Supprimer le virus Cheval de Troie

Question

Bonjour,

Voilà, il y a quelques semaines j'ai attrapé le virus Cheval de Troie via msn. Mon 1er anti-virus ne l'a pas détecté mais depuis j'ai installé AVG qui l'a détecté directement! Il le met en quarantaine...mais je ne sais pas comment je peux supprimer ce virus...surtout qu'il est un peu partout (dans la corbeille, dans le système volume information,...). Le virus porte plusieurs noms aussi. Je ne sais vraiment pas ce que je dois faire!!! 
Qqn pourrait-il m'aider s'il vous plait?

Merci d'avance!

Darkkiller · Answer

Salut,

Si tout ce que tu dis est juste, évite d'exécuter des programmes, mais on va vérifier :

Clique sur ce lien 
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe 
pour télécharger le fichier d'installation d'HijackThis.

Enregistre HJTInstall.exe sur ton bureau.  

Double-clique sur HJTInstall.exe pour lancer le programme

Par défaut, il s'installera là : 
C:\Program Files\Trend Micro\HijackThis

Accepte la license en cliquant sur le bouton "I Accept"

Choisis l'option "Do a system scan and save a log file"

Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note

Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

Colle le rapport que tu viens de copier sur ce forum

Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement


Tutoriaux : http://pageperso.aol.fr/balltrap34/demohijack.htm (ne fixe rien pour le moment !!)
              http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm 

Voilà !

Darkkiller · Answer

Re,

Est-ce que tu pourrais me dire ce que AVG met en quarantaine ? (Le nom du virus)

Il y a des restes d'infections :

Téléchargez [url="http://www.atribune.org/ccount/click.php?id=4"]VundoFix.exe[/url]
Double-cliquez sur VundoFix.exe
Cliquez sur le bouton Scan for Vundo
Si le programme vous demande de supprimer des fichiers, faites oui
Lorsque le programme a fini de scanner votre ordinateur, ce dernier doit être éteint, redémarrez le.

Darkkiller · Answer

Re,

Je pourrais voir le rapport ?

salacya · Answer

Je viens de faire le scan avec Vundo et il n'a rien trouvé.

Darkkiller · Answer

Ok,

Donc vu l'apparition de trojans, on va supprimer tout ça :

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe 
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.cmd pour lancer le scrïpt.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du scrïpt et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

salacya · Answer

Je veux bien te montrer le rapport d'AVG mais je ne sais pas comment on fait (je ne suis pas très douée en informatique). On ne sait pas faire de copier/coller! Le clique droit ne marche pas.

Darkkiller · Answer

Re,

Pour le rapport AVG, laisses tomber ;).

Par contre fait la manip que je t'ai indiqué avec SDFix.

salacya · Answer

Voilà c'est fait.

Je te donne le rapport


[b]SDFix: Version 1.173 [/b]
Run by Deborah on mar. 22/04/2008 at 12:55

Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix

[b]Checking Services [/b]:


Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting


[b]Checking Files [/b]: 

Trojan Files Found:

C:\Documents and Settings\Deborah\Application Data\WinTouch\fusion.cfg.5b16b3028b1a9ea93f4b9824c6cab492.c6d06bc6ff2a9e9313be567eddebd577 - Deleted
C:\Documents and Settings\Deborah\Application Data\WinTouch\wintouch.cfg - Deleted
C:\Documents and Settings\Deborah\Application Data\WinTouch\WTUninstaller.exe - Deleted
C:\Program Files\CPV\CPV8.dll - Deleted
C:\Program Files
vcoi\mst.stt - Deleted
C:\Program Files\Fichiers communs\Yazzle1560OinUninstaller.exe - Deleted
C:\Documents and Settings\Deboraheal.txt  - Deleted
C:\WINDOWS\system32eal.txt  - Deleted



Folder C:\Documents and Settings\Deborah\Application Data\WinTouch - Removed
Folder C:\Program Files\CPV - Removed
Folder C:\Program Files\InetGet2 - Removed
Folder C:\Program Files
vcoi - Removed
Folder C:\Program Files\Temporary - Removed


Removing Temp Files

[b]ADS Check [/b]:
 


                                 [b]Final Check [/b]:

catchme 0.3.1353.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-04-22 13:02:52
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\000b6b91ff10]
"0018af97acc9"=hex:e2,d9,26,58,66,de,c6,bc,78,70,81,b0,84,e9,3d,01
"001c43bfa89c"=hex:da,d3,81,b3,f9,3b,28,12,10,20,dd,4f,d9,41,a9,e1
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\BTHPORT\Parameters\Keys\000b6b91ff10]
"0018af97acc9"=hex:e2,d9,26,58,66,de,c6,bc,78,70,81,b0,84,e9,3d,01
"001c43bfa89c"=hex:da,d3,81,b3,f9,3b,28,12,10,20,dd,4f,d9,41,a9,e1

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


[b]Remaining Services [/b]:




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Winamp Remote\bin\Orb.exe"="C:\Program Files\Winamp Remote\bin\Orb.exe:*:Enabled:Orb"
"C:\Program Files\Winamp Remote\bin\OrbTray.exe"="C:\Program Files\Winamp Remote\bin\OrbTray.exe:*:Enabled:OrbTray"
"C:\Program Files\Winamp Remote\bin\OrbStreamerClient.exe"="C:\Program Files\Winamp Remote\bin\OrbStreamerClient.exe:*:Enabled:Orb Stream Client"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\Program Files\Grisoft\AVG7\avginet.exe"="C:\Program Files\Grisoft\AVG7\avginet.exe:*:Enabled:avginet.exe"
"C:\Program Files\Grisoft\AVG7\avgamsvr.exe"="C:\Program Files\Grisoft\AVG7\avgamsvr.exe:*:Enabled:avgamsvr.exe"
"C:\Program Files\Grisoft\AVG7\avgcc.exe"="C:\Program Files\Grisoft\AVG7\avgcc.exe:*:Enabled:avgcc.exe"
"C:\Program Files\AVG\AVG8\avgupd.exe"="C:\Program Files\AVG\AVG8\avgupd.exe:*:Enabled:avgupd.exe"
"C:\Program Files\AVG\AVG8\avgnsx.exe"="C:\Program Files\AVG\AVG8\avgnsx.exe:*:Enabled:avgnsx.exe"
"C:\Program Files\AVG\AVG8\avgemc.exe"="C:\Program Files\AVG\AVG8\avgemc.exe:*:Enabled:avgemc.exe"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

[b]Remaining Files [/b]:


File Backups: - C:\SDFix\backups\backups.zip

[b]Files with Hidden Attributes [/b]:

Thu 17 Jan 2008             0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
Mon 12 Feb 2007     3,096,576 A..H. --- "C:\Documents and Settings\Deborah\Application Data\U3	emp\Launchpad Removal.exe"

[b]Finished![/b]

Darkkiller · Answer

Re,

SDFix a fait du très bon boulot !!!

Maintenant on va peaufiner le tout ! :

AVG antispyware 

https://www.01net.com/telecharger/

Tuto : 
https://www.pcparadise.fr

->Relance AVG AS -> "Analyse" ->"Paramètres" 

Sous la question "Comment réagir ?" : 

-> clique sur "Actions recommandées" et choisis "Quarantaines" 
-> Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système" 

Si un fichier est infecté en fin d'analyse 

->Clique sur "Appliquer toutes les actions " 

->Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous". 

->Enregistre ce fichier texte sur ton bureau ensuite colle le rapport ici 
==========================================================

Télécharge « clean.zip » 
http://www.malekal.com/download/clean.zip 
•- Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier dénommé "clean ". 
 
•- Redémarre en mode sans échec. ( note bien ce que tu as à faire ). 
•- Ouvre le dossier « clean » qui se trouve sur ton bureau. 
•- Double-clic sur « clean.cmd ». 
Une fenêtre noire va apparaître, choisis l’option 2. 

Clean va travailler. 
•- Redémarre normalement 
•- Poste qui se trouve ici C:\rapport_clean.txt.




(- Où est le rapport clean ? : « Poste de travail » / double clic sur disque « C / » double-clic sur « rapport_clean.txt » et « copier/coller le contenu » sur le forum. ) 

Voilà !

salacya · Answer

Juste une petite question concernant AVG: j'ai la version AVG anti-virus + firewall 8.0 Je dois quand même télécharger la version que tu m'as donné (la 7.5)?

Darkkiller · Answer

Salut,

Toi tu as la version antivirus + pare-feu, ce que je te demande de télécharger c'est la version Anti-Spyware.

Voilà !

salacya · Answer

ok mais ca va pas bouger l'autre parce que je viens de l'installer et de débourser 42euros! Donc ca m'ennuierait qd même que ça supprime celle que j'ai.

Darkkiller · Answer

Re,

Non du tout au contraire, cela va renforcer encore plus ta protecion car :

Antivirus + Pare-feu + Anti-Spyware = Protection Maximale !

Un anti-spyware est un complément de l'anti-virus.

salacya · Answer

ah ok!! je ne savais pas. C'est pour ça que je t'ai demandé! 

bon jvais télécharger ça et clean.zip!

Darkkiller · Answer

Okay,

Mais commence par faire l'analyse AVG Anti-spyware. Tu as bien fait de demander, c'est bien ! ;)

salacya · Answer

Je vais de faire l'analyse avg mais le hic c'est que je ne sais pas où il a enregistré le rapport. Il n'est pas sur le bureau et je ne sais pas où le trouver. J'ai regardé dans le dossier AVG et Grisoft mais pas de trace. Je ne sais pas du tt.
Mais il avait détecté des cookies

Ca va je viens le trouver!

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	14:27:48 22/04/2008

 + Résultat de l'analyse:	



C:\Documents and Settings\Deborah\Cookies\deborah@247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyé.
C:\Documents and Settings\Arthurr\Cookies\arthurr@2o7[2].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Deborah\Cookies\deborah@2o7[2].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Deborah\Cookies\deborah@emimusic.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Deborah\Cookies\deborah@livenation.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Deborah\Cookies\deborah@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Deborah\Cookies\deborah@partygaming.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\RECYCLER\NPROTECT\00101147.TXT -> TrackingCookie.2o7 : Nettoyé.
C:\RECYCLER\NPROTECT\00101148.TXT -> TrackingCookie.2o7 : Nettoyé.
C:\RECYCLER\NPROTECT\00101149.TXT -> TrackingCookie.2o7 : Nettoyé.
C:\RECYCLER\NPROTECT\00101166.TXT -> TrackingCookie.2o7 : Nettoyé.
C:\RECYCLER\NPROTECT\00101167.TXT -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Deborah\Cookies\deborah@adrevolver[2].txt -> TrackingCookie.Adrevolver : Nettoyé.
C:\Documents and Settings\Deborah\Cookies\deborah@media.adrevolver[2].txt -> TrackingCookie.Adrevolver : Nettoyé.
C:\RECYCLER\NPROTECT\00101732.TXT -> TrackingCookie.Adrevolver : Nettoyé.
C:\RECYCLER\NPROTECT\00101733.TXT -> TrackingCookie.Adrevolver : Nettoyé.
C:\Documents and Settings\Arthurr\Cookies\arthurr@adtech[1].txt -> TrackingCookie.Adtech : Nettoyé.
C:\Documents and Settings\Deborah\Cookies\deborah@adtech[1].txt -> TrackingCookie.Adtech : Nettoyé.
C:\Documents and Settings\Deborah\Cookies\deborah@advertising[2].txt -> TrackingCookie.Advertising : Nettoyé.
C:\RECYCLER\NPROTECT\00101374.TXT -> TrackingCookie.Advertising : Nettoyé.
C:\RECYCLER\NPROTECT\00101375.TXT -> TrackingCookie.Advertising : Nettoyé.
C:\RECYCLER\NPROTECT\00101376.TXT -> TrackingCookie.Advertising : Nettoyé.
C:\RECYCLER\NPROTECT\00101378.TXT -> TrackingCookie.Advertising : Nettoyé.
C:\RECYCLER\NPROTECT\00101379.TXT -> TrackingCookie.Advertising : Nettoyé.
C:\RECYCLER\NPROTECT\00101380.TXT -> TrackingCookie.Advertising : Nettoyé.
C:\RECYCLER\NPROTECT\00101381.TXT -> TrackingCookie.Advertising : Nettoyé.
C:\RECYCLER\NPROTECT\00101382.TXT -> TrackingCookie.Advertising : Nettoyé.
C:\RECYCLER\NPROTECT\00101383.TXT -> TrackingCookie.Advertising : Nettoyé.
C:\RECYCLER\NPROTECT\00101384.TXT -> TrackingCookie.Advertising : Nettoyé.
C:\Documents and Settings\Deborah\Cookies\deborah@adviva[2].txt -> TrackingCookie.Adviva : Nettoyé.
C:\RECYCLER\NPROTECT\00101019.TXT -> TrackingCookie.Adviva : Nettoyé.
C:\Documents and Settings\Arthurr\Cookies\arthurr@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\Deborah\Cookies\deborah@atdmt[1].txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\Deborah\Cookies\deborah@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\RECYCLER\NPROTECT\00100890.TXT -> TrackingCookie.Bluestreak : Nettoyé.
C:\RECYCLER\NPROTECT\00100997.TXT -> TrackingCookie.Bluestreak : Nettoyé.
C:\RECYCLER\NPROTECT\00101002.TXT -> TrackingCookie.Bluestreak : Nettoyé.
C:\RECYCLER\NPROTECT\00101011.TXT -> TrackingCookie.Bluestreak : Nettoyé.
C:\RECYCLER\NPROTECT\00101146.TXT -> TrackingCookie.Bluestreak : Nettoyé.
C:\RECYCLER\NPROTECT\00101170.TXT -> TrackingCookie.Bluestreak : Nettoyé.
C:\RECYCLER\NPROTECT\00101182.TXT -> TrackingCookie.Bluestreak : Nettoyé.
C:\RECYCLER\NPROTECT\00101183.TXT -> TrackingCookie.Bluestreak : Nettoyé.
C:\RECYCLER\NPROTECT\00101219.TXT -> TrackingCookie.Bluestreak : Nettoyé.
C:\RECYCLER\NPROTECT\00101350.TXT -> TrackingCookie.Bluestreak : Nettoyé.
C:\RECYCLER\NPROTECT\00101528.TXT -> TrackingCookie.Bluestreak : Nettoyé.
C:\RECYCLER\NPROTECT\00101530.TXT -> TrackingCookie.Bluestreak : Nettoyé.
C:\RECYCLER\NPROTECT\00101737.TXT -> TrackingCookie.Bluestreak : Nettoyé.
C:\RECYCLER\NPROTECT\00101975.TXT -> TrackingCookie.Bluestreak : Nettoyé.
C:\RECYCLER\NPROTECT\00102354.TXT -> TrackingCookie.Bluestreak : Nettoyé.
C:\Documents and Settings\Arthurr\Cookies\arthurr@casalemedia[2].txt -> TrackingCookie.Casalemedia : Nettoyé.
C:\Documents and Settings\Arthurr\Cookies\arthurr@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Documents and Settings\Deborah\Cookies\deborah@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Documents and Settings\Deborah\Cookies\deborah@e-2dj6wbmyomcjofo.stats.esomniture[2].txt -> TrackingCookie.Esomniture : Nettoyé.
C:\Documents and Settings\Deborah\Cookies\deborah@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
C:\Documents and Settings\Deborah\Cookies\deborah@fastclick[1].txt -> TrackingCookie.Fastclick : Nettoyé.
C:\RECYCLER\NPROTECT\00101005.TXT -> TrackingCookie.Fastclick : Nettoyé.
C:\RECYCLER\NPROTECT\00101006.TXT -> TrackingCookie.Fastclick : Nettoyé.
C:\RECYCLER\NPROTECT\00101017.TXT -> TrackingCookie.Fastclick : Nettoyé.
C:\RECYCLER\NPROTECT\00101018.TXT -> TrackingCookie.Fastclick : Nettoyé.
C:\RECYCLER\NPROTECT\00102290.TXT -> TrackingCookie.Fastclick : Nettoyé.
C:\RECYCLER\NPROTECT\00102291.TXT -> TrackingCookie.Fastclick : Nettoyé.
C:\RECYCLER\NPROTECT\00102292.TXT -> TrackingCookie.Fastclick : Nettoyé.
C:\Documents and Settings\Deborah\Cookies\deborah@ehg-warnerbrothers.hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.
C:\Documents and Settings\Deborah\Cookies\deborah@hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.
C:\RECYCLER\NPROTECT\00101351.TXT -> TrackingCookie.Hitbox : Nettoyé.
C:\RECYCLER\NPROTECT\00101352.TXT -> TrackingCookie.Hitbox : Nettoyé.
C:\RECYCLER\NPROTECT\00101355.TXT -> TrackingCookie.Hitbox : Nettoyé.
C:\RECYCLER\NPROTECT\00101356.TXT -> TrackingCookie.Hitbox : Nettoyé.
C:\RECYCLER\NPROTECT\00101357.TXT -> TrackingCookie.Hitbox : Nettoyé.
C:\RECYCLER\NPROTECT\00101358.TXT -> TrackingCookie.Hitbox : Nettoyé.
C:\RECYCLER\NPROTECT\00101360.TXT -> TrackingCookie.Hitbox : Nettoyé.
C:\RECYCLER\NPROTECT\00101361.TXT -> TrackingCookie.Hitbox : Nettoyé.
C:\RECYCLER\NPROTECT\00101362.TXT -> TrackingCookie.Hitbox : Nettoyé.
C:\RECYCLER\NPROTECT\00101363.TXT -> TrackingCookie.Hitbox : Nettoyé.
C:\RECYCLER\NPROTECT\00101365.TXT -> TrackingCookie.Hitbox : Nettoyé.
C:\RECYCLER\NPROTECT\00101366.TXT -> TrackingCookie.Hitbox : Nettoyé.
C:\RECYCLER\NPROTECT\00101367.TXT -> TrackingCookie.Hitbox : Nettoyé.
C:\RECYCLER\NPROTECT\00101368.TXT -> TrackingCookie.Hitbox : Nettoyé.
C:\RECYCLER\NPROTECT\00101369.TXT -> TrackingCookie.Hitbox : Nettoyé.
C:\RECYCLER\NPROTECT\00101370.TXT -> TrackingCookie.Hitbox : Nettoyé.
C:\RECYCLER\NPROTECT\00101371.TXT -> TrackingCookie.Hitbox : Nettoyé.
C:\RECYCLER\NPROTECT\00101372.TXT -> TrackingCookie.Hitbox : Nettoyé.
C:\Documents and Settings\Deborah\Cookies\deborah@ivwbox[1].txt -> TrackingCookie.Ivwbox : Nettoyé.
C:\Documents and Settings\Deborah\Cookies\deborah@ssl-hints.netflame[1].txt -> TrackingCookie.Netflame : Nettoyé.
C:\RECYCLER\NPROTECT\00100934.TXT -> TrackingCookie.Netflame : Nettoyé.
C:\RECYCLER\NPROTECT\00100936.TXT -> TrackingCookie.Netflame : Nettoyé.
C:\RECYCLER\NPROTECT\00100938.TXT -> TrackingCookie.Netflame : Nettoyé.
C:\RECYCLER\NPROTECT\00100940.TXT -> TrackingCookie.Netflame : Nettoyé.
C:\RECYCLER\NPROTECT\00100942.TXT -> TrackingCookie.Netflame : Nettoyé.
C:\RECYCLER\NPROTECT\00100944.TXT -> TrackingCookie.Netflame : Nettoyé.
C:\RECYCLER\NPROTECT\00100946.TXT -> TrackingCookie.Netflame : Nettoyé.
C:\RECYCLER\NPROTECT\00100948.TXT -> TrackingCookie.Netflame : Nettoyé.
C:\RECYCLER\NPROTECT\00100950.TXT -> TrackingCookie.Netflame : Nettoyé.
C:\RECYCLER\NPROTECT\00100975.TXT -> TrackingCookie.Netflame : Nettoyé.
C:\RECYCLER\NPROTECT\00100977.TXT -> TrackingCookie.Netflame : Nettoyé.
C:\RECYCLER\NPROTECT\00100979.TXT -> TrackingCookie.Netflame : Nettoyé.
C:\RECYCLER\NPROTECT\00100981.TXT -> TrackingCookie.Netflame : Nettoyé.
C:\RECYCLER\NPROTECT\00100983.TXT -> TrackingCookie.Netflame : Nettoyé.
C:\RECYCLER\NPROTECT\00100985.TXT -> TrackingCookie.Netflame : Nettoyé.
C:\RECYCLER\NPROTECT\00100987.TXT -> TrackingCookie.Netflame : Nettoyé.
C:\RECYCLER\NPROTECT\00100989.TXT -> TrackingCookie.Netflame : Nettoyé.
C:\RECYCLER\NPROTECT\00100991.TXT -> TrackingCookie.Netflame : Nettoyé.
C:\RECYCLER\NPROTECT\00100993.TXT -> TrackingCookie.Netflame : Nettoyé.
C:\RECYCLER\NPROTECT\00100995.TXT -> TrackingCookie.Netflame : Nettoyé.
C:\Documents and Settings\Deborah\Cookies\deborah@real[2].txt -> TrackingCookie.Real : Nettoyé.
C:\Documents and Settings\Deborah\Cookies\deborah@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\Deborah\Cookies\deborah@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\Arthurr\Cookies\arthurr@smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\Deborah\Cookies\deborah@smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\RECYCLER\NPROTECT\00102578.TXT -> TrackingCookie.Smartadserver : Nettoyé.
C:\RECYCLER\NPROTECT\00102579.TXT -> TrackingCookie.Smartadserver : Nettoyé.
C:\RECYCLER\NPROTECT\00102580.TXT -> TrackingCookie.Smartadserver : Nettoyé.
C:\RECYCLER\NPROTECT\00102587.TXT -> TrackingCookie.Smartadserver : Nettoyé.
C:\RECYCLER\NPROTECT\00102588.TXT -> TrackingCookie.Smartadserver : Nettoyé.
C:\RECYCLER\NPROTECT\00102589.TXT -> TrackingCookie.Smartadserver : Nettoyé.
C:\RECYCLER\NPROTECT\00102609.TXT -> TrackingCookie.Smartadserver : Nettoyé.
C:\RECYCLER\NPROTECT\00102610.TXT -> TrackingCookie.Smartadserver : Nettoyé.
C:\RECYCLER\NPROTECT\00102611.TXT -> TrackingCookie.Smartadserver : Nettoyé.
C:\RECYCLER\NPROTECT\00102612.TXT -> TrackingCookie.Smartadserver : Nettoyé.
C:\RECYCLER\NPROTECT\00102615.TXT -> TrackingCookie.Smartadserver : Nettoyé.
C:\RECYCLER\NPROTECT\00102616.TXT -> TrackingCookie.Smartadserver : Nettoyé.
C:\RECYCLER\NPROTECT\00102618.TXT -> TrackingCookie.Smartadserver : Nettoyé.
C:\RECYCLER\NPROTECT\00102620.TXT -> TrackingCookie.Smartadserver : Nettoyé.
C:\RECYCLER\NPROTECT\00102621.TXT -> TrackingCookie.Smartadserver : Nettoyé.
C:\RECYCLER\NPROTECT\00102625.TXT -> TrackingCookie.Smartadserver : Nettoyé.
C:\RECYCLER\NPROTECT\00102626.TXT -> TrackingCookie.Smartadserver : Nettoyé.
C:\RECYCLER\NPROTECT\00102629.TXT -> TrackingCookie.Smartadserver : Nettoyé.
C:\RECYCLER\NPROTECT\00102633.TXT -> TrackingCookie.Smartadserver : Nettoyé.
C:\RECYCLER\NPROTECT\00102634.TXT -> TrackingCookie.Smartadserver : Nettoyé.
C:\RECYCLER\NPROTECT\00102636.TXT -> TrackingCookie.Smartadserver : Nettoyé.
C:\RECYCLER\NPROTECT\00102637.TXT -> TrackingCookie.Smartadserver : Nettoyé.
C:\RECYCLER\NPROTECT\00102639.TXT -> TrackingCookie.Smartadserver : Nettoyé.
C:\RECYCLER\NPROTECT\00102643.TXT -> TrackingCookie.Smartadserver : Nettoyé.
C:\RECYCLER\NPROTECT\00102644.TXT -> TrackingCookie.Smartadserver : Nettoyé.
C:\RECYCLER\NPROTECT\00102646.TXT -> TrackingCookie.Smartadserver : Nettoyé.
C:\RECYCLER\NPROTECT\00102647.TXT -> TrackingCookie.Smartadserver : Nettoyé.
C:\RECYCLER\NPROTECT\00102650.TXT -> TrackingCookie.Smartadserver : Nettoyé.
C:\RECYCLER\NPROTECT\00102651.TXT -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\Deborah\Cookies\deborah@statcounter[2].txt -> TrackingCookie.Statcounter : Nettoyé.
C:\RECYCLER\NPROTECT\00101971.TXT -> TrackingCookie.Statcounter : Nettoyé.
C:\RECYCLER\NPROTECT\00102622.TXT -> TrackingCookie.Statcounter : Nettoyé.
C:\RECYCLER\NPROTECT\00102623.TXT -> TrackingCookie.Statcounter : Nettoyé.
C:\RECYCLER\NPROTECT\00102630.TXT -> TrackingCookie.Statcounter : Nettoyé.
C:\RECYCLER\NPROTECT\00102631.TXT -> TrackingCookie.Statcounter : Nettoyé.
C:\Documents and Settings\Deborah\Cookies\deborah@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyé.
C:\Documents and Settings\Arthurr\Cookies\arthurr@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Deborah\Cookies\deborah@m.webtrends[2].txt -> TrackingCookie.Webtrends : Nettoyé.
C:\Documents and Settings\Deborah\Cookies\deborah@statse.webtrendslive[2].txt -> TrackingCookie.Webtrendslive : Nettoyé.
C:\RECYCLER\NPROTECT\00102407.TXT -> TrackingCookie.Webtrendslive : Nettoyé.
C:\RECYCLER\NPROTECT\00102409.TXT -> TrackingCookie.Webtrendslive : Nettoyé.
C:\RECYCLER\NPROTECT\00102412.TXT -> TrackingCookie.Webtrendslive : Nettoyé.
C:\Documents and Settings\Arthurr\Cookies\arthurr@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Nettoyé.
C:\Documents and Settings\Deborah\Cookies\deborah@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Nettoyé.
C:\Documents and Settings\Deborah\Cookies\deborah@rm.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00100894.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00100895.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00100896.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00100897.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00100898.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00100899.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00100900.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00100901.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00100902.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00100903.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00100904.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00100905.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00100906.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00100907.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00100908.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101024.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101025.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101026.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101027.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101028.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101029.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101030.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101031.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101032.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101033.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101034.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101035.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101036.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101037.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101039.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101040.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101041.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101042.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101043.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101044.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101045.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101046.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101067.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101068.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101069.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101070.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101071.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101072.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101074.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101075.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101076.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101077.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101078.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101079.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101080.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101081.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101082.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101083.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101084.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101085.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101086.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101087.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101088.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101089.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101090.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101121.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101122.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101123.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101124.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101125.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101126.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101127.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101129.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101131.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101132.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101133.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101134.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101135.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101850.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101851.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101852.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101853.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101854.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101855.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101859.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101860.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101861.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101862.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101863.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101864.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101865.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101866.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101867.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101868.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101869.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101870.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101871.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101872.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101873.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101874.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101875.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101876.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101877.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101947.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101948.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101949.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101950.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101951.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101952.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101953.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101954.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101956.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101957.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101958.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101959.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101960.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101961.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00101962.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00102188.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00102189.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00102190.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00102191.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00102192.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00102193.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00102195.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00102196.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00102197.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00102198.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00102199.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00102200.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00102201.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00102202.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00102232.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00102233.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00102234.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00102235.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00102236.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00102237.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00102239.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00102240.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00102241.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00102242.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00102243.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00102244.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00102245.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00102246.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00102247.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00102248.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00102249.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00102250.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00102251.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00102252.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00102253.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00102254.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\RECYCLER\NPROTECT\00102255.TXT -> TrackingCookie.Yieldmanager : Nettoyé.
C:\Documents and Settings\Deborah\Cookies\deborah@zedo[2].txt -> TrackingCookie.Zedo : Nettoyé.
C:\RECYCLER\NPROTECT\00102613.TXT -> TrackingCookie.Zedo : Nettoyé.


Fin du rapport

Darkkiller · Answer

Re,

AVG A-S a fait du très bon travail ! Mais ne t'inquiètes pas, tout ce qu'il a effacé, ne sont que simples pubs, elles sont innofensives !

Maintenant afin de rendre toute la jeunesse à ton PC, il faut faire la manip avec clean.zip ;)

Voilà, Bonne aprèm !

salacya · Answer

J'ai le rapport de clean.zip

Script execute en mode sans echec 
Rapport clean par Malekal_morte - http://www.malekal.com 
Script execute en mode sans echec mar. 22/04/2008 a 15:10:51,03 

Microsoft Windows XP [version 5.1.2600]
 
*** Suppression des fichiers dans C: 
 
*** Suppression des fichiers dans C:\WINDOWS\ 
 
*** Suppression des fichiers dans C:\WINDOWS\system32 
 
*** Suppression des fichiers dans C:\Program Files 
tentative de suppression de "C:\Program Files\Outerinfo" 
 
*** Suppression des clefs du registre effectuee.. 
*** Fin du rapport !

Darkkiller · Answer

Re,

Ca y est, je te libère !
Ton PC est guéri, et attention ! Plus de bêtises !

Ciao !!

salacya · Answer

Ooooooooooh super!!!!!!!!! donc ce fichu virus n'est plus là?! Je ne sais pas comment te remercier!!! Mille merci!!!!!!! Merci bcp pour ton aide, ta patience et tout et tout!!!

Et j'ai encore une toute petite question: les rapports qui ont été fait par clean, SDFix,...on doit les garder ou on peut les supprimer?

Darkkiller · Answer

Re,

Heu oui, Mais tiens pour te faciliter la tâche, au lieu de supprimer tous ces logiciels qui t'on servi à te désinfecter, 
Il y a un logiciel qui supprime tout :) :

Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.

http://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe


Clique sur Recherche et laisse le scan se terminer.



Clique, sur Suppression pour finaliser.



Tu peux, si tu le souhaites, te servir des Options facultatives.



Clique sur Quitter, pour que le rapport puisse se créer.



Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).

VOilà !

salacya · Answer

-->- Recherche: 

C:\SDFIX: trouvé !
C:\!Killbox: trouvé !
C:\Vundofix backups: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\Deborah\Bureau\HijackThis.lnk: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\Deborah\Bureau\HijackThis.lnk: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\SDFIX: supprimé !
C:\!Killbox: supprimé !
C:\Vundofix backups: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !


En tout cas, je te dis encore merci!!!!!! C'est vraiment bien gentil de m'avoir aidé!!!
Et puis dorénavant je ne me laisserais plus avoir par ces trucs! J'ai vraiment été bête!! Lol!
Bon après-midi Darkkiller!

Darkkiller · Answer

Salut,

Ca a été un plaisir de travailler avec un internaute pareil !

Je te souhaites une bonne continuation.
Bon surf @ +++

salacya · Answer

C'est encore moi!

Je suis en train de refaire un scan avec AVG et il a détecté 2 menaces: des tracking cookies et un truc qui s'appelle Adware Generic3. CBQ et un programme potentiellement malveillant Tool.FF. Ces menaces se trouvent dans ma corbeille. Mais celle qui a été installée, c'est Norton Protected Recycle Bin. Je voudrais bien la vider mais tt est écrit en anglais et je ne comprends pas très bien (voire pas du tt) comment on peut la vider! 

Tu saurais encore m'aider, svp?

Darkkiller · Answer

Re,

Pour supprimer tout ça, tu dois cliquer sur "Delete"

Darkkiller · Answer

--

Je ne réponds pas aux demandes de désinfection via Messagerie Privée !

salacya · Answer

Je sais que je dois cliquer sur Delete mais encore faut-il que ce bouton soit là!
En cliquant sur ma poubelle c'est UnErase Wizard qui s'ouvre...et il met tt une liste de fichiers, photos, dossiers en raccourci...déjà ça je ne comprend pas mais bon et comme bouton sur lesquels on peut cliquer il n'y a que Remove, Finish, et suivant. J'ai cliqué sur suivant mais il met qu'il a trouvé toutes les "files". Mais je ne sais pas supprimer tt d'un coup. Je sais supprimer un fichier à la fois mais il y en a 1729!! Donc c'est pour savoir comment faire tout d'un coup...

après je ne pose plus de questions!! Mais je n'avais pas le choix dans le type de corbeille! J'aurais préféré une tt simple car je ne comprend rien à celle de norton, c'est tt!!

Darkkiller · Answer

Re,

On va vérifier tout ça, si il n'y a pas encore une petit bébête !

Scan kaspersky https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr 

Clic sur l'image Kaspersky Online Scanner 
Clic sur J'accepte 
Installes le ActiveX 
Tu attends que la mise à jour se termine, une fois terminé, 
clic sur Suivant 
Clic sur Paramètres d'analyse 
Coche la case Étendue >> Ok 
Clic sur Poste de travail pour faire un scan complet 
Une fois le scan fini à 100%, clic sur Enregistrer rapport 
sous... 
Enregistrer le rapport au format .txt (en nom tu mets rapport ou 
ce que tu veux et en type tu choisis fichier texte (*.txt) 
Tu ouvres le fichier que tu viens de sauvegarder, copie et colle 
le rapport ici si tu es infecté 

Voilà !

salacya · Answer

bon j'ai fait le scan mais je n'ai pas su enregistrer le rapport...rien n'est apparu. Je réessayerais tantot car là je dois partir.
Mais il a détecté 4 virus dont Adware Generic3. CBQ mais les autres je ne sais pas ce que c'est.

Darkkiller · Answer

Re,

J'aimerai voir le rapport, car je peux voir où se cache le virus et l'éradiquer manuellement.

salacya · Answer

Désolée de répondre seulement auj mais je n'ai pas su me connecter plus tôt à cause du boulot!

J'ai (enfin) réussi à enregistrer le rapport...le voici:

-------------------------------------------------------------------------------
 KASPERSKY ON-LINE SCANNER REPORT
 Thursday, April 24, 2008 8:56:45 PM
 Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
 Kaspersky On-line Scanner version : 5.0.83.0
 Dernière mise à jour de la base antivirus Kaspersky : 24/04/2008
 Enregistrements dans la base antivirus Kaspersky : 724856
-------------------------------------------------------------------------------

Paramètres d'analyse:
	Analyser avec la base antivirus suivante: étendue
	Analyser les archives: vrai
	Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:
	C:\
	D:\
	E:\

Statistiques de l'analyse:
	Total d'objets analysés: 54025
	Nombre de virus trouvés: 4
	Nombre d'objets infectés: 19 / 0
	Nombre d'objets suspects: 0
	Durée de l'analyse: 00:46:47

Nom de l'objet infecté / Nom du virus / Dernière action
C:\Backups\backups.zip/backups/Yazzle1560OinUninstaller.exe/data0001	Infecté : not-a-virus:AdWare.Win32.PurityScan.gp	ignoré
C:\Backups\backups.zip/backups/Yazzle1560OinUninstaller.exe	Infecté : not-a-virus:AdWare.Win32.PurityScan.gp	ignoré
C:\Backups\backups.zip	ZIP: infecté - 2	ignoré
C:\Documents and Settings\All Users\Application Data\avg8\AvgAm\avgam.lck	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\avg8\emc\Log\emc.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\avg8\Log\avgam.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\avg8\Log\avgcore.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\avg8\Log\avgfw8u.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\avg8\Log\avglng.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\avg8\Log\avgns.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\avg8\Log\avgrs.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\avg8\Log\avgui.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\avg8\Log\avgwd.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\avg8\Log\avgwdsvc.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\avg8\Log\commonpriv.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\avg8\Log\commonpub.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\user.dmp	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\OrbNetworks\Logs\CabDirectory.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\OrbNetworks\Logs\OrbErrors.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\OrbNetworks\Logs\OrbTrayIcon.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Common Client\settings.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Deborah\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Deborah\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Deborah\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Deborah\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Deborah\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Deborah\Local Settings\Historique\History.IE5\MSHist012008042420080425\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Deborah\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Deborah\Local Settings\Temporary Internet Files\Content.IE5\FZ2TAAWA\clean[1]\clean\pskill.exe	Infecté : not-a-virus:RiskTool.Win32.PsKill.k	ignoré
C:\Documents and Settings\Deborah\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Deborah\Mes documents\clean\pskill.exe	Infecté : not-a-virus:RiskTool.Win32.PsKill.k	ignoré
C:\Documents and Settings\Deborah\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\Deborah
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Program Files\Norton SystemWorks\Norton AntiVirus\Quarantine\020B6F8D.exe	Infecté : Trojan-Downloader.Win32.Small.tnt	ignoré
C:\Program Files\Norton SystemWorks\Norton AntiVirus\Quarantine\11FC076C.exe	Infecté : Trojan-Downloader.Win32.Small.tnt	ignoré
C:\Program Files\Norton SystemWorks\Norton AntiVirus\Quarantine\1D3B5630.exe	Infecté : Trojan-Downloader.Win32.Small.tnt	ignoré
C:\Program Files\Norton SystemWorks\Norton AntiVirus\Quarantine\26751E41.exe	Infecté : Trojan-Downloader.Win32.Small.tnt	ignoré
C:\Program Files\Norton SystemWorks\Norton AntiVirus\Quarantine\2C0E1EE5.exe	Infecté : Trojan-Downloader.Win32.Small.tnt	ignoré
C:\Program Files\Norton SystemWorks\Norton AntiVirus\Quarantine\31E438FE.exe	Infecté : Trojan-Downloader.Win32.Small.tnt	ignoré
C:\Program Files\Norton SystemWorks\Norton AntiVirus\Quarantine\53561E14.exe	Infecté : Trojan-Downloader.Win32.Small.tnt	ignoré
C:\Program Files\Norton SystemWorks\Norton AntiVirus\Quarantine\53943BD0.exe	Infecté : Trojan-Downloader.Win32.Small.tnt	ignoré
C:\RECYCLER\NPROTECT\00102454.EXE/data0001	Infecté : not-a-virus:AdWare.Win32.PurityScan.gp	ignoré
C:\RECYCLER\NPROTECT\00102454.EXE	NSIS: infecté - 1	ignoré
C:\RECYCLER\NPROTECT\NPROTECT.LOG	L'objet est verrouillé	ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase	L'objet est verrouillé	ignoré
C:\System Volume Information\_restore{83563C2D-9A94-4841-B558-5D49CD5A9D12}\RP69\A0029582.exe	Infecté : Trojan.Win32.BHO.bhh	ignoré
C:\System Volume Information\_restore{83563C2D-9A94-4841-B558-5D49CD5A9D12}\RP69\A0030601.exe	Infecté : Trojan.Win32.BHO.bhh	ignoré
C:\System Volume Information\_restore{83563C2D-9A94-4841-B558-5D49CD5A9D12}\RP85\A0039394.exe/data0001	Infecté : not-a-virus:AdWare.Win32.PurityScan.gp	ignoré
C:\System Volume Information\_restore{83563C2D-9A94-4841-B558-5D49CD5A9D12}\RP85\A0039394.exe	NSIS: infecté - 1	ignoré
C:\System Volume Information\_restore{83563C2D-9A94-4841-B558-5D49CD5A9D12}\RP85\A0039472.dll	L'objet est verrouillé	ignoré
C:\System Volume Information\_restore{83563C2D-9A94-4841-B558-5D49CD5A9D12}\RP85\A0039473.exe	L'objet est verrouillé	ignoré
C:\System Volume Information\_restore{83563C2D-9A94-4841-B558-5D49CD5A9D12}\RP85\change.log	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB828741$\catsrv.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB828741$\catsrvut.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB828741$\clbcatex.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB828741$\clbcatq.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB828741$\colbact.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB828741$\comadmin.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB828741$\comrepl.exe	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB828741$\comsvcs.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB828741$\comuid.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB828741$\es.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB828741$\migregdb.exe	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB828741$\msdtcprx.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB828741$\msdtctm.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB828741$\msdtcuiu.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB828741$\mtxclu.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB828741$\mtxoci.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB828741$\ole32.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB828741$pcrt4.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB828741$pcss.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB828741$	xflog.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB835732$\browser.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB835732$\callcont.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB835732$\cmdevtgprov.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB835732$\evtgprov.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB835732$\gdi32.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB835732$\h323.tsp	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB835732$\h323msp.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB835732$\helpctr.exe	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB835732$\ipnathlp.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB835732$\lsasrv.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB835732$\mf3216.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB835732$\msasn1.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB835732$\msgina.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB835732$\mst120.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB835732$
etapi32.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB835732$
mcom.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB835732$tcdll.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB835732$\schannel.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\Debug\PASSWD.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\SchedLgU.Txt	L'objet est verrouillé	ignoré
C:\WINDOWS\SoftwareDistribution\EventCache\{A82BDAD8-E815-4F98-BB82-B0B445AAD25D}.bin	L'objet est verrouillé	ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log	L'objet est verrouillé	ignoré
C:\WINDOWS\Sti_Trace.log	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\AppEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\Internet.evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SecEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SysEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\system	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\system.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\h323log.txt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\wiadebug.log	L'objet est verrouillé	ignoré
C:\WINDOWS\wiaservc.log	L'objet est verrouillé	ignoré
C:\WINDOWS\WindowsUpdate.log	L'objet est verrouillé	ignoré
D:\RECYCLER\NPROTECT\NPROTECT.LOG	L'objet est verrouillé	ignoré
D:\System Volume Information\MountPointManagerRemoteDatabase	L'objet est verrouillé	ignoré
D:\System Volume Information\_restore{83563C2D-9A94-4841-B558-5D49CD5A9D12}\RP85\change.log	L'objet est verrouillé	ignoré

Analyse terminée.

Darkkiller · Answer

Re,

Super !

Commence par supprimer ce fichier :


C:\Backups

Puis : 

Vides la quarantaine, de ton antivirus NORTON.

Puis :

¤Désactive ta restauration système (uniquement si tu es sous XP): 
Clic droit sur poste de travail puis, 
propriété, tu cliques sur onglet restauration système 
tu coches la case « désactiver la restauration » et applique. 


Redémarre ton ordinateur
Puis, 

¤Réactive ta restauration système (uniquement si tu es sous XP): 
Clic droit sur poste de travail puis, 
propriété, tu cliques sur onglet restauration système 
tu décoches la case « désactiver la restauration » et applique.

salacya · Answer

Bon j'ai supprimé BackUps. Mais pour Noton j'ai un souci: étant donné que c'est anglais, j'ai un peu de mal à trouver "la quarantaine". Qd j'ouvre Norton, j'ai plusieurs trucs et je ne sais pas du tt où je dois aller!

J'ai: 

- One button checkup
- Norton Utilities
- Norton Cleanup
- Extra Features

Je ne sais pas du tt où se trouve la quarantaien??

Déso de ne pas être très douée!!

Darkkiller · Answer

Re,

TU pourrais me faire un screenshot de ton antivirus, (le menu principal).

Merci

salacya · Answer

Je suis désolée mais là je ne sais pas du tout cmt on fait. Je suis sur un portable et j'ai 2 touches qui pourraient ressembler à "imprimer écran" mais je n'en suis pas sûre. Je n'ai jms  fait de captures

Sur la touche F12, il est marqué "Scr Lk"
Sur celle juste à côté, j'ai "PrtSc"

C'est une de ces 2-là??


PS: je crois qu'en plus d'arriver à supprimer des virus et je vais apprendre plein d'autres choses!! Lol!!!!

Darkkiller · Answer

Re,

Où tu as la touche F12, il y a une autre touche à côté, bah appuies dessus, ou alors télécharges un logiciel de prise de screen.

Supprimer le virus Cheval de Troie

36 réponses

Votre réponse

Discussions similaires

Newsletters