Bonjour, comment détruire mailskinner avec ce rapport Logfile of HijackThis v1.99.1 Scan saved at 16:22:22, on 03/03/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16608) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Spyware Doctor\SDTrayApp.exe C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe C:\PROGRA~1\MI3AA1~1\wcescomm.exe C:\PROGRA~1\MICROS~3\OFFICE11\OUTLOOK.EXE C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe C:\PROGRA~1\MI3AA1~1\rapimgr.exe C:\Documents and Settings\a\Mes documents\yz_dck0083_full_fr\YzDock.exe C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\lxdeserv.exe C:\WINDOWS\system32\lxdecoms.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE C:\WINDOWS\system32\nvsvc32.exe C:\Program Files\Spyware Doctor\svcntaux.exe C:\Program Files\Spyware Doctor\swdsvc.exe C:\PROGRA~1\INCRED~1\bin\IMApp.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\CNAC1RPK.EXE C:\WINDOWS\System32\vssvc.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\system32\lxcecoms.exe C:\WINDOWS\System32\alg.exe C:\WINDOWS\system32\wbem\wmiprvse.exe C:\Program Files\Alwil Software\Avast4\ashSimpl.exe C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\Documents and Settings\a\Bureau\Nouveau dossier\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mystart.incredimail.com/french/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn2\yt.dll O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar\toolband.dll O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1\toolbar.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn2\yt.dll O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll O3 - Toolbar: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar\toolband.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [LXCECATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCEtime.dll,_RunDLLEntry@16 O4 - HKLM\..\Run: [SDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\PROGRA~1\MI3AA1~1\wcescomm.exe" O4 - HKCU\..\Run: [IncrediMail Tray Application] C:\PROGRA~1\INCRED~1\bin\IncMail.exe O4 - HKCU\..\Run: [Microsoft Office Outlook] C:\PROGRA~1\MICROS~3\OFFICE11\OUTLOOK.EXE Outlook:Contacts O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe O4 - Startup: Raccourci vers YzDock.exe.lnk = C:\Documents and Settings\a\Mes documents\yz_dck0083_full_fr\YzDock.exe O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe O11 - Options group: [INTERNATIONAL] International* O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://pascal1964france.spaces.live.com//PhotoUpload/MsnPUpld.cab O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP.cab O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O21 - SSODL: printers - {04668804-970A-4D4A-89CB-0FF43E1A0F69} - libwinets.dll (file missing) O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Process Monitor (LVPrcSrv) - Unknown owner - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe (file missing) O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\Logitech\SrvLnch\SrvLnch.exe O23 - Service: lxce_device - Lexmark International, Inc. - C:\WINDOWS\system32\lxcecoms.exe O23 - Service: lxdeCATSCustConnectService - Lexmark International, Inc. - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\\lxdeserv.exe O23 - Service: lxde_device - - C:\WINDOWS\system32\lxdecoms.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing) O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe

Trojan mailskinner [Résolu]

Réponse 1 / 6

Utilisateur anonyme
4 mars 2008 à 04:44

Bonjour

Tu ne peux pas, par contre tu peux déjà désinstaller Incrédimail et SweetIM ce sont des saloperies. Faut arrêter de cliquer sur tout ce que tu vois.

Pour mailskinner fais ceci

Fais un clic droit sur ce lien :
http://il.mafioso.pagesperso-orange.fr/Navifix/Navilog1.zip
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Fais un clic droit sur navilog1.zip et choisis "tout extraire"
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

bilou
4 mars 2008 à 09:50

voila la réponse dans le blocnote après avoir appliqué navilog1.exe, que dois je faire en suivant ?
Merci beaucoup de votre aide !
Search Navipromo version 3.4.9 commencé le 04/03/2008 à 9:34:53,89

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 03.03.2008 à 18h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***

*** Recherche dossiers dans C:\WINDOWS ***

*** Recherche dossiers dans C:\Program Files ***

C:\Program Files\WebMediaPlayer trouvé !

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***

*** Recherche dossiers dans "C:\Documents and Settings\a\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\a\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\a\menudm~1\progra~1" ***

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\a\locals~1\applic~1" *

*** Recherche fichiers ***

C:\WINDOWS\system32\nvs2.inf trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :

* Dans "C:\Documents and Settings\a\locals~1\applic~1" :

fekkbaiexv.dat trouvé !
icxkgieqle.dat trouvé !
uafsct.dat trouvé !
fekkbaiexv_nav.dat trouvé !
icxkgieqle_nav.dat trouvé !
uafsct_nav.dat trouvé !
fekkbaiexv_navps.dat trouvé !
icxkgieqle_navps.dat trouvé !
uafsct_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup absent !

4)Recherche fichiers connus :

*** Analyse terminée le 04/03/2008 à 9:40:42,84 ***

Réponse 2 / 6

Utilisateur anonyme
4 mars 2008 à 16:35

Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valide.

Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaitre

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de
tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et
choisis "exécuter"
Tape explorer et valide. Cela te fera apparaitre ton bureau.

Réponse 3 / 6

bilou
4 mars 2008 à 17:39

bonsoir,
Après avoir fais dans navilog1 le 2 du menu principal voici ce que le bloc note me donne :
Clean Navipromo version 3.4.9 commencé le 04/03/2008 à 17:29:19,17

Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 03.03.2008 à 18h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Mode suppression automatique
avec prise en charge résultats Catchme et GNS

*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\WINDOWS\System32 *

* Suppression dans "C:\Documents and Settings\a\locals~1\applic~1" *

*** Suppression dossiers dans C:\WINDOWS ***

*** Suppression dossiers dans C:\Program Files ***

C:\Program Files\WebMediaPlayer ...suppression...
C:\Program Files\WebMediaPlayer supprimé !

*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***

*** Suppression dossiers dans "C:\Documents and Settings\a\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\a\locals~1\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\a\menudm~1\progra~1" ***

*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

*** Suppression fichiers ***

C:\WINDOWS\system32\nvs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\a\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :

* Dans C:\WINDOWS\system32 *

* Dans "C:\Documents and Settings\a\locals~1\applic~1" *

fekkbaiexv.dat trouvé !
Copie fekkbaiexv.dat réalisée avec succès !
fekkbaiexv.dat supprimé !

icxkgieqle.dat trouvé !
Copie icxkgieqle.dat réalisée avec succès !
icxkgieqle.dat supprimé !

uafsct.dat trouvé !
Copie uafsct.dat réalisée avec succès !
uafsct.dat supprimé !

fekkbaiexv_nav.dat trouvé !
Copie fekkbaiexv_nav.dat réalisée avec succès !
fekkbaiexv_nav.dat supprimé !

icxkgieqle_nav.dat trouvé !
Copie icxkgieqle_nav.dat réalisée avec succès !
icxkgieqle_nav.dat supprimé !

uafsct_nav.dat trouvé !
Copie uafsct_nav.dat réalisée avec succès !
uafsct_nav.dat supprimé !

fekkbaiexv_navps.dat trouvé !
Copie fekkbaiexv_navps.dat réalisée avec succès !
fekkbaiexv_navps.dat supprimé !

icxkgieqle_navps.dat trouvé !
Copie icxkgieqle_navps.dat réalisée avec succès !
icxkgieqle_navps.dat supprimé !

uafsct_navps.dat trouvé !
Copie uafsct_navps.dat réalisée avec succès !
uafsct_navps.dat supprimé !

*** Sauvegarde du Registre vers dossier Backupnavi ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

*** Certificats ***

Certificat Egroup absent !

*** Nettoyage terminé le 04/03/2008 à 17:33:47,35 ***

Réponse 4 / 6

Utilisateur anonyme
4 mars 2008 à 20:08

N'installe plus WebMediaPlayer ou tout autre programme que tu vois sur un pub.

* Vas dans ajouter/supprimer de sprogrammes et désinstalle :
- Navilog1

* Fais ce scan anti-virus en ligne et dès qu'il a terminé colle le rapport ici.
Tout est expliqué sur le lien ci-dessous
---->https://kerio.probb.fr/t673-bitdefender-antivirus-en-ligne

A++

bilou
5 mars 2008 à 11:22

merci pour ces infos et voici le rapport de bitdéfender :
<HTML>
<HEAD>
<TITLE>BitDefender Online Scanner - Rapport d'analyse</TITLE>
<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=iso-8859-1">
</HEAD>
<BODY BGCOLOR=#FFFFFF leftmargin="10" marginwidth="0" topmargin="20" marginheight="0" >

<table align="center" border="0" cellpadding="0" cellspacing="0" width="90%">
<tr>
<td width="458">
BitDefender Online Scanner
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>
<tr>
<td colspan="3" width="912">
Rapport d'analyse généré à: Wed, Mar 05, 2008 - 10:43:09
</td>
</tr>

<tr>
<td width="458">
 
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>

<tr>
<td width="458">
Voie d'analyse: C:\;D:\;
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>

<tr>
<td width="458">
 
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>

<tr>
<td width="458">
<table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">
<tr>
<td width="451" colspan="2" bgcolor="#CCCCCC">
Statistiques
</td>
</tr>
<tr>
<td width="57%">
Temps
</td>
<td width="43%" align="right">
00:51:25
</td>
</tr>
<tr>
<td width="57%">
Fichiers
</td>
<td width="43%" align="right">
198386
</td>
</tr>
<tr>
<td width="57%">
Directoires
</td>
<td width="43%" align="right">
6636
</td>
</tr>
<tr>
<td width="57%">
Secteurs de boot
</td>
<td width="43%" align="right">
2
</td>
</tr>
<tr>
<td width="57%">
Archives
</td>
<td width="43%" align="right">
8220
</td>
</tr>
<tr>
<td width="57%">
Paquets programmes
</td>
<td width="43%" align="right">
13283
</td>
</tr>
</table>
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>

<tr>
<td width="458">
<table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">
<tr>
<td width="451" colspan="2" bgcolor="#CCCCCC">
Résultats
</td>
</tr>
<tr>
<td width="57%">
Virus identifiés
</td>
<td width="43%" align="right">
2
</td>
</tr>
<tr>
<td width="57%">
Fichiers infectés
</td>
<td width="43%" align="right">
16
</td>
</tr>
<tr>
<td width="57%">
Fichiers suspects
</td>
<td width="43%" align="right">
0
</td>
</tr>
<tr>
<td width="57%">
Avertissements
</td>
<td width="43%" align="right">
0
</td>
</tr>
<tr>
<td width="57%">
Désinfectés
</td>
<td width="43%" align="right">
0
</td>
</tr>
<tr>
<td width="57%">
Fichiers effacés
</td>
<td width="43%" align="right">
30
</td>
</tr>
</table>
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>

<tr>
<td width="458">
<table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">
<tr>
<td width="451" colspan="2" bgcolor="#CCCCCC">
Info sur les moteurs
</td>
</tr>
<tr>
<td width="57%">
Définition virus
</td>
<td width="43%" align="right">
985468
</td>
</tr>
<tr>
<td width="57%">
Version des moteurs
</td>
<td width="43%" align="right">
AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
</td>
</tr>
<tr>
<td width="57%">
Analyse des plugins
</td>
<td width="43%" align="right">
16
</td>
</tr>
<tr>
<td width="57%">
Archive des plugins
</td>
<td width="43%" align="right">
41
</td>
</tr>
<tr>
<td width="57%">
Unpack des plugins
</td>
<td width="43%" align="right">
7
</td>
</tr>
<tr>
<td width="57%">
E-mail plugins
</td>
<td width="43%" align="right">
6
</td>
</tr>
<tr>
<td width="57%">
Système plugins
</td>
<td width="43%" align="right">
5
</td>
</tr>
</table>
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>

<tr>
<td width="458">
<table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">
<tr>
<td width="451" colspan="2" bgcolor="#CCCCCC">
Paramètres d'analyse
</td>
</tr>
<tr>
<td width="57%">
Première action
</td>
<td width="43%" align="right">
Désinfecté
</td>
</tr>
<tr>
<td width="57%">
Seconde Action
</td>
<td width="43%" align="right">
Supprimé
</td>
</tr>
<tr>
<td width="57%">
Heuristique
</td>
<td width="43%" align="right">
Oui
</td>
</tr>
<tr>
<td width="57%">
Acceptez les avertissements
</td>
<td width="43%" align="right">
Oui
</td>
</tr>
<tr>
<td width="57%">
Extensions analysées
</td>
<td width="43%" align="right">
*;
</td>
</tr>

<tr>
<td width="57%">
Excludez les extensions
</td>
<td width="43%" align="right">
 
</td>
</tr>
<tr>
<td width="57%">
Analyse d'emails
</td>
<td width="43%" align="right">
Oui
</td>
</tr>
<tr>
<td width="57%">
Analyse des Archives
</td>
<td width="43%" align="right">
Oui
</td>
</tr>
<tr>
<td width="57%">
Analyser paquets programmes
</td>
<td width="43%" align="right">
Oui
</td>
</tr>
<tr>
<td width="57%">
Analyse des fichiers
</td>
<td width="43%" align="right">
Oui
</td>
</tr>
<tr>
<td width="57%">
Analyse de boot
</td>
<td width="43%" align="right">
Oui
</td>
</tr>
</table>
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>

<tr>
<td colspan=2>
<table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">
<tr>
<td width="252" bgcolor="#CCCCCC">
Fichier analysé
</td>
<td width="195" bgcolor="#CCCCCC" align="right">
 Statut
</td>
</tr>
<tr>
<td width="57%">
C:\Documents and Settings\All Users\Application Data\Microsoft\OneCare Protection\LocalCopy\{0BB4D803-0E2A-4671-38C7-CCE7C9340F1F}-pa_0105.exe=>(Quarantine-PE)
</td>
<td width="43%" align="left">
Infecté par: Trojan.Dialer.VSR
</td>
</tr><tr>
<td width="57%">
C:\Documents and Settings\All Users\Application Data\Microsoft\OneCare Protection\LocalCopy\{0BB4D803-0E2A-4671-38C7-CCE7C9340F1F}-pa_0105.exe=>(Quarantine-PE)
</td>
<td width="43%" align="left">
Echec de la désinfection
</td>
</tr><tr>
<td width="57%">
C:\Documents and Settings\All Users\Application Data\Microsoft\OneCare Protection\LocalCopy\{0BB4D803-0E2A-4671-38C7-CCE7C9340F1F}-pa_0105.exe=>(Quarantine-PE)
</td>
<td width="43%" align="left">
Supprimé
</td>
</tr><tr>
<td width="57%">
C:\Documents and Settings\All Users\Application Data\Microsoft\OneCare Protection\LocalCopy\{1956B54B-8359-0C41-D8B0-545226B3EE9E}-pa_0105.exe=>(Quarantine-PE)
</td>
<td width="43%" align="left">
Infecté par: Trojan.Dialer.VSR
</td>
</tr><tr>
<td width="57%">
C:\Documents and Settings\All Users\Application Data\Microsoft\OneCare Protection\LocalCopy\{1956B54B-8359-0C41-D8B0-545226B3EE9E}-pa_0105.exe=>(Quarantine-PE)
</td>
<td width="43%" align="left">
Echec de la désinfection
</td>
</tr><tr>
<td width="57%">
C:\Documents and Settings\All Users\Application Data\Microsoft\OneCare Protection\LocalCopy\{1956B54B-8359-0C41-D8B0-545226B3EE9E}-pa_0105.exe=>(Quarantine-PE)
</td>
<td width="43%" align="left">
Supprimé
</td>
</tr><tr>
<td width="57%">
C:\Documents and Settings\All Users\Application Data\Microsoft\OneCare Protection\LocalCopy\{232D283E-C850-8DC2-36C9-D10A53E152E4}-pa_0105.exe=>(Quarantine-PE)
</td>
<td width="43%" align="left">
Infecté par: Trojan.Dialer.VSR
</td>
</tr><tr>
<td width="57%">
C:\Documents and Settings\All Users\Application Data\Microsoft\OneCare Protection\LocalCopy\{232D283E-C850-8DC2-36C9-D10A53E152E4}-pa_0105.exe=>(Quarantine-PE)
</td>
<td width="43%" align="left">
Echec de la désinfection
</td>
</tr><tr>
<td width="57%">
C:\Documents and Settings\All Users\Application Data\Microsoft\OneCare Protection\LocalCopy\{232D283E-C850-8DC2-36C9-D10A53E152E4}-pa_0105.exe=>(Quarantine-PE)
</td>
<td width="43%" align="left">
Supprimé
</td>
</tr><tr>
<td width="57%">
C:\Documents and Settings\All Users\Application Data\Microsoft\OneCare Protection\LocalCopy\{67B5D081-16C6-045F-E9DA-C4702EBC38F3}-pa_0105.exe=>(Quarantine-PE)
</td>
<td width="43%" align="left">
Infecté par: Trojan.Dialer.VSR
</td>
</tr><tr>
<td width="57%">
C:\Documents and Settings\All Users\Application Data\Microsoft\OneCare Protection\LocalCopy\{67B5D081-16C6-045F-E9DA-C4702EBC38F3}-pa_0105.exe=>(Quarantine-PE)
</td>
<td width="43%" align="left">
Echec de la désinfection
</td>
</tr><tr>
<td width="57%">
C:\Documents and Settings\All Users\Application Data\Microsoft\OneCare Protection\LocalCopy\{67B5D081-16C6-045F-E9DA-C4702EBC38F3}-pa_0105.exe=>(Quarantine-PE)
</td>
<td width="43%" align="left">
Supprimé
</td>
</tr><tr>
<td width="57%">
C:\Documents and Settings\All Users\Application Data\Microsoft\OneCare Protection\LocalCopy\{9F539544-79AB-ACB7-4586-DC351F834A03}-pa_0105.exe=>(Quarantine-PE)
</td>
<td width="43%" align="left">
Infecté par: Trojan.Dialer.VSR
</td>
</tr><tr>
<td width="57%">
C:\Documents and Settings\All Users\Application Data\Microsoft\OneCare Protection\LocalCopy\{9F539544-79AB-ACB7-4586-DC351F834A03}-pa_0105.exe=>(Quarantine-PE)
</td>
<td width="43%" align="left">
Echec de la désinfection
</td>
</tr><tr>
<td width="57%">
C:\Documents and Settings\All Users\Application Data\Microsoft\OneCare Protection\LocalCopy\{9F539544-79AB-ACB7-4586-DC351F834A03}-pa_0105.exe=>(Quarantine-PE)
</td>
<td width="43%" align="left">
Supprimé
</td>
</tr><tr>
<td width="57%">
C:\Documents and Settings\All Users\Application Data\Microsoft\OneCare Protection\LocalCopy\{ACA9B3B0-3F7F-F763-9FAD-7D0CA63DB0EE}-pa_0105.exe=>(Quarantine-PE)
</td>
<td width="43%" align="left">
Infecté par: Trojan.Dialer.VSR
</td>
</tr><tr>
<td width="57%">
C:\Documents and Settings\All Users\Application Data\Microsoft\OneCare Protection\LocalCopy\{ACA9B3B0-3F7F-F763-9FAD-7D0CA63DB0EE}-pa_0105.exe=>(Quarantine-PE)
</td>
<td width="43%" align="left">
Echec de la désinfection
</td>
</tr><tr>
<td width="57%">
C:\Documents and Settings\All Users\Application Data\Microsoft\OneCare Protection\LocalCopy\{ACA9B3B0-3F7F-F763-9FAD-7D0CA63DB0EE}-pa_0105.exe=>(Quarantine-PE)
</td>
<td width="43%" align="left">
Supprimé
</td>
</tr><tr>
<td width="57%">
C:\Documents and Settings\All Users\Application Data\Microsoft\OneCare Protection\LocalCopy\{C4605468-5EA4-9A38-1E5E-1FF781D33FD7}-pa_0105.exe=>(Quarantine-PE)
</td>
<td width="43%" align="left">
Infecté par: Trojan.Dialer.VSR
</td>
</tr><tr>
<td width="57%">
C:\Documents and Settings\All Users\Application Data\Microsoft\OneCare Protection\LocalCopy\{C4605468-5EA4-9A38-1E5E-1FF781D33FD7}-pa_0105.exe=>(Quarantine-PE)
</td>
<td width="43%" align="left">
Echec de la désinfection
</td>
</tr><tr>
<td width="57%">
C:\Documents and Settings\All Users\Application Data\Microsoft\OneCare Protection\LocalCopy\{C4605468-5EA4-9A38-1E5E-1FF781D33FD7}-pa_0105.exe=>(Quarantine-PE)
</td>
<td width="43%" align="left">
Supprimé
</td>
</tr><tr>
<td width="57%">
C:\FSC-OdyseeyClient\proginst.exe
</td>
<td width="43%" align="left">
Infecté par: Trojan.Small.GV
</td>
</tr><tr>
<td width="57%">
C:\FSC-OdyseeyClient\proginst.exe
</td>
<td width="43%" align="left">
Supprimé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0152
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0153
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0154
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0155
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0156
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0157
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0158
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0159
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0160
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0161
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0162
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0163
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0164
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0165
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0166
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0167
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0168
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0169
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0170
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0171
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0172
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0173
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0174
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0175
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0176
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0177
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0178
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0179
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0180
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0181
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0182
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0183
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0184
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0185
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0186
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0187
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0188
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0189
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0190
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0191
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0192
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0193
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0194
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0195
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0196
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0197
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0198
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0199
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0200
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0201
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0202
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0203
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0204
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0205
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0206
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0207
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0208
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0209
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0210
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0211
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0212
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0213
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0214
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0215
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0216
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0217
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0218
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0219
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000

bilou
5 mars 2008 à 11:22

merci pour ces infos et voici le rapport de bitdéfender :
<HTML>
<HEAD>
<TITLE>BitDefender Online Scanner - Rapport d'analyse</TITLE>
<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=iso-8859-1">
</HEAD>
<BODY BGCOLOR=#FFFFFF leftmargin="10" marginwidth="0" topmargin="20" marginheight="0" >

<table align="center" border="0" cellpadding="0" cellspacing="0" width="90%">
<tr>
<td width="458">
BitDefender Online Scanner
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>
<tr>
<td colspan="3" width="912">
Rapport d'analyse généré à: Wed, Mar 05, 2008 - 10:43:09
</td>
</tr>

<tr>
<td width="458">
 
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>

<tr>
<td width="458">
Voie d'analyse: C:\;D:\;
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>

<tr>
<td width="458">
 
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>

<tr>
<td width="458">
<table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">
<tr>
<td width="451" colspan="2" bgcolor="#CCCCCC">
Statistiques
</td>
</tr>
<tr>
<td width="57%">
Temps
</td>
<td width="43%" align="right">
00:51:25
</td>
</tr>
<tr>
<td width="57%">
Fichiers
</td>
<td width="43%" align="right">
198386
</td>
</tr>
<tr>
<td width="57%">
Directoires
</td>
<td width="43%" align="right">
6636
</td>
</tr>
<tr>
<td width="57%">
Secteurs de boot
</td>
<td width="43%" align="right">
2
</td>
</tr>
<tr>
<td width="57%">
Archives
</td>
<td width="43%" align="right">
8220
</td>
</tr>
<tr>
<td width="57%">
Paquets programmes
</td>
<td width="43%" align="right">
13283
</td>
</tr>
</table>
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>

<tr>
<td width="458">
<table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">
<tr>
<td width="451" colspan="2" bgcolor="#CCCCCC">
Résultats
</td>
</tr>
<tr>
<td width="57%">
Virus identifiés
</td>
<td width="43%" align="right">
2
</td>
</tr>
<tr>
<td width="57%">
Fichiers infectés
</td>
<td width="43%" align="right">
16
</td>
</tr>
<tr>
<td width="57%">
Fichiers suspects
</td>
<td width="43%" align="right">
0
</td>
</tr>
<tr>
<td width="57%">
Avertissements
</td>
<td width="43%" align="right">
0
</td>
</tr>
<tr>
<td width="57%">
Désinfectés
</td>
<td width="43%" align="right">
0
</td>
</tr>
<tr>
<td width="57%">
Fichiers effacés
</td>
<td width="43%" align="right">
30
</td>
</tr>
</table>
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>

<tr>
<td width="458">
<table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">
<tr>
<td width="451" colspan="2" bgcolor="#CCCCCC">
Info sur les moteurs
</td>
</tr>
<tr>
<td width="57%">
Définition virus
</td>
<td width="43%" align="right">
985468
</td>
</tr>
<tr>
<td width="57%">
Version des moteurs
</td>
<td width="43%" align="right">
AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
</td>
</tr>
<tr>
<td width="57%">
Analyse des plugins
</td>
<td width="43%" align="right">
16
</td>
</tr>
<tr>
<td width="57%">
Archive des plugins
</td>
<td width="43%" align="right">
41
</td>
</tr>
<tr>
<td width="57%">
Unpack des plugins
</td>
<td width="43%" align="right">
7
</td>
</tr>
<tr>
<td width="57%">
E-mail plugins
</td>
<td width="43%" align="right">
6
</td>
</tr>
<tr>
<td width="57%">
Système plugins
</td>
<td width="43%" align="right">
5
</td>
</tr>
</table>
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>

<tr>
<td width="458">
<table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">
<tr>
<td width="451" colspan="2" bgcolor="#CCCCCC">
Paramètres d'analyse
</td>
</tr>
<tr>
<td width="57%">
Première action
</td>
<td width="43%" align="right">
Désinfecté
</td>
</tr>
<tr>
<td width="57%">
Seconde Action
</td>
<td width="43%" align="right">
Supprimé
</td>
</tr>
<tr>
<td width="57%">
Heuristique
</td>
<td width="43%" align="right">
Oui
</td>
</tr>
<tr>
<td width="57%">
Acceptez les avertissements
</td>
<td width="43%" align="right">
Oui
</td>
</tr>
<tr>
<td width="57%">
Extensions analysées
</td>
<td width="43%" align="right">
*;
</td>
</tr>

<tr>
<td width="57%">
Excludez les extensions
</td>
<td width="43%" align="right">
 
</td>
</tr>
<tr>
<td width="57%">
Analyse d'emails
</td>
<td width="43%" align="right">
Oui
</td>
</tr>
<tr>
<td width="57%">
Analyse des Archives
</td>
<td width="43%" align="right">
Oui
</td>
</tr>
<tr>
<td width="57%">
Analyser paquets programmes
</td>
<td width="43%" align="right">
Oui
</td>
</tr>
<tr>
<td width="57%">
Analyse des fichiers
</td>
<td width="43%" align="right">
Oui
</td>
</tr>
<tr>
<td width="57%">
Analyse de boot
</td>
<td width="43%" align="right">
Oui
</td>
</tr>
</table>
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>

<tr>
<td colspan=2>
<table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">
<tr>
<td width="252" bgcolor="#CCCCCC">
Fichier analysé
</td>
<td width="195" bgcolor="#CCCCCC" align="right">
 Statut
</td>
</tr>
<tr>
<td width="57%">
C:\Documents and Settings\All Users\Application Data\Microsoft\OneCare Protection\LocalCopy\{0BB4D803-0E2A-4671-38C7-CCE7C9340F1F}-pa_0105.exe=>(Quarantine-PE)
</td>
<td width="43%" align="left">
Infecté par: Trojan.Dialer.VSR
</td>
</tr><tr>
<td width="57%">
C:\Documents and Settings\All Users\Application Data\Microsoft\OneCare Protection\LocalCopy\{0BB4D803-0E2A-4671-38C7-CCE7C9340F1F}-pa_0105.exe=>(Quarantine-PE)
</td>
<td width="43%" align="left">
Echec de la désinfection
</td>
</tr><tr>
<td width="57%">
C:\Documents and Settings\All Users\Application Data\Microsoft\OneCare Protection\LocalCopy\{0BB4D803-0E2A-4671-38C7-CCE7C9340F1F}-pa_0105.exe=>(Quarantine-PE)
</td>
<td width="43%" align="left">
Supprimé
</td>
</tr><tr>
<td width="57%">
C:\Documents and Settings\All Users\Application Data\Microsoft\OneCare Protection\LocalCopy\{1956B54B-8359-0C41-D8B0-545226B3EE9E}-pa_0105.exe=>(Quarantine-PE)
</td>
<td width="43%" align="left">
Infecté par: Trojan.Dialer.VSR
</td>
</tr><tr>
<td width="57%">
C:\Documents and Settings\All Users\Application Data\Microsoft\OneCare Protection\LocalCopy\{1956B54B-8359-0C41-D8B0-545226B3EE9E}-pa_0105.exe=>(Quarantine-PE)
</td>
<td width="43%" align="left">
Echec de la désinfection
</td>
</tr><tr>
<td width="57%">
C:\Documents and Settings\All Users\Application Data\Microsoft\OneCare Protection\LocalCopy\{1956B54B-8359-0C41-D8B0-545226B3EE9E}-pa_0105.exe=>(Quarantine-PE)
</td>
<td width="43%" align="left">
Supprimé
</td>
</tr><tr>
<td width="57%">
C:\Documents and Settings\All Users\Application Data\Microsoft\OneCare Protection\LocalCopy\{232D283E-C850-8DC2-36C9-D10A53E152E4}-pa_0105.exe=>(Quarantine-PE)
</td>
<td width="43%" align="left">
Infecté par: Trojan.Dialer.VSR
</td>
</tr><tr>
<td width="57%">
C:\Documents and Settings\All Users\Application Data\Microsoft\OneCare Protection\LocalCopy\{232D283E-C850-8DC2-36C9-D10A53E152E4}-pa_0105.exe=>(Quarantine-PE)
</td>
<td width="43%" align="left">
Echec de la désinfection
</td>
</tr><tr>
<td width="57%">
C:\Documents and Settings\All Users\Application Data\Microsoft\OneCare Protection\LocalCopy\{232D283E-C850-8DC2-36C9-D10A53E152E4}-pa_0105.exe=>(Quarantine-PE)
</td>
<td width="43%" align="left">
Supprimé
</td>
</tr><tr>
<td width="57%">
C:\Documents and Settings\All Users\Application Data\Microsoft\OneCare Protection\LocalCopy\{67B5D081-16C6-045F-E9DA-C4702EBC38F3}-pa_0105.exe=>(Quarantine-PE)
</td>
<td width="43%" align="left">
Infecté par: Trojan.Dialer.VSR
</td>
</tr><tr>
<td width="57%">
C:\Documents and Settings\All Users\Application Data\Microsoft\OneCare Protection\LocalCopy\{67B5D081-16C6-045F-E9DA-C4702EBC38F3}-pa_0105.exe=>(Quarantine-PE)
</td>
<td width="43%" align="left">
Echec de la désinfection
</td>
</tr><tr>
<td width="57%">
C:\Documents and Settings\All Users\Application Data\Microsoft\OneCare Protection\LocalCopy\{67B5D081-16C6-045F-E9DA-C4702EBC38F3}-pa_0105.exe=>(Quarantine-PE)
</td>
<td width="43%" align="left">
Supprimé
</td>
</tr><tr>
<td width="57%">
C:\Documents and Settings\All Users\Application Data\Microsoft\OneCare Protection\LocalCopy\{9F539544-79AB-ACB7-4586-DC351F834A03}-pa_0105.exe=>(Quarantine-PE)
</td>
<td width="43%" align="left">
Infecté par: Trojan.Dialer.VSR
</td>
</tr><tr>
<td width="57%">
C:\Documents and Settings\All Users\Application Data\Microsoft\OneCare Protection\LocalCopy\{9F539544-79AB-ACB7-4586-DC351F834A03}-pa_0105.exe=>(Quarantine-PE)
</td>
<td width="43%" align="left">
Echec de la désinfection
</td>
</tr><tr>
<td width="57%">
C:\Documents and Settings\All Users\Application Data\Microsoft\OneCare Protection\LocalCopy\{9F539544-79AB-ACB7-4586-DC351F834A03}-pa_0105.exe=>(Quarantine-PE)
</td>
<td width="43%" align="left">
Supprimé
</td>
</tr><tr>
<td width="57%">
C:\Documents and Settings\All Users\Application Data\Microsoft\OneCare Protection\LocalCopy\{ACA9B3B0-3F7F-F763-9FAD-7D0CA63DB0EE}-pa_0105.exe=>(Quarantine-PE)
</td>
<td width="43%" align="left">
Infecté par: Trojan.Dialer.VSR
</td>
</tr><tr>
<td width="57%">
C:\Documents and Settings\All Users\Application Data\Microsoft\OneCare Protection\LocalCopy\{ACA9B3B0-3F7F-F763-9FAD-7D0CA63DB0EE}-pa_0105.exe=>(Quarantine-PE)
</td>
<td width="43%" align="left">
Echec de la désinfection
</td>
</tr><tr>
<td width="57%">
C:\Documents and Settings\All Users\Application Data\Microsoft\OneCare Protection\LocalCopy\{ACA9B3B0-3F7F-F763-9FAD-7D0CA63DB0EE}-pa_0105.exe=>(Quarantine-PE)
</td>
<td width="43%" align="left">
Supprimé
</td>
</tr><tr>
<td width="57%">
C:\Documents and Settings\All Users\Application Data\Microsoft\OneCare Protection\LocalCopy\{C4605468-5EA4-9A38-1E5E-1FF781D33FD7}-pa_0105.exe=>(Quarantine-PE)
</td>
<td width="43%" align="left">
Infecté par: Trojan.Dialer.VSR
</td>
</tr><tr>
<td width="57%">
C:\Documents and Settings\All Users\Application Data\Microsoft\OneCare Protection\LocalCopy\{C4605468-5EA4-9A38-1E5E-1FF781D33FD7}-pa_0105.exe=>(Quarantine-PE)
</td>
<td width="43%" align="left">
Echec de la désinfection
</td>
</tr><tr>
<td width="57%">
C:\Documents and Settings\All Users\Application Data\Microsoft\OneCare Protection\LocalCopy\{C4605468-5EA4-9A38-1E5E-1FF781D33FD7}-pa_0105.exe=>(Quarantine-PE)
</td>
<td width="43%" align="left">
Supprimé
</td>
</tr><tr>
<td width="57%">
C:\FSC-OdyseeyClient\proginst.exe
</td>
<td width="43%" align="left">
Infecté par: Trojan.Small.GV
</td>
</tr><tr>
<td width="57%">
C:\FSC-OdyseeyClient\proginst.exe
</td>
<td width="43%" align="left">
Supprimé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0152
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0153
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0154
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0155
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0156
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0157
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0158
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0159
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0160
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0161
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0162
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0163
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0164
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0165
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0166
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0167
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0168
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0169
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0170
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0171
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0172
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0173
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0174
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0175
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0176
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0177
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0178
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0179
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0180
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0181
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0182
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0183
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0184
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0185
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0186
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0187
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0188
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0189
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0190
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0191
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0192
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0193
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0194
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0195
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0196
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0197
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0198
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0199
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0200
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0201
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0202
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0203
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0204
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0205
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0206
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0207
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0208
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0209
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0210
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0211
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0212
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0213
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0214
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0215
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0216
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0217
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0218
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000=>wise0219
</td>
<td width="43%" align="left">
Nettoyé
</td>
</tr><tr>
<td width="57%">
C:\ISP\AOL\comp02.000

Réponse 5 / 6

bilou
5 mars 2008 à 11:39

spyware doctor me trouve toujours ces menaces :
RogueAntiSpyware.AVSystemCare
RogueAntiSpyware.ErrClean
Application.NirCmd

Réponse 6 / 6

ALBAN
25 avril 2008 à 21:21

voila le bloc note par le biais de nSearch Navipromo version 3.5.4 commencé le 25/04/2008 à 21:05:47,70

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "SYSTEM"

Mise à jour le 15.04.2008 à 18h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000
Internet Explorer : 7.0.6000.16643
Système de fichiers : NTFS

Executé en mode sans échec

*** Recherche dossiers dans "C:\Windows" ***

C:\Windows\msskinner trouvé !

*** Recherche dossiers dans "C:\Program Files" ***

C:\Program Files\MailSkinner trouvé !

*** Recherche dossiers dans "C:\ProgramData" ***

*** Recherche dossiers dans "C:\ProgramData\Microsoft\Windows\Start Menu\Programs" ***

*** Recherche dossiers dans "" ***

*** Recherche dossiers dans "" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé
avilog 1 .exe que doi je faire ensuite?

Trojan mailskinner

6 réponses

Discussions similaires

Newsletters