lzma_solid_nsis0036 Supprimé"
Line00000016	= "C:\Downloads\hotbar.exe=>(NSIS o) Echec de la mise à jour"
Line00000015	= "C:\Downloads\hotbar.exe=>(NSIS o)=>lzma_solid_nsis0037 Détecté avec:  Adware.Zango.AV"
Line00000014	= "C:\Downloads\hotbar.exe=>(NSIS o)=>lzma_solid_nsis0037 Supprimé"
Line00000013	= "C:\Downloads\hotbar.exe=>(NSIS o) Echec de la mise à jour"
Line00000012	= "C:\Downloads\hotbar.exe=>(NSIS o)=>lzma_solid_nsis0038=>(NSIS o)=>lzma_solid_nsis0004 Détecté avec:  Adware.Zango.AU"
Line00000011	= "C:\Downloads\hotbar.exe=>(NSIS o)=>lzma_solid_nsis0038=>(NSIS o)=>lzma_solid_nsis0004 Supprimé"
Line00000010	= "C:\Downloads\hotbar.exe=>(NSIS o)=>lzma_solid_nsis0038=>(NSIS o) Echec de la mise à jour"
Line00000009	= "C:\Downloads\hotbar.exe=>(NSIS o)=>lzma_solid_nsis0039 Détecté avec:  Adware.Zango.AG"
Line00000008	= "C:\Downloads\hotbar.exe=>(NSIS o)=>lzma_solid_nsis0039 Supprimé"
Line00000007	= "C:\Downloads\hotbar.exe=>(NSIS o) Echec de la mise à jour"
Line00000006	= "C:\Downloads\hotbar.exe=>(NSIS o)=>lzma_solid_nsis0041 Détecté avec:  Adware.Zango.SC"
Line00000005	= "C:\Downloads\hotbar.exe=>(NSIS o)=>lzma_solid_nsis0041 Supprimé"
Line00000004	= "C:\Downloads\hotbar.exe=>(NSIS o) Echec de la mise à jour"
Line00000003	= "C:\Downloads\hotbar.exe=>(NSIS o)=>lzma_solid_nsis0045 Détecté avec:  Application.Adware.Savenow.I"
Line00000002	= "C:\Downloads\hotbar.exe=>(NSIS o)=>lzma_solid_nsis0045 Echec de la désinfection"
Line00000001	= "C:\Downloads\hotbar.exe=>(NSIS o)=>lzma_solid_nsis0045 Supprimé"
Line00000000	= "C:\Downloads\hotbar.exe=>(NSIS o) Echec de la mise à jour"

Voila le rapport =)
Bonne soirée a+

moe · Answer

C'est pas mal il a fait un peu de nettoyage, mais ta clé ne semble pas avoir été scannée, zut décidément :-)

App = "BitDefender Online Scanner v8"
Date = 23:02:2008
Time = 18:44:32
Scan Path = C:\;D:\;E:\;G:\;H:\;I:\;J:\; 

Reviens sur le site du scan en ligne et à l'étape qui te demandera "Démarrer l'analyse", regarde dans la rubrique "Selectionner ce que vous voulez analyser" il y a un lien en rouge "cliquez ici".
Clique sur ce lien et coche la case qui correspond à la lettre de ta clé, puis lance l'analyse.
Poste ensuite le rapport.

Désolé...

@++

snif91 · Answer

L'annalyse est terminée, il n'a rien détécté comme virus, et n'a envoyer aucun rapport.
Voili voilou =)

moe · Answer

Nickel, cette fois je crois qu'on tiens le bon bout.
Reposte un dernier  rapport DSS, pour que je puisse vérifier quelque chose.

Au fait, question bête peut-être mais est-ce que tu avais fait analyser tout le contenu de ta clé par Avast après avoir eu les premières alertes ?
Parce que c'est bizarre qu'il n'ait réagi qu'au coup par coup seulement lorsque tu explorais les dossiers de ta clé.

Bonne soirée !

@++

snif91 · Answer

Non, je n'ai jamais fait analyser tout le contenu de ma clé par Avast.
Est-ce que je dois le faire ?

Bonne soirée ! A++

snif91 · Answer

Deckard's System Scanner v20071014.68
Run by Josette on 2008-02-23 20:23:38
Computer is in Normal Mode.
--------------------------------------------------------------------------------

[color=red]Total Physical Memory: 448 MiB (512 MiB recommended)./color


-- HijackThis (run as Josette.exe) ---------------------------------------------

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:23:53, on 23/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Avast4\aswUpdSv.exe
C:\Program Files\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
C:\Program Files\FlashGet\flashget.exe
C:\PROGRA~1\Avast4\ashDisp.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe
C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Avast4\ashMaiSv.exe
C:\Program Files\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Downloads\dss.exe
C:\PROGRA~1\TRENDM~1\HIJACK~1\Josette.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fwww.msn.fr%2fnhotmail%2fhelp%2f%3f
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Program Files\FlashGet\jccatch.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Program Files\FlashGet\getflash.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [ntiMUI] C:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7
tiMUI.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
O4 - HKLM\..\Run: [Flashget] C:\Program Files\FlashGet\flashget.exe /min
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Acer WLAN 11g USB Dongle.lnk = C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe
O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O8 - Extra context menu item: &Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: &Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {104B0A37-AB99-4F06-8032-8BBDC3B77DDB} (Telechargement Control) - http://www.photoweb.fr/moncompte/Account/LogOn?ReturnUrl=%2ftransfert
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe

moe · Answer

Dernier round...lol

Ouvre le Menu Démarrer > Exécuter
Dans la boîte de dialogue, copie/colle tout ce qui est ci-dessous en gras :
fsutil file createnew "%userprofile%\bureau\Snif2.reg" 0
Puis valide

Reviens sur ton bureau puis fais un clic droit > modifier sur l'icône du fichier Snif2.reg
Copie et colle à l'intérieur absolument tout ce qui est en gras ci-dessous :
REGEDIT4

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\F\Shell]

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{385c15­7c-621c-11dc-9d49-0016ecdff2e5}\Shell]
Dans le menu , clic ensuite sur 'Fichier' puis sur "Enregistrer" et referme le fichier.

Sur ton bureau double clic sur le fichier Snif2.reg et accepte la fusion dans le registre au message qui te demandera ton accord.
Supprime Snif2.reg et reposte un rapport dss pour vérifier que ces deux lignes ont bien disparues.

@++

snif91 · Answer

Deckard's System Scanner v20071014.68
Run by Josette on 2008-02-23 21:53:54
Computer is in Normal Mode.
--------------------------------------------------------------------------------

[color=red]Percentage of Memory in Use: 76% (more than 75%).[/color]
[color=red]Total Physical Memory: 448 MiB (512 MiB recommended).[/color]


-- HijackThis (run as Josette.exe) ---------------------------------------------

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:54:20, on 23/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Avast4\aswUpdSv.exe
C:\Program Files\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
C:\Program Files\FlashGet\flashget.exe
C:\PROGRA~1\Avast4\ashDisp.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe
C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Avast4\ashMaiSv.exe
C:\Program Files\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\system32svp.exe
C:\Program Files\eMule\emule.exe
C:\Downloads\dss.exe
C:\PROGRA~1\TRENDM~1\HIJACK~1\Josette.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fwww.msn.fr%2fnhotmail%2fhelp%2f%3f
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Program Files\FlashGet\jccatch.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Program Files\FlashGet\getflash.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [ntiMUI] C:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7
tiMUI.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
O4 - HKLM\..\Run: [Flashget] C:\Program Files\FlashGet\flashget.exe /min
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Acer WLAN 11g USB Dongle.lnk = C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe
O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O8 - Extra context menu item: &Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: &Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {104B0A37-AB99-4F06-8032-8BBDC3B77DDB} (Telechargement Control) - http://www.photoweb.fr/moncompte/Account/LogOn?ReturnUrl=%2ftransfert
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe

moe · Answer

Ca n'a pas marché, je vais directement t'uploader un fichier déjà prêt.

Voilà c'est fait.
Clic droit > enregister le lien sous et choisis le bureau comme lieu de destination
http://perso.orange.fr/aeternum/snif3.reg

Sur ton bureau double clic sur le fichier Snif3.reg et accepte la fusion dans le registre au message qui te demandera ton accord. 

Redemarre le pc et reposte un rapport dss.

On va y arriver lol :-)

@++

snif91 · Answer

Deckard's System Scanner v20071014.68
Run by Josette on 2008-02-23 23:13:45
Computer is in Normal Mode.
--------------------------------------------------------------------------------

[color=red]Total Physical Memory: 448 MiB (512 MiB recommended).[/color]


-- HijackThis (run as Josette.exe) ---------------------------------------------

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:13:58, on 23/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Avast4\aswUpdSv.exe
C:\Program Files\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
C:\Program Files\FlashGet\flashget.exe
C:\PROGRA~1\Avast4\ashDisp.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe
C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Avast4\ashMaiSv.exe
C:\Program Files\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Downloads\dss.exe
C:\PROGRA~1\TRENDM~1\HIJACK~1\Josette.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fwww.msn.fr%2fnhotmail%2fhelp%2f%3f
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Program Files\FlashGet\jccatch.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Program Files\FlashGet\getflash.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [ntiMUI] C:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7
tiMUI.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
O4 - HKLM\..\Run: [Flashget] C:\Program Files\FlashGet\flashget.exe /min
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Acer WLAN 11g USB Dongle.lnk = C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe
O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O8 - Extra context menu item: &Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: &Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {104B0A37-AB99-4F06-8032-8BBDC3B77DDB} (Telechargement Control) - http://www.photoweb.fr/moncompte/Account/LogOn?ReturnUrl=%2ftransfert
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe

moe · Answer

Salut Snif

Avant de continuer, est-ce que tu peux vérifier que le fichier autorun.inf qui était présent dans ta clé à bien été supprimé ?
Normalement le contenu des deux clés qu'on essaye de supprimer s'auto-actualise après la suppression du fichier  autorun.inf et lorsque tu reconnecte ta clé et là j'ai l'impression qu'on tourne un peu en rond...
Relance Drvsrch.bat si tu l'as conservé et poste le rapport.

@++

snif91 · Answer

J'ai fait une recherche dans le lecteur 'F ' pour voir si le fichier autorun.inf étaiit toujours la. Il ne la pas trouver donc c'est qu'il n'exixte plus.
Normalement le contenu des deux clés qu'on essaye de supprimer ...
Il n'y a qu'une clé, pas deux... juste pour info. lol
bonne journée A++

snif91 · Answer

--------------------------------------------------------------

C: - Lecteur fixe



+- Listing des fichiers présents :

AUTOEXEC.BAT
boot.ini
Bootfont.bin
ComboFix.txt
CONFIG.SYS
fixnavi.txt
hiberfil.sys
IO.SYS
logfile
MSDOS.SYS
NTDETECT.COM
ntldr
pagefile.sys
Preload.aaa
TCleaner.txt


+- Listing des dossiers présents :

Acer
Config.Msi
Deckard
Documents and Settings
dotnetfx
Downloads
drv
Guide
i386
MSOCache
Program Files
RECYCLER
Sysinfo
System Volume Information
VALUEADD
WINDOWS


--------------------------------------------------------------

D: - Lecteur fixe



+- Listing des fichiers présents :



+- Listing des dossiers présents :

System Volume Information
Recycled
Microsoft Excel Word INSTALLATION
Films


--------------------------------------------------------------

F: - Lecteur amovible



+- Listing des fichiers présents :

desktop.ini


+- Listing des dossiers présents :

divers
recherche emploi
Enquête filière bois
Perso



-----------------------------------------------------------------
Voila le rapport, a un moment, juste avant la fin une fenetre s'est ouverte me disant k'il n'y avait rien dans le lecteur 'G'.Mais ça m'a quand meme fait un rapport (si dessus).
Voila bonne journée !

moe · Answer

Salut Snif Tu as vérifié directement dans le registre pour les clés ? Sinon d'après dss il y a bien deux sous-clé qui révèlent les trace d'un fichier autorun : Cette fois c'est sur K et non plus F. [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\K] Auto\command- K:\AdobeR.exe e AutoRun\command- C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL AdobeR.exe e [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{385c157c-621c-11dc-9d49-0016ecdff2e5}] Auto\command- AdobeR.exe e AutoRun\command- C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL AdobeR.exe e Vérifie directement dans le registre si ces clés existent ou pas : Démarrer > exécuter puis tape regedit et valide Déploies l'arborescence à l'aide du '+' devant la clé : [+] HKEY_CURRENT_USER puis [+] software [+] microsoft [+] windows [+] currentversion [+] explorer [+] mountpoints2 [+] K Une fois 'K' déployé, supprime la sous-clé 'shell'' juste en dessous si elle existe. Fait exactement la même chose en déployant : [+] software [+] microsoft [+] windows [+] currentversion [+] explorer [+] mountpoints2 [+] {385c157c-621c-11dc-9d49-0016ecdff2e5} Une fois '{385c157c-621c-11dc-9d49-0016ecdff2e}' déployé, supprime la sous-clé 'shell' juste en dessous si elle existe. Dis moi ensuite ce que ça a donné et si tu as pu supprimer ces deux sous-clés. Quant à la fonction rechercher, assures toi que : Lorsque tu clic su Tous les fichiers et tous les dossiers >> Options avancées • Rechercher dans les dossiers systemes <- Doit ête coché • Rechercher dans les fichiers et les dossiers cachés <- Doit ête coché • Rechercher dans les sous-dossiers <- Doit ête coché @++

moe · Answer

Salut snif

Ne tiens pas compte de ma remarque pour la fonction rechercher, au moment de poster je n'avais pas vu ton dernier message.
Effectivement le fichier autorun.inf n'existe plus :-) , ne reste plus qu'à vérifier les clés.

@++

snif91 · Answer

Oui c'est bon j'ai bien pu supprimer ces deux sous-clés =)
Bonne journée a +
merci pour tout !

moe · Answer

Bien ! Une bonne chose de faite :-)

Tu peux supprimer ces programmes dont tu n'auras plus besoin :

C:\Downloads\dss.exe
C:\Deckard
ainsi que les fichiers snif*.reg que je t'avais fait télécharger.

As-tu un nettoyeur de fichiers temporaires et inutile ? 
je ne me souviens plus si je t'avais demandé de télécharger et d'installer Ccleaner...

CCleaner :
https://www.ccleaner.com/ccleaner/download

L'utilisation:

CCleaner :
Ouvre CCleaner :
Dans le menu Nettoyeur :
Clique sur [Analyse]
Puis sur le bouton [Lancer le nettoyage].
Recommence une seconde fois la procédure d'analyse et de nettoyage si besoin.
Referme CCleaner.
Dans le menu Erreurs :
Clique sur [Chercher les erreurs]
Puis sur le bouton [Réparer les erreurs]

Tu peux t'aider de ce tuto si tu souhaite plus d'infos sur son utilisation :
https://jesses.pagesperso-orange.fr/Docs/Logiciels/CCleaner.htm

Ensuite si tu veux sécuriser ta clé USB pour empécher qu'en cas de connexion à un pc infecté elle puisse se transmettre au tiens, je te conseille de créer un dossier à la racine de ta clé que tu nommeras autorun.inf
Une fois fait, clic droit sur ce dossier > Propriétés et coche les deux cases "caché" et "Lecture seule" puis valide.
Ce dossier empêchera la création d'un fichier autorun.inf vérolé en cas d'infection du pc ou tu branche ta clé et donc lorsque tu connecteras ta clé chez toi l'infection ne pourras pas se propager via l'autorun.
Tu peux faire exactement la même chose à la racine de ton disque dur/partitions.

Voilà... et à moins que tu ne veuille faire un dernier scan antivirus de contrôle je crois qu'on a fini :-)

Comment se comporte ton pc depuis toute ces manips ?

@++

snif 91 · Answer

Désoler mais je ne trouve pas le menu erreur :s
Ou se trouve-t-il ?

moe · Answer

Au temps pour moi... Je crois que le menu "erreur" à été remplacé par "registre".
C'est l'icône juste en dessous de nettoyeur et qui représente un cube.

snif 91 · Answer

Ensuite si tu veux sécuriser ta clé USB pour empécher qu'en cas de connexion à un pc infecté elle puisse se transmettre au tiens, je te conseille de créer un dossier à la racine de ta clé que tu nommeras autorun.inf 
C'est quoi la racine de la clé ? ou du disque dur ?  :s
Bonne soirée @++

moe · Answer

Quand par exemple dans le poste de travail tu double clic sur l'icône de ton Disque dur pour voir son contenu, la fenêtre qui s'ouvre ensuite  est ce qu'on appelle la racine du disque.
Donc pour créer ton dossier autorun.inf, tu vas dans le poste de travail et tu double clic sur l'îcône de ton disque dur (HDD C:)
Dans la fenêtre qui s'ouvrira il te suffit de faire un clic droit dans un espace vide > clic sur  nouveau > puis sur dossier
Il ne te reste plus ensuite qu'à donner le nom "autorun.inf" à ce nouveau dossier.
Le principe est exactement le même pour ta clé.

snif 91 · Answer

Je vais effectuer un dernier scan antivirus de contrôle...
Mon pc va beaucoup mieu, je n'ai plus de fenetre intempestives, et il est beaucoup moin lent. =)
A + merci pour tout !

moe · Answer

De rien :-)

snif 91 · Answer

J'ai créer un dossier a la racine de ma clé usb, et de mon disque dur.
J'ai aussi effectuer un dernier scan avec Spybot S&D, il n'a rien détécté. =)
Est-ce que ma clé n'est plus infectée ? Je peut rouvrir les dossiers infectés auparavant ?
bonne soirée @++

moe · Answer

Oui tu peux réouvrir les dossiers sur ta clé, et tu peux aussi supprimer le fichier desktop.ini qui s'y trouve, le système le recréera automatiquement quant il en aura besoin.

Bonne fin de soirée à toi aussi, et bonne continuation :-)

rsrs1 · Answer

Excuse moi moe mais je voit que tu t'y connait bien est ce que tu pourrait m'aider moi aussi j'ai plein de pub que ni google ni avg antispyware n'arete.

snif 91 · Answer

re bonsoir
 désolé moe mais ce n'est pas finit..
je viens d'ouvrir ma clé et l'ordi a détecté des virus:
     nom du fichier: F:\Perso\Qâshânî\Qâshânî.exe
     nom du logiciel malveillant: Win32:Wukill-B[Wrn]

     nom du fichier: F:\Perso\Guénon\Guénon.exe
     nom du logiciel malveillant: Win32:Wukill-B[Wrn]

a chaque fois l'apparence de dossier est différente aux autres..
l'icône est différent
dès que le dossier apparait, le dossier détecte un virus....

Qu'elles sont les solution qu'il me reste a par jetter la clé ? lol 
Tu peux le dire si tu en a marre de moi, je comprendrais =) lol
 Bon ba, sur ce, bonne soirée :s
@++

snif 91 · Answer

Petite info : a chaque fois que je supprimais le virus ( donc ce dossier bizar) il revenait mais dans un autre dossier, sous un autre nom, mai toujours avac le meme icone anormal...
Voila ça peu peut-etre t'aider ...
Bonne soirée !

moe · Answer

Dur, dur...
T'inquiète on va finir par trouver une solution, au pire tu peux formater ta clé mais tu perdras les documents quelle contient.

Connecte ta clé sur F:\
Ensuite ouvre le menu demarrer
Dans "exécuter" tapes ou copie ceci:
cmd /c dir /a /s "F:\">>"%userprofile%\bureau\snifF.txt"
valide.
Sur ton bureau tu trouvera un fichier nommé snifF.txt, poste son contenu. 
Déconnecte ensuite la clé et ne l'utilise pas d'ici demain.

Je repasserais demain pour la suite, bonne nuit.

@++

rsrs1 · Answer

bonne nuit

snif91 · Answer

Le volume dans le lecteur F s'appelle SUPER HOUB Le numéro de série du volume est 0000-0000 Répertoire de F:\ 23/09/2007 19:01 divers 24/02/2008 18:27 autorun.inf 18/02/2008 20:57 72 desktop.ini 23/09/2007 19:02 recherche emploi 23/09/2007 19:02 Enquête filière bois 14/02/2008 14:59 Perso 1 fichier(s) 72 octets Répertoire de F:\divers 23/09/2007 19:01 . 23/09/2007 19:01 .. 26/10/2006 09:04 27 633 ShowLetter.jpg 23/11/2006 16:20 326 693 Bon_de_commande_produits___la_rose[1].pdf 17/01/2006 13:21 956 etoile2.gif 13/03/2007 12:00 189 440 Devis pour Tasseaux de tiroirs.doc 05/04/2007 18:28 71 168 Prime de retour à l'emploi.doc 09/05/2007 07:40 41 472 Le château du Haut Koenigsbourg.doc 15/05/2007 07:10 296 232 affiche2004.jpg 26/05/2007 15:50 90 624 rapport Zohra.doc 23/09/2007 19:01 CAPES 23/09/2007 19:01 humour 23/09/2007 19:02 école 23/09/2007 19:02 Maman 23/09/2007 19:02 Tests 23/09/2007 19:02 Photos 23/09/2007 19:02 Najib 23/09/2007 19:02 sun_festival 23/09/2007 19:02 Poupet 8 fichier(s) 1 044 218 octets Répertoire de F:\divers\CAPES 23/09/2007 19:01 . 23/09/2007 19:01 .. 10/10/2006 09:53 121 143 guide_2ndegre.pdf 10/10/2006 10:08 46 631 Inscriptionaea724fc.pdf 10/10/2006 10:19 46 629 Inscription408d3fc5.pdf 16/10/2006 12:38 74 997 programme_Capes_Maths.pdf 16/10/2006 12:39 373 765 capes_externe2005.pdf 5 fichier(s) 663 165 octets Répertoire de F:\divers\humour 23/09/2007 19:01 . 23/09/2007 19:01 .. 09/02/2006 08:16 1 438 720 Priere_de_l-arbre.pps 21/02/2006 11:06 32 256 20060126VEtonnanteneffet.doc 14/02/2006 13:48 472 576 AMITIE.pps 21/02/2006 11:05 1 631 232 animaux.pps 28/01/2006 22:27 313 856 disques-qui-tournent.doc 21/02/2006 11:07 772 608 Illusion.pps 21/02/2006 11:03 163 840 Illusions_optiques_1.pps 21/02/2006 11:03 412 672 Illusions_optiques_2.pps 15/02/2006 12:24 33 595 info1.jpg 15/02/2006 12:24 28 238 info2.jpg 15/02/2006 12:24 25 833 info3.jpg 15/02/2006 12:25 35 404 info4.jpg 15/02/2006 12:25 34 675 info5.jpg 15/02/2006 12:26 59 892 info6.jpg 21/02/2006 11:09 232 448 Laphotodumatin.pps 14/02/2006 12:44 545 280 neruda3.pps 18/01/2007 10:04 812 032 mentos_cocacola.pps 09/03/2006 16:46 74 820 limitationdevitesse.jpg 29/01/2007 10:37 340 480 Lamoitiedetout.pps 20/03/2006 08:22 201 567 usb_brochure.pdf 06/02/2007 09:35 204 288 manoftheyear2006.pps 21/03/2006 16:37 30 208 1-LadureviedesVosgiens.doc 28/03/2006 16:17 121 344 Organigramme de résolution de problèmes HG.pps 06/02/2007 09:36 1 356 800 perles.pps 10/04/2007 12:12 4 473 856 SimDubai.pps 28/04/2006 08:27 72 704 Testded_mence.pps 28/04/2006 08:28 80 384 Testlogic.pps 15/02/2007 09:17 1 390 080 La_France_vue_par..pps 28/04/2006 08:30 15 210 9984362856lb.jpg 28/04/2006 08:30 36 490 350355227zz.jpg 28/04/2006 08:31 37 140 2106841711em.jpg 28/04/2006 08:31 15 294 6143342633qm.jpg 28/04/2006 08:32 35 059 6263156395lv.jpg 28/04/2006 08:32 37 210 6866287250rt.jpg 28/04/2006 08:33 32 210 7033841835wk.jpg 28/04/2006 08:34 48 732 7050010638af.jpg 28/04/2006 08:34 48 424 8921197026xr.jpg 28/04/2006 15:57 761 856 cerveau.pps 28/04/2006 15:58 64 830 le_maillon_faible_test.doc 02/05/2006 08:08 87 506 Grippe.jpg 02/03/2006 14:39 44 544 Position_ordinateur.doc 02/03/2006 14:38 44 544 TRAVAIL_SUR_ECRAN.doc 12/05/2006 08:21 94 208 mariage.ppt 29/05/2006 09:27 444 416 Reduction_d_impot_sur_les_revenus_de_2005.pps 29/05/2006 15:19 23 040 Chimie d'enfer.doc 08/06/2006 18:10 660 534 Cissé.bmp 16/06/2006 08:28 1 886 414 TaPasLHeure.wmv 16/06/2006 13:26 11 264 CoupeduMonde2006.pps 03/07/2006 17:05 74 752 Helic-ptero.pps 03/07/2006 17:05 74 752 Copie de Helic-ptero.pps 09/08/2006 12:14 1 438 720 Priere_de_l_arbre20.pps 15/01/2007 11:24 790 016 Recette_bonheurs.pps 18/01/2007 10:03 229 376 PubMTVcensur_e1.pps 23/09/2007 19:02 marrant 21/02/2008 11:55 1 735 168 LesNombres.pps 54 fichier(s) 24 163 397 octets Répertoire de F:\divers\humour\marrant 23/09/2007 19:02 . 23/09/2007 19:02 .. 26/05/2005 09:32 38 251 perles du bac 2004.htm 23/09/2007 19:02 perles du bac 2004_fichiers 1 fichier(s) 38 251 octets Répertoire de F:\divers\humour\marrant\perles du bac 2004_fichiers 23/09/2007 19:02 . 23/09/2007 19:02 .. 0 fichier(s) 0 octets Répertoire de F:\divers\école 23/09/2007 19:02 . 23/09/2007 19:02 .. 13/03/2006 14:03 63 488 ZZ ELECTION GALA - 2005-2006.doc 27/03/2006 09:30 38 400 Vie associative Enstib 03-06.doc 29/06/2006 16:19 150 016 ING 3_notes_2005-2006.xls 04/04/2006 17:31 39 424 CR 30-03-06-1.doc 14/10/2005 10:13 237 056 Modéle de rédaction en anglais.dot 16/10/2005 23:55 202 752 Modéle de rédaction projet et stage.dot 04/04/2006 13:14 35 328 compte rendu assises 300306.doc 16/02/2006 12:25 6 861 adresse promo.csv 01/03/2006 13:48 110 592 AIENSTIB___ENQUETE_CGE_2005___PROMOTION_2004___15_03_04.xls 09/03/2006 16:37 20 480 Jury intermédiaire.xls 27/04/2006 11:50 32 256 assoc école.doc 25/10/2005 17:40 22 016 Fichiers.Dot.doc 07/03/2006 11:52 41 506 APECS Pilotage 20-02-06.pdf 16/05/2006 08:29 124 416 Annonce_Ecole_mail2736.doc 24/05/2006 18:32 159 719 meubles enstib.pdf 21/06/2006 14:20 283 648 offre_emploi_responsable_de_projets.doc 22/06/2006 08:39 14 231 epinal.jpg 14/09/2006 07:59 20 480 PPT.doc 18/04/2007 19:20 29 696 adresses promo.xls 23/09/2007 19:02 souvay 23/09/2007 19:02 Demande 19 fichier(s) 1 632 365 octets Répertoire de F:\divers\école\souvay 23/09/2007 19:02 . 23/09/2007 19:02 .. 21/02/2006 11:18 34 304 notesEnstib 3 pour étudiants 2005 2006 MAN 5.xls 21/02/2006 11:18 30 720 corrigé Devoir ENSTIB 1999 2000.doc 21/02/2006 11:18 26 624 Devoir ENSTIB 1999 2000.doc 21/02/2006 11:18 25 088 Graph de cont devoir 2005 2006.xls 4 fichier(s) 116 736 octets Répertoire de F:\divers\école\Demande 23/09/2007 19:02 . 23/09/2007 19:02 .. 04/04/2006 14:26 50 688 CV.doc 04/04/2006 15:08 20 992 Lettre de motivation stage.doc 2 fichier(s) 71 680 octets Répertoire de F:\divers\Maman 23/09/2007 19:02 . 23/09/2007 19:02 .. 16/01/2007 17:10 248 995 61v2280.pdf 16/01/2007 17:07 111 874 61v2344.pdf 28/02/2007 11:12 220 353 aloe%20cancer.pdf 23/09/2007 19:02 Aloe arborescens 3 fichier(s) 581 222 octets Répertoire de F:\divers\Maman\Aloe arborescens 23/09/2007 19:02 . 23/09/2007 19:02 .. 27/02/2007 15:06 11 448 643 manualdinformations.pdf 27/02/2007 15:09 4 078 699 informations-generales.pdf 2 fichier(s) 15 527 342 octets Répertoire de F:\divers\Tests 23/09/2007 19:02 . 23/09/2007 19:02 .. 17/08/2006 15:37 36 352 Granulés Amé.doc 17/08/2006 15:40 34 304 tests de combustion.xls 2 fichier(s) 70 656 octets Répertoire de F:\divers\Photos 23/09/2007 19:02 . 23/09/2007 19:02 .. 30/03/2006 03:34 404 224 PICT0152.JPG 31/03/2006 06:59 166 853 PICT0156.JPG 30/03/2006 08:23 394 670 PICT0158.JPG 30/03/2006 08:24 395 557 PICT0159.JPG 31/03/2006 06:59 167 993 PICT0160.JPG 06/04/2006 23:06 405 842 PICT0197.JPG 06/04/2006 23:06 406 899 PICT0198.JPG 06/04/2006 23:07 410 909 PICT0200.JPG 29/04/2006 20:00 162 445 PICT0283.JPG 29/04/2006 19:59 166 023 PICT0286.JPG 01/05/2006 18:57 405 947 PICT0302.JPG 01/05/2006 18:58 403 434 PICT0303.JPG 12 fichier(s) 3 890 796 octets Répertoire de F:\divers\Najib 23/09/2007 19:02 . 23/09/2007 19:02 .. 06/05/2007 12:10 193 546 Najib 1.jpg 06/05/2007 12:10 149 228 Najib 2.jpg 06/05/2007 12:10 189 263 Najib 3.jpg 06/05/2007 12:10 153 699 Najib 4.jpg 06/05/2007 12:10 219 161 Najib 5.jpg 06/05/2007 12:10 149 628 Najib 6.jpg 11/01/2007 12:02 44 032 Najib.doc 7 fichier(s) 1 098 557 octets Répertoire de F:\divers\sun_festival 23/09/2007 19:02 . 23/09/2007 19:02 .. 26/06/2007 16:48 684 357 SUN_FESTIVAL_programme.pdf 26/06/2007 16:49 126 117 prevente.PDF 2 fichier(s) 810 474 octets Répertoire de F:\divers\Poupet 23/09/2007 19:02 . 23/09/2007 19:02 .. 29/05/2007 09:18 95 716 categories2007.pdf 29/05/2007 09:18 105 953 scratch2007.pdf 2 fichier(s) 201 669 octets Répertoire de F:\autorun.inf 24/02/2008 18:27 . 24/02/2008 18:27 .. 0 fichier(s) 0 octets Répertoire de F:\recherche emploi 23/09/2007 19:02 . 23/09/2007 19:02 .. 23/09/2007 19:02 Aienstib 23/09/2007 19:02 CV 23/09/2007 19:02 CLER 23/09/2007 19:02 Offres divers 23/09/2007 19:02 Divers 23/09/2007 19:02 Dossier Bg 24/09/2007 16:50 SIATEN 0 fichier(s) 0 octets Répertoire de F:\recherche emploi\Aienstib 23/09/2007 19:02 . 23/09/2007 19:02 .. 23/09/2007 19:02 Divers 23/09/2007 19:02 Offres 23/09/2007 19:02 récapitulatif 0 fichier(s) 0 octets Répertoire de F:\recherche emploi\Aienstib\Divers 23/09/2007 19:02 . 23/09/2007 19:02 .. 31/05/2007 17:34 164 352 CP_Insertionmai2007_ENSTIB.doc 28/06/2007 10:16 416 768 ANCIENS_DEMANDE_ENTRETIENS_2007.doc 04/07/2007 17:55 40 960 CR_AG_AIENSTIB_DU_20_04_07___A_ROUGIE___envoi_anciens.doc 23/09/2007 19:02 Adhésion 26/01/2008 17:48 329 216 Quest Elv GE 2008 promo 2006.doc 25/04/2007 13:11 141 824 Houberdon Muhammad.doc 5 fichier(s) 1 093 120 octets Répertoire de F:\recherche emploi\Aienstib\Divers\Adhésion 23/09/2007 19:02 . 23/09/2007 19:02 .. 20/09/2006 11:38 59 392 QUESTIONNAIRE_PUBLIPOSTAGE_PREMIER_EMPLOI_AIENSTIB.doc 16/08/2006 11:52 131 072 AIENSTIB___ADHESION_2006_2007.doc 16/08/2006 11:40 129 024 AIENSTIB - ADHESION 2005-20061.doc 09/01/2007 16:24 338 944 QUEST2007PROMO2006.doc 27/09/2007 17:14 139 776 PUBLIPOSTAGE BULLETIN ADHESION 2007-2008.doc 25/11/2007 16:40 136 704 AIENSTIB - ADHESION 2007-2008.doc 25/04/2007 14:11 141 824 Houberdon Muhammad.doc 7 fichier(s) 1 076 736 octets Répertoire de F:\recherche emploi\Aienstib\Offres 23/09/2007 19:02 . 23/09/2007 19:02 .. 23/09/2007 19:02 Passé 23/09/2007 19:02 En cours 0 fichier(s) 0 octets Répertoire de F:\recherche emploi\Aienstib\Offres\Passé 23/09/2007 19:02 . 23/09/2007 19:02 .. 23/09/2007 19:02 Acta mobilier 23/09/2007 19:02 Ademe Nantes 23/09/2007 19:02 Apave, Bourges 23/09/2007 19:02 Aprovalbois 23/09/2007 19:02 Conseil général 88 23/09/2007 19:02 CrittBois 23/09/2007 19:02 Forêts & Bois de l'Est 23/09/2007 19:02 La redoute, Lille 23/09/2007 19:02 Responsable BE (68) 23/09/2007 19:02 Responsable d'atelier (21) 23/09/2007 19:02 Responsable de production (39) 23/09/2007 19:02 Responsable ordo finition (88) 23/09/2007 19:02 Responsable technique (88) 23/09/2007 19:02 Responsable technique, Alsace 23/09/2007 19:02 Valeur bois 23/09/2007 19:02 URACoFor 23/09/2007 19:02 Responsable qualité, Luxeuil 23/09/2007 19:02 CFPPAF Mirecourt 23/09/2007 19:02 SPTP 23/09/2007 19:02 FCBA 23/09/2007 19:02 Itebe 20/10/2007 16:46 Technicien Tonnaire, 1 (39) 20/10/2007 16:46 Technicien Tonnaire, 2 (39) 0 fichier(s) 0 octets Répertoire de F:\recherche emploi\Aienstib\Offres\Passé\Acta mobilier 23/09/2007 19:02 . 23/09/2007 19:02 .. 01/02/2007 11:28 263 680 Acta Mobilier.doc 02/02/2007 10:59 399 926 e18.pdf 02/02/2007 11:37 43 008 Entretien 1.doc 23/09/2007 19:02 Responsable Projets Agencement 23/09/2007 19:02 Responsable Développement 3 fichier(s) 706 614 octets Répertoire de F:\recherche emploi\Aienstib\Offres\Passé\Acta mobilier\Responsable Projets Agencement 23/09/2007 19:02 . 23/09/2007 19:02 .. 15/01/2007 10:42 20 992 Responsable Projets Agencement.doc 08/01/2007 14:28 27 648 Lettre de motivation.doc 05/01/2007 09:49 438 272 CV.doc 3 fichier(s) 486 912 octets Répertoire de F:\recherche emploi\Aienstib\Offres\Passé\Acta mobilier\Responsable Développement 23/09/2007 19:02 . 23/09/2007 19:02 .. 15/01/2007 10:39 67 584 Annonce.doc 1 fichier(s) 67 584 octets Répertoire de F:\recherche emploi\Aienstib\Offres\Passé\Ademe Nantes 23/09/2007 19:02 . 23/09/2007 19:02 .. 19/02/2007 10:36 33 792 posteAGRI_2007.doc 17/01/2007 16:57 438 272 CV.doc 20/02/2007 16:31 28 672 Lettre de motivation.doc 3 fichier(s) 500 736 octets Répertoire de F:\recherche emploi\Aienstib\Offres\Passé\Apave, Bourges 23/09/2007 19:02 . 23/09/2007 19:02 .. 13/03/2007 10:48 26 624 Ingénieur Mesures en environnement.doc 13/03/2007 10:48 438 272 CV.doc 13/03/2007 11:02 29 696 Lettre de motivation.doc 3 fichier(s) 494 592 octets Répertoire de F:\recherche emploi\Aienstib\Offres\Passé\Aprovalbois 23/09/2007 19:02 . 23/09/2007 19:02 .. 02/10/2006 11:48 32 768 Aprovalbois_5045AOE.doc 04/10/2006 17:48 26 624 Lettre de motivation_Aprovalbois.doc 27/11/2006 12:03 280 064 Entretien 1.doc 01/12/2006 12:09 210 432 Entretien 2.doc 4 fichier(s) 549 888 octets Répertoire de F:\recherche emploi\Aienstib\Offres\Passé\Conseil général 88 23/09/2007 19:02 . 23/09/2007 19:02 .. 16/01/2007 09:45 33 792 ing_nieur_bois_foret.doc 06/02/2007 11:47 438 272 CV.doc 06/02/2007 16:52 30 208 Lettre de motivation.doc 3 fichier(s) 502 272 octets Répertoire de F:\recherche emploi\Aienstib\Offres\Passé\CrittBois 23/09/2007 19:02 . 23/09/2007 19:02 .. 17/04/2007 08:06 282 624 offre_emploi_responsable_de_projets_mat_riau_bois.doc 1 fichier(s) 282 624 octets Répertoire de F:\recherche emploi\Aienstib\Offres\Passé\Forêts & Bois de l'Est 23/09/2007 19:02 . 23/09/2007 19:02 .. 12/09/2006 15:24 31 744 06[1].08.07.fiche_de_poste_bois_nrj.doc 1 fichier(s) 31 744 octets Répertoire de F:\recherche emploi\Aienstib\Offres\Passé\La redoute, Lille 23/09/2007 19:02 . 23/09/2007 19:02 .. 07/03/2007 16:33 20 992 Contact Menway.doc 07/03/2007 16:30 252 928 Plan_d_acc_s_MenWay_Paris_Rue_blanche.doc 08/03/2007 09:37 35 328 Annonce_Charg__Qualit__Ameublement.doc 08/03/2007 09:38 438 272 CV.doc 08/03/2007 10:17 28 160 Lettre de motivation.doc 11/12/2006 16:06 120 618 metro[1].pdf 12/03/2007 11:16 74 752 REDCATS.doc 7 fichier(s) 971 050 octets Répertoire de F:\recherche emploi\Aienstib\Offres\Passé\Responsable BE (68) 23/09/2007 19:02 . 23/09/2007 19:02 .. 13/02/2007 15:39 28 160 Lettre de motivation.doc 25/04/2007 11:53 439 808 CV.doc 2 fichier(s) 467 968 octets Répertoire de F:\recherche emploi\Aienstib\Offres\Passé\Responsable d'atelier (21) 23/09/2007 19:02 . 23/09/2007 19:02 .. 06/02/2007 11:00 20 992 Offre responsable d.doc 06/02/2007 11:32 27 648 Lettre de motivation.doc 06/02/2007 11:35 437 760 CV.doc 08/02/2007 11:08 27 648 Lettre de motivation_général.doc 4 fichier(s) 514 048 octets Répertoire de F:\recherche emploi\Aienstib\Offres\Passé\Responsable de production (39) 23/09/2007 19:02 . 23/09/2007 19:02 .. 12/02/2007 12:03 437 760 CV.doc 25/04/2007 11:57 28 672 Lettre de motivation.doc 2 fichier(s) 466 432 octets Répertoire de F:\recherche emploi\Aienstib\Offres\Passé\Responsable ordo finition (88) 23/09/2007 19:02 . 23/09/2007 19:02 .. 07/03/2007 16:18 21 504 Responsable ordonnancement finition.doc 13/03/2007 10:27 29 184 Lettre de motivation.doc 13/03/2007 10:29 438 784 CV.doc 3 fichier(s) 489 472 octets Répertoire de F:\recherche emploi\Aienstib\Offres\Passé\Responsable technique (88) 23/09/2007 19:02 . 23/09/2007 19:02 .. 15/02/2007 11:04 437 760 CV.doc 15/02/2007 11:12 28 160 Lettre de motivation.doc 15/02/2007 11:17 21 504 Responsable technique.doc 08/03/2007 09:06 54 784 Authentik.doc 4 fichier(s) 542 208 octets Répertoire de F:\recherche emploi\Aienstib\Offres\Passé\Responsable technique, Alsace 23/09/2007 19:02 . 23/09/2007 19:02 .. 07/03/2007 16:21 21 504 Responsable technique.doc 08/03/2007 09:11 438 272 CV.doc 08/03/2007 10:21 28 160 Lettre de motivation.doc 3 fichier(s) 487 936 octets Répertoire de F:\recherche emploi\Aienstib\Offres\Passé\Valeur bois 23/09/2007 19:02 . 23/09/2007 19:02 .. 29/11/2006 18:39 439 296 CV.doc 01/12/2006 10:12 33 280 Infos Valeur Bois.doc 15/01/2007 10:50 655 360 CONVOCATION_HOUBERDON.doc 15/01/2007 10:50 811 520 PLAN_D_ACCES_A_VALEUR_BOIS.doc 16/01/2007 16:24 56 367 Contratfiliereforetbois20052006.pdf 16/01/2007 16:25 1 297 267 2_22.pdf 16/01/2007 16:42 189 440 Entretien 1 Valeur Bois.doc 23/09/2007 19:02 Animateur forestier 23/09/2007 19:02 Animateur Bois construction 7 fichier(s) 3 482 530 octets Répertoire de F:\recherche emploi\Aienstib\Offres\Passé\Valeur bois\Animateur forestier 23/09/2007 19:02 . 23/09/2007 19:02 .. 13/11/2006 09:42 32 768 profil_poste_AMONT.doc 01/12/2006 10:07 27 136 Animateur forestier_Valeur Bois.doc 2 fichier(s) 59 904 octets Répertoire de F:\recherche emploi\Aienstib\Offres\Passé\Valeur bois\Animateur Bois construction 23/09/2007 19:02 . 23/09/2007 19:02 .. 13/11/2006 09:43 33 280 profil_poste_AVAL.doc 01/12/2006 10:07 27 648 Animateur Bois construction_Valeur Bois.doc 2 fichier(s) 60 928 octets Répertoire de F:\recherche emploi\Aienstib\Offres\Passé\URACoFor 23/09/2007 19:02 . 23/09/2007 19:02 .. 17/01/2007 16:57 36 352 2006_12___URACoFor_FC___Fiche_de_poste.doc 16/01/2007 16:05 98 304 media265_wTNVaWnAYTQrEfD.pdf 16/01/2007 17:27 62 976 Code général des collectivités territoriales.doc 16/01/2007 17:30 19 968 Coordonnées de l.doc 17/01/2007 16:57 438 272 CV.doc 18/01/2007 12:22 28 672 Lettre de motivation.doc 6 fichier(s) 684 544 octets Répertoire de F:\recherche emploi\Aienstib\Offres\Passé\Responsable qualité, Luxeuil 23/09/2007 19:02 . 23/09/2007 19:02 .. 26/04/2007 10:38 439 808 CV.doc 02/05/2007 15:16 28 672 Lettre de motivation.doc 08/05/2007 17:48 23 552 Offre d'emploi.doc 3 fichier(s) 492 032 octets Répertoire de F:\recherche emploi\Aienstib\Offres\Passé\CFPPAF Mirecourt 23/09/2007 19:02 . 23/09/2007 19:02 .. 02/05/2007 15:11 29 184 Lettre de motivation.doc 08/05/2007 17:46 21 504 Offre d'emploi.doc 22/05/2007 18:47 26 624 HOUBERDON 1.doc 22/05/2007 18:46 32 256 HOUBERDON 2.doc 26/04/2007 10:36 439 808 CV.doc 5 fichier(s) 549 376 octets Répertoire de F:\recherche emploi\Aienstib\Offres\Passé\SPTP 23/09/2007 19:02 . 23/09/2007 19:02 .. 11/06/2007 18:52 20 480 SPTP SAS.doc 11/06/2007 18:55 439 808 CV.doc 11/06/2007 19:22 29 184 Lettre de motivation.doc 3 fichier(s) 489 472 octets Répertoire de F:\recherche emploi\Aienstib\Offres\Passé\FCBA 23/09/2007 19:02 . 23/09/2007 19:02 .. 10/09/2007 18:13 470 528 2007SCO33 - Ingénieur Etudes et Recherche.doc 1 fichier(s) 470 528 octets Répertoire de F:\recherche emploi\Aienstib\Offres\Passé\Itebe 23/09/2007 19:02 . 23/09/2007 19:02 .. 13/09/2007 16:22 20 992 Annonce emploi Responsable Qualité.doc 13/09/2007 18:19 29 696 Lettre de motivation_Itebe.doc 13/09/2007 18:19 440 320 CV.doc 3 fichier(s) 491 008 octets Répertoire de F:\recherche emploi\Aienstib\Offres\Passé\Technicien Tonnaire, 1 (39) 20/10/2007 16:46 . 20/10/2007 16:46 .. 08/05/2007 18:08 439 808 CV.doc 08/05/2007 18:08 28 672 Lettre de motivation.doc 08/05/2007 17:55 24 576 offre d'emploi.doc 3 fichier(s) 493 056 octets Répertoire de F:\recherche emploi\Aienstib\Offres\Passé\Technicien Tonnaire, 2 (39) 20/10/2007 16:46 . 20/10/2007 16:46 .. 17/10/2007 17:41 26 112 Technicien TONNAIRE.doc 27/10/2007 08:56 375 074 LP75SE LOGER.pdf 27/01/2008 19:29 28 672 Lettre de motivation.doc 03/02/2008 16:22 441 344 CV.doc 4 fichier(s) 871 202 octets Répertoire de F:\recherche emploi\Aienstib\Offres\En cours 23/09/2007 19:02 . 23/09/2007 19:02 .. 27/01/2008 18:42 DORAS, Chenôve 16/02/2008 00:08 Ademe (Angers) 0 fichier(s) 0 octets Répertoire de F:\recherche emploi\Aienstib\Offres\En cours\DORAS, Chenôve 27/01/2008 18:42 . 27/01/2008 18:42 .. 29/01/2008 12:07 598 016 008_-_JLB_-_Métreur_Dessinateur_plateforme_bois_-_Doras_Services.doc 01/02/2008 07:57 29 696 Lettre de motivation_DORAS.doc 15/02/2008 11:39 442 368 CV.doc 3 fichier(s) 1 070 080 octets Répertoire de F:\recherche emploi\Aienstib\Offres\En cours\Ademe (Angers) 16/02/2008 00:08 . 16/02/2008 00:08 .. 16/02/2008 00:07 53 760 Fiche de poste mat3 CR.doc 16/02/2008 00:18 20 480 Message d.doc 2 fichier(s) 74 240 octets Répertoire de F:\recherche emploi\Aienstib\récapitulatif 23/09/2007 19:02 . 23/09/2007 19:02 .. 23/09/2007 19:02 2006 23/09/2007 19:02 2007 0 fichier(s) 0 octets Répertoire de F:\recherche emploi\Aienstib\récapitulatif\2006 23/09/2007 19:02 . 23/09/2007 19:02 .. 06/12/2006 11:23 220 672 OFFRES_16_10_au_10_11_06.doc 16/08/2006 11:40 220 672 AIENSTIB EMPLOI - OFFRES DU 15-5 AU 9-6-2006.doc 16/08/2006 11:40 224 256 AIENSTIB EMPLOI - Offres du 6-4 AU 15-5-2006.doc 16/08/2006 11:39 225 280 AIENSTIB EMPLOI - OFFRES DIVERSES 19-5-2005 au 9-5-2006.doc 4 fichier(s) 890 880 octets Répertoire de F:\recherche emploi\Aienstib\récapitulatif\2007 23/09/2007 19:02 . 23/09/2007 19:02 .. 23/09/2007 19:02 Mai 23/09/2007 19:02 Avril 23/09/2007 19:02 Mars 23/09/2007 19:02 Juin 0 fichier(s) 0 octets Répertoire de F:\recherche emploi\Aienstib\récapitulatif\2007\Mai 23/09/2007 19:02 . 23/09/2007 19:02 .. 07/06/2007 18:58 226 816 AIENSTIB_emploi___OFFRES_BOIS_23_5_AU_31_5_2007.doc 07/06/2007 18:58 226 816 AIENSTIB_EMPLOI___OFFRES_DIVERSES_3_5_au_25_5_2007.doc 2 fichier(s) 453 632 octets Répertoire de F:\recherche emploi\Aienstib\récapitulatif\2007\Avril 23/09/2007 19:02 . 23/09/2007 19:02 .. 08/05/2007 13:05 230 912 AIENSTIB_EMPLOI___OFFRES_BOIS___3_au_23_4_07.doc 08/05/2007 13:05 231 936 AIENSTIB_EMPLOI___DIVERS_2_3_au_18_4_2007.doc 2 fichier(s) 462 848 octets Répertoire de F:\recherche emploi\Aienstib\récapitulatif\2007\Mars 23/09/2007 19:02 . 23/09/2007 19:02 .. 08/05/2007 13:04 236 032 AIENSTIB_EMPLOI___OFFRES_BOIS_19_3_AU_3_4_2007.doc 1 fichier(s) 236 032 octets Répertoire de F:\recherche emploi\Aienstib\récapitulatif\2007\Juin 23/09/2007 19:02 . 23/09/2007 19:02 .. 04/07/2007 17:51 224 768 AIENSTIB_EMPLOI_OFFRES_du_15_6_au_3_7_07.doc 04/07/2007 17:51 225 280 AIENSTIB_EMPLOI___OFFRES_secteurs_DIVERS___3_5_au_2_7_07.doc 2 fichier(s) 450 048 octets Répertoire de F:\recherche emploi\CV 23/09/2007 19:02 . 23/09/2007 19:02 .. 23/09/2007 19:02 photos 03/02/2008 16:18 442 368 CV.doc 1 fichier(s) 442 368 octets Répertoire de F:\recherche emploi\CV\photos 23/09/2007 19:02 . 23/09/2007 19:02 .. 04/10/2005 11:21 409 451 PICT1991.JPG 18/05/2005 08:17 110 778 photo CV.bmp 04/10/2005 11:35 409 341 PICT1995.JPG 04/10/2005 11:47 409 151 PICT2000.JPG 4 fichier(s) 1 338 721 octets Répertoire de F:\recherche emploi\CLER 23/09/2007 19:02 . 23/09/2007 19:02 .. 23/09/2007 19:02 Trivalor 23/09/2007 19:02 Ademe 23/09/2007 19:02 ALISEE 23/09/2007 19:02 CAUE 23/09/2007 19:02 Eure 23/09/2007 19:02 Haute-Loire 23/09/2007 19:02 Mulhouse 23/09/2007 19:02 ADEAN 67 23/09/2007 19:02 Cluster 69 14/02/2008 15:00 BER (21) 0 fichier(s) 0 octets Répertoire de F:\recherche emploi\CLER\Trivalor 23/09/2007 19:02 . 23/09/2007 19:02 .. 10/07/2006 12:35 27 136 Lettre de motivation_Trivalor 1.doc 02/10/2006 11:27 30 720 Trivalor.doc 02/10/2006 11:31 27 648 Lettre de motivation_Trivalor.doc 3 fichier(s) 85 504 octets Répertoire de F:\recherche emploi\CLER\Ademe 23/09/2007 19:02 . 23/09/2007 19:02 .. 28/06/2006 13:29 49 152 Fiche_de_poste_cong_sII_mat_CR.doc 29/06/2006 12:52 29 184 Lettre de motivation Ademe Angers.doc 04/07/2006 17:27 129 915 acces_angers.pdf 04/07/2006 18:12 23 552 réservation hôtel.doc 4 fichier(s) 231 803 octets Répertoire de F:\recherche emploi\CLER\ALISEE 23/09/2007 19:02 . 23/09/2007 19:02 .. 10/07/2006 12:48 49 152 Lettre de motivation_ALISEE.doc 1 fichier(s) 49 152 octets Répertoire de F:\recherche emploi\CLER\CAUE 23/09/2007 19:02 . 23/09/2007 19:02 .. 29/06/2006 11:45 28 672 Lettre de motivation CAUE.doc 1 fichier(s) 28 672 octets Répertoire de F:\recherche emploi\CLER\Eure 23/09/2007 19:02 . 23/09/2007 19:02 .. 09/08/2006 12:30 48 128 Lettre de motivation.doc 20/07/2006 19:04 33 792 CV.doc 2 fichier(s) 81 920 octets Répertoire de F:\recherche emploi\CLER\Haute-Loire 23/09/2007 19:02 . 23/09/2007 19:02 .. 20/07/2006 19:45 49 152 Lettre de motivation.doc 20/07/2006 19:04 33 792 CV.doc 2 fichier(s) 82 944 octets Répertoire de F:\recherche emploi\CLER\Mulhouse 23/09/2007 19:02 . 23/09/2007 19:02 .. 20/07/2006 20:04 49 152 Lettre de motivation.doc 20/07/2006 19:04 33 792 CV.doc 2 fichier(s) 82 944 octets Répertoire de F:\recherche emploi\CLER\ADEAN 67 23/09/2007 19:02 . 23/09/2007 19:02 .. 08/01/2007 15:48 439 296 CV.doc 08/01/2007 16:16 27 648 Lettre de motivation.doc 2 fichier(s) 466 944 octets Répertoire de F:\recherche emploi\CLER\Cluster 69 23/09/2007 19:02 . 23/09/2007 19:02 .. 08/01/2007 15:10 437 760 CV.doc 09/01/2007 15:25 28 672 Lettre de motivation.doc 2 fichier(s) 466 432 octets Répertoire de F:\recherche emploi\CLER\BER (21) 14/02/2008 15:00 . 14/02/2008 15:00 .. 14/02/2008 15:06 239 616 BER (21).doc 15/02/2008 12:48 442 368 CV.doc 15/02/2008 13:13 30 208 Lettre de motivation_BER.doc 3 fichier(s) 712 192 octets Répertoire de F:\recherche emploi\Offres divers 23/09/2007 19:02 . 23/09/2007 19:02 .. 23/09/2007 19:02 Archimen 23/09/2007 19:02 GDF 23/09/2007 19:02 SUPRA 23/09/2007 19:02 FIBEX 23/09/2007 19:02 Lapeyre 23/09/2007 19:02 Alter Alsace 0 fichier(s) 0 octets Répertoire de F:\recherche emploi\Offres divers\Archimen 23/09/2007 19:02 . 23/09/2007 19:02 .. 20/07/2006 19:04 33 792 CV.doc 10/08/2006 17:00 26 624 Lettre de motivation.doc 2 fichier(s) 60 416 octets Répertoire de F:\recherche emploi\Offres divers\GDF 23/09/2007 19:02 . 23/09/2007 19:02 .. 15/02/2007 12:01 437 760 CV.doc 15/02/2007 12:02 19 968 Contact GDF.doc 2 fichier(s) 457 728 octets Répertoire de F:\recherche emploi\Offres divers\SUPRA 23/09/2007 19:02 . 23/09/2007 19:02 .. 22/02/2007 10:27 30 208 ing__CRD.doc 22/02/2007 12:22 28 672 Lettre de motivation.doc 22/02/2007 12:22 438 272 CV.doc 02/03/2007 12:00 81 920 Contact SUPRA.doc 4 fichier(s) 579 072 octets Répertoire de F:\recherche emploi\Offres divers\FIBEX 23/09/2007 19:02 . 23/09/2007 19:02 .. 25/04/2007 11:00 193 426 herve_van_oost.jpg 1 fichier(s) 193 426 octets Répertoire de F:\recherche emploi\Offres divers\Lapeyre 23/09/2007 19:02 . 23/09/2007 19:02 .. 10/05/2007 16:35 28 672 Ingénieur production LAPEYRE.doc 1 fichier(s) 28 672 octets Répertoire de F:\recherche emploi\Offres divers\Alter Alsace 23/09/2007 19:02 . 23/09/2007 19:02 .. 04/07/2007 18:00 105 587 Offre_emploi.pdf 1 fichier(s) 105 587 octets Répertoire de F:\recherche emploi\Divers 23/09/2007 19:02 . 23/09/2007 19:02 .. 06/10/2006 08:52 320 164 JOURNEES_APEC_NANCY.pdf 11/12/2006 16:06 120 618 metro[1].pdf 23/09/2007 19:02 Apec 2 fichier(s) 440 782 octets Répertoire de F:\recherche emploi\Divers\Apec 23/09/2007 19:02 . 23/09/2007 19:02 .. 23/04/2007 11:42 49 152 doc_pr_paratoire_R_seau_et_Communication__20_04_07_.doc 27/09/2007 16:47 69 907 15774-vpc3c2etnaw.pdf 27/09/2007 19:12 32 768 synthèse des réunions à thème.doc 3 fichier(s) 151 827 octets Répertoire de F:\recherche emploi\Dossier Bg 23/09/2007 19:02 . 23/09/2007 19:02 .. 23/09/2007 19:02 Alterre Bg 23/09/2007 19:02 Afocel 23/09/2007 19:02 Candidature 23/09/2007 19:02 PER Bois_La Roche en Brenil 23/09/2007 19:02 ONF 23/09/2007 19:02 Aprovalbois 23/09/2007 19:02 Divers 0 fichier(s) 0 octets Répertoire de F:\recherche emploi\Dossier Bg\Alterre Bg 23/09/2007 19:02 . 23/09/2007 19:02 .. 25/01/2007 17:32 28 672 Lettre de motivation.doc 25/01/2007 17:32 39 424 Chargé de mission Bâtiment Energie.doc 25/01/2007 17:35 438 272 CV.doc 3 fichier(s) 506 368 octets Répertoire de F:\recherche emploi\Dossier Bg\Afocel 23/09/2007 19:02 . 23/09/2007 19:02 .. 08/02/2007 11:28 941 173 Memento_AFOCEL.pdf 08/02/2007 11:35 28 134 Offre_Emploi_Ing_Exploitation_Dijon.pdf 08/02/2007 12:15 29 696 Lettre de motivation.doc 31/05/2007 08:44 439 808 CV.doc 4 fichier(s) 1 438 811 octets Répertoire de F:\recherche emploi\Dossier Bg\Candidature 23/09/2007 19:02 . 23/09/2007 19:02 .. 31/05/2007 08:58 439 296 CV.doc 23/09/2007 19:02 Contacts 23/09/2007 19:02 Lettre de motivation 1 fichier(s) 439 296 octets Répertoire de F:\recherche emploi\Dossier Bg\Candidature\Contacts 23/09/2007 19:02 . 23/09/2007 19:02 .. 28/02/2007 16:34 27 136 Contact Auxois Morvan.doc 28/02/2007 16:23 19 968 Contact Pays Avallonnais.doc 2 fichier(s) 47 104 octets Répertoire de F:\recherche emploi\Dossier Bg\Candidature\Lettre de motivation 23/09/2007 19:02 . 23/09/2007 19:02 .. 28/02/2007 16:33 28 672 Lettre de motivation_Auxois Morvan.doc 28/02/2007 16:31 28 672 Lettre de motivation_Avallon.doc 28/02/2007 16:06 28 672 Lettre de motivation_Beaune.doc 28/02/2007 16:12 28 672 Lettre de motivation_St Seine.doc 07/03/2007 16:46 30 208 Lettre de motivation_Ademe.doc 07/03/2007 16:51 30 208 Lettre de motivation_CR Bourgogne.doc 23/09/2007 19:02 Châtillon 6 fichier(s) 175 104 octets Répertoire de F:\recherche emploi\Dossier Bg\Candidature\Lettre de motivation\Châtillon 23/09/2007 19:02 . 23/09/2007 19:02 .. 28/02/2007 16:08 28 672 Lettre de motivation_Châtillon.doc 28/03/2007 09:06 167 936 DOCUMENTS_A_FOURNIR_POUR_CONTRAT_DE_TRAVAIL.doc 2 fichier(s) 196 608 octets Répertoire de F:\recherche emploi\Dossier Bg\PER Bois_La Roche en Brenil 23/09/2007 19:02 . 23/09/2007 19:02 .. 16/05/2007 14:06 528 238 La Roche en Brenil.pdf 16/05/2007 14:25 21 504 FRUYTIER.doc 16/05/2007 14:25 63 425 Pole_d_excellence_rural.pdf 30/05/2007 15:53 439 808 CV.doc 23/09/2007 19:02 VEOLIA 4 fichier(s) 1 052 975 octets Répertoire de F:\recherche emploi\Dossier Bg\PER Bois_La Roche en Brenil\VEOLIA 23/09/2007 19:02 . 23/09/2007 19:02 .. 19/09/2007 17:52 438 784 CV.doc 1 fichier(s) 438 784 octets Répertoire de F:\recherche emploi\Dossier Bg\ONF 23/09/2007 19:02 . 23/09/2007 19:02 .. 04/06/2007 18:38 21 923 annexe_concours_externe.pdf 04/06/2007 18:37 18 686 annexe_eurofit.pdf 04/06/2007 18:39 11 886 arrete_modalites_toExt.rtf 04/06/2007 18:38 5 819 ep1toext2006.pdf 04/06/2007 18:38 46 047 ep2toext2006.pdf 04/06/2007 18:37 30 208 fiche_metier.doc 04/06/2007 18:39 20 091 statutTO2003-549.rtf 7 fichier(s) 154 660 octets Répertoire de F:\recherche emploi\Dossier Bg\Aprovalbois 23/09/2007 19:02 . 23/09/2007 19:02 .. 06/08/2007 15:27 58 880 Aprovalbois_5113AOE.doc 06/08/2007 16:19 438 272 CV.doc 15/02/2008 13:11 29 696 Lettre de motivation_Aprovalbois.doc 3 fichier(s) 526 848 octets Répertoire de F:\recherche emploi\Dossier Bg\Divers 23/09/2007 19:02 . 23/09/2007 19:02 .. 11/01/2007 11:43 202 752 Groupements de communes de la.doc 15/02/2007 09:33 172 798 liste_prefecture.pdf 11/01/2007 11:16 1 696 053 livret%20de%20pr%E9sentation%20e-bourgogne%20%28final%29.pdf 31/05/2007 18:17 27 136 Pôle de compétitivité Bois Bourgogne.doc 4 fichier(s) 2 098 739 octets Répertoire de F:\recherche emploi\SIATEN 24/09/2007 16:50 . 24/09/2007 16:50 .. 24/09/2007 16:51 10 725 Candidat.pdf 1 fichier(s) 10 725 octets Répertoire de F:\Enquête filière bois 23/09/2007 19:02 . 23/09/2007 19:02 .. 23/09/2007 19:02 divers 23/09/2007 19:04 Base de données 23/09/2007 19:04 LETTRE ET QUESTIONNAIRE FINAL 050407 23/09/2007 19:04 Rendu 0 fichier(s) 0 octets Répertoire de F:\Enquête filière bois\divers 23/09/2007 19:02 . 23/09/2007 19:02 .. 26/03/2007 16:55 165 376 DOCUMENTS A FOURNIR POUR CONTRAT DE TRAVAIL.doc 28/03/2006 10:48 7 168 Thumbs.db 12/04/2007 16:19 57 344 EC2.doc 26/06/2007 19:28 21 504 Le bois.doc 26/06/2007 19:28 25 600 filière d'excellence.doc 26/06/2007 18:57 167 936 Le Pays Châtillonnais.doc 23/09/2007 19:02 organisation 23/09/2007 19:02 déplacements 23/09/2007 19:02 photos 23/09/2007 19:03 Logos 23/09/2007 19:04 Maison de la Forêt 23/09/2007 19:04 docs CDM Hertwig 23/09/2007 19:04 Modèles 6 fichier(s) 444 928 octets Répertoire de F:\Enquête filière bois\divers\organisation 23/09/2007 19:02 . 23/09/2007 19:02 .. 20/06/2007 09:56 20 992 RDV.xls 27/06/2007 20:01 27 136 Planning.xls 2 fichier(s) 48 128 octets Répertoire de F:\Enquête filière bois\divers\déplacements 23/09/2007 19:02 . 23/09/2007 19:02 .. 26/06/2007 15:18 40 960 Frais_Pays Châtillonnais.xls 1 fichier(s) 40 960 octets Répertoire de F:\Enquête filière bois\divers\photos 23/09/2007 19:02 . 23/09/2007 19:02 .. 04/04/2007 11:35 28 327 mdf%20400.jpg 04/04/2007 11:36 21 453 mdf%202%20240.jpg 26/06/2007 19:09 41 472 Thumbs.db 20/06/2007 10:56 126 911 12229.jpg 20/06/2007 10:59 3 404 images.jpg 20/06/2007 11:05 4 611 mob18-copie.jpg 20/06/2007 16:33 47 986 bandeau_ent_chatillon.jpg 20/06/2007 17:08 13 810 carte_chatillonnais_a.gif 20/06/2007 17:08 8 000 carte_cotedor.gif 20/06/2007 17:05 5 130 carte_france.gif 09/09/2005 10:54 4 425 468 20050807-A272.JPG 11 fichier(s) 4 726 572 octets Répertoire de F:\Enquête filière bois\divers\Logos 23/09/2007 19:03 . 23/09/2007 19:03 .. 06/06/2005 13:52 285 162 CHATILLONNAIS LOGO GRAND.jpg 27/05/2005 12:14 230 028 CHATILLONNAIS LOGO GRAND.tif 06/06/2005 13:50 316 927 CHATILLONNAIS LOGO PETIT.jpg 27/05/2005 12:16 243 916 CHATILLONNAIS LOGO PETIT.tif 18/04/2006 17:23 87 063 logo.GIF 07/06/2007 12:04 23 552 Thumbs.db 18/04/2006 17:23 87 063 MDF.GIF 23/09/2007 19:03 Pays châtillonnais 23/09/2007 19:03 Logos 7 fichier(s) 1 273 711 octets Répertoire de F:\Enquête filière bois\divers\Logos\Pays châtillonnais 23/09/2007 19:03 . 23/09/2007 19:03 .. 06/06/2005 13:52 285 162 CHATILLONNAIS LOGO GRAND.jpg 27/05/2005 12:14 230 028 CHATILLONNAIS LOGO GRAND.tif 06/06/2005 13:50 316 927 CHATILLONNAIS LOGO PETIT.jpg 27/05/2005 12:16 243 916 CHATILLONNAIS LOGO PETIT.tif 07/06/2007 12:03 17 920 Thumbs.db 5 fichier(s) 1 093 953 octets Répertoire de F:\Enquête filière bois\divers\Logos\Logos 23/09/2007 19:03 . 23/09/2007 19:03 .. 30/05/2001 16:01 57 537 académie.jpg 04/06/2002 13:54 155 053 ADPCO.jpg 07/05/2004 12:36 16 140 agence eau.gif 30/05/2001 15:34 76 383 agence eau.jpg 02/03/2007 15:58 13 408 barbier_logo.gif 12/07/2002 16:47 27 582 bourgogne.jpg 02/03/2007 16:58 24 764 brugere_logo.gif 21/06/2002 12:40 131 132 cg.jpg 28/10/2002 17:10 120 793 châtillonnais.jpg 02/03/2007 16:02 6 297 cofor couleur.jpg 26/07/2002 07:39 21 676 cofor.jpg 26/07/2002 07:40 21 676 cofor1.jpg 30/05/2001 16:11 31 464 conservatoire.jpg 07/05/2004 12:37 19 476 cr.gif 30/05/2001 15:28 65 643 cr.jpg 30/05/2001 15:22 149 303 crpf.jpg 19/02/2007 11:19 8 451 Ducerf.jpg 07/05/2004 12:42 6 290 etat.gif 15/01/2002 13:07 58 007 Ferme Creuse.jpg 14/02/2007 16:53 41 217 gaitey.jpg 28/12/2001 13:41 460 276 Leuglay.jpg 29/06/2005 17:08 43 109 logo .jpg 01/08/2004 13:33 6 000 logo Accro.gif 24/04/2003 09:53 28 193 Logo CIMDF.jpg 23/03/2004 17:13 67 459 Logo CIMDF1.jpg 12/03/2001 09:42 82 552 Logo Fond Forêt1.jpg 07/01/2004 17:07 33 257 logo mdf1.gif 07/08/2002 10:52 122 746 logo mdf1.jpg 23/03/2004 08:10 5 840 logo-accro.jpg 09/05/2003 07:20 60 003 logo-mdf1.gif 18/01/2006 09:39 87 063 logo.gif 30/08/2004 15:08 4 298 logobordet.gif 04/06/2002 15:22 1 757 logo_ca_cotedor_home.gif 17/07/2002 13:41 7 140 Mdf.gif 02/03/2007 15:57 6 132 naudet_logo.gif 07/05/2004 12:30 19 791 onf.gif 30/05/2001 16:22 54 843 onf.jpg 14/02/2006 10:24 18 504 PAyx chat.gif 02/03/2007 16:00 19 536 pianetti_logo.jpg 07/03/2007 11:18 5 192 scierie_18.jpg 07/05/2004 13:09 5 849 SFFERE1.gif 21/08/2001 07:27 26 924 SFFERE1.jpg 21/08/2001 07:32 14 394 SFFERE2 N&B.jpg 21/08/2001 07:31 21 283 SFFERE2.jpg 02/03/2007 17:05 19 736 soupeaux_logo.gif 20/06/2007 10:54 216 576 Thumbs.db 02/03/2007 15:46 21 875 UE.gif 21/06/2002 12:32 214 879 velet.jpg 09/01/2006 16:39 180 221 ZbThumbnail.info 05/08/2001 15:15 107 403 école forêt.jpg 28/05/2004 07:12 232 600 état.jpg 28/05/2004 07:43 8 601 état1.gif 28/05/2004 07:42 127 406 état1.jpg 53 fichier(s) 3 383 730 octets Répertoire de F:\Enquête filière bois\divers\Maison de la Forêt 23/09/2007 19:04 . 23/09/2007 19:04 .. 06/06/2007 09:24 1 006 080 Planning activités 2007 le dernier.doc 08/03/2007 13:39 1 669 632 Rapport de présentation de la MDF 2007.doc 2 fichier(s) 2 675 712 octets Répertoire de F:\Enquête filière bois\divers\docs CDM Hertwig 23/09/2007 19:04 . 23/09/2007 19:04 .. 25/05/2007 09:39 157 903 beneficiaires ardab prdc 96 a 99.pdf 25/05/2007 09:39 48 640 CAPEA Auxois Morvan Bâtiment extrait du compte rendu.doc 25/05/2007 09:39 31 744 Capea fiche descriptive.doc 25/05/2007 09:39 329 945 carto plateaux bourg96 a 98 .pdf 25/05/2007 09:39 407 044 emploi prdc 96 a 99.pdf 25/05/2007 09:39 161 653 Evaluation act fil bois prdc 96-99.pdf 25/05/2007 09:39 294 579 evol act des bénéficiaires ou non prdc 96 a 99.pdf 25/05/2007 09:39 48 128 fil bois etat au 31 3 97.doc 25/05/2007 09:39 155 629 incidences des aides prdc 96 a 99.pdf 25/05/2007 09:39 54 670 perspect dev prdc 96 a 99.pdf 25/05/2007 09:39 12 353 pic06334.jpg 25/05/2007 09:39 32 969 retombées indirectes travaux prdc 96 a 99.pdf 12 fichier(s) 1 735 257 octets Répertoire de F:\Enquête filière bois\divers\Modèles 23/09/2007 19:04 . 23/09/2007 19:04 .. 23/09/2007 19:04 Rapport 23/09/2007 19:04 modèles ppt 0 fichier(s) 0 octets Répertoire de F:\Enquête filière bois\divers\Modèles\Rapport 23/09/2007 19:04 . 23/09/2007 19:04 .. 22/02/2006 13:50 10 051 072 rapport finition poudre.doc 1 fichier(s) 10 051 072 octets Répertoire de F:\Enquête filière bois\divers\Modèles\modèles ppt 23/09/2007 19:04 . 23/09/2007 19:04 .. 07/06/2007 18:49 588 800 Copie de Sta6_houm.ppt 12/06/2007 17:51 182 272 modele PWPT.ppt 03/07/2006 16:16 3 606 016 Sta6_houm.ppt 3 fichier(s) 4 377 088 octets Répertoire de F:\Enquête filière bois\Base de données 23/09/2007 19:04 . 23/09/2007 19:04 .. 28/06/2007 12:21 84 992 Liste étiquettes.xls 20/06/2007 10:06 64 512 Avancement enquête.xls 27/06/2007 14:37 62 976 Liste_entreprises filière bois châtillonnaise_juin 2007.xls 23/09/2007 19:04 Etiquettes 23/09/2007 19:04 Anciennes 23/09/2007 19:04 Quali-TF 23/09/2007 19:04 Base 3 fichier(s) 212 480 octets Répertoire de F:\Enquête filière bois\Base de données\Etiquettes 23/09/2007 19:04 . 23/09/2007 19:04 .. 05/04/2007 12:21 36 864 Etiquettes autres entreprises.doc 05/04/2007 13:43 35 840 étiquettes entreprises principales.doc 2 fichier(s) 72 704 octets Répertoire de F:\Enquête filière bois\Base de données\Anciennes 23/09/2007 19:04 . 23/09/2007 19:04 .. 12/01/2007 14:47 19 456 Artisans Bois Châtillonnais.xls 19/01/2007 16:48 25 600 ENTREPRISES bois CHATILLONNAIS 01 2007.xls 08/12/2006 11:29 48 640 Entreprises Bois Châtillonnais (CCI dont double inscrits).XLS 22/05/2007 15:50 49 664 Copie_de_fili_re_bois_Pays_Ch_tillonnais_05_12_06simplifi_.XLS 4 fichier(s) 143 360 octets Répertoire de F:\Enquête filière bois\Base de données\Quali-TF 23/09/2007 19:04 . 23/09/2007 19:04 .. 30/05/2007 11:13 95 744 Adh_rents_Quali_TF.xls 30/05/2007 11:11 10 752 Adh_rents_Quali_TF_Châtillonnais.xls 20/06/2007 10:06 64 512 Avancement enquête.xls 28/06/2007 12:21 84 992 Liste étiquettes.xls 27/06/2007 14:37 62 976 Liste_entreprises filière bois châtillonnaise_juin 2007.xls 23/09/2007 19:04 Base 5 fichier(s) 318 976 octets Répertoire de F:\Enquête filière bois\Base de données\Quali-TF\Base 23/09/2007 19:04 . 23/09/2007 19:04 .. 12/06/2007 17:41 20 965 essai1.ddf 15/05/2007 16:29 14 908 Liste totale (activités).csv 28/06/2007 12:21 124 928 Base 1.xls 3 fichier(s) 160 801 octets Répertoire de F:\Enquête filière bois\Base de données\Base 23/09/2007 19:04 . 23/09/2007 19:04 .. 15/05/2007 16:29 14 908 Liste totale (activités).csv 12/06/2007 17:41 20 965 essai1.ddf 17/09/2007 14:11 123 904 Base 1.xls 3 fichier(s) 159 777 octets Répertoire de F:\Enquête filière bois\LETTRE ET QUESTIONNAIRE FINAL 050407 23/09/2007 19:04 . 23/09/2007 19:04 .. 05/04/2007 11:29 27 136 lettre d'accompagnement ss logo.doc 05/04/2007 11:26 137 216 lettre d'accompagnement.doc 22/01/2007 16:34 148 798 Questionnaire Bois envoi CMA 21.pdf 12/04/2007 18:03 1 309 184 QUESTIONNAIRE.doc 23/09/2007 19:04 Fax 4 fichier(s) 1 622 334 octets Répertoire de F:\Enquête filière bois\LETTRE ET QUESTIONNAIRE FINAL 050407\Fax 23/09/2007 19:04 . 23/09/2007 19:04 .. 19/04/2007 15:57 25 088 FAXmodele.doc 19/04/2007 15:59 437 760 Relance FAX.doc 07/05/2007 18:04 438 272 Relance FAX 2.doc 3 fichier(s) 901 120 octets Répertoire de F:\Enquête filière bois\Rendu 23/09/2007 19:04 . 23/09/2007 19:04 .. 28/06/2007 16:37 68 096 Synthèse_enquête filière bois.doc 28/06/2007 16:38 451 072 Enquête filière bois_Commission 25 juin 07.ppt 17/09/2007 18:25 533 504 Enquête filière bois_17 sept 07.ppt 23/09/2007 19:04 Rapport 3 fichier(s) 1 052 672 octets Répertoire de F:\Enquête filière bois\Rendu\Rapport 23/09/2007 19:04 . 23/09/2007 19:04 ..

snif91 · Answer

Bonjour moe, je crois qui a eu un bug...voici la suite du contenu du fichier Répertoire de F:\Enquête filière bois\Rendu\Rapport 23/09/2007 19:04 . 23/09/2007 19:04 .. 17/09/2007 18:41 532 480 rapport_enquête filière bois.doc 23/09/2007 19:04 Annexes 1 fichier(s) 532 480 octets Répertoire de F:\Enquête filière bois\Rendu\Rapport\Annexes 23/09/2007 19:04 . 23/09/2007 19:04 .. 05/04/2007 11:26 137 216 lettre d'accompagnement.doc 12/04/2007 18:03 1 309 184 QUESTIONNAIRE.doc 27/06/2007 15:58 21 504 Liste 34 entreprises.xls 3 fichier(s) 1 467 904 octets Répertoire de F:\Perso 14/02/2008 14:59 . 14/02/2008 14:59 .. 13/02/2008 11:44 Oraisons métaphysiques 15/02/2008 15:21 Divers 13/02/2007 22:39 Guénon 19/08/2006 16:35 Nicolas de Cues 20/02/2008 14:02 Qâshânî 0 fichier(s) 0 octets Répertoire de F:\Perso\Oraisons métaphysiques 13/02/2008 11:44 . 13/02/2008 11:44 .. 26/12/2007 18:44 155 648 Les Oraisons métaphysiques.doc 26/12/2007 18:31 207 872 Les Oraisons métaphysiques arabe.doc 2 fichier(s) 363 520 octets Répertoire de F:\Perso\Divers 15/02/2008 15:21 . 15/02/2008 15:21 .. 26/09/2006 14:21 4 462 232 GILIS_TAWHID_ET_IKHLAS.pdf 25/09/2006 08:58 1 957 420 JULIUS_EVOLA_CONTRE_GUENON.pdf 2 fichier(s) 6 419 652 octets Répertoire de F:\Perso\Guénon 13/02/2007 22:39 . 13/02/2007 22:39 .. 25/11/2007 22:25 10 656 256 Index complet.doc 27/02/2007 11:18 IEDH 08/05/2007 14:42 La Grande Triade 11/10/2007 17:44 25 088 Liste des ouvrages de René Guénon.doc 08/05/2007 17:15 134 144 Biblio.doc 26/02/2007 18:21 16 460 800 Copie de Index complet.doc 4 fichier(s) 27 276 288 octets Répertoire de F:\Perso\Guénon\IEDH 27/02/2007 11:18 . 27/02/2007 11:18 .. 24/10/2007 12:05 128 000 IEDH.doc 23/10/2007 22:36 18 944 IEDH.ppt 2 fichier(s) 146 944 octets Répertoire de F:\Perso\Guénon\La Grande Triade 08/05/2007 14:42 . 08/05/2007 14:42 .. 20/02/2007 16:37 19 968 La Grande Triade.doc 1 fichier(s) 19 968 octets Répertoire de F:\Perso\Nicolas de Cues 19/08/2006 16:35 . 19/08/2006 16:35 .. 09/11/2006 15:16 16 384 Fr-All.xls 16/08/2006 12:12 78 322 retable.jpg 16/08/2006 12:12 48 211 cues.jpg 16/08/2006 12:15 22 016 L'infini.doc 16/08/2006 12:21 93 696 Pater Noster.doc 19/02/2007 11:44 122 368 Vaterunser, NdC.doc 29/01/2007 11:14 28 672 Intro.doc 30/10/2006 21:41 10 240 Thumbs.db 19/10/2006 10:39 27 648 Fr-All.doc 9 fichier(s) 447 557 octets Répertoire de F:\Perso\Qâshânî 20/02/2008 14:02 . 20/02/2008 14:02 .. 20/02/2008 14:02 Clean 20/02/2008 14:02 Brut 0 fichier(s) 0 octets Répertoire de F:\Perso\Qâshânî\Clean 20/02/2008 14:02 . 20/02/2008 14:02 .. 13/02/2008 11:29 52 736 ET 383.doc 24/12/2104 02:51 49 152 Clean.exe 20/02/2008 13:58 70 144 ET 382.doc 20/02/2008 13:58 117 248 ET 381.doc 4 fichier(s) 289 280 octets Répertoire de F:\Perso\Qâshânî\Brut 20/02/2008 14:02 . 20/02/2008 14:02 .. 13/02/2008 11:27 58 368 ET 382.doc 13/02/2008 11:29 52 736 ET 383.doc 13/02/2008 11:27 83 968 ET 381.doc 24/12/2104 02:51 49 152 Brut.exe 4 fichier(s) 244 224 octets Total des fichiers listés : 484 fichier(s) 156 301 156 octets 384 Rép(s) 360 079 360 octets libres @+

moe · Answer

Salut Snif

Merci pour le rapport.

Effectivement deux fichiers semblent être passés à la trappe :
 
F:\Perso\Qâshânî\Clean\Clean.exe
et
F:\Perso\Qâshânî\Brut\Brut.exe

Supprimes-les ainsi que le fichier F:\desktop.ini

Une fois fait déconnecte ta clé puis reconnectes-la et dis moi si ces fichiers réapparaissent lorsque tu ouvres des dossiers dans ta clé.
S'ils ne réapparaissent pas il y a de grandes chances que ce ne soit que des restes d'infection.

Il faudrait aussi que tu fasse analyser sur https://www.virustotal.com/gui/ ces 5 fichiers car ils ont exactement la même taille (49 152 octets) que les deux fichiers exe que tu viens de supprimer.
Simple coincidence peut-être mais j'aimerais être sur qu'ils ne soient pas infectés :

F:\recherche emploi\CLER\Ademe\Fiche_de_poste_cong_sII_mat_CR.doc
F:\recherche emploi\CLER\ALISEE\Lettre de motivation_ALISEE.doc 
F:\recherche emploi\CLER\Haute-Loire\Lettre de motivation.doc
F:\recherche emploi\CLER\Mulhouse\Lettre de motivation.doc
F:\recherche emploi\Divers\Apec\doc_pr_paratoire_R_seau_et_Communication__20_04_07_.doc

Ne poste les rapports que si l'analyse révèle une infection, sinon fait moi juste savoir que rien n'a été détecté.

Bonne journée à toi et à plus tard.

snif91 · Answer

F:\Perso\Qâshânî\Clean\Clean.exe 
et 
F:\Perso\Qâshânî\Brut\Brut.exe 
J'ai trouvé ces fichiers en faisant un recherche dans les dossiers cachés; quand ils sont apparus, le PC a détecté un virus:
je les ai donc suprimé.

pour F:\desktop.ini , j'en ai trouvé  3:  desktop.ini   C:\WINDOWS    1ko
                                                     desktop.ini   C:\WINDOWS\systèm32    1ko
                                                     DEKSTOP.INI   C:Program Files\Microsoft Office\OFFICE11\1036\DataServices   1ko

         et 2 en cachés:  
Desktop.ini  C:\Documents and settigs\Josette\Contacts   7ko
Desktop.ini  C:\Documents and settigs\Josette\Contacts\Local Settings\Application Data\Microsoft\Windows Live        
                                                                                                                                                Contacts    7ko

j'imagine que je dois suprimer desktop.ini   C:\WINDOWS\systèm32     , mais je préfère être sure.


voici les rapports de l'analyse des fichiers

F:\recherche emploi\CLER\Haute-Loire\Lettre de motivation.doc 
Fichier Lettre_de_motivation.doc_ reçu le 2008.02.25 15:56:50 (CET)

Résultat: 1/32 (3.13%)
  
Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2008.2.22.0 2008.02.22 - 
AntiVir 7.6.0.67 2008.02.25 - 
Authentium 4.93.8 2008.02.24 - 
Avast 4.7.1098.0 2008.02.24 - 
AVG 7.5.0.516 2008.02.25 - 
BitDefender 7.2 2008.02.25 - 
CAT-QuickHeal 9.50 2008.02.22 - 
ClamAV 0.92.1 2008.02.25 - 
DrWeb 4.44.0.09170 2008.02.25 - 
eSafe 7.0.15.0 2008.02.21 - 
eTrust-Vet 31.3.5562 2008.02.25 - 
Ewido 4.0 2008.02.25 - 
FileAdvisor 1 2008.02.25 - 
Fortinet 3.14.0.0 2008.02.25 - 
F-Prot 4.4.2.54 2008.02.24 - 
F-Secure 6.70.13260.0 2008.02.25 - 
Ikarus T3.1.1.20 2008.02.25 - 
Kaspersky 7.0.0.125 2008.02.25 - 
McAfee 5236 2008.02.22 - 
Microsoft 1.3204 2008.02.25 - 
NOD32v2 2899 2008.02.25 - 
Norman 5.80.02 2008.02.25 - 
Panda 9.0.0.4 2008.02.25 - 
Prevx1 V2 2008.02.25 - 
Rising 20.33.02.00 2008.02.25 - 
Sophos 4.26.0 2008.02.25 - 
Sunbelt 3.0.893.0 2008.02.23 - 
Symantec 10 2008.02.25 - 
TheHacker 6.2.9.228 2008.02.23 - 
VBA32 3.12.6.1 2008.02.21 - 
VirusBuster 4.3.26:9 2008.02.24 - 
Webwasher-Gateway 6.6.2 2008.02.25 Exploit.Win32.MSWord-Repair-CodeExec.gen (suspicious) 
Information additionnelle 
File size: 49152 bytes 
MD5: cb0790c90cf8cdc832c48edd93ea21c2 
SHA1: 0d0c9fad3a339044ea2990b700cebbf3f558ea6e 
PEiD: - 



F:\recherche emploi\CLER\Mulhouse\Lettre de motivation.doc 
Fichier Lettre_de_motivation.doc_ reçu le 2008.02.25 16:13:02 (CET)

Résultat: 1/32 (3.13%)
  
Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2008.2.22.0 2008.02.22 - 
AntiVir 7.6.0.67 2008.02.25 - 
Authentium 4.93.8 2008.02.24 - 
Avast 4.7.1098.0 2008.02.24 - 
AVG 7.5.0.516 2008.02.25 - 
BitDefender 7.2 2008.02.25 - 
CAT-QuickHeal 9.50 2008.02.22 - 
ClamAV 0.92.1 2008.02.25 - 
DrWeb 4.44.0.09170 2008.02.25 - 
eSafe 7.0.15.0 2008.02.21 - 
eTrust-Vet 31.3.5562 2008.02.25 - 
Ewido 4.0 2008.02.25 - 
FileAdvisor 1 2008.02.25 - 
Fortinet 3.14.0.0 2008.02.25 - 
F-Prot 4.4.2.54 2008.02.24 - 
F-Secure 6.70.13260.0 2008.02.25 - 
Ikarus T3.1.1.20 2008.02.25 - 
Kaspersky 7.0.0.125 2008.02.25 - 
McAfee 5236 2008.02.22 - 
Microsoft 1.3204 2008.02.25 - 
NOD32v2 2899 2008.02.25 - 
Norman 5.80.02 2008.02.25 - 
Panda 9.0.0.4 2008.02.25 - 
Prevx1 V2 2008.02.25 - 
Rising 20.33.02.00 2008.02.25 - 
Sophos 4.26.0 2008.02.25 - 
Sunbelt 3.0.893.0 2008.02.23 - 
Symantec 10 2008.02.25 - 
TheHacker 6.2.9.228 2008.02.23 - 
VBA32 3.12.6.1 2008.02.21 - 
VirusBuster 4.3.26:9 2008.02.24 - 
Webwasher-Gateway 6.6.2 2008.02.25 Exploit.Win32.MSWord-Repair-CodeExec.gen (suspicious) 
Information additionnelle 
File size: 49152 bytes 
MD5: 146abc1e94ccf64c603887a324f3661b 
SHA1: 609c7f90d4436a1dfcb60957a3c9a7744a5e4b16 
PEiD: - 


@++

moe · Answer

Salut Snif

Si tu peux, ne passe pas par la fonction "Rechercher", mais rends toi directement dans le poste de travail et tu fais un clic droit > Explorer sur l'icone de ta clé.
Une fois ta clé ouverte tu devrais voir le fichier desktop.ini et pouvoir le supprimer.
Profite de voir le contenu de ta clé pour me dire si les fichiers supprimés ont réapparus ou pas, c'est important...
Dis moi aussi si tu reçois d'autres alertes de ton AV en parcourant ta clé.
Les autres fichiers desktop.ini que tu citais sont cleans et sont des fichiers utilisés par le système, donc tu n'y touche pas.

Pour tes fichiers Word, je sais pas ce que tu en pense mais j'ai un gros doute quand même et ce malgrès qu'un seul AV sur une trentaine les détectes infectés... 
Est-ce que ces fichiers te sont utile ou te servent encore ?

@+ tard

snif91 · Answer

Si tu peux, ne passe pas par la fonction "Rechercher", mais rends toi directement dans le poste de travail et tu fais un clic droit > Explorer sur l'icone de ta clé. 
lorsque j'ouvre la clé le fichier desktop.ini n'apparait pas, comment faire...

 bonne nouvelle, les fichiers suprimés n'ont pas réaparut et aucune alerte en parcourant la clé!!!

pour les 2 fichiers Word, ils ne me sont pas indipensables, je peu peut-être les suprimer, qu'en pense tu? dans le doute..

@+

moe · Answer

lorsque j'ouvre la clé le fichier desktop.ini n'apparait pas, comment faire... 
Essaye en rendant visible les fichiers cachés et système (les deux) dans les options des dossiers du panneau de configuration.
Tu devrais pouvoir le voir ensuite.
Une fois fait, recaches-les et reviens sur le forum me dire si tu as bien pu le supprimer.

Super nouvelle tu veux dire :-), c'était bien des restes d'infections qu'Avast détectait et tant mieux sinon il aurait fallu recommencer toutes les recherches de zéro :-\ lol.

Oui je suis exactement du même avis que toi, dans le doute mieux vaut ne pas prendre le risque et jouer sur la prudence.
Supprimes ces deux fichiers.
Au fait, les 3 autres n'avaient pas été détecté ?

@++

snif91 · Answer

ça y est, desktop.ini  et les 2 fichiers Word sont bien suprimés.

les 3 autres fichiers Word ont bien été analysé mais rien n'a été trouvé.

@+

moe · Answer

Parfait, ne te reste plus qu'à vider la quarantaine d'Avast, ensuite... Bah tu vas pouvoir retourner à tes surfs et oublier un peu  les virus, les rapports d'analyse et tutti quanti... lol

Passe une bonne fin de soirée Snif.

@++

snif91 · Answer

C'est bon, la zone de quarantain était deja vide =)
Voila bon et ba, merci pour tout !!
Bonne soirée a toi et bonne continuation : )
@++

moe · Answer

De rien, c'était avec plaisir si j'ai pu te dépanner.

Bon surf et bonne continuation à toi aussi !.

@++

LOSTY · Answer

moe , il y a Barney qui t'attend au bar!!! il a soif

snif91 · Answer

Salut moe,

tout va bien, juste pour te dire que j'avais eu une pub (le grand trok), 
mais bon c'est vraiment pour dire quelque chose...
@+.

moe · Answer

Salut Snif91

Merci de donner des nouvelles.
Une pub ?
Est-ce que tu as noté l'adresse du site sur lequel tu surfais au moment ou elle est apparue ?
Penses-y la prochaine fois ou ça se reproduira et repasse ici pour me le signaler, je vérifierais si ça vient du site visité ou pas
L'apparition d'une pub de temps à autre n'est pas forcément signe d'infection et est souvent du au site visité.
Au fait, le navigateur Firefox ne te tente pas ?
Tu y gagnerais au change à franchir le pas, ne serait-ce qu'au niveau sécurité...

@++

snif91 · Answer

si si ça m'intéresse

moe · Answer

Alors jettes un oeil ici :
http://securite-facile.ovh.org/navigateur.php

snif91 · Answer

OK merci, je vais regarder tout ça ...

moe · Answer

De rien.
En complément, n'hésite pas à consulter ce site de référence pour les questions que tu pourrais éventuellement te poser sur ce navigateur :
http://www.chevrel.org/fr/faq/firefox/

Bon surf :-)

snif91 · Answer

Salut moe,

ça m'intéresse de télécharger firefox, mais c'est quelle version ?

snif91 · Answer

J'ai installé la version 2 sur le site de Mozilla Europe (mais j'ai vu une version 3.0 sur http://firefox.download-gratis12.com/fr/).
Tu me conseilles d'installer des extensions ?

snif91 · Answer

Salut Moe, 

J'ai eu une pub (www.cetelem.fr) en étant sur le site suivant : http://www.ducsdijon.com/
@+.

snif91 · Answer

Salut moe,

Je viens de trouver un cheval de troie en essayant d'ouvrir un fichier word en pièces jointes sur ma boîte mail.
J'ai abandonné la connexion.

Nom du fichier : http:/akamahi.net/swf/gnida.swf?campaign=slipshodhe&u=11998

Nom du logiciel malveillant : Win32:Gida[Trj]

D'avance merci.

moe · Answer

Salut Snif91

Ne t'inquiète pas, c'est moins grave qu'il n'y parait, surtout si ton antivirus à détecté et supprimé ce mail. 
(Supprimes-le manuellement si ce n'est pas le cas)

W32.Gida est un fichier SWF (Flash) piégé qu'on retrouve souvent dans des bannières de pubs et dont le rôle est d'afficher des popups d'alerte pour t'inciter à accepter le téléchargement et l'installation d'un faux logiciel de sécurité (Erreurchasseur dans le cas du lien que tu as fournis).
Si ton antivirus à bloqué le mail et/ou que tu n'as pas eu ce genre de popups pour télécharger un pseudo "logiciel de sécurité" immédiatement après avoir essayé de consulter ce mail, il n'y a pas infection.

Néanmoins, poste un rapport Hijackthis que je puisse vérifier si c'est le cas ou pas:
Télécharge et enregistre sur ton bureau, HijackThis:
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe

1 - Sur ton bureau, double-clic sur HJTInstall.exe pour lancer le programme.
2 - Laisses le lieu d'enregistrement par defaut proposé par l'assistant.
3 - Accepte la license en cliquant sur le bouton [I Accept]
4 - L'interface du programme va alors s'ouvrir, clic sur [Do a system scan and save logfile] pour générer un rapport.

Copie et colle absolument tout le contenu du rapport qui s'ouvrira dans le bloc notes, dans ton prochain message.

Si tu ne l'as pas déjà, installe Ccleaner :
https://www.ccleaner.com/ccleaner/download

L'utilisation:
Ouvre CCleaner :
Dans le menu Nettoyeur :
Clique sur [Analyse]
Puis sur le bouton [Lancer le nettoyage].
Referme CCleaner.

@++

ps:

Pour Firefox, tu pourras trouver ici de nombreuses extensions classées par catégorie, à toi de voir si certaines peuvent t'être utile.
https://www.hugedomains.com/domain_profile.cfm?d=geckozone&e=org

Concernant la sécurité de la navigation, je te conseille d'installer au moins ces deux :

AdblockPlus :
https://www.hugedomains.com/domain_profile.cfm?d=geckozone&e=org
L'aide :
https://adblockplus.org/fr/faq

NoScript :
https://www.hugedomains.com/domain_profile.cfm?d=geckozone&e=org
L'aide :
https://www.astucesinternet.com/modules/smartsection/item.php?itemid=33

snif91 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:45:57, on 11/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Avast4\aswUpdSv.exe
C:\Program Files\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\FlashGet\flashget.exe
C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
C:\PROGRA~1\Avast4\ashDisp.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe
C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
C:\Program Files\Avast4\ashMaiSv.exe
C:\Program Files\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre1.6.0_03\bin\jucheck.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fwww.msn.fr%2fchaine%2fmoney%2fredir%2fmoney01%2f5.asp%3f
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Program Files\FlashGet\jccatch.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Program Files\FlashGet\getflash.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [ntiMUI] C:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7
tiMUI.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
O4 - HKLM\..\Run: [Flashget] C:\Program Files\FlashGet\flashget.exe /min
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Acer WLAN 11g USB Dongle.lnk = C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe
O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O8 - Extra context menu item: &Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: &Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {104B0A37-AB99-4F06-8032-8BBDC3B77DDB} - http://www.photoweb.fr/moncompte/Account/LogOn?ReturnUrl=%2ftransfert
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe

snif91 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:00:34, on 11/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Avast4\aswUpdSv.exe
C:\Program Files\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\FlashGet\flashget.exe
C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
C:\PROGRA~1\Avast4\ashDisp.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe
C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
C:\Program Files\Avast4\ashMaiSv.exe
C:\Program Files\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre1.6.0_03\bin\jucheck.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fwww.msn.fr%2fchaine%2fmoney%2fredir%2fmoney01%2f5.asp%3f
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Program Files\FlashGet\jccatch.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Program Files\FlashGet\getflash.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [ntiMUI] C:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7
tiMUI.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
O4 - HKLM\..\Run: [Flashget] C:\Program Files\FlashGet\flashget.exe /min
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Acer WLAN 11g USB Dongle.lnk = C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe
O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O8 - Extra context menu item: &Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: &Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {104B0A37-AB99-4F06-8032-8BBDC3B77DDB} - http://www.photoweb.fr/moncompte/Account/LogOn?ReturnUrl=%2ftransfert
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe

snif91 · Answer

Ouvre CCleaner :
Dans le menu Nettoyeur :
Clique sur [Analyse]
Puis sur le bouton [Lancer le nettoyage].
Referme CCleaner.

Ca y est, c'est tout bon.

@++

moe · Answer

Salut Snif

Mets à jour AVG et fais le scanner tout ton pc.
Dans le menu principal d'AVG, clic sur 'Etat' puis sur le lien 'Mise à jour' pour que l'outil télécharge et installe les dernières bases de données en date.
Clique sur l'onglet 'Analyser'
Clique sur 'Analyse complète du système' pour débuter la procédure qui va analyser le pc.

Poste ensuite le rapport que tu auras sauvegardé.

Ensuite, télécharge Deckard's System Scanner de Deckard et enregistre le sur ton Bureau, c'est important :
http://www.techsupportforum.com/sectools/Deckard/dss.exe

Referme les fenetres de toutes les applications en cours.
Ouvre le Menu Démarrer > Exécuter
Copie/colle ceci dans la boîte de dialogue :
"%userprofile%\bureau\dss.exe" /config
Valide.

Dans la fenêtre qui apparaitra, tu vas configurer DSS comme ceci :

Dans la section : Main Log

Décoche System Restore
Décoche Host File 
Décoche File Association

Coche Process Modules
Coche Temp Cleanup
Coche Hijackthis (Ignored Fixed)
Coche Drivers
Coche Services
Coche Devices Manager
Coche Scheduled Tasks
Coche Files Created/Modified
Coche Registry Dump

Dans la section : Extra Log
Ne laisse coché que Add Remove Programs et décoche tout le reste

Dans la section : Options
Laisse tout tel quel

Valide ces réglages pour que DSS commence à scanner le pc.

L'analyse terminée, un fichier texte s'affichera. Poste son contenu dans ta réponse.
Le rapport sera rangé et sauvegardé ici : C:\Deckard\System Scanner\main.txt.
Poste aussi le contenu du fichier C:\Deckard\System Scanner\Extra.txt

@+ tard et bon courage.

snif91 · Answer

Salut Moe,

-------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	15:31:48 12/03/2008

 + Résultat de l'analyse:	



C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP19\A0002463.dll -> Downloader.Agent.kgv : Aucune action entreprise.
:mozilla.21:C:\Documents and Settings\Josette\Application Data\Mozilla\Firefox\Profiles\4doxjtgm.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.22:C:\Documents and Settings\Josette\Application Data\Mozilla\Firefox\Profiles\4doxjtgm.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.23:C:\Documents and Settings\Josette\Application Data\Mozilla\Firefox\Profiles\4doxjtgm.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
C:\Documents and Settings\Josette\Cookies\josette@atdmt[1].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
:mozilla.20:C:\Documents and Settings\Josette\Application Data\Mozilla\Firefox\Profiles\4doxjtgm.default\cookies.txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
:mozilla.19:C:\Documents and Settings\Josette\Application Data\Mozilla\Firefox\Profiles\4doxjtgm.default\cookies.txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
C:\Documents and Settings\Josette\Cookies\josette@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Documents and Settings\Josette\Cookies\josette@serving-sys[2].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.13:C:\Documents and Settings\Josette\Application Data\Mozilla\Firefox\Profiles\4doxjtgm.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.24:C:\Documents and Settings\Josette\Application Data\Mozilla\Firefox\Profiles\4doxjtgm.default\cookies.txt -> TrackingCookie.Webtrendslive : Aucune action entreprise.


Fin du rapport

snif91 · Answer

Et voici la suite...C:\Deckard\System Scanner\main.txt. 

Deckard's System Scanner v20071014.68
Run by Josette on 2008-03-12 15:55:48
Computer is in Normal Mode.
--------------------------------------------------------------------------------

Performed disk cleanup.

[color=red]Total Physical Memory: 448 MiB (512 MiB recommended).[/color]


-- HijackThis (run as Josette.exe) ---------------------------------------------

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:55:58, on 12/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Avast4\aswUpdSv.exe
C:\Program Files\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
C:\Program Files\FlashGet\flashget.exe
C:\PROGRA~1\Avast4\ashDisp.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe
C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
C:\Program Files\Avast4\ashMaiSv.exe
C:\Program Files\Avast4\ashWebSv.exe
C:\Program Files\Java\jre1.6.0_03\bin\jucheck.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Josette\bureau\dss.exe
C:\PROGRA~1\TRENDM~1\HIJACK~1\Josette.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fwww.msn.fr%2fchaine%2fmoney%2fredir%2fmoney01%2f5.asp%3f
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Program Files\FlashGet\jccatch.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Program Files\FlashGet\getflash.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [ntiMUI] C:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7
tiMUI.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
O4 - HKLM\..\Run: [Flashget] C:\Program Files\FlashGet\flashget.exe /min
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Acer WLAN 11g USB Dongle.lnk = C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe
O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O8 - Extra context menu item: &Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: &Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {104B0A37-AB99-4F06-8032-8BBDC3B77DDB} - http://www.photoweb.fr/moncompte/Account/LogOn?ReturnUrl=%2ftransfert
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe

moe · Answer

Salut Snif

Avg ne detecte qu'un point de restau systeme infecté, on s'en occupera en dernier.
Quand au rapport DSS, à première vue rien de suspect, mis à part une chose que je voudrais que tu vérifies:

Rend visible les fichiers cachés et système 

Ouvre le menu Démarrer > Exécuter > Tapes ou copie/colle: control folders  puis valide.
Clic sur l'onglet [Affichage] 
Cocher la case devant [Afficher les fichiers et dossiers cachés]
Décocher la case devant [Masquer les extentions des fichiers dont le type est connu] 
Décocher la case devant [Masquer les fichiers protégés du système]
Cliquer ensuite sur [Appliquer] puis sur [ok] pour valider.

Rends toi ensuite sur https://www.virustotal.com/gui/
Sur le site, clic sur "Parcourir" puis selectionne C:\WINDOWS\system32\sens.dll 
Valide et clic sur le bouton "Envoyer le fichier".
Patiente le temps de l'analyse, puis surligne et copie/colle le rapport final.

@+ tard

snif91 · Answer

Voila le rapport:

 Fichier sens.dll reçu le 2008.03.12 21:41:27 (CET)

	
Antivirus 	Version 	Dernière mise à jour 	Résultat
AhnLab-V3	2008.3.12.0	2008.03.12	-
AntiVir	7.6.0.73	2008.03.12	-
Authentium	4.93.8	2008.03.11	-
Avast	4.7.1098.0	2008.03.11	-
AVG	7.5.0.516	2008.03.12	-
BitDefender	7.2	2008.03.12	Trojan.Patched.BD
CAT-QuickHeal	9.50	2008.03.12	-
ClamAV	0.92.1	2008.03.12	-
DrWeb	4.44.0.09170	2008.03.12	-
eSafe	7.0.15.0	2008.03.09	-
eTrust-Vet	31.3.5608	2008.03.12	-
Ewido	4.0	2008.03.12	-
FileAdvisor	1	2008.03.12	-
Fortinet	3.14.0.0	2008.03.12	-
F-Prot	4.4.2.54	2008.03.11	-
F-Secure	6.70.13260.0	2008.03.12	-
Ikarus	T3.1.1.20	2008.03.12	-
Kaspersky	7.0.0.125	2008.03.12	-
McAfee	5250	2008.03.12	-
Microsoft	1.3301	2008.03.12	-
NOD32v2	2942	2008.03.12	-
Norman	5.80.02	2008.03.12	-
Panda	9.0.0.4	2008.03.12	-
Prevx1	V2	2008.03.12	-
Rising	20.35.22.00	2008.03.12	-
Sophos	4.27.0	2008.03.12	-
Sunbelt	3.0.930.0	2008.03.05	-
Symantec	10	2008.03.12	-
TheHacker	6.2.92.243	2008.03.12	-
VBA32	3.12.6.2	2008.03.05	-
VirusBuster	4.3.26:9	2008.03.12	-
Webwasher-Gateway	6.6.2	2008.03.12	-
Information additionnelle
File size: 38912 bytes
MD5: 2cb791df790e58ac6a8d73e30da7a71c
SHA1: ba079c1f959cc176de566d4be18ad313028a4b9c
PEiD: -


Bonne soirée, @++

moe · Answer

re,

Ecoute à première vue, cette détection ressemble beaucoup à un faux positif de Bitdef, mais je vais quand même approfondir mes recherches avant de conclure trop rapidement.

C:\WINDOWS\system32\sens.dll est un fichier système normalement sain et d'après dss il ne semble pas avoir été "patché" (modifié) si j'en crois sa date de création/modification, ce qui est bizarre car si ça avait été réellement le cas la date aurait changé récement.

En attendant de trouver plus d'informations, pourrais-tu faire un clic droit sur C:\WINDOWS\system32\sens.dll puis cliquer sur "propriétés" et me donner les trois dates, de modification, de création et du dernier accès  ?
Merci

@++

snif91 · Answer

Salut,

C:\WINDOWS\system32\sens.dll
Créé le : 5-08-04 à 13h00
Modifié le: 5-08-04 à 13h00
Dernier accès: 13-03-08 à 11h14

Bonne journée, @+

moe · Answer

Salut Snif

Merci pour les infos snif, mais j'ai encore besoin de vérifier deux trois choses :

* Télécharge SREng (de Smallfrogs).
http://www.kztechs.com/sreng/sreng2.zip
* Dézippe tout son contenu sur ton bureau.
* Ouvre le dossier SReng2 et double-clique sur SREngPS.exe.
* Clique sur "smart scan".
* Clique sur le bouton "scan".
* Quand l'analyse est terminée, clique sur le bouton "save reports".
* Sauvegarde alors le rapport sur ton bureau.
* Copie/colle le contenu du rapport SREnglLOG.log dans ta prochaine réponse.

Puis, dans le menu démarrer, clic sur "Rechercher"
Assure toi après avoir cliqué sur Tous les fichiers et tous les dossiers :
Que dans  Options avancées :
• Rechercher dans les dossiers systemes <- Soit coché 
• Rechercher dans les fichiers et les dossiers cachés <- Soit coché 
• Rechercher dans les sous-dossiers <- Soit coché

Une fois fait, lance une recherche sur sens.dll et dis moi dans ta prochaine réponse, tout les endroits dans lequel il aura été trouvé.

Et enfin, pourrais-tu si ça ne te dérange pas, me faire parvenir une copie de C:\WINDOWS\system32\sens.dll, ici
https://www.4shared.com/dir/5223458/1f3d8c0a/Upload.html
En bas de page, clique sur le bouton parcourir et recherche et selectionne :
C:\WINDOWS\system32\sens.dll 
Puis clic sur "upload" pour envoyer le fichier.

Merci d'avance et passe une bonne soirée.

@++

snif91 · Answer

Bonsoir, voila le rapport du scan . PS. Rend visible les fichiers cachés et système Hier, après l'analyse de C:\WINDOWS\system32\sens.dll par virustotal, je ne les pas recaché, je vient de faire le scan et la recherche comme ça... [CODE] 2008-03-13,21:58:13 System Repair Engineer 2.5.16.900 Smallfrogs (http://www.KZTechs.com) Windows XP Home Edition Service Pack 2 (Build 2600) - Administrative User - Completed Functions Allowed Follow item(s) have been choosed: All Boot Items (Including Registry, Startup Folders, Services and so on) Browser Add-ons Runing Processes (Including process model information) File Associations Winsock Provider Autorun.Inf HOSTS File Process Privileges Scan Boot Items Registry [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] [(Verified)Microsoft Windows Publisher] [(Verified)Google Inc] [(Verified)Safer Networking Ltd.] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] [N/A] [] <"C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"> [Cyberlink Corp.] <"C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32> [(Verified)Microsoft Windows Publisher] [(Verified)Microsoft Windows Publisher] [(Verified)Microsoft Windows Publisher] [(Verified)Microsoft Windows Publisher] [Silicon Integrated Systems Corporation] <"C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"> [(Verified)"Sun Microsystems, Inc."] [Acer Inc.] [FlashGet.com] [(Verified)ALWIL Software] <"C:\Program Files\QuickTime\qttask.exe" -atboottime> [Apple Computer, Inc.] <"C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized> [(Verified)GRISOFT LTD] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] [(Verified)Microsoft Windows Component Publisher] [(Verified)Microsoft Windows Publisher] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows] <> [N/A] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] [(Verified)Microsoft Windows Publisher] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] <{57B86673-276A-48B2-BAE7-C6DBB3020EB8}> [(Verified)GRISOFT LTD] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] [(Verified)Microsoft Windows Publisher] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\<{12d0ed0d-0ee0-4f90-8827-78cefb8f4988}] [(Verified)Microsoft Windows Publisher] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\>{881dd1c5-3dcf-431b-b061-f3f88e8be88a}] <%systemroot%\system32\shmgrate.exe OCInstallUserConfigOE> [N/A] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}] <%SystemRoot%\system32 egsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32 hemeui.dll> [N/A] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}] <"%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install> [N/A] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{44BBA842-CC51-11CF-AAFA-00AA00B6015B}] [(Verified)Microsoft Windows Publisher] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{5945c046-1e7d-11d1-bc44-00c04fd912be}] [(Verified)Microsoft Windows Publisher] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}] [(Verified)Microsoft Windows Component Publisher] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{7790769C-0471-11d2-AF11-00C04FA35D02}] <"%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install> [N/A] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{89B4C1CD-B018-4511-B0A1-5476DBF70820}] [Microsoft Corporation] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{8b15971b-5355-4c82-8c07-7e181ea07608}] [(Verified)Microsoft Windows Publisher] ================================== Startup Folders [Acer WLAN 11g USB Dongle] C:\PROGRA~1\ACERWL~1\ZDWlan.exe [X-Micro Technology Corp.]> [Logiciel Kodak EasyShare] C:\PROGRA~1\Kodak\KODAKE~1\bin\EASYSH~1.EXE [Eastman Kodak Company]> ================================== Services [Gestion d'applications / AppMgmt][Stopped/Manual Start] %SystemRoot%\System32\appmgmts.dll> [Service d'état ASP.NET / aspnet_state][Stopped/Manual Start] [avast! iAVS4 Control Service / aswUpdSv][Running/Auto Start] <"C:\Program Files\Avast4\aswUpdSv.exe"> [avast! Antivirus / avast! Antivirus][Running/Auto Start] <"C:\Program Files\Avast4\ashServ.exe"> [avast! Mail Scanner / avast! Mail Scanner][Running/Manual Start] <"C:\Program Files\Avast4\ashMaiSv.exe" /service> [avast! Web Scanner / avast! Web Scanner][Running/Manual Start] <"C:\Program Files\Avast4\ashWebSv.exe" /service> [AVG Anti-Spyware Guard / AVG Anti-Spyware Guard][Running/Auto Start] [Google Updater Service / gusvc][Stopped/Manual Start] <"C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe"> [InstallDriver Table Manager / IDriverT][Stopped/Manual Start] <"C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe"> [Windows Live Setup Service / WLSetupSvc][Stopped/Manual Start] <"C:\Program Files\Windows Live\installer\WLSetupSvc.exe"> ================================== Drivers [PPdus ASPI Shell / Afc][Running/Manual Start] [Service for Realtek AC97 Audio (WDM) / ALCXWDM][Running/Manual Start] [AVG Anti-Spyware Driver / AVG Anti-Spyware Driver][Running/System Start] <\??\C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.sys> [AVG Anti-Spyware Clean Driver / AvgAsCln][Running/System Start] [catchme / catchme][Stopped/Manual Start] <\??\C:\DOCUME~1\Josette\LOCALS~1\Temp\catchme.sys> [int15.sys / int15.sys][Running/Manual Start] <\??\C:\Acer\Empowering Technology\eRecovery\int15.sys> [Upper Class Filter Driver / NTIDrvr][Running/Manual Start] [Pilote de liaison parallèle directe / Ptilink][Running/Manual Start] [PxHelp20 / PxHelp20][Running/Boot Start] <\SystemRoot\System32\Drivers\PxHelp20.sys> [Realtek 10/100/1000 NIC Family all in one NDIS XP Driver / RTL8023xp][Stopped/Manual Start] [Secdrv / Secdrv][Running/Auto Start] [SiS315 / SiS315][Running/Manual Start] [SiSkp / SiSkp][Running/System Start] [SiS PCI Fast Ethernet Adapter Driver / SISNIC][Running/Manual Start] [symlcbrd / symlcbrd][Running/Auto Start] <\??\C:\WINDOWS\system32\drivers\symlcbrd.sys> [ZyDAS ZD1211B IEEE 802.11 b+g Wireless LAN Driver (USB)(ZyDAS) / ZD1211BU(ZyDAS)][Stopped/Manual Start] [ZyDAS ZD1211 IEEE 802.11b+g Wireless LAN Driver (USB)(ZyDAS) / ZD1211U(ZyDAS)][Stopped/Manual Start] [ZDPSp50 NDIS Protocol Driver / ZDPSp50][Running/Manual Start] ================================== Browser Add-ons [Aide pour le lien d'Adobe PDF Reader] {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} [FGCatchUrl] {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} [Spybot-S&D IE Protection] {53707962-6F74-2D53-2644-206D7942484F} [SSVHelper Class] {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} [Programme d'aide de l'Assistant de connexion Windows Live] {9030D464-4C02-4ABF-8ECC-5164760863C6} [Google Toolbar Helper] {AA58ED58-01DD-4d91-8333-CF10577473F7} [Google Toolbar Notifier BHO] {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} [EpsonToolBandKicker Class] {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} [FlashGet GetFlash Class] {F156768E-81EF-470C-9057-481BA8380DBA} [Java Plug-in 1.6.0_03] {08B0E5C0-4FCB-11CF-AAA5-00401C608501} [] {85d1f590-48f4-11d9-9669-0800200c9a66} <%windir%\bdoscandel.exe, N/A> [&Rechercher] {92780B25-18CC-41C8-B9BE-3C9C571A8263} [FlashGet] {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} [Spybot-S&D IE Protection] {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} [] {e2e2dd38-d088-4134-82b7-f2ba38496583} <%windir%\Network Diagnostic\xpnetdiag.exe, N/A> [Messenger] {FB5F1910-F110-11d2-BB9E-00C04F795683} [&Google] {2318C2B1-4965-11d4-9B18-009027A5CD4F} [EPSON Web-To-Page] {EE5D279F-081B-4404-994D-C6B60AAEBA6D} [CKAVWebScan Object] {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} [CMediaMix Object] {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} [BDSCANONLINE Control] {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} [DivXBrowserPlugin Object] {67DABFBF-D0AB-41FA-9C46-CC0F21721616} [Java Plug-in 1.6.0_03] {8AD9C840-044E-11D1-B3E9-00805F499D93} [Java Plug-in 1.5.0_06] {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} [Java Plug-in 1.6.0_02] {CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} [Java Plug-in 1.6.0_03] {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} [Java Plug-in 1.6.0_03] {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} [Shockwave Flash Object] {D27CDB6E-AE6D-11CF-96B8-444553540000} [Google Script Object] {00EF2092-6AC5-47C0-BD25-CF2D5D657FEB} [Aide pour le lien d'Adobe PDF Reader] {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} [CKAVWebScan Object] {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} [Shockwave ActiveX Control] {166B1BCA-3F9C-11CF-8075-444553540000} [InformationCardSigninHelper Class] {19916E01-B44E-4E31-94A4-4696DF46157B} [Windows Media Player] {22D6F312-B0F6-11D0-94AB-0080C74C7E95} [&Google] {2318C2B1-4965-11D4-9B18-009027A5CD4F} [Shockwave ActiveX Control] {233C1507-6A77-46A4-9443-F871F945D258} [HTML Document] {25336920-03F9-11CF-8FD0-00AA00686F13} [XML DOM Document] {2933BF90-7B36-11D2-B20E-00C04F983E60} <%SystemRoot%\system32\msxml3.dll, N/A> [DHTML Edit Control Safe for Scripting for IE5] {2D360201-FFF5-11D1-8D03-00A0C959BC0A} [FGCatchUrl] {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} [HtmlDlgSafeHelper Class] {3050F819-98B5-11CF-BB82-00AA00BDCE0B} [IETag Factory] {38481807-CA0E-42D2-BF39-B33AF135CC4D} [QuickTime Object] {4063BE15-3B08-470D-A0D5-B37161CFFD69} [XML Document] {48123BC4-99D9-11D1-A6B3-00C04FD91555} <%SystemRoot%\system32\msxml3.dll, N/A> [HHCtrl Object] {52A2AAAE-085D-4187-97EA-8C30DB990436} [Spybot-S&D IE Protection] {53707962-6F74-2D53-2644-206D7942484F} [Shell Name Space] {55136805-B2DE-11D1-B9F2-00A0C98BC547} [BDSCANONLINE Control] {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} [CKAVReportCtrl Object] {6117669B-8C2D-41FA-A6D9-9E484B999CF0} [WUWebControl Class] {6414512B-B978-451D-A0D8-FCFDF33E833C} [DivXBrowserPlugin Object] {67DABFBF-D0AB-41FA-9C46-CC0F21721616} [Windows Media Player] {6BF52A52-394A-11D3-B153-00C04F79FAA6} [MUWebControl Class] {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} [Active Desktop Mover] {72267F6A-A6F9-11D0-BC94-00C04FB67863} <%SystemRoot%\system32\SHELL32.dll, N/A> [Windows Media Services DRM Storage object] {760C4B83-E211-11D2-BF3E-00805FBE84A6} [SSVHelper Class] {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} [Microsoft Web Browser] {8856F961-340A-11D0-A96B-00C04FD705A2} [XML DOM Document 4.0] {88D969C0-F192-11D4-A65F-0040963251E5} [XML HTTP 4.0] {88D969C5-F192-11D4-A65F-0040963251E5} [XML DOM Document 5.0] {88D969E5-F192-11D4-A65F-0040963251E5} [XML HTTP 5.0] {88D969EA-F192-11D4-A65F-0040963251E5} [Programme d'aide de l'Assistant de connexion Windows Live] {9030D464-4C02-4ABF-8ECC-5164760863C6} [Google Toolbar Helper] {AA58ED58-01DD-4D91-8333-CF10577473F7} [Google Toolbar Notifier BHO] {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} [SearchAssistantOC] {B45FF030-4447-11D2-85DE-00C04FA35C89} <%SystemRoot%\system32\shdocvw.dll, N/A> [RDS.DataSpace] {BD96C556-65A3-11D0-983A-00C04FC29E36} [OWSClientMiscApis Class] {BDEADE3F-C265-11D0-BCED-00A0C90AB50F} [OWSBrowserUI Class] {BDEADE43-C265-11D0-BCED-00A0C90AB50F} [AUDIO__MID Moniker Class] {CD3AFA74-B84F-48F0-9393-7EDC34128127} [AUDIO__MP3 Moniker Class] {CD3AFA76-B84F-48F0-9393-7EDC34128127} [AUDIO__X_MS_WAX Moniker Class] {CD3AFA83-B84F-48F0-9393-7EDC34128127} [AUDIO__X_MS_WMA Moniker Class] {CD3AFA84-B84F-48F0-9393-7EDC34128127} [VIDEO__AVI Moniker Class] {CD3AFA88-B84F-48F0-9393-7EDC34128127} [VIDEO__X_MS_ASF Moniker Class] {CD3AFA8F-B84F-48F0-9393-7EDC34128127} [VIDEO__X_MS_WMV Moniker Class] {CD3AFA94-B84F-48F0-9393-7EDC34128127} [Contrôle de l'Assistant de connexion Windows Live] {D2517915-48CE-4286-970F-921E881B8C5C} [Shockwave Flash Object] {D27CDB6E-AE6D-11CF-96B8-444553540000} [QuickTimeCheck Class] {DE4AF3B0-F4D4-11D3-B41A-0050DA2E6C21} [] {E1771B7F-98BE-407F-BA67-AA16ADA5D0C5} [EpsonToolBandKicker Class] {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} [XML HTTP Request] {ED8C108E-4349-11D2-91A4-00C04F7969E8} <%SystemRoot%\system32\msxml3.dll, N/A> [EPSON Web-To-Page] {EE5D279F-081B-4404-994D-C6B60AAEBA6D} [] {F06608C7-1874-4EEA-B3B2-DF99EBB144B8} [FlashGet GetFlash Class] {F156768E-81EF-470C-9057-481BA8380DBA} [XML DOM Document 3.0] {F5078F32-C551-11D3-89B9-0000F81FE221} <%SystemRoot%\system32\msxml3.dll, N/A> [XML HTTP 3.0] {F5078F35-C551-11D3-89B9-0000F81FE221} <%SystemRoot%\system32\msxml3.dll, N/A> [XML DOM Document] {F6D90F11-9C73-11D3-B32E-00C04F990BB4} <%SystemRoot%\system32\msxml3.dll, N/A> [XML HTTP] {F6D90F16-9C73-11D3-B32E-00C04F990BB4} <%SystemRoot%\system32\msxml3.dll, N/A> [FGAutoLive] {F90D830D-C175-4bbe-82C7-FF94669A4C42} [FGCatchUrl] {FB5DA724-162B-11D3-8B9B-AA70B4B0B524} [&Tout télécharger avec FlashGet] [&Télécharger avec FlashGet] [E&xporter vers Microsoft Excel] ================================== Running Processes [PID: 428 / SYSTEM][\SystemRoot\System32\smss.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 492 / SYSTEM][\??\C:\WINDOWS\system32\csrss.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 520 / SYSTEM][\??\C:\WINDOWS\system32\winlogon.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [C:\WINDOWS\system32\msacm32.drv] [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)] [PID: 564 / SYSTEM][C:\WINDOWS\system32\services.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [C:\WINDOWS\AppPatch\AcAdProc.dll] [Microsoft Corporation, 5.1.2600.3008 (xpsp.061004-0027)] [PID: 576 / SYSTEM][C:\WINDOWS\system32\lsass.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 728 / SYSTEM][C:\WINDOWS\system32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 804 / SERVICE RÉSEAU][C:\WINDOWS\system32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 892 / SYSTEM][C:\WINDOWS\System32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [C:\WINDOWS\system32\Normaliz.dll] [Microsoft Corporation, 6.0.5441.0 (winmain(wmbla).060628-1735)] [C:\WINDOWS\system32\iertutil.dll] [Microsoft Corporation, 7.00.6000.16608 (vista_gdr.071204-1500)] [C:\WINDOWS\system32\wups2.dll] [Microsoft Corporation, 7.0.6000.381 (winmain(wmbla).070730-1740)] [PID: 956 / SERVICE RÉSEAU][C:\WINDOWS\system32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 1048 / SERVICE LOCAL][C:\WINDOWS\system32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [C:\WINDOWS\system32\Normaliz.dll] [Microsoft Corporation, 6.0.5441.0 (winmain(wmbla).060628-1735)] [C:\WINDOWS\system32\iertutil.dll] [Microsoft Corporation, 7.00.6000.16608 (vista_gdr.071204-1500)] [PID: 1128 / SYSTEM][C:\Program Files\Avast4\aswUpdSv.exe] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Avast4\aswCmnS.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Avast4\aswCmnOS.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\WINDOWS\system32\MSVCP71.dll] [Microsoft Corporation, 7.10.3077.0] [C:\WINDOWS\system32\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4] [C:\Program Files\Avast4\aswCmnB.dll] [ALWIL Software, 4, 7, 1098, 0] [PID: 1216 / SYSTEM][C:\Program Files\Avast4\ashServ.exe] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Avast4\aswAux.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\WINDOWS\system32\MSVCP71.dll] [Microsoft Corporation, 7.10.3077.0] [C:\WINDOWS\system32\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4] [C:\Program Files\Avast4\aswCmnB.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Avast4\aswCmnOS.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Avast4\aswEngin.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Avast4\aswScan.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Avast4\aswCmnS.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Avast4\ashBase.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Avast4\ashTask.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Avast4\aswInteg.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Avast4\aswIdle.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Avast4\Aavm4h.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Avast4\French\Base.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Avast4\UNACEV2.DLL] [N/A, ] [C:\Program Files\Avast4\AhResMai.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Avast4\ahResMes.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Avast4\AhResNS.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Avast4\AhResOut.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Avast4\ahResP2P.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Avast4\AhResStd.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Avast4\AhResWS.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Avast4\ashSSqlt.dll] [ALWIL Software, 4, 7, 1098, 0] [PID: 1348 / Josette][C:\WINDOWS\Explorer.EXE] [Microsoft Corporation, 6.00.2900.3156 (xpsp_sp2_gdr.070613-1234)] [C:\WINDOWS\system32\Normaliz.dll] [Microsoft Corporation, 6.0.5441.0 (winmain(wmbla).060628-1735)] [C:\WINDOWS\system32\iertutil.dll] [Microsoft Corporation, 7.00.6000.16608 (vista_gdr.071204-1500)] [C:\WINDOWS\system32\ieframe.dll] [Microsoft Corporation, 7.00.6000.16608 (vista_gdr.071204-1500)] [C:\WINDOWS\system32\WPDShServiceObj.dll] [Microsoft Corporation, 5.2.5721.5145 (WMP_11.061018-2006)] [C:\WINDOWS\system32\PortableDeviceTypes.dll] [Microsoft Corporation, 5.2.5721.5145 (WMP_11.061018-2006)] [C:\WINDOWS\system32\PortableDeviceApi.dll] [Microsoft Corporation, 5.2.5721.5145 (WMP_11.061018-2006)] [C:\WINDOWS\system32\msacm32.drv] [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)] [C:\Program Files\FlashGet\fgmgr.dll] [www.flashget.com, 1, 8, 4, 1007] [C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.dll] [Adobe Systems, Inc., 8.1.0.0] [C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.FRA] [Adobe Systems, Inc., 8.0.0.0] [C:\Program Files\WinRAR arext.dll] [N/A, ] [C:\Program Files\EPSON\Creativity Suite\Easy Photo Print\EPPShell.dll] [SEIKO EPSON CORPORATION, 1, 0, 0, 0] [C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\context.dll] [GRISOFT s.r.o., 7, 5, 1, 36] [C:\Program Files\Avast4\ashShell.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\PROGRA~1\SPYBOT~1\SDHelper.dll] [Safer Networking Limited, 1, 5, 0, 8] [C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FMAIBEE.DLL] [SEIKO EPSON Corporation, 0. 3. 2. 5] [C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FUICBEE.DLL] [SEIKO EPSON CORP., 0. 3. 50, 9] [C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\shellexecutehook.dll] [GRISOFT s.r.o., 7, 5, 1, 36] [C:\WINDOWS\system32\msadp32.acm] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [C:\WINDOWS\system32\mscoree.dll] [Microsoft Corporation, 2.0.50727.253 (QFE.050727-2500)] [C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Shfusion.dll] [Microsoft Corporation, 1.1.4322.573] [C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4] [C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll] [Adobe Systems Incorporated, 8.0.0.2006102200] [C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll] [SEIKO EPSON CORPORATION, 1, 1, 0, 0] [PID: 1604 / SYSTEM][C:\WINDOWS\system32\spoolsv.exe] [Microsoft Corporation, 5.1.2600.2696 (xpsp_sp2_gdr.050610-1519)] [C:\WINDOWS\system32\E_FLBBEE.DLL] [SEIKO EPSON CORPORATION, 1, 3, 0, 0] [C:\WINDOWS\system32\mdimon.dll] [Microsoft Corporation, 11.3.1897.0] [C:\WINDOWS\System32\spool\PRTPROCS\W32X86\mdippr.dll] [Microsoft Corporation, 11.3.1897.0] [C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FUICBEE.DLL] [SEIKO EPSON CORP., 0. 3. 50, 9] [C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FMAIBEE.DLL] [SEIKO EPSON Corporation, 0. 3. 2. 5] [PID: 1860 / Josette][C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe] [Cyberlink Corp., 6.00.1027] [C:\Program Files\CyberLink\PowerDVD\CLRCEngine2.dll] [CyberLink Corp., 3.2.2021 ] [PID: 1960 / Josette][C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe] [Sun Microsystems, Inc., 6.0.30.5] [C:\WINDOWS\system32\Normaliz.dll] [Microsoft Corporation, 6.0.5441.0 (winmain(wmbla).060628-1735)] [C:\WINDOWS\system32\iertutil.dll] [Microsoft Corporation, 7.00.6000.16608 (vista_gdr.071204-1500)] [C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\shellexecutehook.dll] [GRISOFT s.r.o., 7, 5, 1, 36] [C:\Program Files\FlashGet\fgmgr.dll] [www.flashget.com, 1, 8, 4, 1007] [PID: 1980 / Josette][C:\Acer\Empowering Technology\eRecovery\eRAgent.exe] [Acer Inc., 1.0.0.16] [C:\Acer\Empowering Technology\eRecovery\it41.dll] [, 4, 1, 0, 47] [C:\Acer\Empowering Technology\eRecovery\imagefile.dll] [, 4, 0, 0, 15] [PID: 1988 / Josette][C:\Program Files\FlashGet\flashget.exe] [FlashGet.com, 1, 8, 4, 1001] [C:\Program Files\FlashGet\FGBTCORE.dll] [, 1, 0, 0, 36] [C:\WINDOWS\system32\Normaliz.dll] [Microsoft Corporation, 6.0.5441.0 (winmain(wmbla).060628-1735)] [C:\WINDOWS\system32\iertutil.dll] [Microsoft Corporation, 7.00.6000.16608 (vista_gdr.071204-1500)] [C:\Program Files\FlashGet\FGEMCORE.dll] [, 1, 0, 0, 1002] [C:\Program Files\FlashGet\debugrpt.dll] [flashget, 1, 0, 0, 1006] [C:\WINDOWS\system32\ieframe.dll] [Microsoft Corporation, 7.00.6000.16608 (vista_gdr.071204-1500)] [C:\Program Files\FlashGet\fgmgr.dll] [www.flashget.com, 1, 8, 4, 1007] [C:\Program Files\FlashGet\fgupdate.dll] [www.flashget.com, 1, 8, 1, 1003] [PID: 2008 / Josette][C:\PROGRA~1\Avast4\ashDisp.exe] [ALWIL Software, 4, 7, 1098, 0] [C:\PROGRA~1\Avast4\aswCmnOS.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\WINDOWS\system32\MSVCP71.dll] [Microsoft Corporation, 7.10.3077.0] [C:\WINDOWS\system32\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4] [C:\PROGRA~1\Avast4\ashBase.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\PROGRA~1\Avast4\aswCmnB.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\PROGRA~1\Avast4\aswCmnS.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\PROGRA~1\Avast4\ashTask.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\PROGRA~1\Avast4\aswAux.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\PROGRA~1\Avast4\Aavm4h.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Avast4\French\Base.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Avast4\French\Lang.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\WINDOWS\system32\MFC71.DLL] [Microsoft Corporation, 7.10.3077.0] [C:\PROGRA~1\Avast4\AavmRpch.dll] [ALWIL Software, 4, 7, 1098, 0] [c:\program files\avast4\ahruimai.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\PROGRA~1\Avast4\ashUInt.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\PROGRA~1\Avast4\XT1922.dll] [Codejock Software, 1, 9, 4, 0] [c:\program files\avast4\ahruimes.dll] [ALWIL Software, 4, 7, 1098, 0] [c:\program files\avast4\ahruins.dll] [ALWIL Software, 4, 7, 1098, 0] [c:\program files\avast4\ahruiout.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\WINDOWS\system32\MAPI32.dll] [Microsoft Corporation, 1.0.2536.0 (XPClient.010817-1148)] [c:\program files\avast4\ahruip2p.dll] [ALWIL Software, 4, 7, 1098, 0] [c:\program files\avast4\ahruistd.dll] [ALWIL Software, 4, 7, 1098, 0] [c:\program files\avast4\ahruiws.dll] [ALWIL Software, 4, 7, 1098, 0] [PID: 140 / Josette][C:\Program Files\QuickTime\qttask.exe] [Apple Computer, Inc., 7.1.3] [PID: 200 / Josette][C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe] [GRISOFT s.r.o., 7, 5, 1, 43] [C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\engine.dll] [GRISOFT s.r.o., 4, 2, 0, 19] [C:\Program Files\FlashGet\fgmgr.dll] [www.flashget.com, 1, 8, 4, 1007] [C:\WINDOWS\system32\Normaliz.dll] [Microsoft Corporation, 6.0.5441.0 (winmain(wmbla).060628-1735)] [C:\WINDOWS\system32\iertutil.dll] [Microsoft Corporation, 7.00.6000.16608 (vista_gdr.071204-1500)] [C:\WINDOWS\system32\ieframe.dll] [Microsoft Corporation, 7.00.6000.16608 (vista_gdr.071204-1500)] [PID: 216 / Josette][C:\WINDOWS\system32\ctfmon.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 332 / SYSTEM][C:\WINDOWS\system32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [C:\WINDOWS\system32\escwiad.dll] [SEIKO EPSON CORP., 1.10] [PID: 340 / Josette][C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe] [Google Inc., 2, 0, 301, 1654] [C:\Program Files\Google\GoogleToolbarNotifier\2.0.1121.2472\gtn.dll] [Google Inc., 2, 0, 1121, 2472] [C:\WINDOWS\system32\Normaliz.dll] [Microsoft Corporation, 6.0.5441.0 (winmain(wmbla).060628-1735)] [C:\WINDOWS\system32\iertutil.dll] [Microsoft Corporation, 7.00.6000.16608 (vista_gdr.071204-1500)] [C:\Program Files\Google\GoogleToolbarNotifier\2.0.1121.2472 es_en.dll] [Google Inc., 2, 0, 1121, 2472] [C:\Program Files\Google\GoogleToolbarNotifier\2.0.1121.2472\swg.dll] [Google Inc., 2, 0, 1121, 2472] [C:\Program Files\FlashGet\fgmgr.dll] [www.flashget.com, 1, 8, 4, 1007] [PID: 716 / Josette][C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe] [Safer Networking Limited, 1, 5, 0, 9] [C:\Program Files\Spybot - Search & Destroy\advcheck.dll] [Safer Networking Limited, 1, 5, 3, 0] [C:\Program Files\FlashGet\fgmgr.dll] [www.flashget.com, 1, 8, 4, 1007] [C:\WINDOWS\system32\Normaliz.dll] [Microsoft Corporation, 6.0.5441.0 (winmain(wmbla).060628-1735)] [C:\WINDOWS\system32\iertutil.dll] [Microsoft Corporation, 7.00.6000.16608 (vista_gdr.071204-1500)] [PID: 980 / Josette][C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe] [X-Micro Technology Corp., 2, 21, 0, 0] [C:\Program Files\Acer WLAN 11g USB Dongle\dot1x_dll.dll] [, 2, 12, 0, 0] [C:\Program Files\Acer WLAN 11g USB Dongle\W32N55.dll] [Printing Communications Assoc., Inc. (PCAUSA), 5.5.18.03] [C:\Program Files\Acer WLAN 11g USB Dongle\SSLEAY32.dll] [N/A, ] [C:\Program Files\Acer WLAN 11g USB Dongle\LIBEAY32.dll] [N/A, ] [C:\Program Files\Acer WLAN 11g USB Dongle\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4] [C:\Program Files\Acer WLAN 11g USB Dongle\ZDWLAN.dll] [, 2, 21, 0, 0] [C:\Program Files\Acer WLAN 11g USB Dongle\MFC42.DLL] [Microsoft Corporation, 6.00.8665.0] [C:\Program Files\FlashGet\fgmgr.dll] [www.flashget.com, 1, 8, 4, 1007] [C:\WINDOWS\system32\Normaliz.dll] [Microsoft Corporation, 6.0.5441.0 (winmain(wmbla).060628-1735)] [C:\WINDOWS\system32\iertutil.dll] [Microsoft Corporation, 7.00.6000.16608 (vista_gdr.071204-1500)] [PID: 1040 / Josette][C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe] [Eastman Kodak Company, 6, 40, 53, 95] [C:\Program Files\Kodak\Kodak EasyShare software\bin\DbgHelp.dll] [Microsoft Corporation, 6.1.0017.2 (DbgBuild.030121-2003)] [C:\Program Files\Kodak\Kodak EasyShare software\bin\Kfx.dll] [, 6, 40, 53, 95] [C:\Program Files\Kodak\Kodak EasyShare software\bin\AppCore.dll] [, 6, 40, 53, 95] [C:\Program Files\FlashGet\fgmgr.dll] [www.flashget.com, 1, 8, 4, 1007] [C:\WINDOWS\system32\Normaliz.dll] [Microsoft Corporation, 6.0.5441.0 (winmain(wmbla).060628-1735)] [C:\WINDOWS\system32\iertutil.dll] [Microsoft Corporation, 7.00.6000.16608 (vista_gdr.071204-1500)] [C:\Program Files\Kodak\Kodak EasyShare software\bin\Atlas.dll] [, 6, 40, 53, 95] [C:\Program Files\Kodak\Kodak EasyShare software\bin\MEshim.dll] [N/A, ] [C:\Program Files\Kodak\Kodak EasyShare software\bin\MediaEngine.dll] [SOLIDFX, LLC, 6, 0, 5, 3] [C:\Program Files\Kodak\Kodak EasyShare software\bin\MSVCP71.dll] [Microsoft Corporation, 7.10.3077.0] [C:\Program Files\Kodak\Kodak EasyShare software\bin\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4] [C:\Program Files\Kodak\Kodak EasyShare software\bin\ESApp.dll] [Eastman Kodak Company, 6, 40, 53, 95] [C:\Program Files\Kodak\Kodak EasyShare software\bin\SpiffyExt.dll] [, 6, 40, 53, 95] [C:\Program Files\Kodak\Kodak EasyShare software\bin\VistaDB.esx] [Eastman Kodak Company, 6, 40, 53, 95] [C:\Program Files\Kodak\Kodak EasyShare software\bin\VistaImage.dll] [Eastman Kodak Company, 6, 40, 53, 95] [C:\Program Files\Kodak\Kodak EasyShare software\bin\KCat40.dll] [Eastman Kodak Company, 6, 40, 53, 95] [C:\Program Files\Kodak\Kodak EasyShare software\bin\kcor40.dll] [Eastman Kodak Company, 6, 40, 53, 95] [C:\Program Files\Kodak\Kodak EasyShare software\bin\LTDIS10N.dll] [LEAD Technologies, Inc., 10.0.0.024] [C:\Program Files\Kodak\Kodak EasyShare software\bin\LTKRN10N.dll] [LEAD Technologies, Inc., 10.0.0.024] [C:\Program Files\Kodak\Kodak EasyShare software\bin\LTFIL10N.DLL] [LEAD Technologies, Inc., 10.0.0.024] [C:\Program Files\Kodak\Kodak EasyShare software\bin\LTIMG10N.dll] [LEAD Technologies, Inc., 10.0.0.018] [C:\Program Files\Kodak\Kodak EasyShare software\bin\LTEFX10N.dll] [LEAD Technologies, Inc., 10.0.0.018] [C:\Program Files\Kodak\Kodak EasyShare software\bin\VistaControls.esx] [, 6, 40, 53, 95] [C:\Program Files\Kodak\Kodak EasyShare software\bin\LocVistaControls.dll] [, 6, 40, 53, 61] [C:\Program Files\Kodak\Kodak EasyShare software\bin\LocESApp.dll] [Eastman Kodak Company, 6, 40, 53, 61] [C:\Program Files\Kodak\Kodak EasyShare software\bin\UIFx.dll] [Eastman Kodak Company, 6, 40, 53, 95] [C:\Program Files\Kodak\Kodak EasyShare software\bin\Acqmod.esx] [Eastman Kodak Company, 6, 40, 53, 95] [C:\Program Files\Kodak\Kodak EasyShare software\bin\LocAcqMod.dll] [, 6, 40, 53, 61] [C:\Program Files\Kodak\Kodak EasyShare software\bin\AddressBook.esx] [Eastman Kodak, 6, 40, 53, 95] [C:\Program Files\Kodak\Kodak EasyShare software\bin\CameraCollection.esx] [TODO: , 6, 40, 53, 95] [C:\Program Files\Kodak\Kodak EasyShare software\bin\CreativeProjects.esx] [Eastman Kodak Company, 6, 40, 53, 95] [C:\Program Files\Kodak\Kodak EasyShare software\bin\DXRawFormatHandler.esx] [, 6, 40, 53, 95] [C:\Program Files\Kodak\Kodak EasyShare software\bin\DibLibIP.dll] [, 6, 40, 53, 95] [C:\Program Files\Kodak\Kodak EasyShare software\bin\AreaIFDLL.dll] [N/A, ] [C:\Program Files\Kodak\Kodak EasyShare software\bin\EGCreatives.esx] [Eastman Kodak Company, 6, 40, 53, 95] [C:\Program Files\Kodak\Kodak EasyShare software\bin\LocEGCreatives.dll] [Eastman Kodak Company, 6, 40, 53, 61] [C:\Program Files\Kodak\Kodak EasyShare software\bin\ESColl.esx] [Eastman Kodak Company, 6, 40, 53, 95] [C:\Program Files\Kodak\Kodak EasyShare software\bin\LocESColl.dll] [Eastman Kodak Company, 6, 40, 53, 61] [C:\Program Files\Kodak\Kodak EasyShare software\bin\ESDeviceSetup.esx] [TODO: , 6, 40, 53, 95] [C:\Program Files\Kodak\Kodak EasyShare software\bin\LocESDeviceSetup.dll] [TODO: , 6, 40, 53, 61] [C:\Program Files\Kodak\Kodak EasyShare software\bin\ESEmail.esx] [, 6, 40, 53, 95] [C:\Program Files\Kodak\Kodak EasyShare software\bin\keml40.dll] [, 6, 40, 53, 95] [C:\Program Files\Kodak\Kodak EasyShare software\bin\LocESEmail.dll] [, 6, 40, 53, 61] [C:\Program Files\Kodak\Kodak EasyShare software\bin\ESPrint.esx] [Eastman Kodak Company, 6, 40, 53, 95] [C:\Program Files\Kodak\Kodak EasyShare software\bin\kpries40.dll] [, 6, 40, 53, 95] [C:\Program Files\Kodak\Kodak EasyShare software\bin\LocESPrint.dll] [Eastman Kodak Company, 6, 40, 53, 61] [C:\Program Files\Kodak\Kodak EasyShare software\bin\ESShastaEditPipe.esx] [Eastman Kodak Company, 6, 40, 53, 95] [C:\Program Files\Kodak\Kodak EasyShare software\bin\ShastaPath.dll] [Eastman Kodak Company, 3, 5, 0, 0] [C:\Program Files\Kodak\Kodak EasyShare software\bin\ESSkin.esx] [, 6, 40, 53, 95] [C:\Program Files\Kodak\Kodak EasyShare software\bin\SkinuxIm.dll] [N/A, ] [C:\Program Files\Kodak\Kodak EasyShare software\bin\SkinuxBase.dll] [N/A, ] [C:\Program Files\Kodak\Kodak EasyShare software\bin\SkinuxFF.dll] [N/A, ] [C:\Program Files\Kodak\Kodak EasyShare software\bin\SkinuxProc.dll] [N/A, ] [C:\Program Files\Kodak\Kodak EasyShare software\bin\SkinuxXML2.dll] [N/A, ] [C:\Program Files\Kodak\Kodak EasyShare software\bin\SkinuxCmp.dll] [N/A, ] [C:\Program Files\Kodak\Kodak EasyShare software\bin\SkinuxCommon.dll] [N/A, ] [C:\Program Files\Kodak\Kodak EasyShare software\bin\ESSlideShow.esx] [Eastman Kodak Company, 6, 40, 53, 95] [C:\Program Files\Kodak\Kodak EasyShare software\bin\ESUIWireless.esx] [Eastman Kodak Company, 6, 40, 53, 95] [C:\Program Files\Kodak\Kodak EasyShare software\bin\LocESUIWireless.dll] [Eastman Kodak Company, 6, 40, 53, 61] [C:\Program Files\Kodak\Kodak EasyShare software\bin\ESWireless.esx] [Eastman Kodak Company, 6, 40, 53, 95] [C:\Program Files\Kodak\Kodak EasyShare software\bin\IStorageMediaStore.esx] [, 6, 40, 53, 95] [C:\Program Files\Kodak\Kodak EasyShare software\bin\KDCImagePath.esx] [Eastman Kodak Company, 6, 40, 53, 95] [C:\Program Files\Kodak\Kodak EasyShare software\bin\PTP.esx] [Eastman Kodak Company, 6, 40, 53, 95] [C:\Program Files\Kodak\Kodak EasyShare software\bin\Pcd.esx] [, 6, 40, 53, 95] [C:\Program Files\Kodak\Kodak EasyShare software\bin\KPCDInterface.dll] [, 6, 40, 53, 95] [C:\Program Files\Kodak\Kodak EasyShare software\bin\VPrintOnlineHelper40.dll] [, 6, 40, 53, 95] [C:\Program Files\Kodak\Kodak EasyShare software\bin\LocPCD.dll] [, 6, 40, 53, 61] [C:\Program Files\Kodak\Kodak EasyShare software\bin\UpdateChecker.esx] [, 6, 40, 53, 95] [C:\Program Files\Kodak\Kodak EasyShare software\bin\LocUpdateCheck.dll] [, 6, 40, 53, 61] [C:\Program Files\Kodak\Kodak EasyShare software\bin\VistaAdapter.esx] [, 6, 40, 53, 95] [C:\Program Files\Kodak\Kodak EasyShare software\bin\LocVistaAdapter.dll] [, 6, 40, 53, 61] [C:\Program Files\Kodak\Kodak EasyShare software\bin\VistaBBook.esx] [Eastman Kodak Company, 6, 40, 53, 95] [C:\Program Files\Kodak\Kodak EasyShare software\bin\LocVistaBBook.dll] [Eastman Kodak Company, 6, 40, 53, 61] [C:\Program Files\Kodak\Kodak EasyShare software\bin\VistaBrowser.esx] [Eastman Kodak Company, 6, 40, 53, 95] [C:\Program Files\Kodak\Kodak EasyShare software\bin\LocVistaBrowser.dll] [Eastman Kodak Company, 6, 40, 53, 61] [C:\Program Files\Kodak\Kodak EasyShare software\bin\VistaCDBackup.esx] [, 6, 40, 53, 95] [C:\Program Files\Kodak\Kodak EasyShare software\bin\VistaCDR.dll] [Eastman Kodak Company, 6, 40, 53, 95] [C:\Program Files\Kodak\Kodak EasyShare software\bin\PRIMOSDK.dll] [Sonic Solutions, 4.0.36.500] [C:\Program Files\Kodak\Kodak EasyShare software\bin\LocVistaCDBackup.dll] [, 6, 40, 53, 61] [C:\Program Files\Kodak\Kodak EasyShare software\bin\VistaEdit.esx] [Eastman Kodak Company, 6, 40, 53, 95] [C:\Program Files\Kodak\Kodak EasyShare software\bin\LocVistaEdit.dll] [Eastman Kodak Company, 6, 40, 53, 61] [C:\Program Files\Kodak\Kodak EasyShare software\bin\VistaPrintOnline.esx] [, 6, 40, 53, 95] [C:\Program Files\Kodak\Kodak EasyShare software\bin\VPrintOnline.dll] [, 6, 40, 53, 95] [C:\Program Files\Kodak\Kodak EasyShare software\bin\LocVistaPrintOnLine.dll] [, 6, 40, 53, 61] [C:\Program Files\Kodak\Kodak EasyShare software\bin\XMIApi.esx] [Eastman Kodak Company, 6, 40, 53, 95] [C:\Program Files\Kodak\Kodak EasyShare software\bin\Escom.dll] [, 6, 40, 53, 95] [c:\WINDOWS\system32\msxml4.dll] [Microsoft Corporation, 4.20.9848.0] [C:\Program Files\Kodak\Kodak EasyShare software\bin\LocCamBack.dll] [, 6, 40, 53, 99] [C:\Program Files\Windows Live\Messenger\fsshext.8.5.1302.1018.dll] [Microsoft Corporation, 8.5.1302.1018] [PID: 2400 / SYSTEM][C:\Program Files\Avast4\ashMaiSv.exe] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Avast4\ashBase.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\WINDOWS\system32\MSVCP71.dll] [Microsoft Corporation, 7.10.3077.0] [C:\WINDOWS\system32\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4] [C:\Program Files\Avast4\aswCmnOS.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Avast4\aswCmnB.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Avast4\aswCmnS.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Avast4\Aavm4h.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Avast4\ashTask.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Avast4\aswAux.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Avast4\AhResMai.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Avast4\French\Base.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Avast4\aswEngin.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Avast4\aswScan.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Avast4\ashUInt.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Avast4\XT1922.dll] [Codejock Software, 1, 9, 4, 0] [C:\WINDOWS\system32\MFC71.DLL] [Microsoft Corporation, 7.10.3077.0] [C:\Program Files\Avast4\French\Lang.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Avast4\French\langmai.dll] [ALWIL Software, 4, 7, 1098, 0] [PID: 2432 / SYSTEM][C:\Program Files\Avast4\ashWebSv.exe] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Avast4\ashBase.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\WINDOWS\system32\MSVCP71.dll] [Microsoft Corporation, 7.10.3077.0] [C:\WINDOWS\system32\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4] [C:\Program Files\Avast4\aswCmnOS.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Avast4\aswCmnB.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Avast4\aswCmnS.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Avast4\Aavm4h.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Avast4\ashTask.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Avast4\aswAux.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Avast4\French\Base.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Avast4\ashWsFtr.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Avast4\aswScan.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\PROGRA~1\Avast4\AhResWs.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Avast4\aswEngin.dll] [ALWIL Software, 4, 7, 1098, 0] [PID: 2692 / SERVICE LOCAL][C:\WINDOWS\System32\alg.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 3048 / SYSTEM][C:\WINDOWS\System32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 3692 / Josette][C:\Program Files\Java\jre1.6.0_03\bin\jucheck.exe] [Sun Microsystems, Inc., 6.0.30.5] [C:\WINDOWS\system32\Normaliz.dll] [Microsoft Corporation, 6.0.5441.0 (winmain(wmbla).060628-1735)] [C:\WINDOWS\system32\iertutil.dll] [Microsoft Corporation, 7.00.6000.16608 (vista_gdr.071204-1500)] [C:\Program Files\FlashGet\fgmgr.dll] [www.flashget.com, 1, 8, 4, 1007] [PID: 2924 / Josette][C:\Program Files\Windows Live\Messenger\msnmsgr.exe] [Microsoft Corporation, 8.5.1302.1018] [C:\Program Files\Windows Live\Messenger\MSIMG32.dll] [Patchou, 4, 50, 0, 312] [C:\Program Files\Windows Live\Messenger\MSNCore.dll] [Microsoft Corporation, 8.5.1302.1018] [C:\WINDOWS\system32\iertutil.dll] [Microsoft Corporation, 7.00.6000.16608 (vista_gdr.071204-1500)] [C:\WINDOWS\system32\Normaliz.dll] [Microsoft Corporation, 6.0.5441.0 (winmain(wmbla).060628-1735)] [C:\Program Files\Windows Live\Messenger\msidcrl40.dll] [Microsoft Corporation, 4.100.313.1] [C:\Program Files\Windows Live\Messenger\ContactsUX.dll] [Microsoft Corporation, 8.5.1302.1018] [C:\Program Files\Messenger Plus! Live\MsgPlusLive.dll] [Patchou, 4, 50, 0, 312] [C:\Program Files\Messenger Plus! Live\Detoured.dll] [N/A, ] [C:\Program Files\FlashGet\fgmgr.dll] [www.flashget.com, 1, 8, 4, 1007] [C:\Program Files\Windows Live\Messenger\msgslang.8.5.1302.1018.dll] [Microsoft Corporation, 8.5.1302.1018] [C:\Program Files\Windows Live\Messenger\msgsres.dll] [Microsoft Corporation, 8.5.1302.1018] [C:\Program Files\Messenger Plus! Live\MsgPlusLiveRes.dll] [Patchou, 4, 50, 0, 312] [C:\Program Files\Windows Live\Messenger\lcapi.dll] [Microsoft Corporation, 1.7.256.0 (RTC Version 4.3.5371.0) built by: msn8.0(rtbldlab)] [C:\WINDOWS\system32\msdmo.dll] [, ] [C:\Program Files\Windows Live\Messenger\lcres.dll] [Microsoft Corp., 1.7.109.0 (RTC Version 4.3.5371.0) built by: msn8.0(rtbldlab)] [C:\Program Files\Windows Live\Messenger\RTMPLTFM.dll] [Microsoft Corporation, 3.0.5774.0 built by: media_msn80] [C:\WINDOWS\system32\msacm32.drv] [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)] [C:\Program Files\Windows Live\Messenger\MSGSWCAM.dll] [Microsoft Corporation, 8.5.1302.1018] [C:\WINDOWS\system32\sirenacm.dll] [Microsoft Corporation, 8.5.1302.1018] [C:\Program Files\Windows Live\Messenger\lmcdata.dll] [Microsoft Corporation, 8.5.1302.1018] [C:\WINDOWS\system32\ieframe.dll] [Microsoft Corporation, 7.00.6000.16608 (vista_gdr.071204-1500)] [C:\Program Files\Windows Live\Messenger\custsat.dll] [Microsoft Corporation, 9.0.3790.2428 (srv03_sp1_qfe.050422-1043)] [C:\Program Files\Windows Live\Messenger\abssm.dll] [Microsoft Corporation, 8.5.1302.1018] [C:\Program Files\Messenger Plus! Live\libsndfile.dll] [N/A, ] [C:\Program Files\Messenger Plus! Live\lame_enc.dll] [N/A, ] [C:\WINDOWS\system32\mfplat.dll] [Microsoft Corporation, 11.0.5721.5145 (WMP_11.061018-2006)] [C:\Program Files\Windows Live\Messenger\dfsr.dll] [Microsoft Corporation, 8.5.1302.1018] [C:\Program Files\Windows Live\Messenger\usnsvcps.dll] [Microsoft Corporation, 8.5.1302.1018] [PID: 3468 / SYSTEM][C:\Program Files\Windows Live\Messenger\usnsvc.exe] [Microsoft Corporation, 8.5.1302.1018] [C:\Program Files\Windows Live\Messenger\usnsvcps.dll] [Microsoft Corporation, 8.5.1302.1018] [PID: 1224 / Josette][C:\Program Files\eMule\emule.exe] 0.48.0 Unicode [C:\WINDOWS\system32\iertutil.dll] [Microsoft Corporation, 7.00.6000.16608 (vista_gdr.071204-1500)] [C:\WINDOWS\system32\Normaliz.dll] [Microsoft Corporation, 6.0.5441.0 (winmain(wmbla).060628-1735)] [C:\Program Files\FlashGet\fgmgr.dll] [www.flashget.com, 1, 8, 4, 1007] [C:\Program Files\eMule\lang\fr_FR.dll] 0.48.0 [C:\WINDOWS\system32\ieframe.dll] [Microsoft Corporation, 7.00.6000.16608 (vista_gdr.071204-1500)] [PID: 3004 / Josette][C:\PROGRA~1\MOZILL~1\FIREFOX.EXE] [Mozilla Corporation, 1.8.1.12: 2008020121] [C:\PROGRA~1\MOZILL~1\js3250.dll] [Netscape Communications Corporation, 4.0] [C:\PROGRA~1\MOZILL~1 spr4.dll] [Netscape Communications Corporation, 4.6.8] [C:\PROGRA~1\MOZILL~1\xpcom_core.dll] [Mozilla Foundation, 1.8.1.12: 2008020121] [C:\PROGRA~1\MOZILL~1\plc4.dll] [Netscape Communications Corporation, 4.6.8] [C:\PROGRA~1\MOZILL~1\plds4.dll] [Netscape Communications Corporation, 4.6.8] [C:\PROGRA~1\MOZILL~1\smime3.dll] [Mozilla Foundation, 3.11.5 Basic ECC] [C:\PROGRA~1\MOZILL~1 ss3.dll] [Mozilla Foundation, 3.11.5 Basic ECC] [C:\PROGRA~1\MOZILL~1\softokn3.dll] [Mozilla Foundation, 3.11.4 Basic ECC] [C:\PROGRA~1\MOZILL~1\ssl3.dll] [Mozilla Foundation, 3.11.5 Basic ECC] [C:\PROGRA~1\MOZILL~1\xpcom_compat.dll] [Mozilla Foundation, 1.8.1.12: 2008020121] [C:\Program Files\FlashGet\fgmgr.dll] [www.flashget.com, 1, 8, 4, 1007] [C:\WINDOWS\system32\Normaliz.dll] [Microsoft Corporation, 6.0.5441.0 (winmain(wmbla).060628-1735)] [C:\WINDOWS\system32\iertutil.dll] [Microsoft Corporation, 7.00.6000.16608 (vista_gdr.071204-1500)] [C:\PROGRA~1\MOZILL~1\components\myspell.dll] [Mozilla Foundation, 1.8.1.12: 2008020121] [C:\PROGRA~1\MOZILL~1\components\jar50.dll] [Mozilla Foundation, 1.8.1.12: 2008020121] [C:\PROGRA~1\MOZILL~1\freebl3.dll] [Mozilla Foundation, 3.11.4 Basic ECC] [C:\Program Files\Mozilla Firefox ssckbi.dll] [Mozilla Foundation, 1.64] [C:\PROGRA~1\MOZILL~1\components\spellchk.dll] [Mozilla Foundation, 1.8.1.12: 2008020121] [C:\WINDOWS\system32\msacm32.drv] [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)] [C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\shellexecutehook.dll] [GRISOFT s.r.o., 7, 5, 1, 36] [PID: 760 / Josette][C:\Program Files\WinRAR\WinRAR.exe] [N/A, ] [C:\Program Files\FlashGet\fgmgr.dll] [www.flashget.com, 1, 8, 4, 1007] [C:\WINDOWS\system32\Normaliz.dll] [Microsoft Corporation, 6.0.5441.0 (winmain(wmbla).060628-1735)] [C:\WINDOWS\system32\iertutil.dll] [Microsoft Corporation, 7.00.6000.16608 (vista_gdr.071204-1500)] [C:\Program Files\Windows Live\Messenger\fsshext.8.5.1302.1018.dll] [Microsoft Corporation, 8.5.1302.1018] [C:\WINDOWS\system32\wpdshext.dll] [Microsoft Corporation, 5.2.5721.5145 (WMP_11.061018-2006)] [C:\WINDOWS\system32\PortableDeviceApi.dll] [Microsoft Corporation, 5.2.5721.5145 (WMP_11.061018-2006)] [C:\WINDOWS\system32\Audiodev.dll] [Microsoft Corporation, 5.2.5721.5145 (WMP_11.061018-2006)] [C:\WINDOWS\system32\ieframe.dll] [Microsoft Corporation, 7.00.6000.16608 (vista_gdr.071204-1500)] [PID: 832 / Josette][C:\DOCUME~1\Josette\LOCALS~1\Temp\Rar$EX03.203\SREngPS.EXE] [Smallfrogs Studio, 2.5.16.900] [C:\WINDOWS\system32\Normaliz.dll] [Microsoft Corporation, 6.0.5441.0 (winmain(wmbla).060628-1735)] [C:\WINDOWS\system32\iertutil.dll] [Microsoft Corporation, 7.00.6000.16608 (vista_gdr.071204-1500)] [C:\Program Files\FlashGet\fgmgr.dll] [www.flashget.com, 1, 8, 4, 1007] [C:\DOCUME~1\Josette\LOCALS~1\Temp\Rar$EX03.203\Upload\3rdUpd.DLL] [Smallfrogs Studio, 2, 1, 0, 15] ================================== File Associations .TXT OK. [%SystemRoot%\system32\NOTEPAD.EXE %1] .EXE OK. ["%1" %*] .COM OK. ["%1" %*] .PIF OK. ["%1" %*] .REG OK. [regedit.exe "%1"] .BAT OK. ["%1" %*] .SCR OK. ["%1" /S] .CHM OK. ["C:\WINDOWS\hh.exe" %1] .HLP OK. [%SystemRoot%\System32\winhlp32.exe %1] .INI OK. [%SystemRoot%\System32\NOTEPAD.EXE %1] .INF OK. [%SystemRoot%\System32\NOTEPAD.EXE %1] .VBS OK. [%SystemRoot%\System32\WScript.exe "%1" %*] .JS OK. [%SystemRoot%\System32\WScript.exe "%1" %*] .LNK OK. [{00021401-0000-0000-C000-000000000046}] ================================== Winsock Provider N/A ================================== Autorun.Inf N/A ================================== HOSTS File 127.0.0.1 localhost 127.0.0.1 181.365soft.info 127.0.0.1 www.181.365soft.info 127.0.0.1 24.365soft.info 127.0.0.1 www.24.365soft.info 127.0.0.1 24-7pharmacy.info 127.0.0.1 www.24-7pharmacy.info 127.0.0.1 365soft.info 127.0.0.1 3bay.it 127.0.0.1 www.3bay.it 127.0.0.1 5iscali.it 127.0.0.1 www.5iscali.it 127.0.0.1 5tiscali.it 127.0.0.1 www.5tiscali.it 127.0.0.1 6iscali.it 127.0.0.1 www.6iscali.it 127.0.0.1 6tiscali.it 127.0.0.1 www.6tiscali.it 127.0.0.1 abc-find.info 127.0.0.1 www.abc-find.info 127.0.0.1 abnetsoft.info 127.0.0.1 www.abnetsoft.info 127.0.0.1 ac66.cn 127.0.0.1 www.ac66.cn 127.0.0.1 acrobat-reader-8.de 127.0.0.1 www.acrobat-reader-8.de 127.0.0.1 adaware.cc 127.0.0.1 adgate.info 127.0.0.1 www.adgate.info 127.0.0.1 adobe-reader-8.fr 127.0.0.1 www.adobe-reader-8.fr 127.0.0.1 ads.centralmedia.ws 127.0.0.1 ads.k8l.info 127.0.0.1 adult-personal.us 127.0.0.1 advert.exaccess.ru 127.0.0.1 ad-ware.cc 127.0.0.1 agava.ru 127.0.0.1 aginegialle.it 127.0.0.1 www.aginegialle.it 127.0.0.1 www.aifind.info 127.0.0.1 aifind.info 127.0.0.1 aitalia.it 127.0.0.1 www.aitalia.it 127.0.0.1 aklitalia.it 127.0.0.1 www.aklitalia.it 127.0.0.1 alcatel.ws 127.0.0.1 alialia.it 127.0.0.1 www.alialia.it 127.0.0.1 aliotalia.it 127.0.0.1 www.aliotalia.it 127.0.0.1 alirtalia.it 127.0.0.1 www.alirtalia.it 127.0.0.1 alitaia.it 127.0.0.1 www.alitaia.it 127.0.0.1 alitaklia.it 127.0.0.1 www.alitaklia.it 127.0.0.1 alitala.it 127.0.0.1 www.alitala.it 127.0.0.1 alitali.it 127.0.0.1 www.alitali.it 127.0.0.1 alitaliaq.it 127.0.0.1 www.alitaliaq.it 127.0.0.1 alitalias.it 127.0.0.1 www.alitalias.it 127.0.0.1 alitaliaz.it 127.0.0.1 www.alitaliaz.it 127.0.0.1 alitalioa.it 127.0.0.1 www.alitalioa.it 127.0.0.1 alitalisa.it 127.0.0.1 www.alitalisa.it 127.0.0.1 alitaliua.it 127.0.0.1 www.alitaliua.it 127.0.0.1 alitalkia.it 127.0.0.1 www.alitalkia.it 127.0.0.1 alitaloia.it 127.0.0.1 www.alitaloia.it 127.0.0.1 alitaluia.it 127.0.0.1 www.alitaluia.it 127.0.0.1 alitaslia.it 127.0.0.1 www.alitaslia.it 127.0.0.1 alitlia.it 127

snif91 · Answer

je sait pas pourquoi y manque un bout...

SUITE
127.0.0.1	www.alitaslia.it
127.0.0.1	alitlia.it
127.0.0.1	www.alitlia.it
127.0.0.1	alitralia.it
127.0.0.1	www.alitralia.it
127.0.0.1	alitsalia.it
127.0.0.1	www.alitsalia.it
127.0.0.1	aliutalia.it
127.0.0.1	www.aliutalia.it
127.0.0.1	aloitalia.it
127.0.0.1	www.aloitalia.it
127.0.0.1	aluitalia.it
127.0.0.1	www.aluitalia.it
127.0.0.1	arquivojpgs.smtp.ru
127.0.0.1	aslitalia.it
127.0.0.1	www.aslitalia.it
127.0.0.1	asupereva.it
127.0.0.1	www.asupereva.it
127.0.0.1	aupereva.it
127.0.0.1	www.aupereva.it
127.0.0.1	azzetta.it
127.0.0.1	www.azzetta.it
127.0.0.1	babe.the-killer.bz
127.0.0.1	www.babe.the-killer.bz
127.0.0.1	babeweb.de
127.0.0.1	www.babeweb.de
127.0.0.1	baccarat-other.info
127.0.0.1	www.baccarat-other.info
127.0.0.1	bearsharelive.co.uk
127.0.0.1	bestfor.ru
127.0.0.1	best-spyware.info
127.0.0.1	www.best-spyware.info
127.0.0.1	best-voyeur.info
127.0.0.1	www.best-voyeur.info
127.0.0.1	bgazzetta.it
127.0.0.1	www.bgazzetta.it
127.0.0.1	blackhats.tc
127.0.0.1	www.blackhats.tc
127.0.0.1	blender.xu.pl
127.0.0.1	boom.com.vn
127.0.0.1	www.boom.com.vn
127.0.0.1	buhartes.info
127.0.0.1	buy-find.info
127.0.0.1	www.buy-find.info
127.0.0.1	buz.ru
127.0.0.1	bvirgilio.it
127.0.0.1	www.bvirgilio.it
127.0.0.1	c.centralmedia.ws
127.0.0.1	c5.www4free.info
127.0.0.1	www.c5.www4free.info
127.0.0.1	cameouk.co.uk
127.0.0.1	cartoes.uol.com.br
127.0.0.1	catch-dc.info
127.0.0.1	www.catch-dc.info
127.0.0.1	catsss.da.ru
127.0.0.1	caxa.ru
127.0.0.1	ccorriere.it
127.0.0.1	www.ccorriere.it
127.0.0.1	cdorriere.it
127.0.0.1	www.cdorriere.it
127.0.0.1	centralmedia.ws
127.0.0.1	cforriere.it
127.0.0.1	www.cforriere.it
127.0.0.1	ciorriere.it
127.0.0.1	www.ciorriere.it
127.0.0.1	cirriere.it
127.0.0.1	www.cirriere.it
127.0.0.1	clorriere.it
127.0.0.1	www.clorriere.it
127.0.0.1	clusif.free.fr
127.0.0.1	codrriere.it
127.0.0.1	www.codrriere.it
127.0.0.1	coeriere.it
127.0.0.1	www.coeriere.it
127.0.0.1	coerriere.it
127.0.0.1	www.coerriere.it
127.0.0.1	cofrriere.it
127.0.0.1	www.cofrriere.it
127.0.0.1	cogrriere.it
127.0.0.1	www.cogrriere.it
127.0.0.1	coirriere.it
127.0.0.1	www.coirriere.it
127.0.0.1	cool-homepage.co
127.0.0.1	coorriere.it
127.0.0.1	www.coorriere.it
127.0.0.1	coprriere.it
127.0.0.1	www.coprriere.it
127.0.0.1	coreiere.it
127.0.0.1	www.coreiere.it
127.0.0.1	coreriere.it
127.0.0.1	www.coreriere.it
127.0.0.1	corrdiere.it
127.0.0.1	www.corrdiere.it
127.0.0.1	correiere.it
127.0.0.1	www.correiere.it
127.0.0.1	corrfiere.it
127.0.0.1	www.corrfiere.it
127.0.0.1	corrgiere.it
127.0.0.1	www.corrgiere.it
127.0.0.1	corridere.it
127.0.0.1	www.corridere.it
127.0.0.1	corriedre.it
127.0.0.1	www.corriedre.it
127.0.0.1	corriee.it
127.0.0.1	www.corriee.it
127.0.0.1	corrieere.it
127.0.0.1	www.corrieere.it
127.0.0.1	corriefre.it
127.0.0.1	www.corriefre.it
127.0.0.1	corriegre.it
127.0.0.1	www.corriegre.it
127.0.0.1	corrierde.it
127.0.0.1	www.corrierde.it
127.0.0.1	corriered.it
127.0.0.1	www.corriered.it
127.0.0.1	corrieree.it
127.0.0.1	www.corrieree.it
127.0.0.1	corrieref.it
127.0.0.1	www.corrieref.it
127.0.0.1	corrierer.it
127.0.0.1	www.corrierer.it
127.0.0.1	corrieres.it
127.0.0.1	www.corrieres.it
127.0.0.1	corrierew.it
127.0.0.1	www.corrierew.it
127.0.0.1	corrierfe.it
127.0.0.1	www.corrierfe.it
127.0.0.1	corrierge.it
127.0.0.1	www.corrierge.it
127.0.0.1	corrierr.it
127.0.0.1	www.corrierr.it
127.0.0.1	corrierre.it
127.0.0.1	www.corrierre.it
127.0.0.1	corrierse.it
127.0.0.1	www.corrierse.it
127.0.0.1	corrierte.it
127.0.0.1	www.corrierte.it
127.0.0.1	corrierw.it
127.0.0.1	www.corrierw.it
127.0.0.1	corrierwe.it
127.0.0.1	www.corrierwe.it
127.0.0.1	corriesre.it
127.0.0.1	www.corriesre.it
127.0.0.1	corriete.it
127.0.0.1	www.corriete.it
127.0.0.1	corrietre.it
127.0.0.1	www.corrietre.it
127.0.0.1	corriewre.it
127.0.0.1	www.corriewre.it
127.0.0.1	corrifere.it
127.0.0.1	www.corrifere.it
127.0.0.1	corriiere.it
127.0.0.1	www.corriiere.it
127.0.0.1	corrilere.it
127.0.0.1	www.corrilere.it
127.0.0.1	corrioere.it
127.0.0.1	www.corrioere.it
127.0.0.1	corrire.it
127.0.0.1	www.corrire.it
127.0.0.1	corrirere.it
127.0.0.1	www.corrirere.it
127.0.0.1	corrirre.it
127.0.0.1	www.corrirre.it
127.0.0.1	corrisere.it
127.0.0.1	www.corrisere.it
127.0.0.1	corriuere.it
127.0.0.1	www.corriuere.it
127.0.0.1	corriwere.it
127.0.0.1	www.corriwere.it
127.0.0.1	corriwre.it
127.0.0.1	www.corriwre.it
127.0.0.1	corrliere.it
127.0.0.1	www.corrliere.it
127.0.0.1	corroere.it
127.0.0.1	www.corroere.it
127.0.0.1	corroiere.it
127.0.0.1	www.corroiere.it
127.0.0.1	corrriere.it
127.0.0.1	www.corrriere.it
127.0.0.1	corrtiere.it
127.0.0.1	www.corrtiere.it
127.0.0.1	corruere.it
127.0.0.1	www.corruere.it
127.0.0.1	corruiere.it
127.0.0.1	www.corruiere.it
127.0.0.1	cortiere.it
127.0.0.1	www.cortiere.it
127.0.0.1	cortriere.it
127.0.0.1	www.cortriere.it
127.0.0.1	cotriere.it
127.0.0.1	www.cotriere.it
127.0.0.1	cotrriere.it
127.0.0.1	www.cotrriere.it
127.0.0.1	count.cc
127.0.0.1	countdutycall.info
127.0.0.1	www.countdutycall.info
127.0.0.1	cporriere.it
127.0.0.1	www.cporriere.it
127.0.0.1	cprriere.it
127.0.0.1	www.cprriere.it
127.0.0.1	cracks.me.uk
127.0.0.1	crapsgold.info
127.0.0.1	www.crapsgold.info
127.0.0.1	crriere.it
127.0.0.1	www.crriere.it
127.0.0.1	curedc.info
127.0.0.1	www.curedc.info
127.0.0.1	cvirgilio.it
127.0.0.1	www.cvirgilio.it
127.0.0.1	cvorriere.it
127.0.0.1	www.cvorriere.it
127.0.0.1	cvs.jps.ru
127.0.0.1	cxorriere.it
127.0.0.1	www.cxorriere.it
127.0.0.1	dating-galaxy.info
127.0.0.1	www.dating-galaxy.info
127.0.0.1	dcorriere.it
127.0.0.1	www.dcorriere.it
127.0.0.1	de.ag
127.0.0.1	derrari.it
127.0.0.1	www.derrari.it
127.0.0.1	dewis.spb.ru
127.0.0.1	dewis.us
127.0.0.1	did.i-used.cc
127.0.0.1	www.did.i-used.cc
127.0.0.1	directporta.info
127.0.0.1	www.directporta.info
127.0.0.1	dl.ad-ware.cc
127.0.0.1	dsupereva.it
127.0.0.1	www.dsupereva.it
127.0.0.1	e3bay.it
127.0.0.1	www.e3bay.it
127.0.0.1	e4bay.it
127.0.0.1	www.e4bay.it
127.0.0.1	easy-pharmacy.info
127.0.0.1	www.easy-pharmacy.info
127.0.0.1	easywww.info
127.0.0.1	www.easywww.info
127.0.0.1	eba6y.it
127.0.0.1	www.eba6y.it
127.0.0.1	eba7y.it
127.0.0.1	www.eba7y.it
127.0.0.1	ebaay.it
127.0.0.1	www.ebaay.it
127.0.0.1	ebagy.it
127.0.0.1	www.ebagy.it
127.0.0.1	ebahy.it
127.0.0.1	www.ebahy.it
127.0.0.1	ebajy.it
127.0.0.1	www.ebajy.it
127.0.0.1	ebaqy.it
127.0.0.1	www.ebaqy.it
127.0.0.1	ebasy.it
127.0.0.1	www.ebasy.it
127.0.0.1	ebaty.it
127.0.0.1	www.ebaty.it
127.0.0.1	ebauy.it
127.0.0.1	www.ebauy.it
127.0.0.1	ebawy.it
127.0.0.1	www.ebawy.it
127.0.0.1	ebaxy.it
127.0.0.1	www.ebaxy.it
127.0.0.1	ebazy.it
127.0.0.1	www.ebazy.it
127.0.0.1	ebgay.it
127.0.0.1	www.ebgay.it
127.0.0.1	ebhay.it
127.0.0.1	www.ebhay.it
127.0.0.1	ebnay.it
127.0.0.1	www.ebnay.it
127.0.0.1	ebqay.it
127.0.0.1	www.ebqay.it
127.0.0.1	ebsay.it
127.0.0.1	www.ebsay.it
127.0.0.1	ebsy.it
127.0.0.1	www.ebsy.it
127.0.0.1	ebvay.it
127.0.0.1	www.ebvay.it
127.0.0.1	ebway.it
127.0.0.1	www.ebway.it
127.0.0.1	ebxay.it
127.0.0.1	www.ebxay.it
127.0.0.1	ebzay.it
127.0.0.1	www.ebzay.it
127.0.0.1	edbay.it
127.0.0.1	www.edbay.it
127.0.0.1	efbay.it
127.0.0.1	www.efbay.it
127.0.0.1	egbay.it
127.0.0.1	www.egbay.it
127.0.0.1	ehbay.it
127.0.0.1	www.ehbay.it
127.0.0.1	enay.it
127.0.0.1	www.enay.it
127.0.0.1	enbay.it
127.0.0.1	www.enbay.it
127.0.0.1	e-plus.cc
127.0.0.1	erbay.it
127.0.0.1	www.erbay.it
127.0.0.1	erossoalice.it
127.0.0.1	www.erossoalice.it
127.0.0.1	errari.it
127.0.0.1	www.errari.it
127.0.0.1	esbay.it
127.0.0.1	www.esbay.it
127.0.0.1	esupereva.it
127.0.0.1	www.esupereva.it
127.0.0.1	evbay.it
127.0.0.1	www.evbay.it
127.0.0.1	ewbay.it
127.0.0.1	www.ewbay.it
127.0.0.1	ewizard.cc
127.0.0.1	exaccess.ru
127.0.0.1	www.exaccess.ru
127.0.0.1	farmacept32.phpnet.us
127.0.0.1	fazzetta.it
127.0.0.1	www.fazzetta.it
127.0.0.1	fcorriere.it
127.0.0.1	www.fcorriere.it
127.0.0.1	ferraeri.it
127.0.0.1	www.ferraeri.it
127.0.0.1	ferrai.it
127.0.0.1	www.ferrai.it
127.0.0.1	ferrarei.it
127.0.0.1	www.ferrarei.it
127.0.0.1	ferrarti.it
127.0.0.1	www.ferrarti.it
127.0.0.1	ferrasri.it
127.0.0.1	www.ferrasri.it
127.0.0.1	ferratri.it
127.0.0.1	www.ferratri.it
127.0.0.1	ferreari.it
127.0.0.1	www.ferreari.it
127.0.0.1	ferrri.it
127.0.0.1	www.ferrri.it
127.0.0.1	ferrsari.it
127.0.0.1	www.ferrsari.it
127.0.0.1	ferrtari.it
127.0.0.1	www.ferrtari.it
127.0.0.1	fetrrari.it
127.0.0.1	www.fetrrari.it
127.0.0.1	fgazzetta.it
127.0.0.1	www.fgazzetta.it
127.0.0.1	fickenisgeil.de
127.0.0.1	find-uk-health.co.uk
127.0.0.1	firgilio.it
127.0.0.1	www.firgilio.it
127.0.0.1	forex.jps.ru
127.0.0.1	forexcredit.ru
127.0.0.1	fric.cn
127.0.0.1	frrari.it
127.0.0.1	www.frrari.it
127.0.0.1	frrrari.it
127.0.0.1	www.frrrari.it
127.0.0.1	ftiscali.it
127.0.0.1	www.ftiscali.it
127.0.0.1	ftrenitalia.it
127.0.0.1	www.ftrenitalia.it
127.0.0.1	ftuttogratis.it
127.0.0.1	www.ftuttogratis.it
127.0.0.1	fvirgilio.it
127.0.0.1	www.fvirgilio.it
127.0.0.1	fwrrari.it
127.0.0.1	www.fwrrari.it
127.0.0.1	g0oogle.it
127.0.0.1	www.g0oogle.it
127.0.0.1	g9oogle.it
127.0.0.1	www.g9oogle.it
127.0.0.1	gaazzetta.it
127.0.0.1	www.gaazzetta.it
127.0.0.1	gaqzzetta.it
127.0.0.1	www.gaqzzetta.it
127.0.0.1	gaszzetta.it
127.0.0.1	www.gaszzetta.it
127.0.0.1	gaxzetta.it
127.0.0.1	www.gaxzetta.it
127.0.0.1	gaxzzetta.it
127.0.0.1	www.gaxzzetta.it
127.0.0.1	gazxetta.it
127.0.0.1	www.gazxetta.it
127.0.0.1	gazxzetta.it
127.0.0.1	www.gazxzetta.it
127.0.0.1	gazzaetta.it
127.0.0.1	www.gazzaetta.it
127.0.0.1	gazzdetta.it
127.0.0.1	www.gazzdetta.it
127.0.0.1	gazzedtta.it
127.0.0.1	www.gazzedtta.it
127.0.0.1	gazzeetta.it
127.0.0.1	www.gazzeetta.it
127.0.0.1	gazzeftta.it
127.0.0.1	www.gazzeftta.it
127.0.0.1	gazzegtta.it
127.0.0.1	www.gazzegtta.it
127.0.0.1	gazzehtta.it
127.0.0.1	www.gazzehtta.it
127.0.0.1	gazzerta.it
127.0.0.1	www.gazzerta.it
127.0.0.1	gazzertta.it
127.0.0.1	www.gazzertta.it
127.0.0.1	gazzestta.it
127.0.0.1	www.gazzestta.it
127.0.0.1	gazzetra.it
127.0.0.1	www.gazzetra.it
127.0.0.1	gazzett.it
127.0.0.1	www.gazzett.it
127.0.0.1	gazzettaa.it
127.0.0.1	www.gazzettaa.it
127.0.0.1	gazzettaq.it
127.0.0.1	www.gazzettaq.it
127.0.0.1	gazzettas.it
127.0.0.1	www.gazzettas.it
127.0.0.1	gazzettaz.it
127.0.0.1	www.gazzettaz.it
127.0.0.1	gazzettfa.it
127.0.0.1	www.gazzettfa.it
127.0.0.1	gazzettga.it
127.0.0.1	www.gazzettga.it
127.0.0.1	gazzettha.it
127.0.0.1	www.gazzettha.it
127.0.0.1	gazzettqa.it
127.0.0.1	www.gazzettqa.it
127.0.0.1	gazzettra.it
127.0.0.1	www.gazzettra.it
127.0.0.1	gazzetts.it
127.0.0.1	www.gazzetts.it
127.0.0.1	gazzettsa.it
127.0.0.1	www.gazzettsa.it
127.0.0.1	gazzettya.it
127.0.0.1	www.gazzettya.it
127.0.0.1	gazzettza.it
127.0.0.1	www.gazzettza.it
127.0.0.1	gazzetya.it
127.0.0.1	www.gazzetya.it
127.0.0.1	gazzetyta.it
127.0.0.1	www.gazzetyta.it
127.0.0.1	gazzeyta.it
127.0.0.1	www.gazzeyta.it
127.0.0.1	gazzeytta.it
127.0.0.1	www.gazzeytta.it
127.0.0.1	gazzfetta.it
127.0.0.1	www.gazzfetta.it
127.0.0.1	gazzretta.it
127.0.0.1	www.gazzretta.it
127.0.0.1	gazzrtta.it
127.0.0.1	www.gazzrtta.it
127.0.0.1	gazzsetta.it
127.0.0.1	www.gazzsetta.it
127.0.0.1	gazztta.it
127.0.0.1	www.gazztta.it
127.0.0.1	gazzwetta.it
127.0.0.1	www.gazzwetta.it
127.0.0.1	gazzwtta.it
127.0.0.1	www.gazzwtta.it
127.0.0.1	gazzxetta.it
127.0.0.1	www.gazzxetta.it
127.0.0.1	gbazzetta.it
127.0.0.1	www.gbazzetta.it
127.0.0.1	gboogle.it
127.0.0.1	www.gboogle.it
127.0.0.1	geil-de.info
127.0.0.1	www.geil-de.info
127.0.0.1	germany.rub.to
127.0.0.1	gerrari.it
127.0.0.1	www.gerrari.it
127.0.0.1	www.get-access.host.sk
127.0.0.1	getbestloanrate.info
127.0.0.1	www.getbestloanrate.info
127.0.0.1	getpatytoday.info
127.0.0.1	www.getpatytoday.info
127.0.0.1	gfazzetta.it
127.0.0.1	www.gfazzetta.it
127.0.0.1	gfoogle.it
127.0.0.1	www.gfoogle.it
127.0.0.1	ggazzetta.it
127.0.0.1	www.ggazzetta.it
127.0.0.1	ghazzetta.it
127.0.0.1	www.ghazzetta.it
127.0.0.1	ghoogle.it
127.0.0.1	www.ghoogle.it
127.0.0.1	gigaz.info
127.0.0.1	www.gigaz.info
127.0.0.1	giogle.it
127.0.0.1	www.giogle.it
127.0.0.1	gioogle.it
127.0.0.1	www.gioogle.it
127.0.0.1	girgilio.it
127.0.0.1	www.girgilio.it
127.0.0.1	giscali.it
127.0.0.1	www.giscali.it
127.0.0.1	givecnt.info
127.0.0.1	www.givecnt.info
127.0.0.1	gkoogle.it
127.0.0.1	www.gkoogle.it
127.0.0.1	gl.secdep.info
127.0.0.1	www.gl.secdep.info
127.0.0.1	globe-finder.cc
127.0.0.1	glogle.it
127.0.0.1	www.glogle.it
127.0.0.1	go0ogle.it
127.0.0.1	www.go0ogle.it
127.0.0.1	go9ogle.it
127.0.0.1	www.go9ogle.it
127.0.0.1	goigle.it
127.0.0.1	www.goigle.it
127.0.0.1	goiogle.it
127.0.0.1	www.goiogle.it
127.0.0.1	gokogle.it
127.0.0.1	www.gokogle.it
127.0.0.1	goldbaccarat.info
127.0.0.1	gold-craps.info
127.0.0.1	www.gold-craps.info
127.0.0.1	golgle.it
127.0.0.1	www.golgle.it
127.0.0.1	gologle.it
127.0.0.1	www.gologle.it
127.0.0.1	goo0gle.it
127.0.0.1	www.goo0gle.it
127.0.0.1	goo9gle.it
127.0.0.1	www.goo9gle.it
127.0.0.1	goobgle.it
127.0.0.1	www.goobgle.it
127.0.0.1	gooble.it
127.0.0.1	www.gooble.it
127.0.0.1	goofgle.it
127.0.0.1	www.goofgle.it
127.0.0.1	googble.it
127.0.0.1	www.googble.it
127.0.0.1	googel.it
127.0.0.1	www.googel.it
127.0.0.1	googfle.it
127.0.0.1	www.googfle.it
127.0.0.1	googhle.it
127.0.0.1	www.googhle.it
127.0.0.1	googkle.it
127.0.0.1	www.googkle.it
127.0.0.1	googl3e.it
127.0.0.1	www.googl3e.it
127.0.0.1	googl4e.it
127.0.0.1	www.googl4e.it
127.0.0.1	googld.it
127.0.0.1	www.googld.it
127.0.0.1	googlde.it
127.0.0.1	www.googlde.it
127.0.0.1	googlf.it
127.0.0.1	www.googlf.it
127.0.0.1	googlfe.it
127.0.0.1	www.googlfe.it
127.0.0.1	googlke.it
127.0.0.1	www.googlke.it
127.0.0.1	googloe.it
127.0.0.1	www.googloe.it
127.0.0.1	googlpe.it
127.0.0.1	www.googlpe.it
127.0.0.1	googlre.it
127.0.0.1	www.googlre.it
127.0.0.1	googlse.it
127.0.0.1	www.googlse.it
127.0.0.1	googlwe.it
127.0.0.1	www.googlwe.it
127.0.0.1	googole.it
127.0.0.1	www.googole.it
127.0.0.1	googple.it
127.0.0.1	www.googple.it
127.0.0.1	googtle.it
127.0.0.1	www.googtle.it
127.0.0.1	googvle.it
127.0.0.1	www.googvle.it
127.0.0.1	googyle.it
127.0.0.1	www.googyle.it
127.0.0.1	goohgle.it
127.0.0.1	www.goohgle.it
127.0.0.1	goohle.it
127.0.0.1	www.goohle.it
127.0.0.1	gooigle.it
127.0.0.1	www.gooigle.it
127.0.0.1	gookgle.it
127.0.0.1	www.gookgle.it
127.0.0.1	gooogle.bz
127.0.0.1	www.gooogle.bz
127.0.0.1	goopgle.it
127.0.0.1	www.goopgle.it
127.0.0.1	gootgle.it
127.0.0.1	www.gootgle.it
127.0.0.1	gootle.it
127.0.0.1	www.gootle.it
127.0.0.1	goovgle.it
127.0.0.1	www.goovgle.it
127.0.0.1	goovle.it
127.0.0.1	www.goovle.it
127.0.0.1	gooygle.it
127.0.0.1	www.gooygle.it
127.0.0.1	gopgle.it
127.0.0.1	www.gopgle.it
127.0.0.1	gopogle.it
127.0.0.1	www.gopogle.it
127.0.0.1	gpogle.it
127.0.0.1	www.gpogle.it
127.0.0.1	gpoogle.it
127.0.0.1	www.gpoogle.it
127.0.0.1	gqazzetta.it
127.0.0.1	www.gqazzetta.it
127.0.0.1	gsazzetta.it
127.0.0.1	www.gsazzetta.it
127.0.0.1	gszzetta.it
127.0.0.1	www.gszzetta.it
127.0.0.1	gtazzetta.it
127.0.0.1	www.gtazzetta.it
127.0.0.1	gtiscali.it
127.0.0.1	www.gtiscali.it
127.0.0.1	gtoogle.it
127.0.0.1	www.gtoogle.it
127.0.0.1	gtrenitalia.it
127.0.0.1	www.gtrenitalia.it
127.0.0.1	gtuttogratis.it
127.0.0.1	www.gtuttogratis.it
127.0.0.1	gvazzetta.it
127.0.0.1	www.gvazzetta.it
127.0.0.1	gvirgilio.it
127.0.0.1	www.gvirgilio.it
127.0.0.1	gvoogle.it
127.0.0.1	www.gvoogle.it
127.0.0.1	gyoogle.it
127.0.0.1	www.gyoogle.it
127.0.0.1	gzazzetta.it
127.0.0.1	www.gzazzetta.it
127.0.0.1	gzzetta.it
127.0.0.1	www.gzzetta.it
127.0.0.1	hazzetta.it
127.0.0.1	www.hazzetta.it
127.0.0.1	hgazzetta.it
127.0.0.1	www.hgazzetta.it
127.0.0.1	hiscali.it
127.0.0.1	www.hiscali.it
127.0.0.1	homemortage.ws
127.0.0.1	hoogle.it
127.0.0.1	www.hoogle.it
127.0.0.1	host.sk
127.0.0.1	htiscali.it
127.0.0.1	www.htiscali.it
127.0.0.1	hu15.ru
127.0.0.1	huoche.com.cn
127.0.0.1	www.huoche.com.cn
127.0.0.1	hut1.ru
127.0.0.1	ifeelyou.info
127.0.0.1	www.ifeelyou.info
127.0.0.1	ikataweb.it
127.0.0.1	www.ikataweb.it
127.0.0.1	ilbero.it
127.0.0.1	www.ilbero.it
127.0.0.1	inibo.it
127.0.0.1	www.inibo.it
127.0.0.1	internet-explorer.name
127.0.0.1	www.internet-explorer.name
127.0.0.1	ipointyou.hk
127.0.0.1	www.ipointyou.hk
127.0.0.1	iscali.it
127.0.0.1	www.iscali.it
127.0.0.1	itseasy.us
127.0.0.1	iunibo.it
127.0.0.1	www.iunibo.it
127.0.0.1	iunige.it
127.0.0.1	www.iunige.it
127.0.0.1	iunimi.it
127.0.0.1	www.iunimi.it
127.0.0.1	iunipd.it
127.0.0.1	www.iunipd.it
127.0.0.1	iunipg.it
127.0.0.1	www.iunipg.it
127.0.0.1	iunipv.it
127.0.0.1	www.iunipv.it
127.0.0.1	iunito.it
127.0.0.1	www.iunito.it
127.0.0.1	i-used.cc
127.0.0.1	jackpot-advertising.info
127.0.0.1	www.jackpot-advertising.info
127.0.0.1	jackpotcheck.info
127.0.0.1	www.jackpotcheck.info
127.0.0.1	jkataweb.it
127.0.0.1	www.jkataweb.it
127.0.0.1	jps.ru
127.0.0.1	judin.ru
127.0.0.1	k8l.info
127.0.0.1	kaaweb.it
127.0.0.1	www.kaaweb.it
127.0.0.1	kaftaweb.it
127.0.0.1	www.kaftaweb.it
127.0.0.1	kagtaweb.it
127.0.0.1	www.kagtaweb.it
127.0.0.1	kahtaweb.it
127.0.0.1	www.kahtaweb.it
127.0.0.1	kannylizaciya.info
127.0.0.1	kaqtaweb.it
127.0.0.1	www.kaqtaweb.it
127.0.0.1	karaweb.it
127.0.0.1	www.karaweb.it
127.0.0.1	karleyt.narod.ru
127.0.0.1	kartaweb.it
127.0.0.1	www.kartaweb.it
127.0.0.1	kastaweb.it
127.0.0.1	www.kastaweb.it
127.0.0.1	kataaweb.it
127.0.0.1	www.kataaweb.it
127.0.0.1	katadweb.it
127.0.0.1	www.katadweb.it
127.0.0.1	kataeb.it
127.0.0.1	www.kataeb.it
127.0.0.1	kataeeb.it
127.0.0.1	www.kataeeb.it
127.0.0.1	kataewb.it
127.0.0.1	www.kataewb.it
127.0.0.1	kataeweb.it
127.0.0.1	www.kataeweb.it
127.0.0.1	kataqeb.it
127.0.0.1	www.kataqeb.it
127.0.0.1	kataqweb.it
127.0.0.1	www.kataqweb.it
127.0.0.1	katasweb.it
127.0.0.1	www.katasweb.it
127.0.0.1	katawaeb.it
127.0.0.1	www.katawaeb.it
127.0.0.1	katawb.it
127.0.0.1	www.katawb.it
127.0.0.1	katawdeb.it
127.0.0.1	www.katawdeb.it
127.0.0.1	katawe.it
127.0.0.1	www.katawe.it
127.0.0.1	katawebb.it
127.0.0.1	www.katawebb.it
127.0.0.1	katawebg.it
127.0.0.1	www.katawebg.it
127.0.0.1	katawebh.it
127.0.0.1	www.katawebh.it
127.0.0.1	katawebn.it
127.0.0.1	www.katawebn.it
127.0.0.1	katawebv.it
127.0.0.1	www.katawebv.it
127.0.0.1	katawedb.it
127.0.0.1	www.katawedb.it
127.0.0.1	kataweeb.it
127.0.0.1	www.kataweeb.it
127.0.0.1	katawefb.it
127.0.0.1	www.katawefb.it
127.0.0.1	katawegb.it
127.0.0.1	www.katawegb.it
127.0.0.1	katawehb.it
127.0.0.1	www.katawehb.it
127.0.0.1	katawenb.it
127.0.0.1	www.katawenb.it
127.0.0.1	katawerb.it
127.0.0.1	www.katawerb.it
127.0.0.1	katawesb.it
127.0.0.1	www.katawesb.it
127.0.0.1	katawev.it
127.0.0.1	www.katawev.it
127.0.0.1	katawevb.it
127.0.0.1	www.katawevb.it
127.0.0.1	katawfeb.it
127.0.0.1	www.katawfeb.it
127.0.0.1	katawqeb.it
127.0.0.1	www.katawqeb.it
127.0.0.1	katawrb.it
127.0.0.1	www.katawrb.it
127.0.0.1	katawreb.it
127.0.0.1	www.katawreb.it
127.0.0.1	katawseb.it
127.0.0.1	www.katawseb.it
127.0.0.1	katawwb.it
127.0.0.1	www.katawwb.it
127.0.0.1	katawweb.it
127.0.0.1	www.katawweb.it
127.0.0.1	katazweb.it
127.0.0.1	www.katazweb.it
127.0.0.1	katfaweb.it
127.0.0.1	www.katfaweb.it
127.0.0.1	katgaweb.it
127.0.0.1	www.katgaweb.it
127.0.0.1	kathaweb.it
127.0.0.1	www.kathaweb.it
127.0.0.1	katqaweb.it
127.0.0.1	www.katqaweb.it
127.0.0.1	katraweb.it
127.0.0.1	www.katraweb.it
127.0.0.1	katsaweb.it
127.0.0.1	www.katsaweb.it
127.0.0.1	katsweb.it
127.0.0.1	www.katsweb.it
127.0.0.1	kattaweb.it
127.0.0.1	www.kattaweb.it
127.0.0.1	katweb.it
127.0.0.1	www.katweb.it
127.0.0.1	katzaweb.it
127.0.0.1	www.katzaweb.it
127.0.0.1	kayaweb.it
127.0.0.1	www.kayaweb.it
127.0.0.1	kazaa-lite.ws
127.0.0.1	kaztaweb.it
127.0.0.1	www.kaztaweb.it
127.0.0.1	kiataweb.it
127.0.0.1	www.kiataweb.it
127.0.0.1	kibero.it
127.0.0.1	www.kibero.it
127.0.0.1	kjataweb.it
127.0.0.1	www.kjataweb.it
127.0.0.1	kkataweb.it
127.0.0.1	www.kkataweb.it
127.0.0.1	klataweb.it
127.0.0.1	www.klataweb.it
127.0.0.1	klibero.it
127.0.0.1	www.klibero.it
127.0.0.1	kmataweb.it
127.0.0.1	www.kmataweb.it
127.0.0.1	koataweb.it
127.0.0.1	www.koataweb.it
127.0.0.1	komforochka.info
127.0.0.1	www.komforochka.info
127.0.0.1	kqataweb.it
127.0.0.1	www.kqataweb.it
127.0.0.1	ksataweb.it
127.0.0.1	www.ksataweb.it
127.0.0.1	kstaweb.it
127.0.0.1	www.kstaweb.it
127.0.0.1	ktaweb.it
127.0.0.1	www.ktaweb.it
127.0.0.1	kzataweb.it
127.0.0.1	www.kzataweb.it
127.0.0.1	l8bero.it
127.0.0.1	www.l8bero.it
127.0.0.1	l8ibero.it
127.0.0.1	www.l8ibero.it
127.0.0.1	l9bero.it
127.0.0.1	www.l9bero.it
127.0.0.1	l9ibero.it
127.0.0.1	www.l9ibero.it
127.0.0.1	lbero.it
127.0.0.1	www.lbero.it
127.0.0.1	lbiero.it
127.0.0.1	www.lbiero.it
127.0.0.1	lebenstest.de
127.0.0.1	www.lebenstest.de
127.0.0.1	legal-at-spybot.info
127.0.0.1	www.legal-at-spybot.info
127.0.0.1	lesobank.ru
127.0.0.1	lets-get-it.info
127.0.0.1	www.lets-get-it.info
127.0.0.1	lfxmsc.gov.cn
127.0.0.1	www.lfxmsc.gov.cn
127.0.0.1	li8bero.it
127.0.0.1	www.li8bero.it
127.0.0.1	li9bero.it
127.0.0.1	www.li9bero.it
127.0.0.1	lib3ero.it
127.0.0.1	www.lib3ero.it
127.0.0.1	lib3ro.it
127.0.0.1	www.lib3ro.it
127.0.0.1	lib4ero.it
127.0.0.1	www.lib4ero.it
127.0.0.1	lib4ro.it
127.0.0.1	www.lib4ro.it
127.0.0.1	libdero.it
127.0.0.1	www.libdero.it
127.0.0.1	libdro.it
127.0.0.1	www.libdro.it
127.0.0.1	libe3ro.it
127.0.0.1	www.libe3ro.it
127.0.0.1	libe4o.it
127.0.0.1	www.libe4o.it
127.0.0.1	libe4ro.it
127.0.0.1	www.libe4ro.it
127.0.0.1	libe5o.it
127.0.0.1	www.libe5o.it
127.0.0.1	libe5ro.it
127.0.0.1	www.libe5ro.it
127.0.0.1	libedro.it
127.0.0.1	www.libedro.it
127.0.0.1	libeeo.it
127.0.0.1	www.libeeo.it
127.0.0.1	libeero.it
127.0.0.1	www.libeero.it
127.0.0.1	libefro.it
127.0.0.1	www.libefro.it
127.0.0.1	libegro.it
127.0.0.1	www.libegro.it
127.0.0.1	liber0.it
127.0.0.1	www.liber0.it
127.0.0.1	liber0o.it
127.0.0.1	www.liber0o.it
127.0.0.1	liber4o.it
127.0.0.1	www.liber4o.it
127.0.0.1	liber5o.it
127.0.0.1	www.liber5o.it
127.0.0.1	liber9.it
127.0.0.1	www.liber9.it
127.0.0.1	liberdo.it
127.0.0.1	www.liberdo.it
127.0.0.1	libereo.it
127.0.0.1	www.libereo.it
127.0.0.1	liberfo.it
127.0.0.1	www.liberfo.it
127.0.0.1	libergo.it
127.0.0.1	www.libergo.it
127.0.0.1	liberko.it
127.0.0.1	www.liberko.it
127.0.0.1	liberl.it
127.0.0.1	www.liberl.it
127.0.0.1	liberlo.it
127.0.0.1	www.liberlo.it
127.0.0.1	libero0.it
127.0.0.1	www.libero0.it
127.0.0.1	libero9.it
127.0.0.1	www.libero9.it
127.0.0.1	liberoi.it
127.0.0.1	www.liberoi.it
127.0.0.1	liberok.it
127.0.0.1	www.liberok.it
127.0.0.1	liberol.it
127.0.0.1	www.liberol.it
127.0.0.1	liberop.it
127.0.0.1	www.liberop.it
127.0.0.1	liberpo.it
127.0.0.1	www.liberpo.it
127.0.0.1	liberro.it
127.0.0.1	www.liberro.it
127.0.0.1	libesro.it
127.0.0.1	www.libesro.it
127.0.0.1	libetro.it
127.0.0.1	www.libetro.it
127.0.0.1	libewro.it
127.0.0.1	www.libewro.it
127.0.0.1	libfero.it
127.0.0.1	www.libfero.it
127.0.0.1	libfro.it
127.0.0.1	www.libfro.it
127.0.0.1	libgero.it
127.0.0.1	www.libgero.it
127.0.0.1	libhero.it
127.0.0.1	www.libhero.it
127.0.0.1	libnero.it
127.0.0.1	www.libnero.it
127.0.0.1	libreo.it
127.0.0.1	www.libreo.it
127.0.0.1	librero.it
127.0.0.1	www.librero.it
127.0.0.1	libsero.it
127.0.0.1	www.libsero.it
127.0.0.1	libsro.it
127.0.0.1	www.libsro.it
127.0.0.1	libvero.it
127.0.0.1	www.libvero.it
127.0.0.1	libwero.it
127.0.0.1	www.libwero.it
127.0.0.1	libwro.it
127.0.0.1	www.libwro.it
127.0.0.1	ligbero.it
127.0.0.1	www.ligbero.it
127.0.0.1	ligero.it
127.0.0.1	www.ligero.it
127.0.0.1	lihbero.it
127.0.0.1	www.lihbero.it
127.0.0.1	lihero.it
127.0.0.1	www.lihero.it
127.0.0.1	liibero.it
127.0.0.1	www.liibero.it
127.0.0.1	lijbero.it
127.0.0.1	www.lijbero.it
127.0.0.1	likbero.it
127.0.0.1	www.likbero.it
127.0.0.1	lilbero.it
127.0.0.1	www.lilbero.it
127.0.0.1	limewire2007pro.info
127.0.0.1	www.limewire2007pro.info
127.0.0.1	linbero.it
127.0.0.1	www.linbero.it
127.0.0.1	linero.it
127.0.0.1	www.linero.it
127.0.0.1	liobero.it
127.0.0.1	www.liobero.it
127.0.0.1	liubero.it
127.0.0.1	www.liubero.it
127.0.0.1	livbero.it
127.0.0.1	www.livbero.it
127.0.0.1	liveplayer.tv
127.0.0.1	www.liveplayer.tv
127.0.0.1	ljbero.it
127.0.0.1	www.ljbero.it
127.0.0.1	ljibero.it
127.0.0.1	www.ljibero.it
127.0.0.1	lkataweb.it
127.0.0.1	www.lkataweb.it
127.0.0.1	lkbero.it
127.0.0.1	www.lkbero.it
127.0.0.1	lkibero.it
127.0.0.1	www.lkibero.it
127.0.0.1	llibero.it
127.0.0.1	www.llibero.it
127.0.0.1	login.fric.cn
127.0.0.1	www.login.fric.cn
127.0.0.1	loibero.it
127.0.0.1	www.loibero.it
127.0.0.1	lookfor.cc
127.0.0.1	looking-for.cc
127.0.0.1	lordoftibia.pl
127.0.0.1	www.lordoftibia.pl
127.0.0.1	lpibero.it
127.0.0.1	www.lpibero.it
127.0.0.1	luibero.it
127.0.0.1	www.luibero.it
127.0.0.1	masn.it
127.0.0.1	www.masn.it
127.0.0.1	mesn.it
127.0.0.1	www.mesn.it
127.0.0.1	metafora.ru
127.0.0.1	metapoisk.ru
127.0.0.1	mjsn.it
127.0.0.1	www.mjsn.it
127.0.0.1	mkataweb.it
127.0.0.1	www.mkataweb.it
127.0.0.1	mksn.it
127.0.0.1	www.mksn.it
127.0.0.1	mnsn.it
127.0.0.1	www.mnsn.it
127.0.0.1	mrtg.jps.ru
127.0.0.1	msan.it
127.0.0.1	www.msan.it
127.0.0.1	msbn.it
127.0.0.1	www.msbn.it
127.0.0.1	msen.it
127.0.0.1	www.msen.it
127.0.0.1	mshn.it
127.0.0.1	www.mshn.it
127.0.0.1	msjn.it
127.0.0.1	www.msjn.it
127.0.0.1	msmn.it
127.0.0.1	www.msmn.it
127.0.0.1	msnb.it
127.0.0.1	www.msnb.it
127.0.0.1	msnguard.cc
127.0.0.1	msnh.it
127.0.0.1	www.msnh.it
127.0.0.1	msnj.it
127.0.0.1	www.msnj.it
127.0.0.1	msnm.it
127.0.0.1	www.msnm.it
127.0.0.1	mssn.it
127.0.0.1	www.mssn.it
127.0.0.1	mswn.it
127.0.0.1	www.mswn.it
127.0.0.1	msxn.it
127.0.0.1	www.msxn.it
127.0.0.1	mszn.it
127.0.0.1	www.mszn.it
127.0.0.1	multitrader.info
127.0.0.1	www.multitrader.info
127.0.0.1	mwsn.it
127.0.0.1	www.mwsn.it
127.0.0.1	mxsn.it
127.0.0.1	www.mxsn.it
127.0.0.1	myexes.hk
127.0.0.1	www.myexes.hk
127.0.0.1	mzsn.it
127.0.0.1	www.mzsn.it
127.0.0.1	ncast.cn
127.0.0.1	www.ncast.cn
127.0.0.1	net-integration.us
127.0.0.1	www.net-integration.us
127.0.0.1	nettime.ru
127.0.0.1	nettracker.jps.ru
127.0.0.1	netyellowpages.info
127.0.0.1	nibo.it
127.0.0.1	www.nibo.it
127.0.0.1	nige.it
127.0.0.1	www.nige.it
127.0.0.1	nipd.it
127.0.0.1	www.nipd.it
127.0.0.1	nipg.it
127.0.0.1	www.nipg.it
127.0.0.1	noogle.it
127.0.0.1	www.noogle.it
127.0.0.1	notify.ifeelyou.info
127.0.0.1	nunah.info
127.0.0.1	www.nunah.info
127.0.0.1	oaginebianche.it
127.0.0.1	www.oaginebianche.it
127.0.0.1	oddsjackpot.info
127.0.0.1	www.oddsjackpot.info
127.0.0.1	ofuxico.uol.com.br
127.0.0.1	ogogle.it
127.0.0.1	www.ogogle.it
127.0.0.1	oibero.it
127.0.0.1	www.oibero.it
127.0.0.1	okataweb.it
127.0.0.1	www.okataweb.it
127.0.0.1	olibero.it
127.0.0.1	www.olibero.it
127.0.0.1	online-casino-bonus.info
127.0.0.1	online-fernsehen.tv
127.0.0.1	www.online-fernsehen.tv
127.0.0.1	onlineplayer.tv
127.0.0.1	www.onlineplayer.tv
127.0.0.1	oogle.it
127.0.0.1	www.oogle.it
127.0.0.1	opaginebianche.it
127.0.0.1	www.opaginebianche.it
127.0.0.1	orriere.it
127.0.0.1	www.orriere.it
127.0.0.1	ossoalice.it
127.0.0.1	www.ossoalice.it
127.0.0.1	other-baccarat.info
127.0.0.1	www.other-baccarat.info
127.0.0.1	othergold.info
127.0.0.1	www.othergold.info
127.0.0.1	oxfordclockrepairs.co.uk
127.0.0.1	p2p-heute.de
127.0.0.1	www.p2p-heute.de
127.0.0.1	paaginebianche.it
127.0.0.1	www.paaginebianche.it
127.0.0.1	pafginebianche.it
127.0.0.1	www.pafginebianche.it
127.0.0.1	pafinebianche.it
127.0.0.1	www.pafinebianche.it
127.0.0.1	pafinegialle.it
127.0.0.1	www.pafinegialle.it
127.0.0.1	pagfinebianche.it
127.0.0.1	www.pagfinebianche.it
127.0.0.1	paghinebianche.it
127.0.0.1	www.paghinebianche.it
127.0.0.1	pagibegialle.it
127.0.0.1	www.pagibegialle.it
127.0.0.1	pagiegialle.it
127.0.0.1	www.pagiegialle.it
127.0.0.1	pagiinebianche.it
127.0.0.1	www.pagiinebianche.it
127.0.0.1	pagimebianche.it
127.0.0.1	www.pagimebianche.it
127.0.0.1	pagimegialle.it
127.0.0.1	www.pagimegialle.it
127.0.0.1	pagimnebianche.it
127.0.0.1	www.pagimnebianche.it
127.0.0.1	paginbianche.it
127.0.0.1	www.paginbianche.it
127.0.0.1	paginebbianche.it
127.0.0.1	www.paginebbianche.it
127.0.0.1	paginebiaanche.it
127.0.0.1	www.paginebiaanche.it
127.0.0.1	paginebiamche.it
127.0.0.1	www.paginebiamche.it
127.0.0.1	paginebiamnche.it
127.0.0.1	www.paginebiamnche.it
127.0.0.1	paginebiancche.it
127.0.0.1	www.paginebiancche.it
127.0.0.1	paginebiancge.it
127.0.0.1	www.paginebiancge.it
127.0.0.1	paginebiancghe.it
127.0.0.1	www.paginebiancghe.it
127.0.0.1	paginebianchee.it
127.0.0.1	www.paginebianchee.it
127.0.0.1	paginebiancher.it
127.0.0.1	www.paginebiancher.it
127.0.0.1	paginebianchew.it
127.0.0.1	www.paginebianchew.it
127.0.0.1	paginebianchge.it
127.0.0.1	www.paginebianchge.it
127.0.0.1	paginebianchhe.it
127.0.0.1	www.paginebianchhe.it
127.0.0.1	paginebianchr.it
127.0.0.1	www.paginebianchr.it
127.0.0.1	paginebianchre.it
127.0.0.1	www.paginebianchre.it
127.0.0.1	paginebianchwe.it
127.0.0.1	www.paginebianchwe.it
127.0.0.1	paginebiancjhe.it
127.0.0.1	www.paginebiancjhe.it
127.0.0.1	paginebiancvhe.it
127.0.0.1	www.paginebiancvhe.it
127.0.0.1	paginebiancxhe.it
127.0.0.1	www.paginebiancxhe.it
127.0.0.1	paginebianmche.it
127.0.0.1	www.paginebianmche.it
127.0.0.1	paginebiannche.it
127.0.0.1	www.paginebiannche.it
127.0.0.1	paginebianvche.it
127.0.0.1	www.paginebianvche.it
127.0.0.1	paginebianvhe.it
127.0.0.1	www.paginebianvhe.it
127.0.0.1	paginebianxche.it
127.0.0.1	www.paginebianxche.it
127.0.0.1	paginebiasnche.it
127.0.0.1	paginebiianche.it
127.0.0.1	www.paginebiianche.it
127.0.0.1	paginebioanche.it
127.0.0.1	www.paginebioanche.it
127.0.0.1	paginebisanche.it
127.0.0.1	www.paginebisanche.it
127.0.0.1	paginebiuanche.it
127.0.0.1	www.paginebiuanche.it
127.0.0.1	paginebnianche.it
127.0.0.1	www.paginebnianche.it
127.0.0.1	pagineboianche.it
127.0.0.1	www.pagineboianche.it
127.0.0.1	paginebuanche.it
127.0.0.1	www.paginebuanche.it
127.0.0.1	paginebuianche.it
127.0.0.1	www.paginebuianche.it
127.0.0.1	pagineebianche.it
127.0.0.1	www.pagineebianche.it
127.0.0.1	paginefialle.it
127.0.0.1	www.paginefialle.it
127.0.0.1	paginegalle.it
127.0.0.1	www.paginegalle.it
127.0.0.1	paginegiaklle.it
127.0.0.1	www.paginegiaklle.it
127.0.0.1	paginegialkle.it
127.0.0.1	www.paginegialkle.it
127.0.0.1	paginegiallee.it
127.0.0.1	www.paginegiallee.it
127.0.0.1	paginegialler.it
127.0.0.1	www.paginegialler.it
127.0.0.1	paginegiallew.it
127.0.0.1	www.paginegiallew.it
127.0.0.1	paginegiallw.it
127.0.0.1	www.paginegiallw.it
127.0.0.1	paginegille.it
127.0.0.1	www.paginegille.it
127.0.0.1	paginegoalle.it
127.0.0.1	www.paginegoalle.it
127.0.0.1	paginegualle.it
127.0.0.1	www.paginegualle.it
127.0.0.1	pagineialle.it
127.0.0.1	www.pagineialle.it
127.0.0.1	pagineianche.it
127.0.0.1	www.pagineianche.it
127.0.0.1	paginenianche.it
127.0.0.1	www.paginenianche.it
127.0.0.1	paginerbianche.it
127.0.0.1	www.paginerbianche.it
127.0.0.1	paginevbianche.it
127.0.0.1	www.paginevbianche.it
127.0.0.1	paginevianche.it
127.0.0.1	www.paginevianche.it
127.0.0.1	paginewbianche.it
127.0.0.1	www.paginewbianche.it
127.0.0.1	paginnebianche.it
127.0.0.1	www.paginnebianche.it
127.0.0.1	paginrbianche.it
127.0.0.1	www.paginrbianche.it
127.0.0.1	paginrebianche.it
127.0.0.1	www.paginrebianche.it
127.0.0.1	paginrgialle.it
127.0.0.1	www.paginrgialle.it
127.0.0.1	paginwebianche.it
127.0.0.1	www.paginwebianche.it
127.0.0.1	pagionebianche.it
127.0.0.1	www.pagionebianche.it
127.0.0.1	pagiunebianche.it
127.0.0.1	www.pagiunebianche.it
127.0.0.1	pagnebianche.it
127.0.0.1	www.pagnebianche.it
127.0.0.1	pagnegialle.it
127.0.0.1	www.pagnegialle.it
127.0.0.1	pagoinebianche.it
127.0.0.1	www.pagoinebianche.it
127.0.0.1	pagonebianche.it
127.0.0.1	www.pagonebianche.it
127.0.0.1	pagonegialle.it
127.0.0.1	www.pagonegialle.it
127.0.0.1	paguinebianche.it
127.0.0.1	www.paguinebianche.it
127.0.0.1	pagunegialle.it
127.0.0.1	www.pagunegialle.it
127.0.0.1	pahginebianche.it
127.0.0.1	www.pahginebianche.it
127.0.0.1	painegialle.it
127.0.0.1	www.painegialle.it
127.0.0.1	pasginebianche.it
127.0.0.1	www.pasginebianche.it
127.0.0.1	pcadprotector.cc
127.0.0.1	www.pcadprotector.cc
127.0.0.1	pcgewinnen.de
127.0.0.1	www.pcgewinnen.de
127.0.0.1	pedo.ws
127.0.0.1	people.1gb.ru
127.0.0.1	pginegialle.it
127.0.0.1	www.pginegialle.it
127.0.0.1	pibero.it
127.0.0.1	www.pibero.it
127.0.0.1	plibero.it
127.0.0.1	www.plibero.it
127.0.0.1	poaginebianche.it
127.0.0.1	www.poaginebianche.it
127.0.0.1	pochta.ru
127.0.0.1	www.pochta.ru
127.0.0.1	powerdvd2007.info
127.0.0.1	www.powerdvd2007.info
127.0.0.1	ppaginebianche.it
127.0.0.1	www.ppaginebianche.it
127.0.0.1	prisonbreakseason.tv
127.0.0.1	www.prisonbreakseason.tv
127.0.0.1	psaginebianche.it
127.0.0.1	www.psaginebianche.it
127.0.0.1	psginebianche.it
127.0.0.1	www.psginebianche.it
127.0.0.1	psginegialle.it
127.0.0.1	www.psginegialle.it
127.0.0.1	psn.cn
127.0.0.1	q36.cn
127.0.0.1	www.q36.cn
127.0.0.1	qalitalia.it
127.0.0.1	www.qalitalia.it
127.0.0.1	rack.cc
127.0.0.1	ranafrog.ne
127.0.0.1	rbay.it
127.0.0.1	www.rbay.it
127.0.0.1	redir.ws
127.0.0.1	www.redir.ws
127.0.0.1	reossoalice.it
127.0.0.1	www.reossoalice.it
127.0.0.1	repubblicaa.it
127.0.0.1	www.repubblicaa.it
127.0.0.1	repubblicaq.it
127.0.0.1	www.repubblicaq.it
127.0.0.1	repubblicas.it
127.0.0.1	www.repubblicas.it
127.0.0.1	repubblicda.it
127.0.0.1	www.repubblicda.it
127.0.0.1	repubblicfa.it
127.0.0.1	www.repubblicfa.it
127.0.0.1	repubblics.it
127.0.0.1	www.repubblics.it
127.0.0.1	repubblicsa.it
127.0.0.1	www.repubblicsa.it
127.0.0.1	repubblicva.it
127.0.0.1	www.repubblicva.it
127.0.0.1	repubblicza.it
127.0.0.1	www.repubblicza.it
127.0.0.1	repubbliva.it
127.0.0.1	www.repubbliva.it
127.0.0.1	repubblixa.it
127.0.0.1	www.repubblixa.it
127.0.0.1	reserved-company.info
127.0.0.1	www.reserved-company.info
127.0.0.1	revolto3.da.ru
127.0.0.1	riscali.it
127.0.0.1	www.riscali.it
127.0.0.1	roassoalice.it
127.0.0.1	www.roassoalice.it
127.0.0.1	roissoalice.it
127.0.0.1	www.roissoalice.it
127.0.0.1	roogle.it
127.0.0.1	www.roogle.it
127.0.0.1	roossoalice.it
127.0.0.1	www.roossoalice.it
127.0.0.1	ropssoalice.it
127.0.0.1	www.ropssoalice.it
127.0.0.1	rosaoalice.it
127.0.0.1	www.rosaoalice.it
127.0.0.1	rosasoalice.it
127.0.0.1	www.rosasoalice.it
127.0.0.1	rossaoalice.it
127.0.0.1	www.rossaoalice.it
127.0.0.1	rossdoalice.it
127.0.0.1	www.rossdoalice.it
127.0.0.1	rossoaalice.it
127.0.0.1	www.rossoaalice.it
127.0.0.1	rossoaice.it
127.0.0.1	www.rossoaice.it
127.0.0.1	rossoalce.it
127.0.0.1	www.rossoalce.it
127.0.0.1	rossoalic.it
127.0.0.1	www.rossoalic.it
127.0.0.1	rossoalicce.it
127.0.0.1	www.rossoalicce.it
127.0.0.1	rossoalicee.it
127.0.0.1	www.rossoalicee.it
127.0.0.1	rossoalicer.it
127.0.0.1	www.rossoalicer.it
127.0.0.1	rossoalicew.it
127.0.0.1	www.rossoalicew.it
127.0.0.1	rossoalicr.it
127.0.0.1	www.rossoalicr.it
127.0.0.1	rossoalicre.it
127.0.0.1	www.rossoalicre.it
127.0.0.1	rossoalicve.it
127.0.0.1	www.rossoalicve.it
127.0.0.1	rossoalicw.it
127.0.0.1	www.rossoalicw.it
127.0.0.1	rossoalicwe.it
127.0.0.1	www.rossoalicwe.it
127.0.0.1	rossoalicxe.it
127.0.0.1	www.rossoalicxe.it
127.0.0.1	rossoalie.it
127.0.0.1	www.rossoalie.it
127.0.0.1	rossoaliice.it
127.0.0.1	www.rossoaliice.it
127.0.0.1	rossoalioce.it
127.0.0.1	www.rossoalioce.it
127.0.0.1	rossoalivce.it
127.0.0.1	www.rossoalivce.it
127.0.0.1	rossoalive.it
127.0.0.1	www.rossoalive.it
127.0.0.1	rossoalixce.it
127.0.0.1	www.rossoalixce.it
127.0.0.1	rossoalixe.it
127.0.0.1	www.rossoalixe.it
127.0.0.1	rossoalkice.it
127.0.0.1	www.rossoalkice.it
127.0.0.1	rossoallice.it
127.0.0.1	www.rossoallice.it
127.0.0.1	rossoaloce.it
127.0.0.1	www.rossoaloce.it
127.0.0.1	rossoaloice.it
127.0.0.1	www.rossoaloice.it
127.0.0.1	rossoaluce.it
127.0.0.1	www.rossoaluce.it
127.0.0.1	rossoaslice.it
127.0.0.1	www.rossoaslice.it
127.0.0.1	rossolice.it
127.0.0.1	www.rossolice.it
127.0.0.1	rossooalice.it
127.0.0.1	www.rossooalice.it
127.0.0.1	rossopalice.it
127.0.0.1	www.rossopalice.it
127.0.0.1	rossosalice.it
127.0.0.1	www.rossosalice.it
127.0.0.1	rosspalice.it
127.0.0.1	www.rosspalice.it
127.0.0.1	rosspoalice.it
127.0.0.1	www.rosspoalice.it
127.0.0.1	rosssoalice.it
127.0.0.1	www.rosssoalice.it
127.0.0.1	rrenitalia.it
127.0.0.1	www.rrenitalia.it
127.0.0.1	rrossoalice.it
127.0.0.1	www.rrossoalice.it
127.0.0.1	rssoalice.it
127.0.0.1	www.rssoalice.it
127.0.0.1	rtiscali.it
127.0.0.1	www.rtiscali.it
127.0.0.1	rtossoalice.it
127.0.0.1	www.rtossoalice.it
127.0.0.1	rtrenitalia.it
127.0.0.1	www.rtrenitalia.it
127.0.0.1	rtuttogratis.it
127.0.0.1	www.rtuttogratis.it
127.0.0.1	rub.to
127.0.0.1	salitalia.it
127.0.0.1	www.salitalia.it
127.0.0.1	saupereva.it
127.0.0.1	www.saupereva.it
127.0.0.1	screensaver.it
127.0.0.1	www.screensaver.it
127.0.0.1	sd.ncast.cn
127.0.0.1	www.sd.ncast.cn
127.0.0.1	sdupereva.it
127.0.0.1	www.sdupereva.it
127.0.0.1	secdep.info
127.0.0.1	selfbookmark.info
127.0.0.1	seobiz.us
127.0.0.1	www.seobiz.us
127.0.0.1	sh.ncast.cn
127.0.0.1	www.sh.ncast.cn
127.0.0.1	sipereva.it
127.0.0.1	www.sipereva.it
127.0.0.1	sirh0t.blackhats.tc
127.0.0.1	site1.ru
127.0.0.1	siupereva.it
127.0.0.1	www.siupereva.it
127.0.0.1	skakalka.ru
127.0.0.1	smartprotect.info
127.0.0.1	www.smartprotect.info
127.0.0.1	smtp.ru
127.0.0.1	www.smtp.ru
127.0.0.1	spereva.it
127.0.0.1	www.spereva.it
127.0.0.1	spyot.info
127.0.0.1	www.spyot.info
127.0.0.1	spywarequake.info
127.0.0.1	www.spywarequake.info
127.0.0.1	starcleaningservice.com.au
127.0.0.1	www.starcleaningservice.com.au
127.0.0.1	statwebreports.us
127.0.0.1	www.statwebreports.us
127.0.0.1	stejax.pl
127.0.0.1	www.stejax.pl
127.0.0.1	streamxs.ws
127.0.0.1	www.streamxs.ws
127.0.0.1	stvg.info
127.0.0.1	www.stvg.info
127.0.0.1	suereva.it
127.0.0.1	www.suereva.it
127.0.0.1	suipereva.it
127.0.0.1	www.suipereva.it
127.0.0.1	suoereva.it
127.0.0.1	www.suoereva.it
127.0.0.1	suopereva.it
127.0.0.1	www.suopereva.it
127.0.0.1	supeereva.it
127.0.0.1	www.supeereva.it
127.0.0.1	supeeva.it
127.0.0.1	www.supeeva.it
127.0.0.1	superea.it
127.0.0.1	www.superea.it
127.0.0.1	supereba.it
127.0.0.1	www.supereba.it
127.0.0.1	superebva.it
127.0.0.1	www.superebva.it
127.0.0.1	superecva.it
127.0.0.1	www.superecva.it
127.0.0.1	supereeva.it
127.0.0.1	www.supereeva.it
127.0.0.1	supererva.it
127.0.0.1	www.supererva.it
127.0.0.1	superev.it
127.0.0.1	www.superev.it
127.0.0.1	superevaq.it
127.0.0.1	www.superevaq.it
127.0.0.1	superevaw.it
127.0.0.1	www.superevaw.it
127.0.0.1	superevaz.it
127.0.0.1	www.superevaz.it
127.0.0.1	superevba.it
127.0.0.1	www.superevba.it
127.0.0.1	superevsa.it
127.0.0.1	www.superevsa.it
127.0.0.1	superevva.it
127.0.0.1	www.superevva.it
127.0.0.1	superevw.it
127.0.0.1	www.superevw.it
127.0.0.1	superevz.it
127.0.0.1	www.superevz.it
127.0.0.1	superewva.it
127.0.0.1	www.superewva.it
127.0.0.1	superreva.it
127.0.0.1	www.superreva.it
127.0.0.1	superteva.it
127.0.0.1	www.superteva.it
127.0.0.1	superweva.it
127.0.0.1	www.superweva.it
127.0.0.1	superwp.by.ru
127.0.0.1	superwva.it
127.0.0.1	www.superwva.it
127.0.0.1	supeteva.it
127.0.0.1	www.supeteva.it
127.0.0.1	supetreva.it
127.0.0.1	www.supetreva.it
127.0.0.1	supewreva.it
127.0.0.1	www.supewreva.it
127.0.0.1	supoereva.it
127.0.0.1	www.supoereva.it
127.0.0.1	suppereva.it
127.0.0.1	www.suppereva.it
127.0.0.1	support.365soft.info
127.0.0.1	www.support.365soft.info
127.0.0.1	suprereva.it
127.0.0.1	www.suprereva.it
127.0.0.1	supreva.it
127.0.0.1	www.supreva.it
127.0.0.1	supwereva.it
127.0.0.1	www.supwereva.it
127.0.0.1	supwreva.it
127.0.0.1	www.supwreva.it
127.0.0.1	suupereva.it
127.0.0.1	www.suupereva.it
127.0.0.1	suypereva.it
127.0.0.1	www.suypereva.it
127.0.0.1	sverner.info
127.0.0.1	www.sverner.info
127.0.0.1	sypereva.it
127.0.0.1	www.sypereva.it
127.0.0.1	syupereva.it
127.0.0.1	www.syupereva.it
127.0.0.1	t.rack.cc
127.0.0.1	t8iscali.it
127.0.0.1	www.t8iscali.it
127.0.0.1	t9iscali.it
127.0.0.1	www.t9iscali.it
127.0.0.1	tech-jobs.ws
127.0.0.1	tfiscali.it
127.0.0.1	www.tfiscali.it
127.0.0.1	tgazzetta.it
127.0.0.1	www.tgazzetta.it
127.0.0.1	tgiscali.it
127.0.0.1	www.tgiscali.it
127.0.0.1	thiscali.it
127.0.0.1	www.thiscali.it
127.0.0.1	ti8scali.it
127.0.0.1	www.ti8scali.it
127.0.0.1	ti9scali.it
127.0.0.1	www.ti9scali.it
127.0.0.1	tiacali.it
127.0.0.1	www.tiacali.it
127.0.0.1	tiascali.it
127.0.0.1	www.tiascali.it
127.0.0.1	ticali.it
127.0.0.1	www.ticali.it
127.0.0.1	tidcali.it
127.0.0.1	www.tidcali.it
127.0.0.1	tidscali.it
127.0.0.1	www.tidscali.it
127.0.0.1	tiiscali.it
127.0.0.1	www.tiiscali.it
127.0.0.1	tijscali.it
127.0.0.1	www.tijscali.it
127.0.0.1	tikscali.it
127.0.0.1	www.tikscali.it
127.0.0.1	tilscali.it
127.0.0.1	www.tilscali.it
127.0.0.1	tioscali.it
127.0.0.1	www.tioscali.it
127.0.0.1	tisacali.it
127.0.0.1	www.tisacali.it
127.0.0.1	tisacli.it
127.0.0.1	www.tisacli.it
127.0.0.1	tiscaali.it
127.0.0.1	www.tiscaali.it
127.0.0.1	tiscail.it
127.0.0.1	www.tiscail.it
127.0.0.1	tiscaki.it
127.0.0.1	www.tiscaki.it
127.0.0.1	tiscakli.it
127.0.0.1	www.tiscakli.it
127.0.0.1	tiscal8.it
127.0.0.1	www.tiscal8.it
127.0.0.1	tiscal9.it
127.0.0.1	www.tiscal9.it
127.0.0.1	tiscalii.it
127.0.0.1	www.tiscalii.it
127.0.0.1	tiscalij.it
127.0.0.1	www.tiscalij.it
127.0.0.1	tiscalik.it
127.0.0.1	www.tiscalik.it
127.0.0.1	tiscalil.it
127.0.0.1	www.tiscalil.it
127.0.0.1	tiscaliu.it
127.0.0.1	www.tiscaliu.it
127.0.0.1	tiscalji.it
127.0.0.1	www.tiscalji.it
127.0.0.1	tiscalk.it
127.0.0.1	www.tiscalk.it
127.0.0.1	tiscalki.it
127.0.0.1	www.tiscalki.it
127.0.0.1	tiscalli.it
127.0.0.1	www.tiscalli.it
127.0.0.1	tiscalo.it
127.0.0.1	www.tiscalo.it
127.0.0.1	tiscaloi.it
127.0.0.1	www.tiscaloi.it
127.0.0.1	tiscalui.it
127.0.0.1	www.tiscalui.it
127.0.0.1	tiscaoi.it
127.0.0.1	www.tiscaoi.it
127.0.0.1	tiscaoli.it
127.0.0.1	www.tiscaoli.it
127.0.0.1	tiscaqli.it
127.0.0.1	www.tiscaqli.it
127.0.0.1	tiscasli.it
127.0.0.1	www.tiscasli.it
127.0.0.1	tiscawli.it
127.0.0.1	www.tiscawli.it
127.0.0.1	tiscaxli.it
127.0.0.1	www.tiscaxli.it
127.0.0.1	tiscazli.it
127.0.0.1	www.tiscazli.it
127.0.0.1	tiscdali.it
127.0.0.1	www.tiscdali.it
127.0.0.1	tiscfali.it
127.0.0.1	www.tiscfali.it
127.0.0.1	tisclai.it
127.0.0.1	www.tisclai.it
127.0.0.1	tiscli.it
127.0.0.1	www.tiscli.it
127.0.0.1	tiscqali.it
127.0.0.1	www.tiscqali.it
127.0.0.1	tiscqli.it
127.0.0.1	www.tiscqli.it
127.0.0.1	tiscsali.it
127.0.0.1	www.tiscsali.it
127.0.0.1	tiscsli.it
127.0.0.1	www.tiscsli.it
127.0.0.1	tiscvali.it
127.0.0.1	www.tiscvali.it
127.0.0.1	tiscwali.it
127.0.0.1	www.tiscwali.it
127.0.0.1	tiscxali.it
127.0.0.1	www.tiscxali.it
127.0.0.1	tisczali.it
127.0.0.1	www.tisczali.it
127.0.0.1	tisczli.it
127.0.0.1	www.tisczli.it
127.0.0.1	tisdcali.it
127.0.0.1	www.tisdcali.it
127.0.0.1	tisecali.it
127.0.0.1	www.tisecali.it
127.0.0.1	tisfcali.it
127.0.0.1	www.tisfcali.it
127.0.0.1	tisscali.it
127.0.0.1	www.tisscali.it
127.0.0.1	tisvcali.it
127.0.0.1	www.tisvcali.it
127.0.0.1	tiswcali.it
127.0.0.1	www.tiswcali.it
127.0.0.1	tisxali.it
127.0.0.1	www.tisxali.it
127.0.0.1	tisxcali.it
127.0.0.1	www.tisxcali.it
127.0.0.1	tiuscali.it
127.0.0.1	www.tiuscali.it
127.0.0.1	tiwcali.it
127.0.0.1	www.tiwcali.it
127.0.0.1	tiwscali.it
127.0.0.1	www.tiwscali.it
127.0.0.1	tixcali.it
127.0.0.1	www.tixcali.it
127.0.0.1	tixscali.it
127.0.0.1	www.tixscali.it
127.0.0.1	tizscali.it
127.0.0.1	www.tizscali.it
127.0.0.1	tjiscali.it
127.0.0.1	www.tjiscali.it
127.0.0.1	tkiscali.it
127.0.0.1	www.tkiscali.it
127.0.0.1	tliscali.it
127.0.0.1	www.tliscali.it
127.0.0.1	tns-counter.ru
127.0.0.1	www.tns-counter.ru
127.0.0.1	toiscali.it
127.0.0.1	www.toiscali.it
127.0.0.1	toogle.it
127.0.0.1	www.toogle.it
127.0.0.1	toolbar.cc
127.0.0.1	toolster.de
127.0.0.1	www.toolster.de
127.0.0.1	top100drugs.info
127.0.0.1	www.top100drugs.info
127.0.0.1	topsite.us
127.0.0.1	www.topsite.us
127.0.0.1	topsites.us
127.0.0.1	www.topsites.us
127.0.0.1	topsitez.us
127.0.0.1	www.topsitez.us
127.0.0.1	topx.cc
127.0.0.1	toriii.cc
127.0.0.1	www.toriii.cc
127.0.0.1	toscali.it
127.0.0.1	www.toscali.it
127.0.0.1	tossoalice.it
127.0.0.1	www.tossoalice.it
127.0.0.1	trackhits.cc
127.0.0.1	www.trackhits.cc
127.0.0.1	tracktraff.cc
127.0.0.1	trebitalia.it
127.0.0.1	www.trebitalia.it
127.0.0.1	treenitalia.it
127.0.0.1	www.treenitalia.it
127.0.0.1	treitalia.it
127.0.0.1	www.treitalia.it
127.0.0.1	tremnitalia.it
127.0.0.1	www.tremnitalia.it
127.0.0.1	treniralia.it
127.0.0.1	www.treniralia.it
127.0.0.1	trenitaalia.it
127.0.0.1	www.trenitaalia.it
127.0.0.1	trenitaia.it
127.0.0.1	www.trenitaia.it
127.0.0.1	trenitakia.it
127.0.0.1	www.trenitakia.it
127.0.0.1	trenitaliaa.it
127.0.0.1	www.trenitaliaa.it
127.0.0.1	trenitaliaq.it
127.0.0.1	www.trenitaliaq.it
127.0.0.1	trenitalias.it
127.0.0.1	www.trenitalias.it
127.0.0.1	trenitaliaz.it
127.0.0.1	www.trenitaliaz.it
127.0.0.1	trenitaliia.it
127.0.0.1	www.trenitaliia.it
127.0.0.1	trenitalis.it
127.0.0.1	www.trenitalis.it
127.0.0.1	trenitalisa.it
127.0.0.1	www.trenitalisa.it
127.0.0.1	trenitallia.it
127.0.0.1	www.trenitallia.it
127.0.0.1	trenitaloa.it
127.0.0.1	www.trenitaloa.it
127.0.0.1	trenitalua.it
127.0.0.1	www.trenitalua.it
127.0.0.1	trenitralia.it
127.0.0.1	www.trenitralia.it
127.0.0.1	trenitslia.it
127.0.0.1	www.trenitslia.it
127.0.0.1	trenittalia.it
127.0.0.1	www.trenittalia.it
127.0.0.1	treniutalia.it
127.0.0.1	www.treniutalia.it
127.0.0.1	treniyalia.it
127.0.0.1	www.treniyalia.it
127.0.0.1	trenmitalia.it
127.0.0.1	www.trenmitalia.it
127.0.0.1	trennitalia.it
127.0.0.1	www.trennitalia.it
127.0.0.1	trenotalia.it
127.0.0.1	www.trenotalia.it
127.0.0.1	trentalia.it
127.0.0.1	www.trentalia.it
127.0.0.1	trenutalia.it
127.0.0.1	www.trenutalia.it
127.0.0.1	trernitalia.it
127.0.0.1	www.trernitalia.it
127.0.0.1	trewnitalia.it
127.0.0.1	www.trewnitalia.it
127.0.0.1	triscali.it
127.0.0.1	www.triscali.it
127.0.0.1	trossoalice.it
127.0.0.1	www.trossoalice.it
127.0.0.1	trrenitalia.it
127.0.0.1	www.trrenitalia.it
127.0.0.1	trtenitalia.it
127.0.0.1	www.trtenitalia.it
127.0.0.1	truttogratis.it
127.0.0.1	www.truttogratis.it
127.0.0.1	tscali.it
127.0.0.1	www.tscali.it
127.0.0.1	ttiscali.it
127.0.0.1	www.ttiscali.it
127.0.0.1	ttrenitalia.it
127.0.0.1	www.ttrenitalia.it
127.0.0.1	tttogratis.it
127.0.0.1	www.tttogratis.it
127.0.0.1	ttuttogratis.it
127.0.0.1	www.ttuttogratis.it
127.0.0.1	tuiscali.it
127.0.0.1	www.tuiscali.it
127.0.0.1	turtogratis.it
127.0.0.1	www.turtogratis.it
127.0.0.1	tutogratis.it
127.0.0.1	www.tutogratis.it
127.0.0.1	tutrogratis.it
127.0.0.1	www.tutrogratis.it
127.0.0.1	tuttgratis.it
127.0.0.1	www.tuttgratis.it
127.0.0.1	tuttofratis.it
127.0.0.1	www.tuttofratis.it
127.0.0.1	tuttogeratis.it
127.0.0.1	www.tuttogeratis.it
127.0.0.1	tuttograatis.it
127.0.0.1	www.tuttograatis.it
127.0.0.1	tuttograis.it
127.0.0.1	www.tuttograis.it
127.0.0.1	tuttograris.it
127.0.0.1	www.tuttograris.it
127.0.0.1	tuttograti.it
127.0.0.1	www.tuttograti.it
127.0.0.1	tuttogratia.it
127.0.0.1	www.tuttogratia.it
127.0.0.1	tuttogratias.it
127.0.0.1	www.tuttogratias.it
127.0.0.1	tuttogratiis.it
127.0.0.1	www.tuttogratiis.it
127.0.0.1	tuttogratisa.it
127.0.0.1	www.tuttogratisa.it
127.0.0.1	tuttogratiss.it
127.0.0.1	www.tuttogratiss.it
127.0.0.1	tuttogratos.it
127.0.0.1	www.tuttogratos.it
127.0.0.1	tuttograts.it
127.0.0.1	www.tuttograts.it
127.0.0.1	tuttograttis.it
127.0.0.1	www.tuttograttis.it
127.0.0.1	tuttogratus.it
127.0.0.1	www.tuttogratus.it
127.0.0.1	tuttograyis.it
127.0.0.1	www.tuttograyis.it
127.0.0.1	tuttogrratis.it
127.0.0.1	www.tuttogrratis.it
127.0.0.1	tuttogrstis.it
127.0.0.1	www.tuttogrstis.it
127.0.0.1	tuttogrtatis.it
127.0.0.1	www.tuttogrtatis.it
127.0.0.1	tuttogtratis.it
127.0.0.1	www.tuttogtratis.it
127.0.0.1	tuttohratis.it
127.0.0.1	www.tuttohratis.it
127.0.0.1	tuttoigratis.it
127.0.0.1	www.tuttoigratis.it
127.0.0.1	tuttoogratis.it
127.0.0.1	www.tuttoogratis.it
127.0.0.1	tuttopgratis.it
127.0.0.1	www.tuttopgratis.it
127.0.0.1	tuttoratis.it
127.0.0.1	www.tuttoratis.it
127.0.0.1	tuttpgratis.it
127.0.0.1	www.tuttpgratis.it
127.0.0.1	tutttogratis.it
127.0.0.1	www.tutttogratis.it
127.0.0.1	tuttyogratis.it
127.0.0.1	www.tuttyogratis.it
127.0.0.1	tutyogratis.it
127.0.0.1	www.tutyogratis.it
127.0.0.1	tutytogratis.it
127.0.0.1	www.tutytogratis.it
127.0.0.1	tuuttogratis.it
127.0.0.1	www.tuuttogratis.it
127.0.0.1	tuytogratis.it
127.0.0.1	www.tuytogratis.it
127.0.0.1	tv-auf-dem-pc.de
127.0.0.1	www.tv-auf-dem-pc.de
127.0.0.1	tv-en-pc.es
127.0.0.1	www.tv-en-pc.es
127.0.0.1	tyiscali.it
127.0.0.1	www.tyiscali.it
127.0.0.1	tyttogratis.it
127.0.0.1	www.tyttogratis.it
127.0.0.1	u45.cx
127.0.0.1	u46.cx
127.0.0.1	u47.cc
127.0.0.1	u48.cc
127.0.0.1	u7u.cn
127.0.0.1	www.u7u.cn
127.0.0.1	uibo.it
127.0.0.1	www.uibo.it
127.0.0.1	uige.it
127.0.0.1	www.uige.it
127.0.0.1	uimi.it
127.0.0.1	www.uimi.it
127.0.0.1	uinimi.it
127.0.0.1	www.uinimi.it
127.0.0.1	uipd.it
127.0.0.1	www.uipd.it
127.0.0.1	uipg.it
127.0.0.1	www.uipg.it
127.0.0.1	uito.it
127.0.0.1	www.uito.it
127.0.0.1	umibo.it
127.0.0.1	www.umibo.it
127.0.0.1	umige.it
127.0.0.1	www.umige.it
127.0.0.1	umimi.it
127.0.0.1	www.umimi.it
127.0.0.1	umipd.it
127.0.0.1	www.umipd.it
127.0.0.1	umipv.it
127.0.0.1	www.umipv.it
127.0.0.1	umnibo.it
127.0.0.1	www.umnibo.it
127.0.0.1	unbo.it
127.0.0.1	www.unbo.it
127.0.0.1	unge.it
127.0.0.1	www.unge.it
127.0.0.1	unibno.it
127.0.0.1	www.unibno.it
127.0.0.1	unie.it
127.0.0.1	www.unie.it
127.0.0.1	unig.it
127.0.0.1	www.unig.it
127.0.0.1	unii.it
127.0.0.1	www.unii.it
127.0.0.1	unini.it
127.0.0.1	www.unini.it
127.0.0.1	unipages.cc
127.0.0.1	unitedstates.rub.to
127.0.0.1	univo.it
127.0.0.1	www.univo.it
127.0.0.1	unmi.it
127.0.0.1	www.unmi.it
127.0.0.1	unmibo.it
127.0.0.1	www.unmibo.it
127.0.0.1	unobo.it
127.0.0.1	www.unobo.it
127.0.0.1	unpd.it
127.0.0.1	www.unpd.it
127.0.0.1	unpg.it
127.0.0.1	www.unpg.it
127.0.0.1	unto.it
127.0.0.1	www.unto.it
127.0.0.1	unubo.it
127.0.0.1	www.unubo.it
127.0.0.1	up2you.ru
127.0.0.1	upereva.it
127.0.0.1	www.upereva.it
127.0.0.1	uralitel.ru
127.0.0.1	urlstat.ru
127.0.0.1	v8irgilio.it
127.0.0.1	www.v8irgilio.it
127.0.0.1	v8rgilio.it
127.0.0.1	www.v8rgilio.it
127.0.0.1	v9irgilio.it
127.0.0.1	www.v9irgilio.it
127.0.0.1	v9rgilio.it
127.0.0.1	www.v9rgilio.it
127.0.0.1	vbirgilio.it
127.0.0.1	www.vbirgilio.it
127.0.0.1	vcirgilio.it
127.0.0.1	www.vcirgilio.it
127.0.0.1	vcorriere.it
127.0.0.1	www.vcorriere.it
127.0.0.1	vfirgilio.it
127.0.0.1	www.vfirgilio.it
127.0.0.1	vgazzetta.it
127.0.0.1	www.vgazzetta.it
127.0.0.1	vgirgilio.it
127.0.0.1	www.vgirgilio.it
127.0.0.1	vi4gilio.it
127.0.0.1	www.vi4gilio.it
127.0.0.1	vi4rgilio.it
127.0.0.1	www.vi4rgilio.it
127.0.0.1	vi5gilio.it
127.0.0.1	www.vi5gilio.it
127.0.0.1	vi5rgilio.it
127.0.0.1	www.vi5rgilio.it
127.0.0.1	vi8rgilio.it
127.0.0.1	www.vi8rgilio.it
127.0.0.1	vi9rgilio.it
127.0.0.1	www.vi9rgilio.it
127.0.0.1	video-clips.in
127.0.0.1	www.video-clips.in
127.0.0.1	vidrgilio.it
127.0.0.1	www.vidrgilio.it
127.0.0.1	viegilio.it
127.0.0.1	www.viegilio.it
127.0.0.1	viergilio.it
127.0.0.1	www.viergilio.it
127.0.0.1	vifgilio.it
127.0.0.1	www.vifgilio.it
127.0.0.1	vifrgilio.it
127.0.0.1	www.vifrgilio.it
127.0.0.1	vigrgilio.it
127.0.0.1	www.vigrgilio.it
127.0.0.1	vigrilio.it
127.0.0.1	www.vigrilio.it
127.0.0.1	vijrgilio.it
127.0.0.1	www.vijrgilio.it
127.0.0.1	vikrgilio.it
127.0.0.1	www.vikrgilio.it
127.0.0.1	vilrgilio.it
127.0.0.1	www.vilrgilio.it
127.0.0.1	viorgilio.it
127.0.0.1	www.viorgilio.it
127.0.0.1	vir4gilio.it
127.0.0.1	www.vir4gilio.it
127.0.0.1	vir5gilio.it
127.0.0.1	www.vir5gilio.it
127.0.0.1	virbgilio.it
127.0.0.1	www.virbgilio.it
127.0.0.1	virbilio.it
127.0.0.1	www.virbilio.it
127.0.0.1	virdgilio.it
127.0.0.1	www.virdgilio.it
127.0.0.1	viregilio.it
127.0.0.1	www.viregilio.it
127.0.0.1	virfgilio.it
127.0.0.1	www.virfgilio.it
127.0.0.1	virg8ilio.it
127.0.0.1	www.virg8ilio.it
127.0.0.1	virg8lio.it
127.0.0.1	www.virg8lio.it
127.0.0.1	virg9ilio.it
127.0.0.1	www.virg9ilio.it
127.0.0.1	virg9lio.it
127.0.0.1	www.virg9lio.it
127.0.0.1	virgbilio.it
127.0.0.1	www.virgbilio.it
127.0.0.1	virgfilio.it
127.0.0.1	www.virgfilio.it
127.0.0.1	virghilio.it
127.0.0.1	www.virghilio.it
127.0.0.1	virgi8lio.it
127.0.0.1	www.virgi8lio.it
127.0.0.1	virgi9lio.it
127.0.0.1	www.virgi9lio.it
127.0.0.1	virgiilo.it
1

snif91 · Answer

Apparement ça va sfaire en pti bouts... 

RE-suite
127.0.0.1	www.virgi9lio.it
127.0.0.1	virgiilo.it
127.0.0.1	www.virgiilo.it
127.0.0.1	virgiio.it
127.0.0.1	www.virgiio.it
127.0.0.1	virgijlio.it
127.0.0.1	www.virgijlio.it
127.0.0.1	virgiklio.it
127.0.0.1	www.virgiklio.it
127.0.0.1	virgil8io.it
127.0.0.1	www.virgil8io.it
127.0.0.1	virgil9io.it
127.0.0.1	www.virgil9io.it
127.0.0.1	virgili0.it
127.0.0.1	www.virgili0.it
127.0.0.1	virgili8o.it
127.0.0.1	www.virgili8o.it
127.0.0.1	virgili9.it
127.0.0.1	www.virgili9.it
127.0.0.1	virgili9o.it
127.0.0.1	www.virgili9o.it
127.0.0.1	virgilijo.it
127.0.0.1	www.virgilijo.it
127.0.0.1	virgiliko.it
127.0.0.1	www.virgiliko.it
127.0.0.1	virgilil.it
127.0.0.1	www.virgilil.it
127.0.0.1	virgililo.it
127.0.0.1	www.virgililo.it
127.0.0.1	virgilio0.it
127.0.0.1	www.virgilio0.it
127.0.0.1	virgilio9.it
127.0.0.1	www.virgilio9.it
127.0.0.1	virgilioi.it
127.0.0.1	www.virgilioi.it
127.0.0.1	virgiliok.it
127.0.0.1	www.virgiliok.it
127.0.0.1	virgiliol.it
127.0.0.1	www.virgiliol.it
127.0.0.1	virgiliop.it
127.0.0.1	www.virgiliop.it
127.0.0.1	virgilipo.it
127.0.0.1	www.virgilipo.it
127.0.0.1	virgiliuo.it
127.0.0.1	www.virgiliuo.it
127.0.0.1	virgiljio.it
127.0.0.1	www.virgiljio.it
127.0.0.1	virgilkio.it
127.0.0.1	www.virgilkio.it
127.0.0.1	virgiloio.it
127.0.0.1	www.virgiloio.it
127.0.0.1	virgiloo.it
127.0.0.1	www.virgiloo.it
127.0.0.1	virgilpio.it
127.0.0.1	www.virgilpio.it
127.0.0.1	virgiluio.it
127.0.0.1	www.virgiluio.it
127.0.0.1	virgiluo.it
127.0.0.1	www.virgiluo.it
127.0.0.1	virgioio.it
127.0.0.1	www.virgioio.it
127.0.0.1	virgiolio.it
127.0.0.1	www.virgiolio.it
127.0.0.1	virgiplio.it
127.0.0.1	www.virgiplio.it
127.0.0.1	virgiulio.it
127.0.0.1	www.virgiulio.it
127.0.0.1	virgjilio.it
127.0.0.1	www.virgjilio.it
127.0.0.1	virgkilio.it
127.0.0.1	www.virgkilio.it
127.0.0.1	virgklio.it
127.0.0.1	www.virgklio.it
127.0.0.1	virglilio.it
127.0.0.1	www.virglilio.it
127.0.0.1	virgoilio.it
127.0.0.1	www.virgoilio.it
127.0.0.1	virgtilio.it
127.0.0.1	www.virgtilio.it
127.0.0.1	virguilio.it
127.0.0.1	www.virguilio.it
127.0.0.1	virgvilio.it
127.0.0.1	www.virgvilio.it
127.0.0.1	virgyilio.it
127.0.0.1	www.virgyilio.it
127.0.0.1	virhgilio.it
127.0.0.1	www.virhgilio.it
127.0.0.1	virtgilio.it
127.0.0.1	www.virtgilio.it
127.0.0.1	virtilio.it
127.0.0.1	www.virtilio.it
127.0.0.1	virvgilio.it
127.0.0.1	www.virvgilio.it
127.0.0.1	virvilio.it
127.0.0.1	www.virvilio.it
127.0.0.1	virygilio.it
127.0.0.1	www.virygilio.it
127.0.0.1	vitrgilio.it
127.0.0.1	www.vitrgilio.it
127.0.0.1	viurgilio.it
127.0.0.1	www.viurgilio.it
127.0.0.1	vjirgilio.it
127.0.0.1	www.vjirgilio.it
127.0.0.1	vkirgilio.it
127.0.0.1	www.vkirgilio.it
127.0.0.1	vkrgilio.it
127.0.0.1	www.vkrgilio.it
127.0.0.1	vlirgilio.it
127.0.0.1	www.vlirgilio.it
127.0.0.1	voirgilio.it
127.0.0.1	www.voirgilio.it
127.0.0.1	vorriere.it
127.0.0.1	www.vorriere.it
127.0.0.1	vother.info
127.0.0.1	www.vother.info
127.0.0.1	vskeylogger.nazwa.pl
127.0.0.1	www.vskeylogger.nazwa.pl
127.0.0.1	vuirgilio.it
127.0.0.1	www.vuirgilio.it
127.0.0.1	walitalia.it
127.0.0.1	www.walitalia.it
127.0.0.1	watchonline.tv
127.0.0.1	www.watchonline.tv
127.0.0.1	wbay.it
127.0.0.1	www.wbay.it
127.0.0.1	web-entrance.co
127.0.0.1	white-pages.ws
127.0.0.1	wm.buhartes.info
127.0.0.1	www.wm.buhartes.info
127.0.0.1	wm.kannylizaciya.info
127.0.0.1	www.wm.kannylizaciya.info
127.0.0.1	wm.komforochka.info
127.0.0.1	www.wm.komforochka.info
127.0.0.1	wm.vother.info
127.0.0.1	www.wm.vother.info
127.0.0.1	wordlist.jps.ru
127.0.0.1	wsupereva.it
127.0.0.1	www.wsupereva.it
127.0.0.1	www4free.info
127.0.0.1	www.wzdq.cn
127.0.0.1	wzdq.cn
127.0.0.1	xcorriere.it
127.0.0.1	www.xcorriere.it
127.0.0.1	xorriere.it
127.0.0.1	www.xorriere.it
127.0.0.1	www.xtipp.de
127.0.0.1	xtipp.de
127.0.0.1	xu.pl
127.0.0.1	xu.xu.pl
127.0.0.1	xxlblog.info
127.0.0.1	www.xxlblog.info
127.0.0.1	www.ygsondheks.info
127.0.0.1	ygsondheks.info
127.0.0.1	yiscali.it
127.0.0.1	www.yiscali.it
127.0.0.1	yoogle.it
127.0.0.1	www.yoogle.it
127.0.0.1	yootube.info
127.0.0.1	yourbookmarks.info
127.0.0.1	yourbookmarks.ws
127.0.0.1	ytiscali.it
127.0.0.1	www.ytiscali.it
127.0.0.1	ytrenitalia.it
127.0.0.1	www.ytrenitalia.it
127.0.0.1	yunibo.it
127.0.0.1	www.yunibo.it
127.0.0.1	zalitalia.it
127.0.0.1	www.zalitalia.it
127.0.0.1	www.zjkjw.gov.cn
127.0.0.1	zjkjw.gov.cn
127.0.0.1	zsupereva.it
127.0.0.1	www.zsupereva.it
127.0.0.1	adwareremover.ws
127.0.0.1	www.adwareremover.ws
127.0.0.1	easymus.cn
127.0.0.1	www.easymus.cn
127.0.0.1	peoplelookup.info
127.0.0.1	www.peoplelookup.info
127.0.0.1	peopleregistry.info
127.0.0.1	www.peopleregistry.info
127.0.0.1	platinumrevi.ws
127.0.0.1	www.platinumrevi.ws
127.0.0.1	registryrepair.ws
127.0.0.1	www.registryrepair.ws
127.0.0.1	spywareremoval.ws
127.0.0.1	www.spywareremoval.ws
127.0.0.1	suprnova.cn
127.0.0.1	www.suprnova.cn
127.0.0.1	mp3mus.cn
127.0.0.1	www.mp3mus.cn
127.0.0.1	destruktor.to.pl
127.0.0.1	www.destruktor.to.pl

==================================
Process Privileges Scan
Special Privilege Enabled: SeLoadDriverPrivilege [PID = 1860, C:\PROGRAM FILES\CYBERLINK\POWERDVD\PDVDSERV.EXE]
Special Privilege Enabled: SeLoadDriverPrivilege [PID = 1980, C:\ACER\EMPOWERING TECHNOLOGY\ERECOVERY\ERAGENT.EXE]
Special Privilege Enabled: SeLoadDriverPrivilege [PID = 1988, C:\PROGRAM FILES\FLASHGET\FLASHGET.EXE]
Special Privilege Enabled: SeLoadDriverPrivilege [PID = 140, C:\PROGRAM FILES\QUICKTIME\QTTASK.EXE]
Special Privilege Enabled: SeLoadDriverPrivilege [PID = 980, C:\PROGRAM FILES\ACER WLAN 11G USB DONGLE\ZDWLAN.EXE]
Special Privilege Enabled: SeLoadDriverPrivilege [PID = 1040, C:\PROGRAM FILES\KODAK\KODAK EASYSHARE SOFTWARE\BIN\EASYSHARE.EXE]
Special Privilege Enabled: SeLoadDriverPrivilege [PID = 1224, C:\PROGRAM FILES\EMULE\EMULE.EXE]
Special Privilege Enabled: SeLoadDriverPrivilege [PID = 760, C:\PROGRAM FILES\WINRAR\WINRAR.EXE]

==================================
API HOOK
N/A

==================================
Hidden Process
N/A

==================================


/CODE

snif91 · Answer

Ca y est y a tout!

pour la recherche de sens.dll , il a été trouvé dans C:\WINDOWS\system32 et C:\WINDOWS\system32\dllcache

@+

moe · Answer

Bonjour Snif

Merci pour l'upload du fichier.
J'ai refais analyser le fichier que tu m'a fait passer histoire de voir s'il y avait d'autres détections mis à part Bitdefender et il s'avère que c'est le cas, Antivir le détecte aussi maintenant...

Il va donc falloir que tu procèdes au remplacement de ce fichier système par une version saine.
Avant de commencer cette procédure tu vas t'assurer que le fichier C:\WINDOWS\system32\dllcache\sens.dll qu'on risque d'utiliser n'est pas infecté lui aussi.
Rends toi ensuite sur https://www.virustotal.com/gui/
Sur le site, clic sur "Parcourir" puis selectionne C:\WINDOWS\system32\dllcache\sens.dll
Valide et clic sur le bouton "Envoyer le fichier".
Patiente le temps de l'analyse, puis surligne et copie/colle le rapport final.

Si ce fichier n'est détecté par aucun antivirus, sinon ne fais pas ce qui suit :
Tu peux déjà t'avancer en allant dans C:\WINDOWS\system32\dllcache, puis fais un clic droit sur le fichier sens.dll et clic sur copier.
Reviens sur le bureau puis dans un endroit vide, fais un clic droit > coller
Sur ton bureau tu auras donc un fichier sens.dll sain qui servira plus tard au remplacement de celui qui est infecté.

Une fois que tu as fais tout ceci, reviens sur le forum pour poster le rapport virustotal et je t'indiquerais en fonction du résultat comment faire pour remplacer le fichier infecté.

Passe une bonne journée et à plus tard.

snif91 · Answer

Bonsoir Moe,
voici le rapport de l'analyse de  C:\WINDOWS\system32\dllcache\sens.dll 


Fichier sens.dll reçu le 2008.03.14 21:01:48 (CET)
Résultat: 1/32 (3.13%)
	
	
Antivirus 	Version 	Dernière mise à jour 	Résultat
AhnLab-V3	2008.3.15.0	2008.03.14	-
AntiVir	7.6.0.73	2008.03.14	-
Authentium	4.93.8	2008.03.14	-
Avast	4.7.1098.0	2008.03.13	-
AVG	7.5.0.516	2008.03.14	-
BitDefender	7.2	2008.03.14	-
CAT-QuickHeal	9.50	2008.03.14	-
ClamAV	0.92.1	2008.03.14	-
DrWeb	4.44.0.09170	2008.03.14	-
eSafe	7.0.15.0	2008.03.09	-
eTrust-Vet	31.3.5614	2008.03.14	-
Ewido	4.0	2008.03.14	-
FileAdvisor	1	2008.03.14	-
Fortinet	3.14.0.0	2008.03.14	-
F-Prot	4.4.2.54	2008.03.13	-
F-Secure	6.70.13260.0	2008.03.14	-
Ikarus	T3.1.1.20	2008.03.14	Trojan.Patched.BD
Kaspersky	7.0.0.125	2008.03.14	-
McAfee	5252	2008.03.14	-
Microsoft	1.3301	2008.03.14	-
NOD32v2	2948	2008.03.14	-
Norman	5.80.02	2008.03.14	-
Panda	9.0.0.4	2008.03.13	-
Prevx1	V2	2008.03.14	-
Rising	20.35.42.00	2008.03.14	-
Sophos	4.27.0	2008.03.14	-
Sunbelt	3.0.963.0	2008.03.14	-
Symantec	10	2008.03.14	-
TheHacker	6.2.92.245	2008.03.14	-
VBA32	3.12.6.2	2008.03.13	-
VirusBuster	4.3.26:9	2008.03.14	-
Webwasher-Gateway	6.6.2	2008.03.14	-
Information additionnelle
File size: 38912 bytes
MD5: 50f6f8e01ad2af261af86a3077b6fb6c
SHA1: e6dc0c049573746611a1c71310847bda99cf6caa
PEiD: -

@+

moe · Answer

Bonsoir Snif

Ikarus détecte ce fichier comme étant infecté, mais le problème c'est que je viens de faire analyser une même version saine de ce fichier tout droit sortie du cd de Windows XP et le résultat est exactement pareil que pour le tien, Ikarus le détecte.
Donc à mon avis C:\WINDOWS\system32\dllcache\sens.dll est parfaitement clean et la détection d'Ikarus est un faux positif.
Bitdefender et antivir eux n'ont rien détecté alors qu'ils détectent bien toujours celui situé dans C:\WINDOWS\system32 que tu m'as fait parvenir quand on le soumet pour analyse.

Copie et colle ce qui va suivre dans un fichier texte que tu enregistreras sur le bureau afin de ne rien oublier car tu vas devoir redemarrer ton pc en mode sans echec, et dans ce mode tu n'auras pas accès au net et donc au forum.

1/

Vas dans C:\WINDOWS\system32\dllcache, puis fais un clic droit sur le fichier sens.dll et clic sur copier. 
Reviens sur le bureau puis dans un endroit vide, fais un clic droit > coller 
Sur ton bureau tu auras donc un fichier sens.dll


2/

Désactive la restauration système.
Clic droit sur Poste de travail -> Propriétés -> onglet [Restauration système] 
Coche la case devant [Désactiver la Restauration du système] et/ou [Désactiver la restauration système sur tous les lecteurs].
clic sur [Appliquer] puis sur [Ok] pour valider


3/

Redémarre en mode sans échec :
Redemarre le pc, laisse passer l'écran du bios, puis tapote sur la touche F8 avant qu'apparaisse l'écran de chargement de windows.  
Dans le menu, choisis le [Mode sans échec] avec les flèches du clavier et valide en appuyant sur la touche [Entrée].
Choisis ton compte d'utilisateur habituel pour ouvrir la session.

Si tu n'as jamais utilisé ce mode je te conseille avant de faire quoi que ce soit de lire ceci :
https://www.malekal.com/demarrer-windows-mode-sans-echec/
Et de lire le passage "Démarrer en mode sans échec : Manuellement"


4/

Une fois en mode sans echec :
Rends toi dans C:\WINDOWS\system32 et réduis légèrement la fenêtre afin d'avoir visible une partie de ton bureau.
Puis fais glisser le fichier sens.dll qui se trouve sur ton bureau dans C:\WINDOWS\system32
Windows t'avertiras à ce moment que le fichier existe déjà et te demandera si tu souhaite le remplacer, clic sur oui pour accepter.
Referme la fenêtre de C:\WINDOWS\system32.


5/

Redemarre ton pc normalement pour quitter le mode sans echec (Menu demarrer > Arrêter l'ordinateur > Redémarrer)


6/

De retour en mode normal :

Réactive la restauration système.
Clic droit sur Poste de travail -> Propriétés -> onglet [Restauration système] 
Décoche la case devant [Désactiver la Restauration du système] et/ou [Désactiver la restauration système sur tous les lecteurs].
Clic sur [Appliquer] puis sur [Ok] pour valider


7/
Rends toi ici pour faire analyser ton pc et poste ensuite le rapport dans ton prochain message:
http://www.bitdefender.fr/scan_fr/scan8/ie.html

L'aide en image :
https://forum.pcastuces.com/bitdefender_online_scanner___tutoriel-f25s31584.htm

Bon courage et à plus tard.

snif91 · Answer

Voila le rapport BitDefender.
Amuses toi bien et bon courage à toi !

BitDefender Online Scanner
	

 
	

 

Rapport d'analyse généré à: Sat, Mar 15, 2008 - 00:22:54

 
	

 
	

 

Voie d'analyse: C:\;D:\;E:\;G:\;H:\;I:\;J:\;
	

 
	

 

 
	

 
	

 

Statistiques

Temps
	

00:14:09

Fichiers
	

52010

Directoires
	

6092

Secteurs de boot
	

4

Archives
	

537

Paquets programmes
	

6315
	

 
	

 

Résultats

Virus identifiés
	

10

Fichiers infectés
	

12

Fichiers suspects
	

0

Avertissements
	

0

Désinfectés
	

0

Fichiers effacés
	

12
	

 
	

 

Info sur les moteurs

Définition virus
	

995289

Version des moteurs
	

AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

Analyse des plugins
	

16

Archive des plugins
	

41

Unpack des plugins
	

7

E-mail plugins
	

6

Système plugins
	

5
	

 
	

 

Paramètres d'analyse

Première action
	

Désinfecté

Seconde Action
	

Supprimé

Heuristique
	

Oui

Acceptez les avertissements
	

Oui

Extensions analysées
	

exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;

Excludez les extensions
	

 

Analyse d'emails
	

Oui

Analyse des Archives
	

Oui

Analyser paquets programmes
	

Oui

Analyse des fichiers
	

Oui

Analyse de boot
	

Oui
	

 
	

 
 

Fichier analysé
	

 Statut

C:\Downloads\hotbar.exe=>(NSIS o)=>lzma_solid_nsis0004
	

Détecté avec: Adware.Zango.AU

C:\Downloads\hotbar.exe=>(NSIS o)=>lzma_solid_nsis0004
	

Supprimé

C:\Downloads\hotbar.exe=>(NSIS o)
	

Echec de la mise à jour

C:\Downloads\hotbar.exe=>(NSIS o)=>lzma_solid_nsis0025=>(NSIS o)=>lzma_nsis0012=>(NSIS o)=>lzma_nsis0004
	

Détecté avec: Adware.Shopper.L

C:\Downloads\hotbar.exe=>(NSIS o)=>lzma_solid_nsis0025=>(NSIS o)=>lzma_nsis0012=>(NSIS o)=>lzma_nsis0004
	

Supprimé

C:\Downloads\hotbar.exe=>(NSIS o)=>lzma_solid_nsis0025=>(NSIS o)=>lzma_nsis0012=>(NSIS o)
	

Echec de la mise à jour

C:\Downloads\hotbar.exe=>(NSIS o)=>lzma_solid_nsis0031
	

Détecté avec: Application.Generic.7223

C:\Downloads\hotbar.exe=>(NSIS o)=>lzma_solid_nsis0031
	

Echec de la désinfection

C:\Downloads\hotbar.exe=>(NSIS o)=>lzma_solid_nsis0031
	

Supprimé

C:\Downloads\hotbar.exe=>(NSIS o)
	

Echec de la mise à jour

C:\Downloads\hotbar.exe=>(NSIS o)=>lzma_solid_nsis0032
	

Détecté avec: Adware.Zango.AN

C:\Downloads\hotbar.exe=>(NSIS o)=>lzma_solid_nsis0032
	

Supprimé

C:\Downloads\hotbar.exe=>(NSIS o)
	

Echec de la mise à jour

C:\Downloads\hotbar.exe=>(NSIS o)=>lzma_solid_nsis0036
	

Détecté avec: Adware.Zango.SB

C:\Downloads\hotbar.exe=>(NSIS o)=>lzma_solid_nsis0036
	

Supprimé

C:\Downloads\hotbar.exe=>(NSIS o)
	

Echec de la mise à jour

C:\Downloads\hotbar.exe=>(NSIS o)=>lzma_solid_nsis0037
	

Détecté avec: Adware.Zango.AV

C:\Downloads\hotbar.exe=>(NSIS o)=>lzma_solid_nsis0037
	

Supprimé

C:\Downloads\hotbar.exe=>(NSIS o)
	

Echec de la mise à jour

C:\Downloads\hotbar.exe=>(NSIS o)=>lzma_solid_nsis0038=>(NSIS o)=>lzma_solid_nsis0004
	

Détecté avec: Adware.Zango.AU

C:\Downloads\hotbar.exe=>(NSIS o)=>lzma_solid_nsis0038=>(NSIS o)=>lzma_solid_nsis0004
	

Supprimé

C:\Downloads\hotbar.exe=>(NSIS o)=>lzma_solid_nsis0038=>(NSIS o)
	

Echec de la mise à jour

C:\Downloads\hotbar.exe=>(NSIS o)=>lzma_solid_nsis0039
	

Détecté avec: Adware.Zango.AG

C:\Downloads\hotbar.exe=>(NSIS o)=>lzma_solid_nsis0039
	

Supprimé

C:\Downloads\hotbar.exe=>(NSIS o)
	

Echec de la mise à jour

C:\Downloads\hotbar.exe=>(NSIS o)=>lzma_solid_nsis0041
	

Détecté avec: Adware.Zango.SC

C:\Downloads\hotbar.exe=>(NSIS o)=>lzma_solid_nsis0041
	

Supprimé

C:\Downloads\hotbar.exe=>(NSIS o)
	

Echec de la mise à jour

C:\Downloads\hotbar.exe=>(NSIS o)=>lzma_solid_nsis0045
	

Détecté avec: Application.Adware.Savenow.I

C:\Downloads\hotbar.exe=>(NSIS o)=>lzma_solid_nsis0045
	

Echec de la désinfection

C:\Downloads\hotbar.exe=>(NSIS o)=>lzma_solid_nsis0045
	

Supprimé

C:\Downloads\hotbar.exe=>(NSIS o)
	

Echec de la mise à jour

C:\Program Files\FlashGet\inapp6.exe
	

Infecté par: Trojan.Agent.AHDK

C:\Program Files\FlashGet\inapp6.exe
	

Supprimé

C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP1\A0000009.exe
	

Infecté par: Trojan.Agent.AHDK

C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP1\A0000009.exe
	

Supprimé

moe · Answer

Salut Snif

Tout s'est bien passé, pour le remplacement du fichier sens.dll ?.
En tout cas ça a l'air d'être le cas, car Bitdefender ne le détecte plus.
Après lecture de plusieurs topics sur le sujet je me suis apperçu qu'il y a un rapport entre flashget (inapp6.exe 
) et cette infection assez récente...

Étape 1:
Désinstalle Flashget via Ajout/Suppression de programmes.
Et accepte le redémarrage du pc si ça t'es demandé, pour finaliser la désinstallation.
Ne réinstalle plus ce programme...

Étape 2:
Télécharges BTFix (de Bibi26)
http://cluster1.easy-hebergement.net/
Enregistre le fichier ci-dessus sur le Bureau.
Décompresse l'archive BTFix.zip
Dans le dossier BTFix double clic sur BTFix.exe pour lancer l'outil.
Clique sur le bouton Rechercher
Le bloc note va s'ouvrir, il contiendra le rapport d'analyse, sauvegarde ce fichier sous le nom BTFix.txt par exemple
Referme BTFix. 

Étape 3:
Recherche et supprime ce fichier s'il est toujours présent :
C:\Downloads\hotbar.exe

Recherche et supprime ce dossier s'il est toujours présent :
C:\Program Files\FlashGet

Étape 4:
Vide la corbeille :-)
Poste le rapport BTFix, ainsi qu'un rapport hijackthis sur le forum.

Étape 5:
Bonne journée !

@++

snif91 · Answer

Salut moe,

Le remplacement du fichier sens.dll s'est bien passé,rien à signaler (grace à tes conseils avisés, s'était un jeu d'enfant!  lol)

J'ai désinstalé FlashGet.


Voici le rapport d'analyse, il n'a rien détecté.
TFix 1.086 (par bibi26) - 15/03/2008 12:00:20 - Analyse
Lancé depuis C:\Documents and Settings\Josette\Bureau\Virus\BTFix\BTFix\BTFix.exe

---> Fichiers/Dossiers trouvés


---> Analyse terminée


C:\Downloads\hotbar.exe
C:\Program Files\FlashGet 

Je les ai supprimé et vidé la corbeille.

A tout à l'heure pour le rapport hijackthis .

Bonne journée à toi.

snif91 · Answer

Voici le rapport HijackThis que tu m'as demandé:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:14:26, on 15/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Avast4\aswUpdSv.exe
C:\Program Files\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
C:\PROGRA~1\Avast4\ashDisp.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
C:\Program Files\Avast4\ashMaiSv.exe
C:\Program Files\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Java\jre1.6.0_03\bin\jucheck.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\Shareaza\Shareaza.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fwww.msn.fr%2fchaine%2fmoney%2fredir%2fmoney01%2f5.asp%3f
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.1121.2472\swg.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [ntiMUI] C:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7
tiMUI.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Acer WLAN 11g USB Dongle.lnk = C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe
O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {104B0A37-AB99-4F06-8032-8BBDC3B77DDB} - http://www.photoweb.fr/moncompte/Account/LogOn?ReturnUrl=%2ftransfert
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe

moe · Answer

Bonjour Snif91

Parfait, le rapport hijackthis ne montre plus de traces de Flashget après désinstallation, c'est ce que je voulais vérifier.
Refais une dernière fois un scan chez Bitdefender et poste le rapport, si tout va bien ce sera la dernière ligne droite :-)

Bon dimanche et @+ tard

snif91 · Answer

Salut moe,

voici le rapport  BITDefender.
@+.


itDefender Online Scanner
	

 
	

 

Rapport d'analyse généré à: Sun, Mar 16, 2008 - 23:22:05

 
	

 
	

 

Voie d'analyse: C:\;D:\;E:\;G:\;H:\;I:\;J:\;
	

 
	

 

 
	

 
	

 

Statistiques

Temps
	

00:14:33

Fichiers
	

56785

Directoires
	

6097

Secteurs de boot
	

4

Archives
	

537

Paquets programmes
	

6653
	

 
	

 

Résultats

Virus identifiés
	

10

Fichiers infectés
	

11

Fichiers suspects
	

0

Avertissements
	

0

Désinfectés
	

0

Fichiers effacés
	

11
	

 
	

 

Info sur les moteurs

Définition virus
	

1001266

Version des moteurs
	

AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

Analyse des plugins
	

16

Archive des plugins
	

41

Unpack des plugins
	

7

E-mail plugins
	

6

Système plugins
	

5
	

 
	

 

Paramètres d'analyse

Première action
	

Désinfecté

Seconde Action
	

Supprimé

Heuristique
	

Oui

Acceptez les avertissements
	

Oui

Extensions analysées
	

exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;

Excludez les extensions
	

 

Analyse d'emails
	

Oui

Analyse des Archives
	

Oui

Analyser paquets programmes
	

Oui

Analyse des fichiers
	

Oui

Analyse de boot
	

Oui
	

 
	

 
 

Fichier analysé
	

 Statut

C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP1\A0000105.exe=>(NSIS o)=>lzma_solid_nsis0004
	

Détecté avec: Adware.Zango.AU

C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP1\A0000105.exe=>(NSIS o)=>lzma_solid_nsis0004
	

Supprimé

C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP1\A0000105.exe=>(NSIS o)
	

Echec de la mise à jour

C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP1\A0000105.exe=>(NSIS o)=>lzma_solid_nsis0025=>(NSIS o)=>lzma_nsis0012=>(NSIS o)=>lzma_nsis0004
	

Détecté avec: Adware.Shopper.L

C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP1\A0000105.exe=>(NSIS o)=>lzma_solid_nsis0025=>(NSIS o)=>lzma_nsis0012=>(NSIS o)=>lzma_nsis0004
	

Supprimé

C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP1\A0000105.exe=>(NSIS o)=>lzma_solid_nsis0025=>(NSIS o)=>lzma_nsis0012=>(NSIS o)
	

Echec de la mise à jour

C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP1\A0000105.exe=>(NSIS o)=>lzma_solid_nsis0031
	

Détecté avec: Application.Generic.7223

C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP1\A0000105.exe=>(NSIS o)=>lzma_solid_nsis0031
	

Echec de la désinfection

C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP1\A0000105.exe=>(NSIS o)=>lzma_solid_nsis0031
	

Supprimé

C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP1\A0000105.exe=>(NSIS o)
	

Echec de la mise à jour

C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP1\A0000105.exe=>(NSIS o)=>lzma_solid_nsis0032
	

Détecté avec: Adware.Zango.AN

C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP1\A0000105.exe=>(NSIS o)=>lzma_solid_nsis0032
	

Supprimé

C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP1\A0000105.exe=>(NSIS o)
	

Echec de la mise à jour

C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP1\A0000105.exe=>(NSIS o)=>lzma_solid_nsis0036
	

Détecté avec: Adware.Zango.SB

C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP1\A0000105.exe=>(NSIS o)=>lzma_solid_nsis0036
	

Supprimé

C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP1\A0000105.exe=>(NSIS o)
	

Echec de la mise à jour

C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP1\A0000105.exe=>(NSIS o)=>lzma_solid_nsis0037
	

Détecté avec: Adware.Zango.AV

C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP1\A0000105.exe=>(NSIS o)=>lzma_solid_nsis0037
	

Supprimé

C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP1\A0000105.exe=>(NSIS o)
	

Echec de la mise à jour

C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP1\A0000105.exe=>(NSIS o)=>lzma_solid_nsis0038=>(NSIS o)=>lzma_solid_nsis0004
	

Détecté avec: Adware.Zango.AU

C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP1\A0000105.exe=>(NSIS o)=>lzma_solid_nsis0038=>(NSIS o)=>lzma_solid_nsis0004
	

Supprimé

C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP1\A0000105.exe=>(NSIS o)=>lzma_solid_nsis0038=>(NSIS o)
	

Echec de la mise à jour

C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP1\A0000105.exe=>(NSIS o)=>lzma_solid_nsis0039
	

Détecté avec: Adware.Zango.AG

C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP1\A0000105.exe=>(NSIS o)=>lzma_solid_nsis0039
	

Supprimé

C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP1\A0000105.exe=>(NSIS o)
	

Echec de la mise à jour

C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP1\A0000105.exe=>(NSIS o)=>lzma_solid_nsis0041
	

Détecté avec: Adware.Zango.SC

C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP1\A0000105.exe=>(NSIS o)=>lzma_solid_nsis0041
	

Supprimé

C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP1\A0000105.exe=>(NSIS o)
	

Echec de la mise à jour

C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP1\A0000105.exe=>(NSIS o)=>lzma_solid_nsis0045
	

Détecté avec: Application.Adware.Savenow.I

C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP1\A0000105.exe=>(NSIS o)=>lzma_solid_nsis0045
	

Echec de la désinfection

C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP1\A0000105.exe=>(NSIS o)=>lzma_solid_nsis0045
	

Supprimé

C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP1\A0000105.exe=>(NSIS o)
	

Echec de la mise à jour

C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP1\A0000105.exe=>(NSIS o)=>lzma_solid_nsis0049
	

Détecté avec: Adware.Generic.9457

C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP1\A0000105.exe=>(NSIS o)=>lzma_solid_nsis0049
	

Supprimé

C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP1\A0000105.exe=>(NSIS o)
	

Echec de la mise à jour

moe · Answer

Bonsoir Snif91

Parfait :-), il ne te reste plus qu'à purger la restauration système.

Mais avant de passer à cette étape, tu vas faire ceci :

- Désinstalles BitDefender Online Scanner
Ouvre internet explorer et clic sur le menu 'Outils', puis sur 'Uninstall BitDefender Online Scanner v8'

- Désinstalles Kasperky Online scanner dans ajout suppression de programmes

Une fois fait lance hijackthis partir du raccourci sur le bureau.
Choisis l'option [Do a system scan only] :
Coche la case au début de la ligne suivante si elle est présente :
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - hllp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab 
Valide en cliquant sur le bouton [Fix checked]
Referme hijackthis.

Télécharge ToolsCleaner de A.Roshtein sur ton Bureau, il va supprimer les divers outils que tu as utilisé et dont tu n'as plus besoin.
http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe

Exécute le fichier ToolsCleaner2.exe puis clic sur Recherche et laisse le scan se terminer.
Clic ensuite sur Suppression.
Clic sur Quitter.
Poste  le rapport qui sera rangé dans C:\TCleaner.txt

Ensuite :

Désactive la restauration systéme.

Clic droit sur Poste de travail > Propriétés > onglet [Restauration système] 
Coche la case devant "Désactiver la restauration système sur tous les lecteurs".
clic sur [Appliquer] puis sur [Ok] pour valider

Redémarre le pc et reactive là :
Clic droit sur poste de travail > Propriétés > onglet [Restauration système] 
Décoche la case devant "Désactiver la restauration système sur tous les lecteurs".

@++

ps:
recache les fichiers cachés/système si tu ne l'avais pas déjà fait.

snif91 · Answer

Bonjour Moe,

voici le rapport TCleaner.

->- Recherche: 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\Josette\Bureau\Virus\Dss.exe: trouvé !
C:\Documents and Settings\Josette\Bureau\Virus\HijackThis.lnk: trouvé !
C:\Documents and Settings\Josette\Bureau\Virus\rapports\BtFix.zip: trouvé !
C:\Documents and Settings\Josette\Bureau\Virus\rapports\Btfix: trouvé !
C:\Documents and Settings\Josette\Bureau\Virus\rapports\BTFix\Btfix: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\Josette\Bureau\Virus\Dss.exe: supprimé !
C:\Documents and Settings\Josette\Bureau\Virus\HijackThis.lnk: supprimé !
C:\Documents and Settings\Josette\Bureau\Virus\rapports\BtFix.zip: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\Josette\Bureau\Virus\rapports\Btfix: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

snif91 · Answer

Rebonjour,

C'est bon, j'ai fait la dernière étape (désactivation du système).
Sinon, j'ai installé la dernière version de Java. ça sert quoi au fait ce programme ?
@+.

moe · Answer

Salut Snif,

Très bonne initiative pour Java, tu peux d'ailleurs désinstaller les anciennes versions, ça te permettra de libérer un peu d'espace sur ton disque:

Dans ajout/suppression de programme, désinstalle :
J2SE Runtime Environment 5.0 Update 6 
Java(TM) 6 Update 2
Java(TM) 6 Update 3

L'environnement d'exécution Java, c'est à dire ce que tu viens de mettre à jour, permet par exemple à ton navigateur entre autre de pouvoir utiliser des applications écrites en language Java.
Ces applications (qu'on appelle "applets")  tu les retrouves par exemple intégrées sur des pages web de forums en ligne pour le traitement de formulaires, certains jeux en ligne et plus généralement dans les traitements de données et leur présentation, ainsi que l'interaction avec l'utilisateur, via le navigateur.
https://www.java.com/fr/about/

Comment se comporte ton pc depuis ces derniers nettoyages ?

@++

snif91 · Answer

Bonsoir Moé,

Eh bien, ce n'est pas pire (je plaisante !) ...
Sinon, c'est déjà fini, y'a plus rien à faire ?
@++.

moe · Answer

Salut Snif91

Je crois bien que oui :-) mis à part terminer de supprimer les divers outils que tu as utilisé et que Toolscleaner n'a pas détecté (SReng...etc).
A moins que tu n'aies des remarques particulières à faire ?

Passe une bonne journée.

@++

snif91 · Answer

Salut Moé,

Donc Sreng, je peux virer.
Et : ToolsCleaner2, CCleaner, Drvsrch ?
Et tous les rapports que je t'ai envoyé, je peux aussi les supprimer maintenant ?

@+.

moe · Answer

re,

Oui, oui tu peux tous les supprimer, ne te gènes pas lol.

Garde CCleaner, il te sera utile pour supprimer régulièrement les fichiers inutiles accumulés en surfant.
Utilises-le environ une à deux fois par semaine ou plus en fonction de la durée de tes surfs.
Regardes ce tutorial, si tu as le moindre soucis de compréhension sur son utilisation :
https://jesses.pagesperso-orange.fr/Docs/Logiciels/CCleaner.htm

@++

snif91 · Answer

OK merci pour ces infos.
Bonne soirée.
@+.

snif91 · Answer

Salut Moe!
J'espère que tu es toujours la, j'ai encore besoin de ton aide précieuse ...lol
Les fenêtres de pub, et les fenêtres blanches sont revenues, plus lorsque je suis sur internet mai aussi quand j'utilise firefox, donc je ne me sert plus d'internet.
J'ai lancer AVG antispyware, il n'a rien détecter et aussi Spyboot S&D, qui n'a trouver aucun mouchard non plus.
Voila si tu pouvais me dire se que je peut faire de plus sa m'aiderais! lol
Bonne journée 
@++

schumiseb1 · Answer

connais tu la commande a mettre dans le  menu éxécuter  pour vista ??
MERCI d'avance

green day · Answer

Salut

quelle commande ?

++

Fenetre intempestive (pub et fenetre blanche) - Page 10

Discussions similaires

Newsletters