WORM/Nugg.32

Résolu
cipca -  
Bonjour,
Sur le portable de ma fille qui a Vista sp2, au démarrage Antivir détecte un virus du type WORM/Nugg.32 dans le fichier C:\windows\system32\DfsShIEx32.dll. Est-ce réellement un virus? En tout cas je ne peux pas supprimer ce fichier. Que puis-je faire? Merci.
Jean Michel.

23 réponses

Résumé de la discussion

Un utilisateur signale que l’antivirus détecte un virus du type WORM/Nugg.32 dans le fichier C:\windows\system32\DfsShIEx32.dll au démarrage sur Windows Vista SP2, et ne peut pas supprimer le fichier. La discussion exploite des logs et des outils (HijackThis, Malwarebytes, Trend Micro) pour évaluer si ce fichier est légitime ou malveillant et déterminer les causes possibles d’une infection. Des éléments évoquent des enjeux de défragmentation et d’état des services, mais les réponses importantes portent sur la vérification des paramètres de sécurité, l’exécution d’un diagnostic avec des outils de sécurité et le nettoyage éventuel. Des éléments techniques indiquent que des composants système peuvent être identifiés comme signatures positives par certains outils, ce qui peut expliquer des détections incohérentes et soutient l’importance d’analyses croisées.

Bobot (l’IA à votre service)
  3. Destrio5 Modérateur
    1/

    ---> Désinstalle HijackThis.

    ---> Télécharge ToolsCleaner2 sur ton Bureau.
    * Clique droit sur ToolsCleaner2.exe et choisis Exécuter en tant qu'administrateur.
    * Clique sur Recherche et laisse le scan agir.
    * Clique sur Suppression pour finaliser.
    * Tu peux, si tu le souhaites, te servir des Options Facultatives.
    * Clique sur Quitter pour obtenir le rapport.
    * Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

    2/

    ---> Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
    * Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
    * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.

    3/

    ---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger.

    ==Prévention==

    Réactive l'UAC si ce n'est pas déjà fait.

    Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement.

    Par rapport au P2P : Lien

    Voici un dossier complet (A lire avec Adobe Reader ou Foxit Reader) : Lien

    Sois plus vigilant(e) sur Internet ;)
    1. cipca Auteur
      le rapport TCleaner.txt est introuvable, mais tout c'est bien passé.
      Jean Michel.
  8. cipca Auteur
    oui la 2009, je l'installe, ensuite tune up me demande de faire une mise à jour que je fait. tout le reste à l'air de fonctionner sauf le module de défragmentation.
    4. cipca Auteur
      Je l'ai déja fait une fois, peut être qu'il y a un pb avec Vista car sur XP pas de Pb.
      2. cipca Auteur
        Je pense que ça va. Il y a juste un truc mais qui n'a sans doute rien avoir avec un virus, quand je veux défragmenter avec Tune up, il me dit que le service est désactivé ou un truc comme ça et donc il ne fait rien.
        D'ou cela peut il venir?
        2. Destrio5 Modérateur
          - Désactive l'UAC le temps de la désinfection.

          - Télécharge Navilog1 (de IL-MAFIOSO) et enregistre-le sur le Bureau.

          - Double-clique sur Navilog1.exe afin de lancer l'installation.

          - Double-clique sur Navilog1 présent sur le Bureau.
          (Sous Vista, il faut cliquer droit sur Navilog1 et choisir Exécuter en tant qu'administrateur)

          - Appuie sur 1 puis valide avec Entrée pour choisir Français.

          - Appuie sur une touche de ton clavier à chaque fois que cela est demandé, tu arriveras au menu des options.

          - Choisis l'option 1 et appuie sur la touche Entrée pour valider ton choix.

          - Patiente le temps du scan. Navilog1 te demandera de redémarrer ton PC.

          - Patiente jusqu'au message : *** Scan terminé le ..... ***

          - Le scan fini, le Bloc-notes contenant le rapport sera affiché, poste le rapport dans ta prochaine réponse.

          - Si le résultat du scan ne s'affiche pas, tu le trouveras dans C:\cleannavi.txt
          1. cipca Auteur
            Le rapport,

            Fix Navipromo version 4.0.5 commencé le 14/11/2009 14:37:07,65

            !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
            !!! Postez ce rapport sur le forum pour le faire analyser !!!

            Outil exécuté depuis C:\Program Files\navilog1

            Mise à jour le 10.11.2009 à 18h00 par IL-MAFIOSO

            Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6002 ) Service Pack 2
            X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU T5450 @ 1.66GHz )
            BIOS : Default System BIOS
            USER : Hélène ( Administrator )
            BOOT : Normal boot

            C:\ (Local Disk) - NTFS - Total:74 Go (Free:28 Go)
            D:\ (Local Disk) - NTFS - Total:67 Go (Free:23 Go)
            E:\ (CD or DVD)
            G:\ (USB)

            Recherche executée en mode normal

            Nettoyage exécuté au redémarrage de l'ordinateur

            c:\progra~2\micros~1\windows\startm~1\programs\InternetGamebox supprimé !
            c:\users\hlne~1\appdata\local\virtua~1\progra~1\InternetGamebox supprimé !
            c:\users\hlne~1\appdata\local\virtua~1\progra~1\Live-Player supprimé !
            C:\Users\H‚lŠne\AppData\Local\cauaeke.bat supprimé !

            Nettoyage contenu C:\Windows\Temp effectué !
            Nettoyage contenu C:\Users\HLNE~1\AppData\Local\Temp effectué !

            *** Sauvegarde du Registre vers dossier Safebackup ***

            sauvegarde du Registre réalisée avec succès !

            *** Nettoyage Registre ***

            Nettoyage Registre Ok

            Certificat Egroup supprimé !
            Certificat Electronic-Group supprimé !
            Certificat OOO-Favorit supprimé !

            *** Scan terminé 14/11/2009 14:42:27,57 ***
        3. Destrio5 Modérateur
          Bien.

          --> Désinstalle Java 6 Update 15 et J2SE Runtime Environment 5.0.

          --> Mets à jour Java.

          --> Mets à jour Adobe Reader.

          --> Double-clique sur l'icône d'AntiVir (Parapluie) dans la barre des tâches.

          --> Dans AntiVir, choisis Outils puis Configuration.

          --> Coche Mode Expert et coche Rech. Rootkit au dém. de la recherche à droite dans Autres réglages puis valide.

          --> Fais un scan complet, clique sur Tout réparer si AntiVir trouve quelque chose et poste le rapport.

          Tutoriel sur AntiVir
          1. cipca Auteur
            Salut Destrio,
            voici le rapport de antivir.

            Avira AntiVir Personal
            Date de création du fichier de rapport : samedi 14 novembre 2009 11:13

            La recherche porte sur 1903267 souches de virus.

            Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
            Numéro de série : 0000149996-ADJIE-0000001
            Plateforme : Windows Vista
            Version de Windows : (Service Pack 2) [6.0.6002]
            Mode Boot : Démarré normalement
            Identifiant : SYSTEM
            Nom de l'ordinateur : PC-HÉLENE

            Informations de version :
            BUILD.DAT : 9.0.0.70 18071 Bytes 25/09/2009 12:03:00
            AVSCAN.EXE : 9.0.3.7 466689 Bytes 08/11/2009 20:45:20
            AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 10:21:02
            LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 11:35:11
            LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 10:21:31
            ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 12:30:36
            ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24/06/2009 20:45:19
            ANTIVIR2.VDF : 7.1.6.222 5998592 Bytes 11/11/2009 08:57:34
            ANTIVIR3.VDF : 7.1.6.235 129536 Bytes 13/11/2009 08:57:35
            Version du moteur : 8.2.1.65
            AEVDF.DLL : 8.1.1.2 106867 Bytes 08/11/2009 20:45:19
            AESCRIPT.DLL : 8.1.2.44 586107 Bytes 08/11/2009 20:45:19
            AESCN.DLL : 8.1.2.5 127346 Bytes 08/11/2009 20:45:19
            AERDL.DLL : 8.1.3.2 479604 Bytes 08/11/2009 20:45:19
            AEPACK.DLL : 8.2.0.3 422261 Bytes 08/11/2009 20:45:19
            AEOFFICE.DLL : 8.1.0.38 196987 Bytes 08/11/2009 20:45:19
            AEHEUR.DLL : 8.1.0.180 2093432 Bytes 08/11/2009 20:45:19
            AEHELP.DLL : 8.1.7.0 237940 Bytes 08/11/2009 20:45:19
            AEGEN.DLL : 8.1.1.74 364917 Bytes 14/11/2009 08:57:37
            AEEMU.DLL : 8.1.1.0 393587 Bytes 08/11/2009 20:45:19
            AECORE.DLL : 8.1.8.2 184694 Bytes 08/11/2009 20:45:19
            AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 14:32:40
            AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 08:47:30
            AVPREF.DLL : 9.0.3.0 44289 Bytes 08/11/2009 20:45:20
            AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 14:34:28
            AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 15:24:42
            AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 15:05:22
            AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 10:36:37
            SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 15:03:49
            SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 08:20:57
            NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 15:40:59
            RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 08/11/2009 20:45:18
            RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 10:07:05

            Configuration pour la recherche actuelle :
            Nom de la tâche...............................: Contrôle intégral du système
            Fichier de configuration......................: C:\program files\avira\antivir desktop\sysscan.avp
            Documentation.................................: bas
            Action principale.............................: interactif
            Action secondaire.............................: ignorer
            Recherche sur les secteurs d'amorçage maître..: marche
            Recherche sur les secteurs d'amorçage.........: marche
            Secteurs d'amorçage...........................: C:, D:,
            Recherche dans les programmes actifs..........: marche
            Recherche en cours sur l'enregistrement.......: marche
            Recherche de Rootkits.........................: marche
            Contrôle d'intégrité de fichiers système......: marche
            Fichier mode de recherche.....................: Tous les fichiers
            Recherche sur les archives....................: marche
            Limiter la profondeur de récursivité..........: 20
            Archive Smart Extensions......................: marche
            Heuristique de macrovirus.....................: marche
            Heuristique fichier...........................: moyen
            Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,

            Début de la recherche : samedi 14 novembre 2009 11:13

            Début du contrôle des fichiers système :
            Signé -> 'C:\Windows\system32\svchost.exe'
            Signé -> 'C:\Windows\system32\winlogon.exe'
            Signé -> 'C:\Windows\explorer.exe'
            Signé -> 'C:\Windows\system32\smss.exe'
            Signé -> 'C:\Windows\system32\wininet.DLL'
            Signé -> 'C:\Windows\system32\wsock32.DLL'
            Signé -> 'C:\Windows\system32\ws2_32.DLL'
            Signé -> 'C:\Windows\system32\services.exe'
            Signé -> 'C:\Windows\system32\lsass.exe'
            Signé -> 'C:\Windows\system32\csrss.exe'
            Signé -> 'C:\Windows\system32\drivers\kbdclass.sys'
            Signé -> 'C:\Windows\system32\spoolsv.exe'
            Signé -> 'C:\Windows\system32\alg.exe'
            Signé -> 'C:\Windows\system32\wuauclt.exe'
            Signé -> 'C:\Windows\system32\advapi32.DLL'
            Signé -> 'C:\Windows\system32\user32.DLL'
            Signé -> 'C:\Windows\system32\gdi32.DLL'
            Signé -> 'C:\Windows\system32\kernel32.DLL'
            Signé -> 'C:\Windows\system32\ntdll.DLL'
            Signé -> 'C:\Windows\system32\ntoskrnl.exe'
            Signé -> 'C:\Windows\system32\ctfmon.exe'
            Les fichiers système ont été contrôlés ('21' fichiers)

            La recherche d'objets cachés commence.
            '123264' objets ont été contrôlés, '0' objets cachés ont été trouvés.

            La recherche sur les processus démarrés commence :
            Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'dllhost.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'TosBtProc.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'TosOBEX.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'wmpnetwk.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'wmpnscfg.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'TosAVRC.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'TosBtHSP.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'TosBtHid.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'TosA2dp.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'WmiPrvSE.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'unsecapp.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'TosBtMng.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'sidebar.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'MSASCui.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'KBFiltr.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'ATKOSD.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'ACEngSvr.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'ACMON.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'BatteryLife.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'wcourier.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'ALU.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'ATKOSD2.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'HControl.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'TUProgSt.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'TosBtSrv.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'StkCSrv.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'spmgr.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'LSSrvc.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'InCDsrv.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'GoogleUpdaterService.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'ASLDRSrv.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'SLsvc.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés
            Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'Ati2evxx.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'Ati2evxx.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
            '70' processus ont été contrôlés avec '70' modules

            La recherche sur les secteurs d'amorçage maître commence :
            Secteur d'amorçage maître HD0
            [INFO] Aucun virus trouvé !
            Secteur d'amorçage maître HD1
            [INFO] Aucun virus trouvé !
            [INFO] Veuillez relancer la recherche avec les droits d'administrateur

            La recherche sur les secteurs d'amorçage commence :
            Secteur d'amorçage 'C:\'
            [INFO] Aucun virus trouvé !
            Secteur d'amorçage 'D:\'
            [INFO] Aucun virus trouvé !

            La recherche sur les renvois aux fichiers exécutables (registre) commence :
            Le registre a été contrôlé ( '37' fichiers).

            La recherche sur les fichiers sélectionnés commence :

            Recherche débutant dans 'C:\' <VistaOS>
            C:\pagefile.sys
            [AVERTISSEMENT] Impossible d'ouvrir le fichier !
            [REMARQUE] Ce fichier est un fichier système Windows.
            [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
            C:\Program Files\trend micro\backups\backup-20091112-110641-829.dll
            [RESULTAT] Contient le cheval de Troie TR/Drop.Delf.Ebo.1
            C:\Users\Hélène\AppData\Local\cokkugs.exe
            [RESULTAT] Contient le modèle de détection du logiciel publicitaire ADWARE/Adware.Gen
            C:\Users\Hélène\AppData\Local\eqmweca.exe
            [RESULTAT] Contient le modèle de détection du logiciel publicitaire ADWARE/Adware.Gen
            C:\Users\Hélène\AppData\Local\gyciyaa.exe
            [RESULTAT] Contient le modèle de détection du logiciel publicitaire ADWARE/Adware.Gen
            C:\Users\Hélène\AppData\Local\iseisam.exe
            [RESULTAT] Contient le modèle de détection du logiciel publicitaire ADWARE/Adware.Gen
            C:\Users\Hélène\AppData\Local\qcaokgq.exe
            [RESULTAT] Contient le modèle de détection du logiciel publicitaire ADWARE/Adware.Gen
            C:\_OTM\MovedFiles\11122009_111149\C_Windows\system32\CRPPresentation32.dll
            [RESULTAT] Contient le cheval de Troie TR/Drop.Delf.Ebo.1
            C:\_OTM\MovedFiles\11122009_111149\C_Windows\system32\devmgr32.dll
            [RESULTAT] Contient le cheval de Troie TR/Drop.Delf.Ebo.1
            C:\_OTM\MovedFiles\11122009_112551\C_Windows\system32\bitsprx232.dll
            [RESULTAT] Contient le cheval de Troie TR/Drop.Delf.Ebo.1
            C:\_OTM\MovedFiles\11122009_204402\C_Windows\system32\C_G1803032.dll
            [RESULTAT] Contient le cheval de Troie TR/Drop.Delf.Ebo.1
            Recherche débutant dans 'D:\' <DATA>

            Début de la désinfection :
            C:\Program Files\trend micro\backups\backup-20091112-110641-829.dll
            [RESULTAT] Contient le cheval de Troie TR/Drop.Delf.Ebo.1
            [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b6194bd.qua' !
            C:\Users\Hélène\AppData\Local\cokkugs.exe
            [RESULTAT] Contient le modèle de détection du logiciel publicitaire ADWARE/Adware.Gen
            [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b6994cb.qua' !
            C:\Users\Hélène\AppData\Local\eqmweca.exe
            [RESULTAT] Contient le modèle de détection du logiciel publicitaire ADWARE/Adware.Gen
            [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b6b94cd.qua' !
            C:\Users\Hélène\AppData\Local\gyciyaa.exe
            [RESULTAT] Contient le modèle de détection du logiciel publicitaire ADWARE/Adware.Gen
            [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b6194d5.qua' !
            C:\Users\Hélène\AppData\Local\iseisam.exe
            [RESULTAT] Contient le modèle de détection du logiciel publicitaire ADWARE/Adware.Gen
            [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b6394cf.qua' !
            C:\Users\Hélène\AppData\Local\qcaokgq.exe
            [RESULTAT] Contient le modèle de détection du logiciel publicitaire ADWARE/Adware.Gen
            [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b5f94bf.qua' !
            C:\_OTM\MovedFiles\11122009_111149\C_Windows\system32\CRPPresentation32.dll
            [RESULTAT] Contient le cheval de Troie TR/Drop.Delf.Ebo.1
            [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b4e94ae.qua' !
            C:\_OTM\MovedFiles\11122009_111149\C_Windows\system32\devmgr32.dll
            [RESULTAT] Contient le cheval de Troie TR/Drop.Delf.Ebo.1
            [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b7494c1.qua' !
            C:\_OTM\MovedFiles\11122009_112551\C_Windows\system32\bitsprx232.dll
            [RESULTAT] Contient le cheval de Troie TR/Drop.Delf.Ebo.1
            [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b7294c6.qua' !
            C:\_OTM\MovedFiles\11122009_204402\C_Windows\system32\C_G1803032.dll
            [RESULTAT] Contient le cheval de Troie TR/Drop.Delf.Ebo.1
            [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b4594bc.qua' !

            Fin de la recherche : samedi 14 novembre 2009 12:28
            Temps nécessaire: 1:01:58 Heure(s)

            La recherche a été effectuée intégralement

            25334 Les répertoires ont été contrôlés
            302107 Des fichiers ont été contrôlés
            10 Des virus ou programmes indésirables ont été trouvés
            0 Des fichiers ont été classés comme suspects
            0 Des fichiers ont été supprimés
            0 Des virus ou programmes indésirables ont été réparés
            10 Les fichiers ont été déplacés dans la quarantaine
            0 Les fichiers ont été renommés
            1 Impossible de contrôler des fichiers
            302096 Fichiers non infectés
            1972 Les archives ont été contrôlées
            1 Avertissements
            11 Consignes
            123264 Des objets ont été contrôlés lors du Rootkitscan
            0 Des objets cachés ont été trouvés
        4. Destrio5 Modérateur
          Essaie de faire la manip' en mode sans échec.

          ---> Pour redémarrer en mode sans échec :
          - Redémarre ton PC.
          - Au démarrage, tapote sur F8 (F5 sur certains PC) juste après l'affichage du BIOS et juste avant le chargement de Windows.
          - Dans le menu d'options avancées, choisis Mode sans échec.
          - Choisis ta session.
          1. cipca Auteur
            Enfin réussi, voici le log:

            All processes killed
            ========== PROCESSES ==========
            No active process named explorer.exe was found!
            ========== FILES ==========
            File/Folder C:\Windows\system32\xsW6YqpsPziPWYj.vbs not found.
            File/Folder C:\Windows\system32\U88mZhxVpcOO67c.vbs not found.
            File/Folder C:\Windows\system32\C_G1803032.dll not found.
            File/Folder C:\Windows\system32\7YLcZEy.vbs not found.
            ========== COMMANDS ==========

            [EMPTYTEMP]

            User: All Users

            User: Default
            ->Temp folder emptied: 0 bytes
            ->Temporary Internet Files folder emptied: 0 bytes

            User: Default User

            User: Hélène

            User: Hélène
            ->Temp folder emptied: 24296846 bytes
            ->Temporary Internet Files folder emptied: 6413916 bytes
            ->Java cache emptied: 0 bytes
            ->FireFox cache emptied: 58598240 bytes

            User: Public

            %systemdrive% .tmp files removed: 0 bytes
            %systemroot% .tmp files removed: 0 bytes
            %systemroot%\System32 .tmp files removed: 0 bytes
            Windows Temp folder emptied: 908966 bytes
            %systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 2791940 bytes
            %systemroot%\system32\config\systemprofile\AppData\LocalLow\Sun\Java\Deployment folder emptied: 743 bytes
            RecycleBin emptied: 738904347 bytes

            Total Files Cleaned = 793,38 mb

            OTM by OldTimer - Version 3.1.1.0 log created on 11122009_213242
        5. Destrio5 Modérateur
          ---> Clique droit sur OTM.exe et choisis Exécuter en tant qu'administrateur.

          ---> Copie (Ctrl+C) le texte suivant ci-dessous :

          :processes
          explorer.exe

          :files
          C:\Windows\system32\xsW6YqpsPziPWYj.vbs
          C:\Windows\system32\U88mZhxVpcOO67c.vbs
          C:\Windows\system32\C_G1803032.dll
          C:\Windows\system32\7YLcZEy.vbs

          :commands
          [purity]
          [emptytemp]
          [reboot]

          ---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

          ---> Clique maintenant sur le bouton MoveIt! puis ferme OTM.

          Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
          Accepte en cliquant sur YES.

          ---> Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\
          Le nom du rapport correspond au moment de sa création : date_heure.log
          1. cipca Auteur
            Re-problème,
            quand OTM passe les données d'une fenêtre à l'autre une fenêtre windows s'ouvre et dit
            "OTM a cessé de fonctionner. Un problème a fait que le programme a cessé de fontionner correctement. Windows va fermer ce programme et vous indiquer si une solution est disponible."
            Sauf que windows ferme tout et qu'il me reste que l'image du fond, je m'en suis sortit avec ctrl-alt -supp.
            Il n'y a pas de rapport.
        6. Destrio5 Modérateur
          --> Relance MBAM, va dans Quarantaine et supprime tout.

          --> Refais un scan RSIT et poste le rapport log.
          1. cipca Auteur
            Ok, voici le log.

            Logfile of random's system information tool 1.06 (written by random/random)
            Run by Hélène at 2009-11-12 19:22:03
            Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 2
            System drive C: has 28 GB (36%) free of 76 GB
            Total RAM: 2047 MB (50% free)

            Logfile of Trend Micro HijackThis v2.0.2
            Scan saved at 19:22:20, on 12/11/2009
            Platform: Windows Vista SP2 (WinNT 6.00.1906)
            MSIE: Internet Explorer v7.00 (7.00.6002.18005)
            Boot mode: Normal

            Running processes:
            C:\Windows\system32\Dwm.exe
            C:\Windows\Explorer.EXE
            C:\Windows\system32\taskeng.exe
            C:\Windows\system32\taskeng.exe
            C:\Program Files\ASUS\ASUS Live Update\ALU.exe
            C:\Program Files\Windows Defender\MSASCui.exe
            C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
            C:\Program Files\Windows Live\Messenger\msnmsgr.exe
            C:\Program Files\Windows Sidebar\sidebar.exe
            C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
            C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
            C:\Windows\system32\wbem\unsecapp.exe
            C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
            C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe
            C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
            C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosAVRC.exe
            C:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosOBEX.exe
            C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtProc.exe
            C:\Program Files\Mozilla Firefox\firefox.exe
            C:\Users\Hélène\Desktop\RSIT.exe
            C:\Windows\system32\SearchFilterHost.exe
            C:\Program Files\trend micro\Hélène.exe

            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.hugedomains.com/domain_profile.cfm?d=omypage&e=com
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.asus.com/fr/
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
            R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
            R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
            O1 - Hosts: ::1 localhost
            O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
            O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Users\Hélène\Downloads\rpbrowserrecordplugin.dll
            O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
            O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll
            O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
            O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
            O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
            O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
            O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
            O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
            O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
            O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
            O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
            O4 - Global Startup: Bluetooth Manager.lnk = ?
            O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
            O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
            O13 - Gopher Prefix:
            O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
            O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
            O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
            O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ATK Hotkey\ASLDRSrv.exe
            O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
            O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
            O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
            O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
            O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
            O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
            O23 - Service: spmgr - Unknown owner - C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
            O23 - Service: Syntek AVStream USB2.0 WebCam Service (StkSSrv) - Syntek America Inc. - C:\Windows\System32\StkCSrv.exe
            O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
            O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Windows\System32\TuneUpDefragService.exe
            O23 - Service: @%SystemRoot%\System32\TUProgSt.exe,-1 (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\Windows\System32\TUProgSt.exe
        7. Destrio5 Modérateur
          ---> Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
          ---> Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
          ---> Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
          ---> Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
          ---> Sélectionne Exécuter un examen rapide.
          ---> Clique sur Rechercher. L'analyse démarre.

          A la fin de l'analyse, un message s'affiche :

          L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

          ---> Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
          ---> Ferme tes navigateurs.
          Si des malwares ont été détectés, clique sur Afficher les résultats.
          ---> Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
          ---> MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.
          1. cipca Auteur
            Re,
            Pas de problèmes ce coup ci, voici le rapport.

            Malwarebytes' Anti-Malware 1.41
            Version de la base de données: 3154
            Windows 6.0.6002 Service Pack 2

            12/11/2009 15:55:03
            mbam-log-2009-11-12 (15-55-03).txt

            Type de recherche: Examen rapide
            Eléments examinés: 92109
            Temps écoulé: 17 minute(s), 12 second(s)

            Processus mémoire infecté(s): 0
            Module(s) mémoire infecté(s): 0
            Clé(s) du Registre infectée(s): 7
            Valeur(s) du Registre infectée(s): 0
            Elément(s) de données du Registre infecté(s): 0
            Dossier(s) infecté(s): 11
            Fichier(s) infecté(s): 68

            Processus mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Module(s) mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Clé(s) du Registre infectée(s):
            HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\cpmsky (Trojan.Agent) -> Quarantined and deleted successfully.
            HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\spyware-secure (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
            HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully.
            HKEY_CURRENT_USER\SOFTWARE\IGB (Rogue.Residue) -> Quarantined and deleted successfully.
            HKEY_LOCAL_MACHINE\SOFTWARE\IGB (Malware.Trace) -> Quarantined and deleted successfully.
            HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Spyware-Secure (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
            HKEY_LOCAL_MACHINE\SOFTWARE\Spyware-Secure (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.

            Valeur(s) du Registre infectée(s):
            (Aucun élément nuisible détecté)

            Elément(s) de données du Registre infecté(s):
            (Aucun élément nuisible détecté)

            Dossier(s) infecté(s):
            C:\Program Files\InternetGameBox (Adware.EGDAccess) -> Quarantined and deleted successfully.
            C:\Program Files\InternetGameBox\ressources (Adware.EGDAccess) -> Quarantined and deleted successfully.
            C:\Program Files\InternetGameBox\ressources\favoris (Adware.EGDAccess) -> Quarantined and deleted successfully.
            C:\Program Files\InternetGameBox\skins (Adware.EGDAccess) -> Quarantined and deleted successfully.
            C:\Program Files\Spyware-Secure (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
            C:\Program Files\Spyware-Secure\help (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
            C:\Program Files\Spyware-Secure\help\help_Trial_FR (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
            C:\Program Files\Spyware-Secure\help\help_Trial_FR\images (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
            C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\FR (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
            C:\Program Files\Spyware-Secure\help\help_Trial_FR\rubs (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
            C:\Program Files\Spyware-Secure\resources (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.

            Fichier(s) infecté(s):
            C:\Users\Hélène\Local Settings\Application Data\bbglnhras_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
            C:\Users\Hélène\Local Settings\Application Data\bbglnhras_nav.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
            C:\Users\Hélène\Local Settings\Application Data\bbglnhras.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
            C:\Users\Hélène\Local Settings\Application Data\cuicu_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
            C:\Users\Hélène\Local Settings\Application Data\cuicu_nav.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
            C:\Users\Hélène\Local Settings\Application Data\cuicu.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
            C:\$Recycle.Bin\S-1-5-21-3356494860-823225243-1640180303-1000\$RPB1ELY\patch.[CrackLabs].exe (Trojan.Tracur) -> Quarantined and deleted successfully.
            C:\Windows\System32\DfsShlEx32.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
            C:\Windows\System32\fjnisgvooq.exe (Trojan.Agent) -> Quarantined and deleted successfully.
            C:\Users\Hélène\AppData\Local\Temp\3B5C.tmp (Trojan.Dropper) -> Quarantined and deleted successfully.
            C:\Users\Hélène\AppData\Local\Temp\8130.tmp (Trojan.Dropper) -> Quarantined and deleted successfully.
            C:\Program Files\InternetGameBox\language (Adware.EGDAccess) -> Quarantined and deleted successfully.
            C:\Program Files\InternetGameBox\ressources\AttenteOff.html (Adware.EGDAccess) -> Quarantined and deleted successfully.
            C:\Program Files\InternetGameBox\ressources\AttenteOn.html (Adware.EGDAccess) -> Quarantined and deleted successfully.
            C:\Program Files\InternetGameBox\ressources\configv2_en.xml (Adware.EGDAccess) -> Quarantined and deleted successfully.
            C:\Program Files\InternetGameBox\ressources\configv2_es.xml (Adware.EGDAccess) -> Quarantined and deleted successfully.
            C:\Program Files\InternetGameBox\ressources\configv2_fr.xml (Adware.EGDAccess) -> Quarantined and deleted successfully.
            C:\Program Files\InternetGameBox\ressources\favoris\defaultv2.swf (Adware.EGDAccess) -> Quarantined and deleted successfully.
            C:\Program Files\InternetGameBox\skins\skinv2.skn (Adware.EGDAccess) -> Quarantined and deleted successfully.
            C:\Program Files\Spyware-Secure\config.s3db (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
            C:\Program Files\Spyware-Secure\Gfx_fr.bin (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
            C:\Program Files\Spyware-Secure\language (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
            C:\Program Files\Spyware-Secure\nbmw (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
            C:\Program Files\Spyware-Secure\quarantine.s3db (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
            C:\Program Files\Spyware-Secure\skin (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
            C:\Program Files\Spyware-Secure\Spyware-Secure.url (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
            C:\Program Files\Spyware-Secure\sqlite3.dll (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
            C:\Program Files\Spyware-Secure\uninst.exe (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
            C:\Program Files\Spyware-Secure\unrar.dll (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
            C:\Program Files\Spyware-Secure\help\help_Trial_FR.zip (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
            C:\Program Files\Spyware-Secure\help\help_Trial_FR\explo_intro.htm (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
            C:\Program Files\Spyware-Secure\help\help_Trial_FR\explo_menu.htm (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
            C:\Program Files\Spyware-Secure\help\help_Trial_FR\file.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
            C:\Program Files\Spyware-Secure\help\help_Trial_FR\folder.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
            C:\Program Files\Spyware-Secure\help\help_Trial_FR\folder_f.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
            C:\Program Files\Spyware-Secure\help\help_Trial_FR\folder_o.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
            C:\Program Files\Spyware-Secure\help\help_Trial_FR\index.htm (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
            C:\Program Files\Spyware-Secure\help\help_Trial_FR\menu3.js (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
            C:\Program Files\Spyware-Secure\help\help_Trial_FR\spy.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
            C:\Program Files\Spyware-Secure\help\help_Trial_FR\trait_coud.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
            C:\Program Files\Spyware-Secure\help\help_Trial_FR\trait_droit.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
            C:\Program Files\Spyware-Secure\help\help_Trial_FR\trait_vert.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
            C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\fleche.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
            C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\folder.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
            C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\key.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
            C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\menu.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
            C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\support.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
            C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\title-hepfile.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
            C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\FR\dowload-file-antispyware.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
            C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\FR\menu.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
            C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\FR\scstep2.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
            C:\Program Files\Spyware-Secure\help\help_Trial_FR\rubs\3differentscan.htm (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
            C:\Program Files\Spyware-Secure\help\help_Trial_FR\rubs\contactus.htm (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
            C:\Program Files\Spyware-Secure\help\help_Trial_FR\rubs\found-objects.htm (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
            C:\Program Files\Spyware-Secure\help\help_Trial_FR\rubs\lexic.htm (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
            C:\Program Files\Spyware-Secure\help\help_Trial_FR\rubs\navigtabs.htm (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
            C:\Program Files\Spyware-Secure\help\help_Trial_FR\rubs\quarantine.htm (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
            C:\Program Files\Spyware-Secure\help\help_Trial_FR\rubs\register.htm (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
            C:\Program Files\Spyware-Secure\resources\cookies_1-12.dat (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
            C:\Program Files\Spyware-Secure\resources\filesDesc_1-12.dat (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
            C:\Program Files\Spyware-Secure\resources\filesDesc_1-12.dic (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
            C:\Program Files\Spyware-Secure\resources\filesExt_1-12.dat (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
            C:\Program Files\Spyware-Secure\resources\filesMulti_1-12.idx (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
            C:\Program Files\Spyware-Secure\resources\filesSimple_1-12.idx (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
            C:\Program Files\Spyware-Secure\resources\malwaresDB_1-12 (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
            C:\Program Files\Spyware-Secure\resources\register_1-12.dat (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
            C:\Windows\System32\DHCPCSVC32.dll (Trojan.Agent) -> Quarantined and deleted successfully.
            C:\Windows\System32\nvs2.inf (Adware.EGDAccess) -> Quarantined and deleted successfully.
        • 1
        • 2

        Discussions similaires

        Cheval de Troie- e.tre456.worm.windows
        Ninou037

        13 réponses
        À quoi correspond 32x32 US en taille française pour un jean ?
        Alison1958

        1 réponse
        svp 32Gb est il egal a 32Go??
        William Fernand

        3 réponses
        Quelle est la différence entre les GO et GB ?
        badour

        37 réponses
        32 GO, est-ce suffisant ?
        Alexia14

        2 réponses