Virus trés trés enervant!

Huntilt Messages postés 29 Statut Membre -  
florian322 Messages postés 74 Statut Membre -
Bonjour,
Protégé par kaspersky mon ordi a recemment était atteint du virus "temp1.exe" mais g pu le supprimé.
Cependant un nouveau virus me semble t-il me pourri la vie. En effet de temps en temps l'ordi se met a ramer tellement fort que je ne peux absolument plus rien faire durant 5-10 min. Lorsque je fait Ctrl Alt Suppr, c'est le processus iexplorer qui est utilisé a 100% donc je met terminé le processus puis aprés c'est taskmgr.Exe ou encore crss.exe .
J'ai deja était attaqué par ce virus mais je formaté a chaque fois. La je ne suis pas vraiment ds mon trip formatage surtout que l'ordi n'est pas le mien et je me sens pas de formaté.

Merci de m'aider !
Bonne soirée

PS: je suis un "novice" en terme d'ordi donc les hijack this ou autre redemarrage en sans echec je ne sais pas du tout comment ca marche.
Merci
Configuration: Windows XP
Internet Explorer 7.0

13 réponses

  1.
    florian322 Messages postés 74 Statut Membre
     
    Bizzard tous ces virus, les hackeur n'ont vraiment que sa à faire...

    Bon super-florian322 est là ^^

    Je ne connais pas ce virus, en attendant des renfort je vais faire le maximum avec toi ^^

    Tout d'abord, télécharge CCleaner https://www.01net.com/outils/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/tele32599.html

    Ensuite AVG-anti spyware http://www.commentcamarche.net/telecharger/telechargement 218 avg anti spyware

    Puis hijackthis. http://www.commentcamarche.net/telecharger/telechargement 159 hijackthis

    Toutes ces étapes, fais les IMPERATIVEMENT dans l'ordre.

    Installe ccleaner, pour sa je te fais confiance

    Lance le, fais analyse, puis netoyage 4-5fois.

    Ensuite installe AVG anti-sspyware, lance le, mets le à jour puis fais une analyse complete. envoie le rapport a la fin.

    Ensuite fais un scan en ligne sous internet explorer a cette adresse https://www.bitdefender.com/toolbox/
    Envoie le rapport aussi.

    Enfin, installe hijack this, lance le, appuie sur do a scanand save logfile puis envoie moi le rapport.

    C'est tout a+ ^^
    0
  2. Huntilt Messages postés 29 Statut Membre
     
    Je viens de terminer le premier rapport de AVG

    ---------------------------------------------------------
    AVG Anti-Spyware - Rapport d'analyse
    ---------------------------------------------------------

    + Créé à: 00:24:00 27/06/2008

    + Résultat de l'analyse:

    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP288\A0087527.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP288\A0087559.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP290\A0088710.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP290\A0089682.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP292\A0090848.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP292\A0090892.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP293\A0090979.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP293\A0090994.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP293\A0091014.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP293\A0091028.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP293\A0091043.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP294\A0091078.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP295\A0091140.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP295\A0091153.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP296\A0091193.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP296\A0091216.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP297\A0091226.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP297\A0091249.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP297\A0091281.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP298\A0091360.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP298\A0091372.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP299\A0091434.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP299\A0091457.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP299\A0091495.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP299\A0091517.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP299\A0091529.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP299\A0091547.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP300\A0091629.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP301\A0091652.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP301\A0091668.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP301\A0091688.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP301\A0091700.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP302\A0091719.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP302\A0091730.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP303\A0091771.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP303\A0092771.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP304\A0092799.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP304\A0092811.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP304\A0092854.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP305\A0092872.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP305\A0093027.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP305\A0093045.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP305\A0093059.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP305\A0093067.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP288\A0087561.exe -> Dropper.Small.apl : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP290\A0089686.exe -> Dropper.Small.apl : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP292\A0090898.exe -> Dropper.Small.apl : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP297\A0091268.exe -> Dropper.Small.apl : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP299\A0091541.exe -> Dropper.Small.apl : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP299\A0091542.exe -> Dropper.Small.apl : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP299\A0091550.exe -> Dropper.Small.apl : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP305\A0093052.exe -> Dropper.Small.apl : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP305\A0093062.exe -> Dropper.Small.apl : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP305\A0093070.exe -> Dropper.Small.apl : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP305\A0093079.exe -> Dropper.Small.apl : Nettoyé et sauvegardé (mise en quarantaine).
    C:\Documents and Settings\Françoise\Cookies\françoise@247realmedia[2].txt -> TrackingCookie.247realmedia : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@247realmedia[2].txt -> TrackingCookie.247realmedia : Nettoyé.
    :mozilla.184:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.299:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.68:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.69:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
    C:\Documents and Settings\Françoise\Cookies\françoise@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@aolfr.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@brightcove.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@bwincom.122.2o7[2].txt -> TrackingCookie.2o7 : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@canalplus.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@efeducationfirst.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@eurostar.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@fnac.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@himedia.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@microsoftwga.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@msnaccountservices.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@numericable.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@partygaming.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@paypal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@premiumtv.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@sfr.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@viamtvcom.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.44:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
    :mozilla.45:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
    :mozilla.48:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@adbrite[2].txt -> TrackingCookie.Adbrite : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@ads.adbrite[2].txt -> TrackingCookie.Adbrite : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@rotator.adjuggler[1].txt -> TrackingCookie.Adjuggler : Nettoyé.
    :mozilla.100:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
    :mozilla.101:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
    :mozilla.97:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
    :mozilla.98:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
    :mozilla.99:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@adrevolver[2].txt -> TrackingCookie.Adrevolver : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@media.adrevolver[3].txt -> TrackingCookie.Adrevolver : Nettoyé.
    :mozilla.46:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
    C:\Documents and Settings\Françoise\Cookies\françoise@adtech[1].txt -> TrackingCookie.Adtech : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@adtech[2].txt -> TrackingCookie.Adtech : Nettoyé.
    :mozilla.90:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
    :mozilla.91:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
    :mozilla.92:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
    :mozilla.93:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
    :mozilla.94:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
    C:\Documents and Settings\Françoise\Cookies\françoise@advertising[2].txt -> TrackingCookie.Advertising : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@advertising[2].txt -> TrackingCookie.Advertising : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@adviva[2].txt -> TrackingCookie.Adviva : Nettoyé.
    :mozilla.11:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.
    C:\Documents and Settings\Françoise\Cookies\françoise@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
    :mozilla.232:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
    :mozilla.36:C:\Documents and Settings\Françoise\Application Data\Mozilla\Firefox\Profiles\ubv4qkxb.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
    :mozilla.54:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
    C:\Documents and Settings\Françoise\Cookies\françoise@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@casalemedia[2].txt -> TrackingCookie.Casalemedia : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@ad1.clickhype[1].txt -> TrackingCookie.Clickhype : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@cz11.clickzs[1].txt -> TrackingCookie.Clickzs : Nettoyé.
    :mozilla.73:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
    :mozilla.74:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
    :mozilla.76:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@fl01.ct2.comclick[2].txt -> TrackingCookie.Comclick : Nettoyé.
    :mozilla.305:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Connextra : Nettoyé.
    :mozilla.306:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Connextra : Nettoyé.
    :mozilla.307:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Connextra : Nettoyé.
    :mozilla.308:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Connextra : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@connextra[5].txt -> TrackingCookie.Connextra : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@data.coremetrics[1].txt -> TrackingCookie.Coremetrics : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@stat.dealtime[1].txt -> TrackingCookie.Dealtime : Nettoyé.
    :mozilla.28:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
    :mozilla.29:C:\Documents and Settings\Françoise\Application Data\Mozilla\Firefox\Profiles\ubv4qkxb.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
    C:\Documents and Settings\Françoise\Cookies\françoise@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@doubleclick[2].txt -> TrackingCookie.Doubleclick : Nettoyé.
    :mozilla.131:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
    :mozilla.106:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Euroclick : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@adopt.euroclick[1].txt -> TrackingCookie.Euroclick : Nettoyé.
    :mozilla.67:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
    :mozilla.70:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@fastclick[2].txt -> TrackingCookie.Fastclick : Nettoyé.
    :mozilla.154:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
    :mozilla.155:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
    :mozilla.156:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
    :mozilla.157:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
    :mozilla.245:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@ehg-deltatre.hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@ehg-fifa.hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@ehg-fxcm.hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@ehg-neuftelecom.hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@ehg-quechoisir.hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@ehg-telecomitalia.hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@ehg-veohnetworksinc.hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@ehg-warnerbrothers.hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.
    :mozilla.34:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
    :mozilla.35:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@searchportal.information[2].txt -> TrackingCookie.Information : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@ivwbox[1].txt -> TrackingCookie.Ivwbox : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@komtrack[2].txt -> TrackingCookie.Komtrack : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@server.iad.liveperson[2].txt -> TrackingCookie.Liveperson : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@image.masterstats[1].txt -> TrackingCookie.Masterstats : Nettoyé.
    :mozilla.84:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
    C:\Documents and Settings\Françoise\Cookies\françoise@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé.
    :mozilla.273:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
    :mozilla.83:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@overture[2].txt -> TrackingCookie.Overture : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@perf.overture[1].txt -> TrackingCookie.Overture : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@ads.planetactive[2].txt -> TrackingCookie.Planetactive : Nettoyé.
    C:\Documents and Settings\Françoise\Cookies\françoise@ads.pointroll[2].txt -> TrackingCookie.Pointroll : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@ads.pointroll[2].txt -> TrackingCookie.Pointroll : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@questionmarket[1].txt -> TrackingCookie.Questionmarket : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@real[1].txt -> TrackingCookie.Real : Nettoyé.
    :mozilla.216:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Realmedia : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@realmedia[2].txt -> TrackingCookie.Realmedia : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@revenue[2].txt -> TrackingCookie.Revenue : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@revsci[2].txt -> TrackingCookie.Revsci : Nettoyé.
    :mozilla.58:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.59:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.60:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.61:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.62:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.63:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
    C:\Documents and Settings\Françoise\Cookies\françoise@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
    C:\Documents and Settings\Françoise\Cookies\françoise@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@sexlist[1].txt -> TrackingCookie.Sexlist : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@counter5.sextracker[1].txt -> TrackingCookie.Sextracker : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@counter9.sextracker[2].txt -> TrackingCookie.Sextracker : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@sextracker[1].txt -> TrackingCookie.Sextracker : Nettoyé.
    :mozilla.103:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
    :mozilla.104:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
    :mozilla.105:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
    :mozilla.31:C:\Documents and Settings\Françoise\Application Data\Mozilla\Firefox\Profiles\ubv4qkxb.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
    :mozilla.32:C:\Documents and Settings\Françoise\Application Data\Mozilla\Firefox\Profiles\ubv4qkxb.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
    :mozilla.33:C:\Documents and Settings\Françoise\Application Data\Mozilla\Firefox\Profiles\ubv4qkxb.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
    C:\Documents and Settings\Françoise\Cookies\françoise@smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@statcounter[2].txt -> TrackingCookie.Statcounter : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@php.sales.tfag[1].txt -> TrackingCookie.Tfag : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@sales.tfag[2].txt -> TrackingCookie.Tfag : Nettoyé.
    :mozilla.140:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
    :mozilla.141:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
    :mozilla.142:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
    C:\Documents and Settings\Françoise\Cookies\françoise@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyé.
    :mozilla.33:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Tribalfusion : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@tribalfusion[1].txt -> TrackingCookie.Tribalfusion : Nettoyé.
    :mozilla.137:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
    :mozilla.6:C:\Documents and Settings\Françoise\Application Data\Mozilla\Firefox\Profiles\ubv4qkxb.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
    :mozilla.7:C:\Documents and Settings\Françoise\Application Data\Mozilla\Firefox\Profiles\ubv4qkxb.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
    :mozilla.8:C:\Documents and Settings\Françoise\Application Data\Mozilla\Firefox\Profiles\ubv4qkxb.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
    C:\Documents and Settings\Françoise\Cookies\françoise@bnpparibasnet.solution.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
    C:\Documents and Settings\Françoise\Cookies\françoise@boursoramabanque.solution.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
    C:\Documents and Settings\Françoise\Cookies\françoise@cetelem.solution.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
    C:\Documents and Settings\Françoise\Cookies\françoise@laredoute.solution.weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
    C:\Documents and Settings\Françoise\Cookies\françoise@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@adlead.solution.weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@aimfar.solution.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@argenius.solution.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@atradius.solution.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@audi.solution.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@bnpparibasnet.solution.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@boursoramabanque.solution.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@cetelem.solution.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@cnosf.solution.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@conforamalancementsite.solution.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@dieselbarapoches13avr15mai.solution.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@dolcegusto16avril11juin.solution.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@easyvoyagejanvier2008.solution.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@fructismen07mars06avril.solution.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@lahalde.solution.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@laredoute.solution.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@lascad.solution.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@nestle.solution.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@nrjmobile.solution.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@prevadies.solution.weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@samsung.solution.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@searchmobile.solution.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@vitteladidasavril08.solution.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@m.webtrends[2].txt -> TrackingCookie.Webtrends : Nettoyé.
    :mozilla.206:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Webtrendslive : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@statse.webtrendslive[1].txt -> TrackingCookie.Webtrendslive : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@yadro[1].txt -> TrackingCookie.Yadro : Nettoyé.
    :mozilla.112:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
    :mozilla.113:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Nettoyé.
    C:\Documents and Settings\Françoise\Cookies\françoise@zedo[1].txt -> TrackingCookie.Zedo : Nettoyé.
    C:\Documents and Settings\Raphael\Cookies\raphael@zedo[2].txt -> TrackingCookie.Zedo : Nettoyé.
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP288\A0087526.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP288\A0087558.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP288\A0087562.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP290\A0089681.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP290\A0089687.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP292\A0090891.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP292\A0090899.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP293\A0090993.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP293\A0091013.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP293\A0091027.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP293\A0091042.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP294\A0091077.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP295\A0091139.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP295\A0091152.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP296\A0091192.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP296\A0091215.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP297\A0091225.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP297\A0091248.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP297\A0091272.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP298\A0091359.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP298\A0091371.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP299\A0091433.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP299\A0091456.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP299\A0091494.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP299\A0091516.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP299\A0091528.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP299\A0091543.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP299\A0091551.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP301\A0091651.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP301\A0091667.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP301\A0091687.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP301\A0091699.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP302\A0091718.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP302\A0091729.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP303\A0091770.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP303\A0092770.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP304\A0092798.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP304\A0092810.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP304\A0092853.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP305\A0092871.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP305\A0093026.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP305\A0093044.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP305\A0093055.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP305\A0093063.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP297\A0091270.exe -> Trojan.Copyself : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP297\A0091279.exe -> Trojan.Copyself : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP299\A0091540.exe -> Trojan.Copyself : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP305\A0093075.exe -> Trojan.Copyself : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP305\A0093078.exe -> Trojan.Copyself : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP281\A0085905.com -> Trojan.OnLineGames.tot : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP281\A0085933.exe -> Trojan.OnLineGames.tot : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP282\A0086916.com -> Trojan.OnLineGames.tot : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP282\A0086921.exe -> Trojan.OnLineGames.tot : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP300\A0091607.com -> Trojan.OnLineGames.tot : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP300\A0091618.exe -> Trojan.OnLineGames.tot : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP300\A0091620.com -> Trojan.OnLineGames.tot : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP301\A0091632.com -> Trojan.OnLineGames.tot : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP301\A0091656.com -> Trojan.OnLineGames.tot : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP301\A0091674.com -> Trojan.OnLineGames.tot : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP301\A0091692.com -> Trojan.OnLineGames.tot : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP301\A0091704.com -> Trojan.OnLineGames.tot : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP302\A0091708.com -> Trojan.OnLineGames.tot : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP302\A0091722.com -> Trojan.OnLineGames.tot : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP302\A0091734.com -> Trojan.OnLineGames.tot : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP303\A0091759.com -> Trojan.OnLineGames.tot : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP303\A0091775.com -> Trojan.OnLineGames.tot : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP303\A0092775.com -> Trojan.OnLineGames.tot : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP304\A0092792.com -> Trojan.OnLineGames.tot : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP304\A0092803.com -> Trojan.OnLineGames.tot : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP304\A0092814.com -> Trojan.OnLineGames.tot : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP304\A0092858.com -> Trojan.OnLineGames.tot : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP305\A0092862.com -> Trojan.OnLineGames.tot : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP305\A0092875.com -> Trojan.OnLineGames.tot : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP305\A0093030.com -> Trojan.OnLineGames.tot : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP305\A0093048.com -> Trojan.OnLineGames.tot : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP305\A0093053.exe -> Trojan.OnLineGames.tot : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP281\A0085894.dll -> Trojan.OnLineGames.tya : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP281\A0085903.dll -> Trojan.OnLineGames.tya : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP281\A0085919.dll -> Trojan.OnLineGames.tya : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP282\A0086915.dll -> Trojan.OnLineGames.tya : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP282\A0086924.dll -> Trojan.OnLineGames.tya : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP282\A0086984.dll -> Trojan.OnLineGames.tya : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP297\A0091271.dll -> Trojan.OnLineGames.tya : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP297\A0091280.dll -> Trojan.OnLineGames.tya : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP300\A0091606.dll -> Trojan.OnLineGames.tya : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP300\A0091619.dll -> Trojan.OnLineGames.tya : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP301\A0091654.dll -> Trojan.OnLineGames.tya : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP301\A0091669.dll -> Trojan.OnLineGames.tya : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP301\A0091689.dll -> Trojan.OnLineGames.tya : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP301\A0091702.dll -> Trojan.OnLineGames.tya : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP302\A0091720.dll -> Trojan.OnLineGames.tya : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP302\A0091732.dll -> Trojan.OnLineGames.tya : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP302\A0091752.dll -> Trojan.OnLineGames.tya : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP303\A0091772.dll -> Trojan.OnLineGames.tya : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP303\A0092774.dll -> Trojan.OnLineGames.tya : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP304\A0092801.dll -> Trojan.OnLineGames.tya : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP304\A0092812.dll -> Trojan.OnLineGames.tya : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP304\A0092857.dll -> Trojan.OnLineGames.tya : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP305\A0092874.dll -> Trojan.OnLineGames.tya : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP305\A0093029.dll -> Trojan.OnLineGames.tya : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP305\A0093047.dll -> Trojan.OnLineGames.tya : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP305\A0093054.dll -> Trojan.OnLineGames.tya : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP305\A0093077.dll -> Trojan.OnLineGames.tya : Nettoyé et sauvegardé (mise en quarantaine).
    C:\Documents and Settings\Françoise\Local Settings\Temp\r.dll -> Trojan.Pakes.cim : Nettoyé et sauvegardé (mise en quarantaine).
    C:\Documents and Settings\Raphael\Local Settings\Temp\r.dll -> Trojan.Pakes.cim : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP290\A0088711.inf -> Worm.Perlovga.a : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP292\A0090849.inf -> Worm.Perlovga.a : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP293\A0090980.inf -> Worm.Perlovga.a : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP293\A0090995.inf -> Worm.Perlovga.a : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP297\A0091269.inf -> Worm.Perlovga.a : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP297\A0091278.inf -> Worm.Perlovga.a : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP298\A0091331.inf -> Worm.Perlovga.a : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP299\A0091539.inf -> Worm.Perlovga.a : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP301\A0091631.inf -> Worm.Perlovga.a : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP301\A0091657.inf -> Worm.Perlovga.a : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP305\A0093076.inf -> Worm.Perlovga.a : Nettoyé et sauvegardé (mise en quarantaine).

    Fin du rapport

    Je ferais les deux autres rapports demain :) merci
    0
  3. Huntilt Messages postés 29 Statut Membre
     
    RAPPORT BITDEFENDER:

    Scanned File
    Status

    C:\autorun.inf
    Infected with: Trojan.Script.1465

    C:\autorun.inf
    Disinfection failed

    C:\autorun.inf
    Deleted

    C:\Program Files\Wanadoo\frguedj2\Mes images\Mes fichiers reçus\EcstaticCheat (ancien).rar=>EcstaticCheat (ancien)\EcstaticCheatNew\[EC]\EcstaticCheat.exe
    Infected with: Trojan.Generic.190078

    C:\Program Files\Wanadoo\frguedj2\Mes images\Mes fichiers reçus\EcstaticCheat (ancien).rar=>EcstaticCheat (ancien)\EcstaticCheatNew\[EC]\EcstaticCheat.exe
    Deleted

    C:\Program Files\Wanadoo\frguedj2\Mes images\Mes fichiers reçus\EcstaticCheat (ancien).rar
    Update failed

    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP281\A0085906.inf
    Infected with: Trojan.Script.1465

    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP281\A0085906.inf
    Disinfection failed

    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP281\A0085906.inf
    Deleted

    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP282\A0086917.inf
    Infected with: Trojan.Script.1465

    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP282\A0086917.inf
    Disinfection failed

    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP282\A0086917.inf
    Deleted

    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP287\A0087499.inf
    Infected with: Trojan.Script.1465

    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP287\A0087499.inf
    Disinfection failed

    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP287\A0087499.inf
    Deleted

    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP300\A0091608.inf
    Infected with: Trojan.Script.1465

    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP300\A0091608.inf
    Disinfection failed

    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP300\A0091608.inf
    Deleted

    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP300\A0091621.inf
    Infected with: Trojan.Script.1465

    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP300\A0091621.inf
    Disinfection failed

    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP300\A0091621.inf
    Deleted

    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP301\A0091675.inf
    Infected with: Trojan.Script.1465

    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP301\A0091675.inf
    Disinfection failed

    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP301\A0091675.inf
    Deleted

    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP301\A0091693.inf
    Infected with: Trojan.Script.1465

    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP301\A0091693.inf
    Disinfection failed

    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP301\A0091693.inf
    Deleted

    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP301\A0091705.inf
    Infected with: Trojan.Script.1465

    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP301\A0091705.inf
    Disinfection failed

    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP301\A0091705.inf
    Deleted

    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP302\A0091709.inf
    Infected with: Trojan.Script.1465

    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP302\A0091709.inf
    Disinfection failed

    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP302\A0091709.inf
    Deleted

    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP302\A0091723.inf
    Infected with: Trojan.Script.1465

    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP302\A0091723.inf
    Disinfection failed

    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP302\A0091723.inf
    Deleted

    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP302\A0091735.inf
    Infected with: Trojan.Script.1465

    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP302\A0091735.inf
    Disinfection failed

    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP302\A0091735.inf
    Deleted

    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP303\A0091760.inf
    Infected with: Trojan.Script.1465

    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP303\A0091760.inf
    Disinfection failed

    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP303\A0091760.inf
    Deleted

    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP303\A0091776.inf
    Infected with: Trojan.Script.1465

    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP303\A0091776.inf
    Disinfection failed

    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP303\A0091776.inf
    Deleted

    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP303\A0092776.inf
    Infected with: Trojan.Script.1465

    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP303\A0092776.inf
    Disinfection failed

    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP303\A0092776.inf
    Deleted

    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP304\A0092793.inf
    Infected with: Trojan.Script.1465

    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP304\A0092793.inf
    Disinfection failed

    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP304\A0092793.inf
    Deleted

    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP304\A0092804.inf
    Infected with: Trojan.Script.1465

    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP304\A0092804.inf
    Disinfection failed

    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP304\A0092804.inf
    Deleted

    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP304\A0092815.inf
    Infected with: Trojan.Script.1465

    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP304\A0092815.inf
    Disinfection failed

    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP304\A0092815.inf
    Deleted

    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP304\A0092859.inf
    Infected with: Trojan.Script.1465

    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP304\A0092859.inf
    Disinfection failed

    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP304\A0092859.inf
    Deleted

    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP305\A0092863.inf
    Infected with: Trojan.Script.1465

    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP305\A0092863.inf
    Disinfection failed

    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP305\A0092863.inf
    Deleted

    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP305\A0092876.inf
    Infected with: Trojan.Script.1465

    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP305\A0092876.inf
    Disinfection failed

    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP305\A0092876.inf
    Deleted

    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP305\A0093031.inf
    Infected with: Trojan.Script.1465

    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP305\A0093031.inf
    Disinfection failed

    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP305\A0093031.inf
    Deleted

    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP305\A0093049.inf
    Infected with: Trojan.Script.1465

    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP305\A0093049.inf
    Disinfection failed

    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP305\A0093049.inf
    Deleted

    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP307\A0095194.inf
    Infected with: Trojan.Script.1465

    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP307\A0095194.inf
    Disinfection failed

    C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP307\A0095194.inf
    Deleted

    Rapport Hijack This:

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 02:33:26, on 27/06/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16544)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\soundman.exe
    C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\DAEMON Tools\daemon.exe
    C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
    C:\Program Files\Messenger\msmsgs.exe
    C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
    C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
    C:\WINDOWS\System32\alg.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\MSN Messenger\usnsvc.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\eMule\emule.exe
    C:\Program Files\BitComet\BitComet.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
    C:\WINDOWS\System32\wbem\wmiprvse.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.8.30.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O4 - HKLM\..\Run: [SoundMan] soundman.exe
    O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
    O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [CTSyncU.exe] "C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe"
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
    O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
    O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
    O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
    O9 - Extra button: BitComet Search - {461CC20B-FB6E-4f16-8FE8-C29359DB100E} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.8.30.dll
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
    O16 - DPF: {3E82BB3F-ABE4-458D-9281-0187286A4E51} (VoxsyncCtrl Class) - https://login.orange.fr/captcha?return_url=https%3A%2F%2Fmescontacts.orange.fr
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
    O16 - DPF: {5F8469B4-B055-49DD-83F7-62B522420ECC} (Facebook Photo Uploader Control) - http://upload.facebook.com/controls/FacebookPhotoUploader.cab
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
    O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
    O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
    O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
    O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
    O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
    0
  4. florian322 Messages postés 74 Statut Membre
     
    Tu était salement infecté toi^^

    Bon à part bitdefender qui à juste réussis a supprimer les virus, toutes les autres étape ont très bien marché ^^.

    je n'ai pas encore vérifié ton analyse hijackthis, je reposterais dans 30mn ^^

    Sinon la situation s'est elle améliorer?
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. florian322 Messages postés 74 Statut Membre
     
    Bon, va dans hijack this et clique sur do a scan only et coche les lignes suivante

    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

    O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)

    Si tu n'a aucune application du service orange sur ton ordi, coche cette ligne

    O16 - DPF: {3E82BB3F-ABE4-458D-9281-0187286A4E51} (VoxsyncCtrl Class) - https://login.orange.fr/captcha?return_url=https%3A%2F%2Fmescontacts.orange.fr

    Après les avoir cocher clique sur fix-it, puis referme hijack-this, réouvre le, clique sur do a sacan and save logfiles et recolle moi le nouveau rapport.
    0
  7. Huntilt Messages postés 29 Statut Membre
     
    Pour l'application orange c'est normal j'ai la livebox
    Nouveau rapport:

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 11:02:36, on 27/06/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16544)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\soundman.exe
    C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\DAEMON Tools\daemon.exe
    C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
    C:\Program Files\Messenger\msmsgs.exe
    C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
    C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\MSN Messenger\usnsvc.exe
    C:\Program Files\eMule\emule.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.8.30.dll
    O4 - HKLM\..\Run: [SoundMan] soundman.exe
    O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
    O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [CTSyncU.exe] "C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe"
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
    O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
    O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
    O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
    O9 - Extra button: BitComet Search - {461CC20B-FB6E-4f16-8FE8-C29359DB100E} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.8.30.dll
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {3E82BB3F-ABE4-458D-9281-0187286A4E51} (VoxsyncCtrl Class) - https://login.orange.fr/captcha?return_url=https%3A%2F%2Fmescontacts.orange.fr
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
    O16 - DPF: {5F8469B4-B055-49DD-83F7-62B522420ECC} (Facebook Photo Uploader Control) - http://upload.facebook.com/controls/FacebookPhotoUploader.cab
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
    O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
    O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
    O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
    O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
    O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
    0
  8. florian322 Messages postés 74 Statut Membre
     
    Tout est ok, si le problème persite n'hésite pas a me demander ^^
    0
  9. Huntilt Messages postés 29 Statut Membre
     
    En effet, pour l'instant je n'ai eu aucun probleme de "ramage" mais c'est vrai que ca peut arriver n'importe quand donc je croise les doigts . En plus je viens d'apprendre ma reussite au BTS comptabilité! :D
    0
  10. florian322 Messages postés 74 Statut Membre
     
    GG ^^ Bonne chance à toi dans l'avenir ^^
    0
  11. Huntilt Messages postés 29 Statut Membre
     
    Aie, moi qui pensai que le probleme etait résolu...
    Ce fichu virus est toujours la puisque voici même pas 5 min l'ordi a de nouveau ramé a mort durant 5 min utilisant les processus a 100%........
    !!
    0
  12. florian322 Messages postés 74 Statut Membre
     
    Et merde...

    C'est au dessus de mes capacités sa... je ne peux malheureusement plus rien faire...

    Je vais essayer de trouver quelqun...
    0
  13. Huntilt Messages postés 29 Statut Membre
     
    Re,

    L'ordi rame toujours autant, c'est insuportable, c'est même pire !!! :'(

    Help plz
    0
    1. benurrr Messages postés 9766 Statut Contributeur sécurité 107
       
      Bonjour

      moi aussi je debute mais tu peut deja faire sa on attendant quelqun d'autre de plus confirmer

      tu va telecharger Ccleaner http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner

      ouvre "Ccleaner" vas dans l'onglet "Option" puis "Avancé" puis décoches "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures."

      . Puis vas dans l'onglet "Nettoyeur" fais "Analyse" puis "Lancer le nettoyage".

      Puis vas dans l'onglet "Registre" puis fait "Chercher des erreurs" puis "Réparer les erreurs sélectionnée"
      . Tu refais tous ca 4-5 fois (le nettoyage et le registre).

      Puis reste dans "Ccleaner" puis va dans "Option" puis "Propriété" puis coches "Nettoyer automatiquement l'ordinateur au démarrage".

      telecharge malwarbyte http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebyte s anti malware a l'intallation verifie que mise a jour et lançer program et scan complet sont bien cocher

      A la fin du scan clique sur Afficher les résultats

      Suppression des éléments détectés >>>> clique sur Supprimer la sélection ou supprimer tout
      S'il t'es demandé de redémarrer >>> clique sur "Yes"

      Et tu poste le raport generer
      0
  14. florian322 Messages postés 74 Statut Membre
     
    Message éfacé
    0

Discussions similaires

Chrome://newtab
Nova -
snoopy35_ -

14 réponses
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
Erreur 0x800700E1
Didiervd -
Viktimz -

11 réponses
Virus dans filezilla
balnelius10 -
fabul -

9 réponses