Rapport hijackthis

Note comment démarrer en mode sans échec
https://docs.microsoft.com/en-us/?mfr=true

Tu vas t'en servir sans accès à internet.

1/ Télécharge : - CCleaner
https://www.pcastuces.com/logitheque/ccleaner.htm
("Download Latest Version", sur la droite).
Ce logiciel va permettre de supprimer tous les fichiers temporaires. Avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires". Ensuite, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.

2* Crée un nouveau document texte :
clic droit de souris sur le bureau, "Nouveau"> "Document Texte".
Ouvre-le et copie-colle dedans de ce qui est en italique ci-dessous, (copie tout d'un trait) :
REGEDIT4

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"testphonetransregs"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Regs Stop"=-
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow]
"mysearchnow.com"=-
"www.mysearchnow.com"=-
"searchweb2.com"=-
"www.searchweb2.com"=-
"netbios-wait.com"=-
"www.netbios-wait.com"=-

Puis "fichier"/"enregistrer sous" :
dans : sur le bureau
Nom du fichier : reglop.reg
Type de fichier : "tous les fichiers"
clique sur "enregistrer"

*****Copie ce qui suit dans un fichier texte et redémarre en mode sans échec (choisis ta session habituelle, pas le compte "Administrateur" ou autre)*****

désinstalle via "Ajout/Suppression de programmes", si tu trouves :
(si l'un de ces programmes ne figure pas dans la liste ajout/suppression de programmes, recherche un fichier "uninstall..." dans un répertoire du même nom, dans C:\Program Files et exécute-le)
TITLE LOGO KIND

4/ Assure toi d'avoir accès aux dossiers/fichiers cachés :
Ouvrir un dossier, n'importe lequel. Aller dans :
Outils/Options des dossiers/Affichage et
- cocher "afficher les dossiers et fichiers cachés",
- décocher "masquer les extensions des fichiers dont le type est connu".
- décocher masquer les fichiers protégés du système d'exploitation (recommandé)"
"appliquer" et "ok"

recherche et supprime ces dossiers ou fichiers en gras, si tu les trouves :
D:\Documents and Settings\All Users\Application Data \extratwotestphone
D:\Documents and Settings\Cambon\Application Data \WhenU
D:\Documents and Settings\Cambon\Local Settings\Application Data\TITLE LOGO KIND

C:\Program Files \TITLE LOGO KIND

recache tes dossiers et fichiers en effectuant la manoeuvre inverse

5/ double clique sur reglop.reg => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
Si c'est bien le cas, clique sur "oui"

6/ Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

*Redémarre normalement et poste un nouveau rapport HijackThis, toutes fenêtres et applications fermées. Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

Rapport lopxpMH2 version 2.0 fait à 18:40:02,93 le 29/04/2007
D:\Documents and Settings\Cambon\Bureau

******************************************
## Répertoires Application Data

Le volume dans le lecteur D s'appelle DATA
Le numéro de série du volume est 240C-FE61

Répertoire de D:\Documents and Settings\Administrateur\Application Data

09/04/2007 11:30 <REP> .
09/04/2007 11:30 <REP> ..
09/04/2007 11:30 <REP> Identities
09/04/2007 11:30 <REP> Macromedia
09/04/2007 11:30 <REP> Microsoft
09/04/2007 11:30 <REP> Real
09/04/2007 11:30 <REP> Symantec
09/04/2007 11:30 <REP> You've Got Pictures Screensaver
09/04/2007 11:30 62 desktop.ini
1 fichier(s) 62 octets
8 Rép(s) 130 197 065 728 octets libres
Le volume dans le lecteur D s'appelle DATA
Le numéro de série du volume est 240C-FE61

Répertoire de D:\Documents and Settings\Administrateur\Local Settings\Application Data

09/04/2007 11:30 <REP> .
09/04/2007 11:30 <REP> ..
09/04/2007 11:30 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150020}
09/04/2007 11:30 <REP> ApplicationHistory
09/04/2007 11:30 <REP> Microsoft
09/04/2007 11:30 <REP> PowerCinema
09/04/2007 11:30 135 fusioncache.dat
09/04/2007 11:30 34 232 GDIPFONTCACHEV1.DAT
09/04/2007 11:30 1 656 336 IconCache.db
3 fichier(s) 1 690 703 octets
6 Rép(s) 130 197 065 728 octets libres
Le volume dans le lecteur D s'appelle DATA
Le numéro de série du volume est 240C-FE61

Répertoire de D:\Documents and Settings\All Users\Application Data

05/10/2005 07:17 <REP> .
05/10/2005 07:17 <REP> ..
05/10/2005 07:17 <REP> Adobe
05/10/2005 07:17 <REP> AOL
25/12/2006 11:23 <REP> Apple Computer
11/12/2005 16:06 <REP> CanonBJ
11/12/2005 15:53 <REP> Ciel
05/10/2005 07:17 <REP> CyberLink
21/04/2006 07:01 <REP> extratwotestphone
12/09/2006 12:47 <REP> Google
20/05/2006 14:51 <REP> McAfee
20/05/2006 14:50 <REP> McAfee.com
20/05/2006 14:51 <REP> McAfee.com Personal Firewall
29/12/2005 23:55 <REP> Messenger Plus!
05/10/2005 07:17 <REP> Microsoft
05/10/2005 07:17 <REP> OD2
24/03/2007 00:06 <REP> POP3Profiles
29/12/2005 13:57 <REP> Prism
05/10/2005 07:17 <REP> QuickTime
05/10/2005 07:17 <REP> SBSI
16/03/2007 14:38 <REP> Spybot - Search & Destroy
05/10/2005 07:17 <REP> Symantec
05/10/2005 07:17 <REP> Ulead Systems
05/10/2005 07:17 <REP> Viewpoint
06/07/2006 12:55 <REP> Windows Genuine Advantage
21/08/2006 22:06 <REP> Yahoo! Companion
05/10/2005 07:17 62 desktop.ini
25/12/2006 14:10 1 751 QTSBandwidthCache
2 fichier(s) 1 813 octets
26 Rép(s) 130 197 065 728 octets libres
Le volume dans le lecteur D s'appelle DATA
Le numéro de série du volume est 240C-FE61

Répertoire de D:\Documents and Settings\Cambon\Application Data

11/12/2005 15:48 <REP> .
11/12/2005 15:48 <REP> ..
11/12/2005 20:23 <REP> Adobe
07/01/2006 08:31 <REP> AdobeUM
25/12/2006 11:28 <REP> Apple Computer
02/01/2006 20:16 <REP> ArcSoft
15/09/2006 17:06 <REP> BitTorrent
11/12/2005 16:15 <REP> Canon
11/12/2005 21:02 <REP> CyberLink
15/02/2006 14:10 <REP> Google
27/12/2005 20:43 <REP> Help
11/12/2005 15:48 <REP> Identities
12/12/2005 20:09 <REP> Leadertech
11/12/2005 15:48 <REP> Macromedia
03/10/2006 20:40 <REP> McAfee
20/05/2006 14:55 <REP> McAfee.com Personal Firewall
11/12/2005 15:48 <REP> Microsoft
11/12/2005 19:42 <REP> OD2
11/12/2005 15:55 <REP> OFFICE One v6
11/12/2005 15:48 <REP> Real
08/04/2007 11:27 <REP> Screenshot Sender
12/12/2005 20:09 <REP> Sonic
30/12/2005 13:43 <REP> Sun
11/12/2005 15:48 <REP> Symantec
11/12/2005 16:39 <REP> Ulead Systems
16/07/2006 09:57 <REP> WhenU
11/12/2005 15:48 <REP> You've Got Pictures Screensaver
11/12/2005 15:48 62 desktop.ini
11/12/2005 15:55 112 sversion.ini
11/12/2005 15:55 2 048 user60.rdb
3 fichier(s) 2 222 octets
27 Rép(s) 130 197 065 728 octets libres
Le volume dans le lecteur D s'appelle DATA
Le numéro de série du volume est 240C-FE61

Répertoire de D:\Documents and Settings\Cambon\Local Settings\Application Data

11/12/2005 15:48 <REP> .
11/12/2005 15:48 <REP> ..
11/12/2005 15:48 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150020}
11/12/2005 20:23 <REP> Adobe
25/12/2006 11:28 <REP> Apple Computer
11/12/2005 15:48 <REP> ApplicationHistory
12/09/2006 13:05 <REP> Google
27/12/2005 20:43 <REP> Help
12/12/2005 19:50 <REP> Identities
06/02/2007 17:12 <REP> IM
11/12/2005 15:48 <REP> Microsoft
24/12/2005 16:26 <REP> MicroVision Applications
30/01/2006 20:02 <REP> NFS Underground 2
11/12/2005 15:48 <REP> PowerCinema
27/05/2006 11:28 <REP> Shareaza
25/11/2006 13:01 <REP> SM
15/12/2005 22:28 <REP> WMTools Downloaded Files
11/12/2005 20:02 123 904 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
11/12/2005 15:48 129 fusioncache.dat
11/12/2005 15:48 205 336 GDIPFONTCACHEV1.DAT
11/12/2005 15:48 1 618 602 IconCache.db
4 fichier(s) 1 947 971 octets
17 Rép(s) 130 197 065 728 octets libres
Le volume dans le lecteur D s'appelle DATA
Le numéro de série du volume est 240C-FE61

Répertoire de D:\Documents and Settings\Default User\Application Data

05/10/2005 07:17 <REP> .
05/10/2005 07:17 <REP> ..
11/12/2005 15:47 <REP> Identities
11/12/2005 15:47 <REP> Macromedia
05/10/2005 07:17 <REP> Microsoft
11/12/2005 15:47 <REP> Real
11/12/2005 15:47 <REP> Symantec
11/12/2005 15:47 <REP> You've Got Pictures Screensaver
05/10/2005 07:17 62 desktop.ini
1 fichier(s) 62 octets
8 Rép(s) 130 197 065 728 octets libres
Le volume dans le lecteur D s'appelle DATA
Le numéro de série du volume est 240C-FE61

Répertoire de D:\Documents and Settings\Default User\Local Settings\Application Data

05/10/2005 07:17 <REP> .
05/10/2005 07:17 <REP> ..
11/12/2005 15:47 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150020}
11/12/2005 15:47 <REP> ApplicationHistory
05/10/2005 07:17 <REP> Microsoft
11/12/2005 15:47 <REP> PowerCinema
11/12/2005 15:47 135 fusioncache.dat
11/12/2005 15:47 34 232 GDIPFONTCACHEV1.DAT
11/12/2005 15:47 2 699 080 IconCache.db
3 fichier(s) 2 733 447 octets
6 Rép(s) 130 197 065 728 octets libres
Le volume dans le lecteur D s'appelle DATA
Le numéro de série du volume est 240C-FE61

Répertoire de D:\Documents and Settings\LocalService\Application Data

05/10/2005 07:17 <REP> .
05/10/2005 07:17 <REP> ..
21/05/2006 12:39 <REP> Macromedia
20/05/2006 14:54 <REP> McAfee.com Personal Firewall
05/10/2005 07:17 <REP> Microsoft
0 fichier(s) 0 octets
5 Rép(s) 130 197 065 728 octets libres
Le volume dans le lecteur D s'appelle DATA
Le numéro de série du volume est 240C-FE61

Répertoire de D:\Documents and Settings\LocalService\Local Settings\Application Data

05/10/2005 07:17 <REP> .
05/10/2005 07:17 <REP> ..
05/10/2005 07:17 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 130 197 065 728 octets libres
Le volume dans le lecteur D s'appelle DATA
Le numéro de série du volume est 240C-FE61

Répertoire de D:\Documents and Settings\NetworkService\Application Data

05/10/2005 07:17 <REP> .
05/10/2005 07:17 <REP> ..
05/10/2005 07:17 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 130 197 065 728 octets libres
Le volume dans le lecteur D s'appelle DATA
Le numéro de série du volume est 240C-FE61

Répertoire de D:\Documents and Settings\NetworkService\Local Settings\Application Data

05/10/2005 07:17 <REP> .
05/10/2005 07:17 <REP> ..
05/10/2005 07:17 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 130 197 065 728 octets libres
Le volume dans le lecteur D s'appelle DATA
Le numéro de série du volume est 240C-FE61

Répertoire de D:\Documents and Settings\Propriétaire\Application Data

13/03/2006 22:00 <REP> .
13/03/2006 22:00 <REP> ..
13/03/2006 22:00 <REP> You've Got Pictures Screensaver
0 fichier(s) 0 octets
3 Rép(s) 130 197 065 728 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 580C-869F

Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

05/10/2005 07:10 <REP> .
05/10/2005 07:10 <REP> ..
11/12/2005 15:47 <REP> Identities
11/12/2005 15:47 <REP> Macromedia
05/10/2005 07:10 <REP> Microsoft
11/12/2005 15:47 <REP> Real
11/12/2005 15:47 <REP> Symantec
11/12/2005 15:47 <REP> You've Got Pictures Screensaver
16/08/2004 18:16 62 desktop.ini
1 fichier(s) 62 octets
8 Rép(s) 1 976 541 184 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 580C-869F

Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

05/10/2005 07:10 <REP> .
05/10/2005 07:10 <REP> ..
11/12/2005 15:47 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150020}
11/12/2005 15:47 <REP> ApplicationHistory
05/10/2005 07:10 <REP> Microsoft
11/12/2005 15:47 <REP> PowerCinema
11/12/2005 15:47 135 fusioncache.dat
11/12/2005 15:47 34 232 GDIPFONTCACHEV1.DAT
11/12/2005 15:47 2 699 080 IconCache.db
3 fichier(s) 2 733 447 octets
6 Rép(s) 1 976 541 184 octets libres

******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks

******************************************
## Répertoires de C:\Program Files

Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 580C-869F

Répertoire de C:\Program Files

29/04/2007 18:34 <REP> .
29/04/2007 18:34 <REP> ..
03/09/2006 12:13 <REP> 7-Zip
23/04/2007 16:13 <REP> Activision
21/08/2006 21:14 <REP> Adobe
14/04/2007 13:25 <REP> ahead
30/10/2006 18:10 <REP> Alcohol Soft
05/10/2005 07:18 <REP> AOL 9.0
05/10/2005 07:10 <REP> AOL Compagnon
03/04/2007 20:34 <REP> Apple Software Update
25/12/2006 12:59 <REP> AviSynth 2.5
01/10/2006 12:08 <REP> BitTorrent
11/04/2007 14:37 <REP> CCleaner
05/10/2005 07:10 <REP> ComPlus Applications
05/10/2005 07:10 <REP> CyberLink
05/02/2006 21:45 <REP> DivX
09/09/2006 10:11 <REP> EA GAMES
09/10/2006 18:53 <REP> EA SPORTS
27/04/2007 15:46 <REP> eMule
16/03/2007 15:01 <REP> Fichiers communs
05/10/2005 07:10 <REP> GMixon
10/04/2007 20:02 <REP> Google
11/08/2006 12:30 <REP> GTA-FR.com
17/02/2007 12:10 <REP> IncrediMail
17/02/2007 04:01 <REP> Internet Explorer
27/12/2005 20:24 <REP> Inventel
03/04/2007 20:38 <REP> iPod
11/12/2005 15:54 <REP> ISSENDIS
03/04/2007 20:38 <REP> iTunes
14/11/2006 22:03 <REP> Java
08/07/2006 17:56 <REP> Kazaa
05/10/2005 07:10 <REP> Learn2.com
31/12/2006 14:30 <REP> LimeWire
06/01/2006 19:29 <REP> Logitech
02/08/2006 16:53 <REP> Macrogaming
25/12/2005 11:31 <REP> MC2
20/05/2006 14:51 <REP> McAfee
20/05/2006 14:51 <REP> McAfee.com
05/10/2005 07:12 <REP> Messenger
08/04/2007 11:26 <REP> Messenger Plus! Live
05/10/2005 07:10 <REP> microsoft frontpage
25/10/2006 11:48 <REP> Mobile Action
05/10/2005 07:12 <REP> Movie Maker
11/12/2005 16:17 <REP> MSN
31/12/2005 23:50 <REP> MSN Apps
05/10/2005 07:10 <REP> MSN Gaming Zone
03/03/2007 12:49 <REP> MSN Messenger
17/11/2006 16:36 <REP> MSXML 4.0
05/10/2005 07:13 <REP> NetMeeting
05/10/2005 07:10 <REP> Norman
14/08/2006 14:16 <REP> OFFICE One6.5
05/10/2005 07:13 <REP> Online Services
17/12/2006 00:30 <REP> Outlook Express
10/04/2007 20:07 <REP> Picasa2
03/04/2007 20:36 <REP> QuickTime
05/10/2005 07:10 <REP> Real
05/10/2005 07:10 <REP> Realtek
02/08/2006 17:03 <REP> Rockstar Games
02/11/2006 20:11 <REP> Securitoo
05/10/2005 07:13 <REP> Services en ligne
07/01/2007 18:37 <REP> Shareaza
07/01/2007 18:43 <REP> SM
16/03/2007 15:07 <REP> Spybot - Search & Destroy
15/01/2006 18:47 <REP> TGTSoft
08/04/2007 11:27 <REP> TITLE LOGO KIND
06/01/2007 17:59 <REP> Ubisoft
05/10/2005 07:10 <REP> Ulead Systems
25/12/2006 13:00 <REP> VideoraiPodConverter
05/10/2005 07:10 <REP> Viewpoint
29/04/2007 12:17 <REP> Wanadoo
27/12/2005 20:38 <REP> Wanadoo Messager
24/04/2007 13:33 <REP> Winamp
05/10/2005 07:10 <REP> Windows Media Components
15/02/2006 23:33 <REP> Windows Media Player
05/10/2005 07:14 <REP> Windows NT
08/02/2007 13:18 <REP> WinRAR
18/11/2006 18:57 <REP> WMV9_VCM
05/10/2005 07:10 <REP> xerox
21/08/2006 21:07 <REP> Yahoo!
0 fichier(s) 0 octets
79 Rép(s) 1 976 537 088 octets libres

******************************************
## Popups autorisées

* Internet Explorer

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
www.packardbell.com REG_NONE
www.packardbell.co.uk REG_NONE
www.packardbell.at REG_NONE
www.packardbell.dk REG_NONE
www.packardbell.fi REG_NONE
www.packardbell.fr REG_NONE
www.packardbell.de REG_NONE
www.packardbell.it REG_NONE
www.packardbell.no REG_NONE
www.packardbell.es REG_NONE
www.packardbell.se REG_NONE
www.packardbell.ch REG_NONE
mysearchnow.com REG_SZ
www.mysearchnow.com REG_SZ
searchweb2.com REG_SZ
www.searchweb2.com REG_SZ
netbios-wait.com REG_SZ
www.netbios-wait.com REG_SZ

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow\*.od2.com
<SANS NOM> REG_SZ 0

* Mozilla Firefox (1 autorisé 2 interdit)

******************************************
## Registre

* [HKEY_CURRENT_USER\\Software\Microsoft\Internet Explorer\Main]
Search Bar REG_SZ http://www.google.com/toolbar/ie8/sidebar.html

* [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
testphonetransregs REG_SZ D:\Documents and Settings\All Users\Application Data\extratwotestphone\Bib Trust.exe

* [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
Regs Stop REG_SZ D:\DOCUME~1\Cambon\APPLIC~1\TITLEL~1\Chin Clock.exe

******************************************
## Zones de sécurité

* HKCU Domains (4)

* P3P History (5)

******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"

*************** Fin du rapport ****************

désolé, je te redonne un bon lien
Télécharge LopXPMH sur ton Bureau.
http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2.zip

Dézippe-le et double clique sur le fichier lopxpMH.bat.
Poste le contenu du rapport qui va s'ouvrir.

sa me marque page introuvable quand je clique sur le lien

tu me fais la manip indiquée auparavant avec lopxpmh afin que je vérifie quelque chose et tu me postes un rapport hijack

slt papyber et desolé du retard ..

j'ai une bonne nouvelle, je n'ai plus de pub dans mes favoris ni sur les pages internet donc je voulais deja te remercié ! mais par contre depuis pas mal de temp quand j'etteind mon orinateur , j'ai souvent des mesages d'erreur de " sim chat menu content " et de " comapp WOO woo com " de quoi s'agit t'il ?
merci de ton aide !

pas grave on va faire autrement
fais ceci et poste le rapport obtenu
Télécharge LopXPMH sur ton Bureau.
http://perso.numericable.fr/%7Ealtshift/Info/Fichiers/lopxpMH2.zip

je ne peux pas supprimer : D:\Documents and Settings\All Users\Application Data\extratwotestphone une fenetre s'affiche me disant : Impossible de supprimer dashbibactive : cette ressource est utilisé par une autre personne ou un autre programme fermez les programmes sucseptible d'utiliser le fichier et essayer a nouveau. Je n'ai trouver aucun programme utilisant ce fichier

désactive ta restauration
clique droit sur poste de travail/propriétés/coche la case désactiver la restauration, appliquer
redémarre ton PC
démarrer/tous les programmes/ outils système/ restauration du système/ créer un point de restauration

1/désactive ta restauration sur C et sur D

comment je fais pour desactiver la restauration

1/désactive ta restauration sur C et sur D

2/supprime tout ce qui est dans
D:\RECYCLER
pareil pour ta corbeille

3/Télécharge : - CCleaner
https://www.pcastuces.com/logitheque/ccleaner.htm
("Download Latest Version", sur la droite).
Ce logiciel va permettre de supprimer tous les fichiers temporaires. Avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires". Ensuite, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.

4/Assure toi d'avoir accès aux dossiers/fichiers cachés :
Ouvrir un dossier, n'importe lequel. Aller dans :
Outils/Options des dossiers/Affichage et
- cocher "afficher les dossiers et fichiers cachés",
- décocher "masquer les extensions des fichiers dont le type est connu".
- décocher masquer les fichiers protégés du système d'exploitation (recommandé)"
"appliquer" et "ok"

supprime ces dossiers en gras si tu les trouves
C:\Program Files\Adverts\
D:\Documents and Settings\All Users\Application Data\extratwotestphone
D:\Documents and Settings\Cambon\Application Data\TITLE LOGO KIND
D:\Documents and Settings\Cambon\Shared\VA - Dancefloor Fg dj radio le mix hiver Winter 2007.zip=>Setup.exe
recaches tes dossiers et fichiers enfaisant la manip inverse

5// lance ccleaner , nettoyeur, et supprime tout ce qu'il trouve

6/télécharge AVG Antispyware
https://www.avg.com/en-ww/free-antivirus-download

mode d'utilisation :
Lance AVG Anti-Spyware, mets le à jour,
Clique sur le bouton « Analyse »
Puis « Comment réagir », clique sur Actions recommandées. Sélectionne Quarantaine.
Retour à l'onglet Analyse.
Clique sur Analyse complète du système.
A la fin du scan, choisis " Appliquer toutes les actions "
Clique sur "Enregistrer le rapport". Le fichier texte se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.

7/télécharge GenProc de JeanChretien1 et Narco4 sur ton bureau
http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip

dézippe le dossier, double-clique sur GenProc.bat et poste le contenu du rapport qui s'ouvre

Aide en images : http://www.alt-shift-return.org/Info/GenProc-HowTo.html

8/ poste un nouveau hijack this

donc j'attends
-rapport de AVG
-GenProc
-hijackthis

le probleme ai que j'ai toujours de la publicité lorsque je vais sur IE et j'en ai aussi dans mes favoris( cool stuff travel ...)

rapport :

BitDefender Online Scanner

Rapport d'analyse généré à: Tue, Apr 10, 2007 - 12:25:11

Voie d'analyse: C:\;D:\;E:\;F:\;G:\;H:\;I:\;

Statistiques

Temps
01:07:25

Fichiers
294564

Directoires
7344

Secteurs de boot
4

Archives
10874

Paquets programmes
17120

Résultats

Virus identifiés
4

Fichiers infectés
122

Fichiers suspects
0

Avertissements
0

Désinfectés
0

Fichiers effacés
121

Info sur les moteurs

Définition virus
484813

Version des moteurs
AVCORE v1.0 (build 2397) (i386) (Feb 8 2007 14:24:08)

Analyse des plugins
14

Archive des plugins
38

Unpack des plugins
6

E-mail plugins
6

Système plugins
1

Paramètres d'analyse

Première action
Désinfecté

Seconde Action
Supprimé

Heuristique
Oui

Acceptez les avertissements
Oui

Extensions analysées
*;

Excludez les extensions

Analyse d'emails
Oui

Analyse des Archives
Oui

Analyser paquets programmes
Oui

Analyse des fichiers
Oui

Analyse de boot
Oui

Fichier analysé
Statut

C:\63763\Accès[1].exe
Infecté par: Trojan.Dialer.FU

C:\63763\Accès[1].exe
Echec de la désinfection

C:\63763\Accès[1].exe
Supprimé

C:\Program Files\Adverts\uninst.exe
Infecté par: Trojan.FatObfus.Gen

C:\Program Files\Adverts\uninst.exe
Echec de la désinfection

C:\Program Files\Adverts\uninst.exe
Supprimé

C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP425\A0182068.exe
Infecté par: Trojan.FatObfus.Gen

C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP425\A0182068.exe
Echec de la désinfection

C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP425\A0182068.exe
Supprimé

C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP432\A0184396.exe
Infecté par: Trojan.FatObfus.Gen

C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP432\A0184396.exe
Echec de la désinfection

C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP432\A0184396.exe
Supprimé

C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP463\A0196389.exe
Infecté par: Trojan.FatObfus.Gen

C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP463\A0196389.exe
Echec de la désinfection

C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP463\A0196389.exe
Supprimé

C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP465\A0196589.exe
Infecté par: Trojan.FatObfus.Gen

C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP465\A0196589.exe
Echec de la désinfection

C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP465\A0196589.exe
Supprimé

C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP472\A0200155.exe
Infecté par: Trojan.FatObfus.Gen

C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP472\A0200155.exe
Echec de la désinfection

C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP472\A0200155.exe
Supprimé

C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201334.exe
Infecté par: Trojan.Dialer.FU

C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201334.exe
Echec de la désinfection

C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201334.exe
Supprimé

C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201335.exe
Infecté par: Trojan.FatObfus.Gen

C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201335.exe
Echec de la désinfection

C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201335.exe
Supprimé

D:\Documents and Settings\All Users\Application Data\extratwotestphone\Bib Trust.exe
Infecté par: Trojan.FatObfus.Gen

D:\Documents and Settings\All Users\Application Data\extratwotestphone\Bib Trust.exe
Echec de la désinfection

D:\Documents and Settings\All Users\Application Data\extratwotestphone\Bib Trust.exe
Echec de la suppression

D:\Documents and Settings\All Users\Application Data\extratwotestphone\BuildWma.exe
Infecté par: Trojan.FatObfus.Gen

D:\Documents and Settings\All Users\Application Data\extratwotestphone\BuildWma.exe
Echec de la désinfection

D:\Documents and Settings\All Users\Application Data\extratwotestphone\BuildWma.exe
Supprimé

D:\Documents and Settings\All Users\Application Data\extratwotestphone\cool jump.exe
Infecté par: Trojan.FatObfus.Gen

D:\Documents and Settings\All Users\Application Data\extratwotestphone\cool jump.exe
Echec de la désinfection

D:\Documents and Settings\All Users\Application Data\extratwotestphone\cool jump.exe
Supprimé

D:\Documents and Settings\All Users\Application Data\extratwotestphone\glue peak.exe
Infecté par: Trojan.FatObfus.Gen

D:\Documents and Settings\All Users\Application Data\extratwotestphone\glue peak.exe
Echec de la désinfection

D:\Documents and Settings\All Users\Application Data\extratwotestphone\glue peak.exe
Supprimé

D:\Documents and Settings\All Users\Application Data\extratwotestphone\grid dash.exe
Infecté par: Trojan.FatObfus.Gen

D:\Documents and Settings\All Users\Application Data\extratwotestphone\grid dash.exe
Echec de la désinfection

D:\Documents and Settings\All Users\Application Data\extratwotestphone\grid dash.exe
Supprimé

D:\Documents and Settings\All Users\Application Data\extratwotestphone\Holdstore.exe
Infecté par: Trojan.FatObfus.Gen

D:\Documents and Settings\All Users\Application Data\extratwotestphone\Holdstore.exe
Echec de la désinfection

D:\Documents and Settings\All Users\Application Data\extratwotestphone\Holdstore.exe
Supprimé

D:\Documents and Settings\All Users\Application Data\extratwotestphone\Less Ball.exe
Infecté par: Trojan.FatObfus.Gen

D:\Documents and Settings\All Users\Application Data\extratwotestphone\Less Ball.exe
Echec de la désinfection

D:\Documents and Settings\All Users\Application Data\extratwotestphone\Less Ball.exe
Supprimé

D:\Documents and Settings\All Users\Application Data\extratwotestphone\peak active.exe
Infecté par: Trojan.FatObfus.Gen

D:\Documents and Settings\All Users\Application Data\extratwotestphone\peak active.exe
Echec de la désinfection

D:\Documents and Settings\All Users\Application Data\extratwotestphone\peak active.exe
Supprimé

D:\Documents and Settings\All Users\Application Data\extratwotestphone\Road Show.exe
Infecté par: Trojan.FatObfus.Gen

D:\Documents and Settings\All Users\Application Data\extratwotestphone\Road Show.exe
Echec de la désinfection

D:\Documents and Settings\All Users\Application Data\extratwotestphone\Road Show.exe
Supprimé

D:\Documents and Settings\All Users\Application Data\extratwotestphone\scrfind.exe
Infecté par: Trojan.FatObfus.Gen

D:\Documents and Settings\All Users\Application Data\extratwotestphone\scrfind.exe
Echec de la désinfection

D:\Documents and Settings\All Users\Application Data\extratwotestphone\scrfind.exe
Supprimé

D:\Documents and Settings\All Users\Application Data\extratwotestphone\Support Bleh.exe
Infecté par: Trojan.FatObfus.Gen

D:\Documents and Settings\All Users\Application Data\extratwotestphone\Support Bleh.exe
Echec de la désinfection

D:\Documents and Settings\All Users\Application Data\extratwotestphone\Support Bleh.exe
Supprimé

D:\Documents and Settings\All Users\Application Data\extratwotestphone\waituser.exe
Infecté par: Trojan.FatObfus.Gen

D:\Documents and Settings\All Users\Application Data\extratwotestphone\waituser.exe
Echec de la désinfection

D:\Documents and Settings\All Users\Application Data\extratwotestphone\waituser.exe
Supprimé

D:\Documents and Settings\Cambon\Application Data\TITLE LOGO KIND\abmdgxwv.exe
Infecté par: Trojan.FatObfus.Gen

D:\Documents and Settings\Cambon\Application Data\TITLE LOGO KIND\abmdgxwv.exe
Echec de la désinfection

D:\Documents and Settings\Cambon\Application Data\TITLE LOGO KIND\abmdgxwv.exe
Supprimé

D:\Documents and Settings\Cambon\Application Data\TITLE LOGO KIND\awxmjfqk.exe
Infecté par: Trojan.FatObfus.Gen

D:\Documents and Settings\Cambon\Application Data\TITLE LOGO KIND\awxmjfqk.exe
Echec de la désinfection

D:\Documents and Settings\Cambon\Application Data\TITLE LOGO KIND\awxmjfqk.exe
Supprimé

D:\Documents and Settings\Cambon\Application Data\TITLE LOGO KIND\bowshelpmath2.exe
Infecté par: Trojan.FatObfus.Gen

D:\Documents and Settings\Cambon\Application Data\TITLE LOGO KIND\bowshelpmath2.exe
Echec de la désinfection

D:\Documents and Settings\Cambon\Application Data\TITLE LOGO KIND\bowshelpmath2.exe
Supprimé

D:\Documents and Settings\Cambon\Application Data\TITLE LOGO KIND\Chin Clock.exe
Infecté par: Trojan.FatObfus.Gen

D:\Documents and Settings\Cambon\Application Data\TITLE LOGO KIND\Chin Clock.exe
Echec de la désinfection

D:\Documents and Settings\Cambon\Application Data\TITLE LOGO KIND\Chin Clock.exe
Supprimé

D:\Documents and Settings\Cambon\Application Data\TITLE LOGO KIND\Coal Curb Ping.exe
Infecté par: Trojan.FatObfus.Gen

D:\Documents and Settings\Cambon\Application Data\TITLE LOGO KIND\Coal Curb Ping.exe
Echec de la désinfection

D:\Documents and Settings\Cambon\Application Data\TITLE LOGO KIND\Coal Curb Ping.exe
Supprimé

D:\Documents and Settings\Cambon\Application Data\TITLE LOGO KIND\dottfnla.exe
Infecté par: Trojan.FatObfus.Gen

D:\Documents and Settings\Cambon\Application Data\TITLE LOGO KIND\dottfnla.exe
Echec de la désinfection

D:\Documents and Settings\Cambon\Application Data\TITLE LOGO KIND\dottfnla.exe
Supprimé

D:\Documents and Settings\Cambon\Application Data\TITLE LOGO KIND\evcffuhu.exe
Infecté par: Trojan.FatObfus.Gen

D:\Documents and Settings\Cambon\Application Data\TITLE LOGO KIND\evcffuhu.exe
Echec de la désinfection

D:\Documents and Settings\Cambon\Application Data\TITLE LOGO KIND\evcffuhu.exe
Supprimé

D:\Documents and Settings\Cambon\Application Data\TITLE LOGO KIND\foqleqfv.exe
Infecté par: Trojan.FatObfus.Gen

D:\Documents and Settings\Cambon\Application Data\TITLE LOGO KIND\foqleqfv.exe
Echec de la désinfection

D:\Documents and Settings\Cambon\Application Data\TITLE LOGO KIND\foqleqfv.exe
Supprimé

D:\Documents and Settings\Cambon\Application Data\TITLE LOGO KIND\hprovbcv.exe
Infecté par: Trojan.FatObfus.Gen

D:\Documents and Settings\Cambon\Application Data\TITLE LOGO KIND\hprovbcv.exe
Echec de la désinfection

D:\Documents and Settings\Cambon\Application Data\TITLE LOGO KIND\hprovbcv.exe
Supprimé

D:\Documents and Settings\Cambon\Application Data\TITLE LOGO KIND\nqtsrgxa.exe
Infecté par: Trojan.FatObfus.Gen

D:\Documents and Settings\Cambon\Application Data\TITLE LOGO KIND\nqtsrgxa.exe
Echec de la désinfection

D:\Documents and Settings\Cambon\Application Data\TITLE LOGO KIND\nqtsrgxa.exe
Supprimé

D:\Documents and Settings\Cambon\Application Data\TITLE LOGO KIND\qnvbrzyn.exe
Infecté par: Trojan.FatObfus.Gen

D:\Documents and Settings\Cambon\Application Data\TITLE LOGO KIND\qnvbrzyn.exe
Echec de la désinfection

D:\Documents and Settings\Cambon\Application Data\TITLE LOGO KIND\qnvbrzyn.exe
Supprimé

D:\Documents and Settings\Cambon\Application Data\TITLE LOGO KIND\tplgglwl.exe
Infecté par: Trojan.FatObfus.Gen

D:\Documents and Settings\Cambon\Application Data\TITLE LOGO KIND\tplgglwl.exe
Echec de la désinfection

D:\Documents and Settings\Cambon\Application Data\TITLE LOGO KIND\tplgglwl.exe
Supprimé

D:\Documents and Settings\Cambon\Application Data\TITLE LOGO KIND\ubvwepjj.exe
Infecté par: Trojan.FatObfus.Gen

D:\Documents and Settings\Cambon\Application Data\TITLE LOGO KIND\ubvwepjj.exe
Echec de la désinfection

D:\Documents and Settings\Cambon\Application Data\TITLE LOGO KIND\ubvwepjj.exe
Supprimé

D:\Documents and Settings\Cambon\Application Data\TITLE LOGO KIND\xsbligjf.exe
Infecté par: Trojan.FatObfus.Gen

D:\Documents and Settings\Cambon\Application Data\TITLE LOGO KIND\xsbligjf.exe
Echec de la désinfection

D:\Documents and Settings\Cambon\Application Data\TITLE LOGO KIND\xsbligjf.exe
Supprimé

D:\Documents and Settings\Cambon\Application Data\TITLE LOGO KIND\zeztgfve.exe
Infecté par: Trojan.FatObfus.Gen

D:\Documents and Settings\Cambon\Application Data\TITLE LOGO KIND\zeztgfve.exe
Echec de la désinfection

D:\Documents and Settings\Cambon\Application Data\TITLE LOGO KIND\zeztgfve.exe
Supprimé

D:\Documents and Settings\Cambon\Shared\VA - Dancefloor Fg dj radio le mix hiver Winter 2007.zip=>Setup.exe
Infecté par: Win32.Worm.VB.DW

D:\Documents and Settings\Cambon\Shared\VA - Dancefloor Fg dj radio le mix hiver Winter 2007.zip=>Setup.exe
Supprimé

D:\Documents and Settings\Cambon\Shared\VA - Dancefloor Fg dj radio le mix hiver Winter 2007.zip
Mis à jour

D:\RECYCLER\S-1-5-21-822397223-1150600946-936016042-1006\Dd11.exe
Infecté par: Trojan.FatObfus.Gen

D:\RECYCLER\S-1-5-21-822397223-1150600946-936016042-1006\Dd11.exe
Echec de la désinfection

D:\RECYCLER\S-1-5-21-822397223-1150600946-936016042-1006\Dd11.exe
Supprimé

D:\RECYCLER\S-1-5-21-822397223-1150600946-936016042-1006\Dd12.exe
Infecté par: Trojan.FatObfus.Gen

D:\RECYCLER\S-1-5-21-822397223-1150600946-936016042-1006\Dd12.exe
Echec de la désinfection

D:\RECYCLER\S-1-5-21-822397223-1150600946-936016042-1006\Dd12.exe
Supprimé

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP425\A0182099.exe
Infecté par: Trojan.FatObfus.Gen

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP425\A0182099.exe
Echec de la désinfection

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP425\A0182099.exe
Supprimé

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP425\A0182100.exe
Infecté par: Trojan.FatObfus.Gen

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP425\A0182100.exe
Echec de la désinfection

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP425\A0182100.exe
Supprimé

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP425\A0182101.exe
Infecté par: Trojan.FatObfus.Gen

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP425\A0182101.exe
Echec de la désinfection

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP425\A0182101.exe
Supprimé

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP425\A0182102.exe
Infecté par: Trojan.FatObfus.Gen

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP425\A0182102.exe
Echec de la désinfection

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP425\A0182102.exe
Supprimé

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP425\A0182103.exe
Infecté par: Trojan.FatObfus.Gen

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP425\A0182103.exe
Echec de la désinfection

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP425\A0182103.exe
Supprimé

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP425\A0182104.exe
Infecté par: Trojan.FatObfus.Gen

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP425\A0182104.exe
Echec de la désinfection

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP425\A0182104.exe
Supprimé

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP425\A0182105.exe
Infecté par: Trojan.FatObfus.Gen

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP425\A0182105.exe
Echec de la désinfection

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP425\A0182105.exe
Supprimé

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP425\A0182106.exe
Infecté par: Trojan.FatObfus.Gen

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP425\A0182106.exe
Echec de la désinfection

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP425\A0182106.exe
Supprimé

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP425\A0182107.exe
Infecté par: Trojan.FatObfus.Gen

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP425\A0182107.exe
Echec de la désinfection

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP425\A0182107.exe
Supprimé

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP432\A0184397.exe
Infecté par: Trojan.FatObfus.Gen

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP432\A0184397.exe
Echec de la désinfection

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP432\A0184397.exe
Supprimé

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP432\A0184398.exe
Infecté par: Trojan.FatObfus.Gen

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP432\A0184398.exe
Echec de la désinfection

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP432\A0184398.exe
Supprimé

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP432\A0184399.exe
Infecté par: Trojan.FatObfus.Gen

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP432\A0184399.exe
Echec de la désinfection

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP432\A0184399.exe
Supprimé

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP432\A0184400.exe
Infecté par: Trojan.FatObfus.Gen

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP432\A0184400.exe
Echec de la désinfection

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP432\A0184400.exe
Supprimé

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP432\A0184401.exe
Infecté par: Trojan.FatObfus.Gen

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP432\A0184401.exe
Echec de la désinfection

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP432\A0184401.exe
Supprimé

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP432\A0184402.exe
Infecté par: Trojan.FatObfus.Gen

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP432\A0184402.exe
Echec de la désinfection

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP432\A0184402.exe
Supprimé

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP432\A0184403.exe
Infecté par: Trojan.FatObfus.Gen

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP432\A0184403.exe
Echec de la désinfection

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP432\A0184403.exe
Supprimé

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP432\A0184404.exe
Infecté par: Trojan.FatObfus.Gen

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP432\A0184404.exe
Echec de la désinfection

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP432\A0184404.exe
Supprimé

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP432\A0184405.exe
Infecté par: Trojan.FatObfus.Gen

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP432\A0184405.exe
Echec de la désinfection

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP432\A0184405.exe
Supprimé

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP432\A0184406.exe
Infecté par: Trojan.FatObfus.Gen

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP432\A0184406.exe
Echec de la désinfection

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP432\A0184406.exe
Supprimé

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP463\A0196390.exe
Infecté par: Trojan.FatObfus.Gen

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP463\A0196390.exe
Echec de la désinfection

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP463\A0196390.exe
Supprimé

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP463\A0196391.exe
Infecté par: Trojan.FatObfus.Gen

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP463\A0196391.exe
Echec de la désinfection

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP463\A0196391.exe
Supprimé

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP463\A0196392.exe
Infecté par: Trojan.FatObfus.Gen

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP463\A0196392.exe
Echec de la désinfection

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP463\A0196392.exe
Supprimé

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP463\A0196393.exe
Infecté par: Trojan.FatObfus.Gen

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP463\A0196393.exe
Echec de la désinfection

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP463\A0196393.exe
Supprimé

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP463\A0196394.exe
Infecté par: Trojan.FatObfus.Gen

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP463\A0196394.exe
Echec de la désinfection

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP463\A0196394.exe
Supprimé

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP463\A0196395.exe
Infecté par: Trojan.FatObfus.Gen

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP463\A0196395.exe
Echec de la désinfection

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP463\A0196395.exe
Supprimé

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP463\A0196396.exe
Infecté par: Trojan.FatObfus.Gen

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP463\A0196396.exe
Echec de la désinfection

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP463\A0196396.exe
Supprimé

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP463\A0196397.exe
Infecté par: Trojan.FatObfus.Gen

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP463\A0196397.exe
Echec de la désinfection

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP463\A0196397.exe
Supprimé

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP463\A0196398.exe
Infecté par: Trojan.FatObfus.Gen

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP463\A0196398.exe
Echec de la désinfection

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP463\A0196398.exe
Supprimé

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP463\A0196399.exe
Infecté par: Trojan.FatObfus.Gen

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP463\A0196399.exe
Echec de la désinfection

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP463\A0196399.exe
Supprimé

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP463\A0196400.exe
Infecté par: Trojan.FatObfus.Gen

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP463\A0196400.exe
Echec de la désinfection

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP463\A0196400.exe
Supprimé

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP465\A0196590.exe
Infecté par: Trojan.FatObfus.Gen

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP465\A0196590.exe
Echec de la désinfection

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP465\A0196590.exe
Supprimé

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP465\A0196591.exe
Infecté par: Trojan.FatObfus.Gen

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP465\A0196591.exe
Echec de la désinfection

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP465\A0196591.exe
Supprimé

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP465\A0196592.exe
Infecté par: Trojan.FatObfus.Gen

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP465\A0196592.exe
Echec de la désinfection

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP465\A0196592.exe
Supprimé

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP465\A0196593.exe
Infecté par: Trojan.FatObfus.Gen

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP465\A0196593.exe
Echec de la désinfection

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP465\A0196593.exe
Supprimé

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP465\A0196594.exe
Infecté par: Trojan.FatObfus.Gen

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP465\A0196594.exe
Echec de la désinfection

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP465\A0196594.exe
Supprimé

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP465\A0196595.exe
Infecté par: Trojan.FatObfus.Gen

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP465\A0196595.exe
Echec de la désinfection

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP465\A0196595.exe
Supprimé

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP465\A0196596.exe
Infecté par: Trojan.FatObfus.Gen

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP465\A0196596.exe
Echec de la désinfection

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP465\A0196596.exe
Supprimé

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP465\A0196597.exe
Infecté par: Trojan.FatObfus.Gen

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP465\A0196597.exe
Echec de la désinfection

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP465\A0196597.exe
Supprimé

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP465\A0196598.exe
Infecté par: Trojan.FatObfus.Gen

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP465\A0196598.exe
Echec de la désinfection

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP465\A0196598.exe
Supprimé

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP465\A0196599.exe
Infecté par: Trojan.FatObfus.Gen

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP465\A0196599.exe
Echec de la désinfection

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP465\A0196599.exe
Supprimé

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP465\A0196600.exe
Infecté par: Trojan.FatObfus.Gen

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP465\A0196600.exe
Echec de la désinfection

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP465\A0196600.exe
Supprimé

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP465\A0196601.exe
Infecté par: Trojan.FatObfus.Gen

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP465\A0196601.exe
Echec de la désinfection

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP465\A0196601.exe
Supprimé

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP472\A0200156.exe
Infecté par: Trojan.FatObfus.Gen

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP472\A0200156.exe
Echec de la désinfection

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP472\A0200156.exe
Supprimé

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP472\A0200157.exe
Infecté par: Trojan.FatObfus.Gen

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP472\A0200157.exe
Echec de la désinfection

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP472\A0200157.exe
Supprimé

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP472\A0200158.exe
Infecté par: Trojan.FatObfus.Gen

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP472\A0200158.exe
Echec de la désinfection

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP472\A0200158.exe
Supprimé

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP472\A0200159.exe
Infecté par: Trojan.FatObfus.Gen

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP472\A0200159.exe
Echec de la désinfection

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP472\A0200159.exe
Supprimé

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP472\A0200160.exe
Infecté par: Trojan.FatObfus.Gen

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP472\A0200160.exe
Echec de la désinfection

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP472\A0200160.exe
Supprimé

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP472\A0200161.exe
Infecté par: Trojan.FatObfus.Gen

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP472\A0200161.exe
Echec de la désinfection

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP472\A0200161.exe
Supprimé

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP472\A0200162.exe
Infecté par: Trojan.FatObfus.Gen

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP472\A0200162.exe
Echec de la désinfection

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP472\A0200162.exe
Supprimé

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP472\A0200163.exe
Infecté par: Trojan.FatObfus.Gen

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP472\A0200163.exe
Echec de la désinfection

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP472\A0200163.exe
Supprimé

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP472\A0200164.exe
Infecté par: Trojan.FatObfus.Gen

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP472\A0200164.exe
Echec de la désinfection

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP472\A0200164.exe
Supprimé

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP472\A0200165.exe
Infecté par: Trojan.FatObfus.Gen

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP472\A0200165.exe
Echec de la désinfection

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP472\A0200165.exe
Supprimé

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP472\A0200166.exe
Infecté par: Trojan.FatObfus.Gen

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP472\A0200166.exe
Echec de la désinfection

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP472\A0200166.exe
Supprimé

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP472\A0200167.exe
Infecté par: Trojan.FatObfus.Gen

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP472\A0200167.exe
Echec de la désinfection

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP472\A0200167.exe
Supprimé

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP472\A0200168.exe
Infecté par: Trojan.FatObfus.Gen

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP472\A0200168.exe
Echec de la désinfection

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP472\A0200168.exe
Supprimé

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201339.exe
Infecté par: Trojan.FatObfus.Gen

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201339.exe
Echec de la désinfection

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201339.exe
Supprimé

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201340.exe
Infecté par: Trojan.FatObfus.Gen

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201340.exe
Echec de la désinfection

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201340.exe
Supprimé

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201341.exe
Infecté par: Trojan.FatObfus.Gen

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201341.exe
Echec de la désinfection

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201341.exe
Supprimé

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201342.exe
Infecté par: Trojan.FatObfus.Gen

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201342.exe
Echec de la désinfection

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201342.exe
Supprimé

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201343.exe
Infecté par: Trojan.FatObfus.Gen

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201343.exe
Echec de la désinfection

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201343.exe
Supprimé

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201344.exe
Infecté par: Trojan.FatObfus.Gen

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201344.exe
Echec de la désinfection

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201344.exe
Supprimé

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201345.exe
Infecté par: Trojan.FatObfus.Gen

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201345.exe
Echec de la désinfection

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201345.exe
Supprimé

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201346.exe
Infecté par: Trojan.FatObfus.Gen

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201346.exe
Echec de la désinfection

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201346.exe
Supprimé

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201347.exe
Infecté par: Trojan.FatObfus.Gen

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201347.exe
Echec de la désinfection

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201347.exe
Supprimé

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201348.exe
Infecté par: Trojan.FatObfus.Gen

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201348.exe
Echec de la désinfection

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201348.exe
Supprimé

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201349.exe
Infecté par: Trojan.FatObfus.Gen

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201349.exe
Echec de la désinfection

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201349.exe
Supprimé

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201350.exe
Infecté par: Trojan.FatObfus.Gen

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201350.exe
Echec de la désinfection

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201350.exe
Supprimé

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201351.exe
Infecté par: Trojan.FatObfus.Gen

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201351.exe
Echec de la désinfection

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201351.exe
Supprimé

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201352.exe
Infecté par: Trojan.FatObfus.Gen

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201352.exe
Echec de la désinfection

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201352.exe
Supprimé

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201353.exe
Infecté par: Trojan.FatObfus.Gen

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201353.exe
Echec de la désinfection

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201353.exe
Supprimé

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201354.exe
Infecté par: Trojan.FatObfus.Gen

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201354.exe
Echec de la désinfection

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201354.exe
Supprimé

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201355.exe
Infecté par: Trojan.FatObfus.Gen

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201355.exe
Echec de la désinfection

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201355.exe
Supprimé

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201356.exe
Infecté par: Trojan.FatObfus.Gen

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201356.exe
Echec de la désinfection

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201356.exe
Supprimé

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201357.exe
Infecté par: Trojan.FatObfus.Gen

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201357.exe
Echec de la désinfection

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201357.exe
Supprimé

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201358.exe
Infecté par: Trojan.FatObfus.Gen

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201358.exe
Echec de la désinfection

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201358.exe
Supprimé

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201359.exe
Infecté par: Trojan.FatObfus.Gen

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201359.exe
Echec de la désinfection

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201359.exe
Supprimé

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201360.exe
Infecté par: Trojan.FatObfus.Gen

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201360.exe
Echec de la désinfection

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201360.exe
Supprimé

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201361.exe
Infecté par: Trojan.FatObfus.Gen

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201361.exe
Echec de la désinfection

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201361.exe
Supprimé

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201362.exe
Infecté par: Trojan.FatObfus.Gen

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201362.exe
Echec de la désinfection

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201362.exe
Supprimé

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201363.exe
Infecté par: Trojan.FatObfus.Gen

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201363.exe
Echec de la désinfection

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201363.exe
Supprimé

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201364.exe
Infecté par: Trojan.FatObfus.Gen

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201364.exe
Echec de la désinfection

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201364.exe
Supprimé

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201365.exe
Infecté par: Trojan.FatObfus.Gen

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201365.exe
Echec de la désinfection

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201365.exe
Supprimé

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201366.exe
Infecté par: Trojan.FatObfus.Gen

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201366.exe
Echec de la désinfection

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP478\A0201366.exe
Supprimé

Max15, as tu encore des soucis?
fais ceci
faire un scan antivirus en ligne avec internet explorer et accepter l'activex
poster le rapport ici ensuite
https://www.bitdefender.fr/

En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
Dans la nouvelle fenêtre, clique sur I agree
La fenêtre change encore, clique sur Click here to scan
Les signatures se chargent, etc.

tuto en image
http://pageperso.aol.fr/rginformatique/mapage/defender.htm

Marie-kiri , ouvres toi un topic ce sera plus simple pour suivre

bonjour à tous
j'ai un problème avec mon ordi mais je suis nulle en informatique.
Mon copain m'a dit que j'avais des virus : IEXPLORE.EXE et wuauclt.exe entre autres je pense. Pouvez-vous m'aider?
Merci pour votre aide!

voila j'ai fait absolument tout se que tu ma dit je te poste le rapport si ce n'est pas sa je ne voit absolument aucun moyen personnellement

Rapport Navipromo.bat 0.73 effectué le 09/04/2007 à 11:57:19,54
D:\Documents and Settings\Cambon\Bureau
L'opération se déroule en mode sans échec sous le compte "Cambon"

** Recherche...

Fin du rapport de recherche
Adware Navipromo non trouvé avec cette méthode

Engagement de la méthode Heuristique

Rapport Navipromo.bat 0.73 effectué le 09/04/2007 à 11:57:19,57
L'opération se déroule en mode sans échec sous le compte "Cambon"

## Suppression Heuristique

* Backups :

Aucun résultat par la recherche heuristique

## Fin du rapport Heuristique

-------------

Rapport Navipromo.bat 0.73 effectué le 09/04/2007 à 11:58:42,71
L'opération se déroule en mode sans échec sous le compte "Cambon"

## Suppression Heuristique

* Backups :

Aucun résultat par la recherche heuristique

## Fin du rapport Heuristique

que veux tu que je te dise?
cela doit être fait en mode sans échec, ce que tu as fait et rien ....
recommence..
regarde ici pour aller en mode sans échec

Comment aller en Mode sans échec lettre C
https://forum.pcastuces.com/sujet.asp?f=25&s=3902

merci et desolé du retard voila le post :

Rapport Navipromo.bat 0.73 effectué le 08/04/2007 à 17:09:31,42
D:\Documents and Settings\Cambon\Bureau
-- Le programme n'est pas lancé en mode sans échec par conséquent les résultats seront probablement faussés

** Recherche...

Fin du rapport de recherche
Adware Navipromo non trouvé avec cette méthode

Engagement de la méthode Heuristique

Rapport Navipromo.bat 0.73 effectué le 08/04/2007 à 17:09:31,65
Le programme n'est pas lancé en mode sans échec par conséquent les résultats seront probablement faussés

## Suppression Heuristique

* Backups :

Aucun résultat par la recherche heuristique

## Fin du rapport Heuristique

-------------

Rapport Navipromo.bat 0.73 effectué le 08/04/2007 à 17:10:55,42
D:\Documents and Settings\Cambon\Bureau
-- Le programme n'est pas lancé en mode sans échec par conséquent les résultats seront probablement faussés

** Recherche...

Fin du rapport de recherche
Adware Navipromo non trouvé avec cette méthode

Engagement de la méthode Heuristique

Rapport Navipromo.bat 0.73 effectué le 08/04/2007 à 17:10:55,59
Le programme n'est pas lancé en mode sans échec par conséquent les résultats seront probablement faussés

## Suppression Heuristique

* Backups :

Aucun résultat par la recherche heuristique

## Fin du rapport Heuristique

-------------

Rapport Navipromo.bat 0.73 effectué le 08/04/2007 à 17:11:28,39
D:\Documents and Settings\Cambon\Bureau
-- Le programme n'est pas lancé en mode sans échec par conséquent les résultats seront probablement faussés

** Recherche...

Fin du rapport de recherche
Adware Navipromo non trouvé avec cette méthode

Engagement de la méthode Heuristique

Rapport Navipromo.bat 0.73 effectué le 08/04/2007 à 17:11:28,53
Le programme n'est pas lancé en mode sans échec par conséquent les résultats seront probablement faussés

## Suppression Heuristique

* Backups :

Aucun résultat par la recherche heuristique

## Fin du rapport Heuristique

-------------

Rapport Navipromo.bat 0.73 effectué le 08/04/2007 à 17:12:44,89
Le programme n'est pas lancé en mode sans échec par conséquent les résultats seront probablement faussés

## Suppression Heuristique

* Backups :

Aucun résultat par la recherche heuristique

## Fin du rapport Heuristique

c'est la 1ère fois qu'on me dit ne pas comprendre, les explications sont pourtant très claires

Télécharge Brute Force Uninstaller (de Merjin) çà je pense que tu sais faire
http://www.merijn.org/files/bfu.zip
et décompresse-le dans un dossier propre à lui (C:\BFU).tu crées un dossier appelé BFU sur ton disque C, et tu décompresses dans ce dossier
Fais un clic droit de souris sur ce lien :
http://metallica.geekstogo.com/EGDACCESS.bfu

et choisis "Enregistrer sous" (dans IE c'est "Enregistrer le lien sous..") afin de télécharger EGDACCESS.bfu, Type "Tous les fichiers". Sauvegarde dans le dossier créé (C:\BFU).tu fais très exactement ce qui est écrit, clic droit sur l'adresse, cela t'ouvre une fenêtre tu choisis "enregistrer le lien sous", tu le sauvegardes dans le fichier crée précedemment sur C:
tu fais exactement la même chose avec l'autre
· télécharge Winsoftware.bfu et choisis "Enregistrer sous" (dans IE c'est "Enregistrer le lien sous..")
afin de télécharger Winsoftware.bfu, Type "Tous les fichiers".
http://perso.numericable.fr/~altshift/Info/Fichiers/Winsoftware.bfu
Sauvegarde dans le dossier créé (c:\BFU)

allez reste plus qu'à te lancer
n'hésites à poser des questions si tu n'y arrives pas

je sait que je suis chiant mais je ne comprend pas du tout les instructions ! afin de télécharger EGDACCESS.bfu, Type "Tous les fichiers". Redemarer en mode sans echec tout sa je comprend pas desolé je ne suis pas experimenté ...

tu fais très exactement ce qui est écrit et en mode sans échec, c'est très souvent mis à jour c'est pourquoi je te le fais télécharger à nouveau

Télécharge Brute Force Uninstaller (de Merjin)
http://www.merijn.org/files/bfu.zip
et décompresse-le dans un dossier propre à lui (C:\BFU).
Fais un clic droit de souris sur ce lien :
http://metallica.geekstogo.com/EGDACCESS.bfu

et choisis "Enregistrer sous" (dans IE c'est "Enregistrer le lien sous..") afin de télécharger EGDACCESS.bfu, Type "Tous les fichiers". Sauvegarde dans le dossier créé (C:\BFU).

· télécharge Winsoftware.bfu et choisis "Enregistrer sous" (dans IE c'est "Enregistrer le lien sous..")
afin de télécharger Winsoftware.bfu, Type "Tous les fichiers".
http://perso.numericable.fr/~altshift/Info/Fichiers/Winsoftware.bfu
Sauvegarde dans le dossier créé (c:\BFU)
· Télécharge Navipromo.zip (de Lazzzy)
· http://www.alt-shift-return.org/Info/Fichiers/Navipromo073.zip
et décompresse-le sur ton bureau.

· Copie la suite des instructions dans un fichier texte, sur ton bureau et Redémarre en mode sans échec
Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou autre.
Lance le fichier Navipromo.bat qui se trouve dans le dossier Navipromo, sur ton bureau.
· Options :
Sélectionne l'option "Recherche et suppression automatique". Patiente.·
S'il trouve quelque chose, tu verras défiler des lignes dans la fenêtre de commande et au bout de quelques instants, il faudra que tu appuies sur une touche pour que le nettoyage soit lancé puis valide en appuyant sur Entrée.·
Relance l'outil, Sélectionne l'option "Suppression Heuristique", et patiente quelques minutes. Lorsqu'il a terminé, ferme le rapport qui s'est ouvert.

Démarre le "Brute Force Uninstaller" en double-cliquant sur BFU.exe.
Clique sur le petit dossier jaune, à la droite de la boîte "Scriptline to execute", et double-clique sur : EGDACCESS.bfu
Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\EGDACCESS.bfu
Clique sur "Execute" et laisse-le faire son travail.
Attendre que "Complete script execution" apparaîsse et clique sur OK. Clique exit pour fermer le programme BFU.

Recommence encore une fois l'éxécution du script Egdaccess.BFU

Démarre encore le "Brute Force Uninstaller" en double-cliquant sur BFU.exe.
Clique sur le petit dossier jaune, à la droite de la boîte "Scriptline to execute", et double-clique sur : Winsoftware.bfu
- Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\Winsoftware.bfu
Clique sur "Execute" et laisse-le faire son travail.
Attendre que "Complete script execution" apparaîsse et clique sur OK.
Clique exit pour fermer le programme BFU.

Recommence encore une fois

Démarrer -> panneau de configuration -> options internet.
o Clique sur l'onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés" :

electronic-group - egroup - Montorgueil - VIP - "Sunny Day Design Ltd

Supprime-les tous.

Redémarre normalement et poste le contenu du fichier Navipromo.txt qui se trouve dans Poste de travail > disque C:\