Sujet Précédent Sujet Suivant

Virus trés trés enervant!

Huntilt Messages postés 29 Statut Membre -  
florian322 Messages postés 74 Statut Membre -
Bonjour,
Protégé par kaspersky mon ordi a recemment était atteint du virus "temp1.exe" mais g pu le supprimé.
Cependant un nouveau virus me semble t-il me pourri la vie. En effet de temps en temps l'ordi se met a ramer tellement fort que je ne peux absolument plus rien faire durant 5-10 min. Lorsque je fait Ctrl Alt Suppr, c'est le processus iexplorer qui est utilisé a 100% donc je met terminé le processus puis aprés c'est taskmgr.Exe ou encore crss.exe .
J'ai deja était attaqué par ce virus mais je formaté a chaque fois. La je ne suis pas vraiment ds mon trip formatage surtout que l'ordi n'est pas le mien et je me sens pas de formaté.

Merci de m'aider !
Bonne soirée

PS: je suis un "novice" en terme d'ordi donc les hijack this ou autre redemarrage en sans echec je ne sais pas du tout comment ca marche.
Merci
A voir également:

13 réponses

Réponse 1 / 13
florian322 Messages postés 74 Statut Membre
 
Bizzard tous ces virus, les hackeur n'ont vraiment que sa à faire...

Bon super-florian322 est là ^^

Je ne connais pas ce virus, en attendant des renfort je vais faire le maximum avec toi ^^

Tout d'abord, télécharge CCleaner https://www.01net.com/outils/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/tele32599.html

Ensuite AVG-anti spyware http://www.commentcamarche.net/telecharger/telechargement 218 avg anti spyware

Puis hijackthis. http://www.commentcamarche.net/telecharger/telechargement 159 hijackthis

Toutes ces étapes, fais les IMPERATIVEMENT dans l'ordre.

Installe ccleaner, pour sa je te fais confiance

Lance le, fais analyse, puis netoyage 4-5fois.

Ensuite installe AVG anti-sspyware, lance le, mets le à jour puis fais une analyse complete. envoie le rapport a la fin.

Ensuite fais un scan en ligne sous internet explorer a cette adresse https://www.bitdefender.com/toolbox/
Envoie le rapport aussi.

Enfin, installe hijack this, lance le, appuie sur do a scanand save logfile puis envoie moi le rapport.

C'est tout a+ ^^
0
Réponse 2 / 13
Huntilt Messages postés 29 Statut Membre
 
Je viens de terminer le premier rapport de AVG

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 00:24:00 27/06/2008

+ Résultat de l'analyse:

C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP288\A0087527.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP288\A0087559.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP290\A0088710.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP290\A0089682.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP292\A0090848.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP292\A0090892.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP293\A0090979.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP293\A0090994.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP293\A0091014.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP293\A0091028.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP293\A0091043.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP294\A0091078.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP295\A0091140.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP295\A0091153.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP296\A0091193.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP296\A0091216.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP297\A0091226.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP297\A0091249.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP297\A0091281.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP298\A0091360.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP298\A0091372.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP299\A0091434.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP299\A0091457.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP299\A0091495.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP299\A0091517.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP299\A0091529.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP299\A0091547.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP300\A0091629.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP301\A0091652.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP301\A0091668.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP301\A0091688.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP301\A0091700.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP302\A0091719.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP302\A0091730.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP303\A0091771.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP303\A0092771.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP304\A0092799.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP304\A0092811.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP304\A0092854.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP305\A0092872.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP305\A0093027.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP305\A0093045.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP305\A0093059.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP305\A0093067.exe -> Backdoor.Small.lo : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP288\A0087561.exe -> Dropper.Small.apl : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP290\A0089686.exe -> Dropper.Small.apl : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP292\A0090898.exe -> Dropper.Small.apl : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP297\A0091268.exe -> Dropper.Small.apl : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP299\A0091541.exe -> Dropper.Small.apl : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP299\A0091542.exe -> Dropper.Small.apl : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP299\A0091550.exe -> Dropper.Small.apl : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP305\A0093052.exe -> Dropper.Small.apl : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP305\A0093062.exe -> Dropper.Small.apl : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP305\A0093070.exe -> Dropper.Small.apl : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP305\A0093079.exe -> Dropper.Small.apl : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Françoise\Cookies\françoise@247realmedia[2].txt -> TrackingCookie.247realmedia : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@247realmedia[2].txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.184:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.299:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.68:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.69:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Françoise\Cookies\françoise@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@aolfr.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@brightcove.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@bwincom.122.2o7[2].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@canalplus.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@efeducationfirst.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@eurostar.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@fnac.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@himedia.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@microsoftwga.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@msnaccountservices.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@numericable.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@partygaming.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@paypal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@premiumtv.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@sfr.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@viamtvcom.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.44:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.45:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.48:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@adbrite[2].txt -> TrackingCookie.Adbrite : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@ads.adbrite[2].txt -> TrackingCookie.Adbrite : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@rotator.adjuggler[1].txt -> TrackingCookie.Adjuggler : Nettoyé.
:mozilla.100:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.101:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.97:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.98:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.99:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@adrevolver[2].txt -> TrackingCookie.Adrevolver : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@media.adrevolver[3].txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.46:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
C:\Documents and Settings\Françoise\Cookies\françoise@adtech[1].txt -> TrackingCookie.Adtech : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@adtech[2].txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.90:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.91:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.92:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.93:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.94:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
C:\Documents and Settings\Françoise\Cookies\françoise@advertising[2].txt -> TrackingCookie.Advertising : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@advertising[2].txt -> TrackingCookie.Advertising : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@adviva[2].txt -> TrackingCookie.Adviva : Nettoyé.
:mozilla.11:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\Françoise\Cookies\françoise@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
:mozilla.232:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.36:C:\Documents and Settings\Françoise\Application Data\Mozilla\Firefox\Profiles\ubv4qkxb.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.54:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Documents and Settings\Françoise\Cookies\françoise@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@casalemedia[2].txt -> TrackingCookie.Casalemedia : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@ad1.clickhype[1].txt -> TrackingCookie.Clickhype : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@cz11.clickzs[1].txt -> TrackingCookie.Clickzs : Nettoyé.
:mozilla.73:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.74:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.76:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@fl01.ct2.comclick[2].txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.305:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Connextra : Nettoyé.
:mozilla.306:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Connextra : Nettoyé.
:mozilla.307:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Connextra : Nettoyé.
:mozilla.308:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Connextra : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@connextra[5].txt -> TrackingCookie.Connextra : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@data.coremetrics[1].txt -> TrackingCookie.Coremetrics : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@stat.dealtime[1].txt -> TrackingCookie.Dealtime : Nettoyé.
:mozilla.28:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
:mozilla.29:C:\Documents and Settings\Françoise\Application Data\Mozilla\Firefox\Profiles\ubv4qkxb.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Documents and Settings\Françoise\Cookies\françoise@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@doubleclick[2].txt -> TrackingCookie.Doubleclick : Nettoyé.
:mozilla.131:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
:mozilla.106:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Euroclick : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@adopt.euroclick[1].txt -> TrackingCookie.Euroclick : Nettoyé.
:mozilla.67:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
:mozilla.70:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@fastclick[2].txt -> TrackingCookie.Fastclick : Nettoyé.
:mozilla.154:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.155:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.156:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.157:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.245:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@ehg-deltatre.hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@ehg-fifa.hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@ehg-fxcm.hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@ehg-neuftelecom.hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@ehg-quechoisir.hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@ehg-telecomitalia.hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@ehg-veohnetworksinc.hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@ehg-warnerbrothers.hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.34:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
:mozilla.35:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@searchportal.information[2].txt -> TrackingCookie.Information : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@ivwbox[1].txt -> TrackingCookie.Ivwbox : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@komtrack[2].txt -> TrackingCookie.Komtrack : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@server.iad.liveperson[2].txt -> TrackingCookie.Liveperson : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@image.masterstats[1].txt -> TrackingCookie.Masterstats : Nettoyé.
:mozilla.84:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
C:\Documents and Settings\Françoise\Cookies\françoise@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé.
:mozilla.273:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.83:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@overture[2].txt -> TrackingCookie.Overture : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@perf.overture[1].txt -> TrackingCookie.Overture : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@ads.planetactive[2].txt -> TrackingCookie.Planetactive : Nettoyé.
C:\Documents and Settings\Françoise\Cookies\françoise@ads.pointroll[2].txt -> TrackingCookie.Pointroll : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@ads.pointroll[2].txt -> TrackingCookie.Pointroll : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@questionmarket[1].txt -> TrackingCookie.Questionmarket : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@real[1].txt -> TrackingCookie.Real : Nettoyé.
:mozilla.216:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Realmedia : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@realmedia[2].txt -> TrackingCookie.Realmedia : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@revenue[2].txt -> TrackingCookie.Revenue : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@revsci[2].txt -> TrackingCookie.Revsci : Nettoyé.
:mozilla.58:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.59:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.60:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.61:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.62:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.63:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\Françoise\Cookies\françoise@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\Françoise\Cookies\françoise@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@sexlist[1].txt -> TrackingCookie.Sexlist : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@counter5.sextracker[1].txt -> TrackingCookie.Sextracker : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@counter9.sextracker[2].txt -> TrackingCookie.Sextracker : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@sextracker[1].txt -> TrackingCookie.Sextracker : Nettoyé.
:mozilla.103:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.104:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.105:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.31:C:\Documents and Settings\Françoise\Application Data\Mozilla\Firefox\Profiles\ubv4qkxb.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.32:C:\Documents and Settings\Françoise\Application Data\Mozilla\Firefox\Profiles\ubv4qkxb.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.33:C:\Documents and Settings\Françoise\Application Data\Mozilla\Firefox\Profiles\ubv4qkxb.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\Françoise\Cookies\françoise@smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@statcounter[2].txt -> TrackingCookie.Statcounter : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@php.sales.tfag[1].txt -> TrackingCookie.Tfag : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@sales.tfag[2].txt -> TrackingCookie.Tfag : Nettoyé.
:mozilla.140:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.141:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.142:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
C:\Documents and Settings\Françoise\Cookies\françoise@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.33:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Tribalfusion : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@tribalfusion[1].txt -> TrackingCookie.Tribalfusion : Nettoyé.
:mozilla.137:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.6:C:\Documents and Settings\Françoise\Application Data\Mozilla\Firefox\Profiles\ubv4qkxb.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.7:C:\Documents and Settings\Françoise\Application Data\Mozilla\Firefox\Profiles\ubv4qkxb.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.8:C:\Documents and Settings\Françoise\Application Data\Mozilla\Firefox\Profiles\ubv4qkxb.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Françoise\Cookies\françoise@bnpparibasnet.solution.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Françoise\Cookies\françoise@boursoramabanque.solution.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Françoise\Cookies\françoise@cetelem.solution.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Françoise\Cookies\françoise@laredoute.solution.weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Françoise\Cookies\françoise@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@adlead.solution.weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@aimfar.solution.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@argenius.solution.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@atradius.solution.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@audi.solution.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@bnpparibasnet.solution.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@boursoramabanque.solution.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@cetelem.solution.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@cnosf.solution.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@conforamalancementsite.solution.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@dieselbarapoches13avr15mai.solution.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@dolcegusto16avril11juin.solution.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@easyvoyagejanvier2008.solution.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@fructismen07mars06avril.solution.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@lahalde.solution.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@laredoute.solution.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@lascad.solution.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@nestle.solution.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@nrjmobile.solution.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@prevadies.solution.weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@samsung.solution.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@searchmobile.solution.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@vitteladidasavril08.solution.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@m.webtrends[2].txt -> TrackingCookie.Webtrends : Nettoyé.
:mozilla.206:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Webtrendslive : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@statse.webtrendslive[1].txt -> TrackingCookie.Webtrendslive : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@yadro[1].txt -> TrackingCookie.Yadro : Nettoyé.
:mozilla.112:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.113:C:\Documents and Settings\Raphael\Application Data\Mozilla\Firefox\Profiles\nqow5a8h.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Nettoyé.
C:\Documents and Settings\Françoise\Cookies\françoise@zedo[1].txt -> TrackingCookie.Zedo : Nettoyé.
C:\Documents and Settings\Raphael\Cookies\raphael@zedo[2].txt -> TrackingCookie.Zedo : Nettoyé.
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP288\A0087526.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP288\A0087558.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP288\A0087562.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP290\A0089681.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP290\A0089687.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP292\A0090891.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP292\A0090899.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP293\A0090993.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP293\A0091013.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP293\A0091027.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP293\A0091042.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP294\A0091077.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP295\A0091139.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP295\A0091152.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP296\A0091192.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP296\A0091215.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP297\A0091225.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP297\A0091248.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP297\A0091272.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP298\A0091359.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP298\A0091371.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP299\A0091433.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP299\A0091456.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP299\A0091494.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP299\A0091516.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP299\A0091528.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP299\A0091543.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP299\A0091551.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP301\A0091651.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP301\A0091667.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP301\A0091687.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP301\A0091699.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP302\A0091718.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP302\A0091729.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP303\A0091770.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP303\A0092770.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP304\A0092798.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP304\A0092810.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP304\A0092853.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP305\A0092871.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP305\A0093026.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP305\A0093044.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP305\A0093055.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP305\A0093063.exe -> Trojan.Copier : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP297\A0091270.exe -> Trojan.Copyself : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP297\A0091279.exe -> Trojan.Copyself : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP299\A0091540.exe -> Trojan.Copyself : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP305\A0093075.exe -> Trojan.Copyself : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP305\A0093078.exe -> Trojan.Copyself : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP281\A0085905.com -> Trojan.OnLineGames.tot : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP281\A0085933.exe -> Trojan.OnLineGames.tot : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP282\A0086916.com -> Trojan.OnLineGames.tot : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP282\A0086921.exe -> Trojan.OnLineGames.tot : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP300\A0091607.com -> Trojan.OnLineGames.tot : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP300\A0091618.exe -> Trojan.OnLineGames.tot : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP300\A0091620.com -> Trojan.OnLineGames.tot : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP301\A0091632.com -> Trojan.OnLineGames.tot : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP301\A0091656.com -> Trojan.OnLineGames.tot : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP301\A0091674.com -> Trojan.OnLineGames.tot : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP301\A0091692.com -> Trojan.OnLineGames.tot : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP301\A0091704.com -> Trojan.OnLineGames.tot : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP302\A0091708.com -> Trojan.OnLineGames.tot : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP302\A0091722.com -> Trojan.OnLineGames.tot : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP302\A0091734.com -> Trojan.OnLineGames.tot : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP303\A0091759.com -> Trojan.OnLineGames.tot : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP303\A0091775.com -> Trojan.OnLineGames.tot : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP303\A0092775.com -> Trojan.OnLineGames.tot : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP304\A0092792.com -> Trojan.OnLineGames.tot : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP304\A0092803.com -> Trojan.OnLineGames.tot : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP304\A0092814.com -> Trojan.OnLineGames.tot : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP304\A0092858.com -> Trojan.OnLineGames.tot : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP305\A0092862.com -> Trojan.OnLineGames.tot : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP305\A0092875.com -> Trojan.OnLineGames.tot : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP305\A0093030.com -> Trojan.OnLineGames.tot : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP305\A0093048.com -> Trojan.OnLineGames.tot : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP305\A0093053.exe -> Trojan.OnLineGames.tot : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP281\A0085894.dll -> Trojan.OnLineGames.tya : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP281\A0085903.dll -> Trojan.OnLineGames.tya : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP281\A0085919.dll -> Trojan.OnLineGames.tya : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP282\A0086915.dll -> Trojan.OnLineGames.tya : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP282\A0086924.dll -> Trojan.OnLineGames.tya : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP282\A0086984.dll -> Trojan.OnLineGames.tya : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP297\A0091271.dll -> Trojan.OnLineGames.tya : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP297\A0091280.dll -> Trojan.OnLineGames.tya : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP300\A0091606.dll -> Trojan.OnLineGames.tya : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP300\A0091619.dll -> Trojan.OnLineGames.tya : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP301\A0091654.dll -> Trojan.OnLineGames.tya : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP301\A0091669.dll -> Trojan.OnLineGames.tya : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP301\A0091689.dll -> Trojan.OnLineGames.tya : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP301\A0091702.dll -> Trojan.OnLineGames.tya : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP302\A0091720.dll -> Trojan.OnLineGames.tya : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP302\A0091732.dll -> Trojan.OnLineGames.tya : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP302\A0091752.dll -> Trojan.OnLineGames.tya : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP303\A0091772.dll -> Trojan.OnLineGames.tya : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP303\A0092774.dll -> Trojan.OnLineGames.tya : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP304\A0092801.dll -> Trojan.OnLineGames.tya : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP304\A0092812.dll -> Trojan.OnLineGames.tya : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP304\A0092857.dll -> Trojan.OnLineGames.tya : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP305\A0092874.dll -> Trojan.OnLineGames.tya : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP305\A0093029.dll -> Trojan.OnLineGames.tya : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP305\A0093047.dll -> Trojan.OnLineGames.tya : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP305\A0093054.dll -> Trojan.OnLineGames.tya : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP305\A0093077.dll -> Trojan.OnLineGames.tya : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Françoise\Local Settings\Temp\r.dll -> Trojan.Pakes.cim : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Raphael\Local Settings\Temp\r.dll -> Trojan.Pakes.cim : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP290\A0088711.inf -> Worm.Perlovga.a : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP292\A0090849.inf -> Worm.Perlovga.a : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP293\A0090980.inf -> Worm.Perlovga.a : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP293\A0090995.inf -> Worm.Perlovga.a : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP297\A0091269.inf -> Worm.Perlovga.a : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP297\A0091278.inf -> Worm.Perlovga.a : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP298\A0091331.inf -> Worm.Perlovga.a : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP299\A0091539.inf -> Worm.Perlovga.a : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP301\A0091631.inf -> Worm.Perlovga.a : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP301\A0091657.inf -> Worm.Perlovga.a : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP305\A0093076.inf -> Worm.Perlovga.a : Nettoyé et sauvegardé (mise en quarantaine).

Fin du rapport

Je ferais les deux autres rapports demain :) merci
0
Réponse 3 / 13
Huntilt Messages postés 29 Statut Membre
 
RAPPORT BITDEFENDER:

Scanned File
Status

C:\autorun.inf
Infected with: Trojan.Script.1465

C:\autorun.inf
Disinfection failed

C:\autorun.inf
Deleted

C:\Program Files\Wanadoo\frguedj2\Mes images\Mes fichiers reçus\EcstaticCheat (ancien).rar=>EcstaticCheat (ancien)\EcstaticCheatNew\[EC]\EcstaticCheat.exe
Infected with: Trojan.Generic.190078

C:\Program Files\Wanadoo\frguedj2\Mes images\Mes fichiers reçus\EcstaticCheat (ancien).rar=>EcstaticCheat (ancien)\EcstaticCheatNew\[EC]\EcstaticCheat.exe
Deleted

C:\Program Files\Wanadoo\frguedj2\Mes images\Mes fichiers reçus\EcstaticCheat (ancien).rar
Update failed

C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP281\A0085906.inf
Infected with: Trojan.Script.1465

C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP281\A0085906.inf
Disinfection failed

C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP281\A0085906.inf
Deleted

C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP282\A0086917.inf
Infected with: Trojan.Script.1465

C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP282\A0086917.inf
Disinfection failed

C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP282\A0086917.inf
Deleted

C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP287\A0087499.inf
Infected with: Trojan.Script.1465

C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP287\A0087499.inf
Disinfection failed

C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP287\A0087499.inf
Deleted

C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP300\A0091608.inf
Infected with: Trojan.Script.1465

C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP300\A0091608.inf
Disinfection failed

C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP300\A0091608.inf
Deleted

C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP300\A0091621.inf
Infected with: Trojan.Script.1465

C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP300\A0091621.inf
Disinfection failed

C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP300\A0091621.inf
Deleted

C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP301\A0091675.inf
Infected with: Trojan.Script.1465

C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP301\A0091675.inf
Disinfection failed

C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP301\A0091675.inf
Deleted

C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP301\A0091693.inf
Infected with: Trojan.Script.1465

C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP301\A0091693.inf
Disinfection failed

C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP301\A0091693.inf
Deleted

C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP301\A0091705.inf
Infected with: Trojan.Script.1465

C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP301\A0091705.inf
Disinfection failed

C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP301\A0091705.inf
Deleted

C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP302\A0091709.inf
Infected with: Trojan.Script.1465

C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP302\A0091709.inf
Disinfection failed

C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP302\A0091709.inf
Deleted

C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP302\A0091723.inf
Infected with: Trojan.Script.1465

C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP302\A0091723.inf
Disinfection failed

C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP302\A0091723.inf
Deleted

C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP302\A0091735.inf
Infected with: Trojan.Script.1465

C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP302\A0091735.inf
Disinfection failed

C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP302\A0091735.inf
Deleted

C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP303\A0091760.inf
Infected with: Trojan.Script.1465

C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP303\A0091760.inf
Disinfection failed

C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP303\A0091760.inf
Deleted

C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP303\A0091776.inf
Infected with: Trojan.Script.1465

C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP303\A0091776.inf
Disinfection failed

C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP303\A0091776.inf
Deleted

C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP303\A0092776.inf
Infected with: Trojan.Script.1465

C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP303\A0092776.inf
Disinfection failed

C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP303\A0092776.inf
Deleted

C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP304\A0092793.inf
Infected with: Trojan.Script.1465

C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP304\A0092793.inf
Disinfection failed

C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP304\A0092793.inf
Deleted

C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP304\A0092804.inf
Infected with: Trojan.Script.1465

C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP304\A0092804.inf
Disinfection failed

C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP304\A0092804.inf
Deleted

C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP304\A0092815.inf
Infected with: Trojan.Script.1465

C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP304\A0092815.inf
Disinfection failed

C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP304\A0092815.inf
Deleted

C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP304\A0092859.inf
Infected with: Trojan.Script.1465

C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP304\A0092859.inf
Disinfection failed

C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP304\A0092859.inf
Deleted

C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP305\A0092863.inf
Infected with: Trojan.Script.1465

C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP305\A0092863.inf
Disinfection failed

C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP305\A0092863.inf
Deleted

C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP305\A0092876.inf
Infected with: Trojan.Script.1465

C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP305\A0092876.inf
Disinfection failed

C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP305\A0092876.inf
Deleted

C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP305\A0093031.inf
Infected with: Trojan.Script.1465

C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP305\A0093031.inf
Disinfection failed

C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP305\A0093031.inf
Deleted

C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP305\A0093049.inf
Infected with: Trojan.Script.1465

C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP305\A0093049.inf
Disinfection failed

C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP305\A0093049.inf
Deleted

C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP307\A0095194.inf
Infected with: Trojan.Script.1465

C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP307\A0095194.inf
Disinfection failed

C:\System Volume Information\_restore{517E0B3A-491A-49F9-AC73-A7BF79E1EE38}\RP307\A0095194.inf
Deleted

Rapport Hijack This:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 02:33:26, on 27/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\soundman.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\BitComet\BitComet.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.8.30.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [SoundMan] soundman.exe
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [CTSyncU.exe] "C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O9 - Extra button: BitComet Search - {461CC20B-FB6E-4f16-8FE8-C29359DB100E} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.8.30.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {3E82BB3F-ABE4-458D-9281-0187286A4E51} (VoxsyncCtrl Class) - https://login.orange.fr/captcha?return_url=https%3A%2F%2Fmescontacts.orange.fr
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {5F8469B4-B055-49DD-83F7-62B522420ECC} (Facebook Photo Uploader Control) - http://upload.facebook.com/controls/FacebookPhotoUploader.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
0
Réponse 4 / 13
florian322 Messages postés 74 Statut Membre
 
Tu était salement infecté toi^^

Bon à part bitdefender qui à juste réussis a supprimer les virus, toutes les autres étape ont très bien marché ^^.

je n'ai pas encore vérifié ton analyse hijackthis, je reposterais dans 30mn ^^

Sinon la situation s'est elle améliorer?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 13
florian322 Messages postés 74 Statut Membre
 
Bon, va dans hijack this et clique sur do a scan only et coche les lignes suivante

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)

Si tu n'a aucune application du service orange sur ton ordi, coche cette ligne

O16 - DPF: {3E82BB3F-ABE4-458D-9281-0187286A4E51} (VoxsyncCtrl Class) - https://login.orange.fr/captcha?return_url=https%3A%2F%2Fmescontacts.orange.fr

Après les avoir cocher clique sur fix-it, puis referme hijack-this, réouvre le, clique sur do a sacan and save logfiles et recolle moi le nouveau rapport.
0
Réponse 6 / 13
Huntilt Messages postés 29 Statut Membre
 
Pour l'application orange c'est normal j'ai la livebox
Nouveau rapport:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:02:36, on 27/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\soundman.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.8.30.dll
O4 - HKLM\..\Run: [SoundMan] soundman.exe
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [CTSyncU.exe] "C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O9 - Extra button: BitComet Search - {461CC20B-FB6E-4f16-8FE8-C29359DB100E} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.8.30.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {3E82BB3F-ABE4-458D-9281-0187286A4E51} (VoxsyncCtrl Class) - https://login.orange.fr/captcha?return_url=https%3A%2F%2Fmescontacts.orange.fr
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {5F8469B4-B055-49DD-83F7-62B522420ECC} (Facebook Photo Uploader Control) - http://upload.facebook.com/controls/FacebookPhotoUploader.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
0
Réponse 7 / 13
florian322 Messages postés 74 Statut Membre
 
Tout est ok, si le problème persite n'hésite pas a me demander ^^
0
Réponse 8 / 13
Huntilt Messages postés 29 Statut Membre
 
En effet, pour l'instant je n'ai eu aucun probleme de "ramage" mais c'est vrai que ca peut arriver n'importe quand donc je croise les doigts . En plus je viens d'apprendre ma reussite au BTS comptabilité! :D
0
Réponse 9 / 13
florian322 Messages postés 74 Statut Membre
 
GG ^^ Bonne chance à toi dans l'avenir ^^
0
Réponse 10 / 13
Huntilt Messages postés 29 Statut Membre
 
Aie, moi qui pensai que le probleme etait résolu...
Ce fichu virus est toujours la puisque voici même pas 5 min l'ordi a de nouveau ramé a mort durant 5 min utilisant les processus a 100%........
!!
0
Réponse 11 / 13
florian322 Messages postés 74 Statut Membre
 
Et merde...

C'est au dessus de mes capacités sa... je ne peux malheureusement plus rien faire...

Je vais essayer de trouver quelqun...
0
Réponse 12 / 13
Huntilt Messages postés 29 Statut Membre
 
Re,

L'ordi rame toujours autant, c'est insuportable, c'est même pire !!! :'(

Help plz
0
benurrr Messages postés 9766 Statut Contributeur sécurité 107
 
Bonjour

moi aussi je debute mais tu peut deja faire sa on attendant quelqun d'autre de plus confirmer

tu va telecharger Ccleaner http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner

ouvre "Ccleaner" vas dans l'onglet "Option" puis "Avancé" puis décoches "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures."

. Puis vas dans l'onglet "Nettoyeur" fais "Analyse" puis "Lancer le nettoyage".

Puis vas dans l'onglet "Registre" puis fait "Chercher des erreurs" puis "Réparer les erreurs sélectionnée"
. Tu refais tous ca 4-5 fois (le nettoyage et le registre).

Puis reste dans "Ccleaner" puis va dans "Option" puis "Propriété" puis coches "Nettoyer automatiquement l'ordinateur au démarrage".

telecharge malwarbyte http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebyte s anti malware a l'intallation verifie que mise a jour et lançer program et scan complet sont bien cocher

A la fin du scan clique sur Afficher les résultats

Suppression des éléments détectés >>>> clique sur Supprimer la sélection ou supprimer tout
S'il t'es demandé de redémarrer >>> clique sur "Yes"

Et tu poste le raport generer
0
Réponse 13 / 13
florian322 Messages postés 74 Statut Membre
 
Message éfacé
0

Discussions similaires

Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
virus Artemis!
mabiche37 -
Malekal_morte- -

14 réponses
Message Apple virus !!
Souclik67 -
MPMP10 -

3 réponses