Trojan.anserin help

Résolu
ouidit -  
bonjour
je suis toujours infecte par ces trojan et je n'arrive pas a m'en debarasser
existe t-il un bon programme anti trojan ou du moins pour les supprimer
merci d'avance
norton antivirus
Configuration: Windows XP
Internet Explorer 6.0

16 réponses

Résumé de la discussion

Plusieurs utilisateurs rencontrent une infection par trojan sous Windows XP et cherchent un programme anti-trojan fiable ou des méthodes pour les supprimer dans le cadre d'une assistance communautaire. Des conseils reposent sur HijackThis pour identifier les entrées suspectes (O2, O16, etc.), puis sur des outils comme AVG Anti-Spyware, Ewido et des scans en ligne BitDefender ou Norton pour nettoyer et désinstaller. Plusieurs échanges préconisent de quitter les applications et le navigateur, de corriger les entrées du système, puis de défragmenter et de partager les rapports pour confirmer l'amélioration sans conclure au fil réglé.

Bobot (l’IA à votre service)
  1. moK´s@
    y reste celles ci :

    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

    puis fix aussi celle ci :

    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab

    @+

    de rien ;-)
    2. moK´s@
      un peu lent :

      avec hijack this coche ceci :

      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
      O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

      quitte tes applications et navigateur et fix les lignes ci dessus.

      une défragmentation fais du bien aussi...

      @+
      1. ouidit Auteur
        voila c(es fait et ok il y a une amelioration sensible je t'envoie le rapport puis je met le sujet comme regler puis un tite defragmentation et super merci pour ton aide et ta patience

        Logfile of HijackThis v1.99.1
        Scan saved at 12:34:50, on 08/07/2007
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
        C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
        C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
        C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
        C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
        C:\Program Files\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
        C:\Program Files\StudioLine Photo Classic\NMSAccess.exe
        C:\Program Files\Norton SystemWorks\Norton AntiVirus\IWP\NPFMntor.exe
        C:\PROGRA~1\NORTON~1\NORTON~1\NPROTECT.EXE
        C:\WINDOWS\System32\nvsvc32.exe
        C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
        C:\WINDOWS\Explorer.EXE
        C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
        C:\PROGRA~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXE
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
        C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
        C:\WINDOWS\system32\wscntfy.exe
        C:\Program Files\iPod\bin\iPodService.exe
        C:\Program Files\MSN Messenger\msnmsgr.exe
        C:\Program Files\MSN Messenger\usnsvc.exe
        C:\Program Files\Messenger\msmsgs.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
        O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
        O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
        O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
        O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
        O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
        O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
        O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
        O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
        O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
        O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/eBay_Enhanced_Picture_Control_v1-0-3-48.cab
        O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-BE/a-UNO1/GAME_UNO1.cab
        O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
        O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
        O16 - DPF: {97E71027-0BA2-44F2-97DB-F84D808ED0B6} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab55762.cab
        O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
        O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
        O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab55200.cab
        O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
        O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
        O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
        O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
        O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
        O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
        O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
        O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
        O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
        O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
        O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
        O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
        O23 - Service: NMSAccess - Unknown owner - C:\Program Files\StudioLine Photo Classic\NMSAccess.exe
        O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton AntiVirus\IWP\NPFMntor.exe
        O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~1\NPROTECT.EXE
        O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
        O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
        O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton AntiVirus\SAVScan.exe
        O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
        O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
        O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
        O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
        O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXE
        O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
    3. moK´s@
      bon c´est clean,

      comment va ton pc?

      1. ouidit Auteur
        il va bien un peut l'en mais sinon
    5. ouidit Auteur
      voila le rapport bit defender

      Rapport d'analyse généré à: Sun, Jul 08, 2007 - 12:10:02

      Voie d'analyse: C:\Documents and Settings\thierry\Local Settings\Application Data\Microsoft\Messenger\ouidit25@hotmail.com\Sharing Folders;C:\Documents and Settings\michel\Mes documents;C:\Documents and Settings\cecile\Mes documents;C:\Documents and Settings\thierry\Mes documents;C:\Documents and Settings\All Users\Documents;A:\;C:\;F:\;G:\;C:\Documents and Settings\thierry\Mes documents;C:\Documents and Settings\thierry\Bureau\annif tata;C:\Documents and Settings\thierry\Bureau\greg music;C:\Documents and Settings\thierry\Bureau\music;C:\Documents and Settings\thierry\Bureau\programme thierry;C:\Documents and Settings\thierry\Bureau\tata;

      Statistiques

      Temps
      00:49:29

      Fichiers
      255453

      Directoires
      6499

      Secteurs de boot
      4

      Archives
      4023

      Paquets programmes
      7937

      Résultats

      Virus identifiés
      0

      Fichiers infectés
      0

      Fichiers suspects
      0

      Avertissements
      0

      Désinfectés
      0

      Fichiers effacés
      0

      Info sur les moteurs

      Définition virus
      637644

      Version des moteurs
      AVCORE v1.0 (build 2410) (i386) (Jun 12 2007 21:08:27)

      Analyse des plugins
      14

      Archive des plugins
      38

      Unpack des plugins
      6

      E-mail plugins
      6

      Système plugins
      1

      Paramètres d'analyse

      Première action
      Désinfecté

      Seconde Action
      Supprimé

      Heuristique
      Oui

      Acceptez les avertissements
      Oui

      Extensions analysées
      *;

      Excludez les extensions

      Analyse d'emails
      Oui

      Analyse des Archives
      Oui

      Analyser paquets programmes
      Oui

      Analyse des fichiers
      Oui

      Analyse de boot
      Oui

      Fichier analysé
      Statut
      1. moK´s@
        oui
        1. ouidit Auteur
          voila toujours le rapport hija

          quand t'a bit il n'a rien trouver et pas de rapport pour le moment
          il bug un peut lol il veut pas s'arreter

          Logfile of HijackThis v1.99.1
          Scan saved at 12:07:34, on 08/07/2007
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
          C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
          C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
          C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
          C:\Program Files\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
          C:\Program Files\StudioLine Photo Classic\NMSAccess.exe
          C:\Program Files\Norton SystemWorks\Norton AntiVirus\IWP\NPFMntor.exe
          C:\PROGRA~1\NORTON~1\NORTON~1\NPROTECT.EXE
          C:\WINDOWS\System32\nvsvc32.exe
          C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
          C:\WINDOWS\Explorer.EXE
          C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
          C:\PROGRA~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXE
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
          C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
          C:\Program Files\QuickTime\qttask.exe
          C:\WINDOWS\system32\wscntfy.exe
          C:\Program Files\iTunes\iTunesHelper.exe
          C:\Program Files\iPod\bin\iPodService.exe
          C:\Program Files\MSN Messenger\msnmsgr.exe
          C:\Program Files\MSN Messenger\usnsvc.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\Program Files\Messenger\msmsgs.exe
          C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
          O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
          O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
          O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
          O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
          O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
          O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
          O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
          O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
          O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
          O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
          O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/eBay_Enhanced_Picture_Control_v1-0-3-48.cab
          O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-BE/a-UNO1/GAME_UNO1.cab
          O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
          O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
          O16 - DPF: {97E71027-0BA2-44F2-97DB-F84D808ED0B6} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab55762.cab
          O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
          O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
          O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab55200.cab
          O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
          O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
          O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
          O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
          O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
          O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
          O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
          O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
          O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
          O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
          O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
          O23 - Service: NMSAccess - Unknown owner - C:\Program Files\StudioLine Photo Classic\NMSAccess.exe
          O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton AntiVirus\IWP\NPFMntor.exe
          O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~1\NPROTECT.EXE
          O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
          O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
          O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton AntiVirus\SAVScan.exe
          O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
          O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
          O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
          O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
          O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXE
          O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
      3. moK´s@
        fais plutot ceci :

        https://www.bitdefender.fr/
        et copie colle le résultat ici
        * En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
        * Dans la nouvelle fenêtre, clique sur I agree
        * La fenêtre change encore, clique sur Click here to scan
        * Les signatures se chargent, etc.

        tuto en image

        http://pageperso.aol.fr/rginformatique/mapage/defender.htm
        1. ouidit Auteur
          norton na 'rien trouver quand bit defender il es en cours dés que c'es terminer j'envoie un rapport ainsi q'une analyse hajik
        2. ouidit Auteur
          @ouiditeuh j'envoie tous le rapport de bit defender?
      4. moK´s@
        ok

        telecharge :

        http://download.bleepingcomputer.com/sUBs/Beta/ComboFix.exe

        tu le télécharge sur ton bureau.

        desactive ton anti virus et autre protection pas le par feu.

        click sur combofix.exe et suis les instructions a l´ecran.

        quand il aura terminé il va produire un log, poste le dans ta prochaine reponse.

        ps : ne click pas avec ta sourie pendant qu´il effectue le scan et les réparations...

        1. ouidit Auteur
          voila qui es fait

          rapport

          "thierry" - 2007-07-07 21:09:13 - ComboFix 07-07-08 - Service Pack 2

          ((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))

          C:\DOCUME~1\ALLUSE~1\APPLIC~1.\TEMP
          C:\DOCUME~1\thierry\APPLIC~1.\macromedia\Flash Player\#SharedObjects\5TY9KFUV\iforex.com
          C:\DOCUME~1\thierry\APPLIC~1.\macromedia\Flash Player\#SharedObjects\5TY9KFUV\iforex.com\Emerp\Events\flash_object.swf\user_data.sol
          C:\DOCUME~1\thierry\APPLIC~1.\macromedia\Flash Player\#SharedObjects\5TY9KFUV\www.broadcaster.com
          C:\DOCUME~1\thierry\APPLIC~1.\macromedia\Flash Player\#SharedObjects\5TY9KFUV\www.broadcaster.com\played_list.sol
          C:\DOCUME~1\thierry\APPLIC~1.\macromedia\Flash Player\#SharedObjects\5TY9KFUV\www.broadcaster.com\video_queue.sol
          C:\DOCUME~1\thierry\APPLIC~1.\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#iforex.com
          C:\DOCUME~1\thierry\APPLIC~1.\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#iforex.com\settings.sol
          C:\DOCUME~1\thierry\APPLIC~1.\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.broadcaster.com
          C:\DOCUME~1\thierry\APPLIC~1.\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.broadcaster.com\settings.sol
          C:\WINDOWS\dialerexe.ini

          ((((((((((((((((((((((((( Files Created from 2007-06-07 to 2007-07-07 )))))))))))))))))))))))))))))))

          2007-07-07 21:05 51,200 --a------ C:\WINDOWS\nircmd.exe
          2007-07-07 20:59 53,248 --a------ C:\WINDOWS\system32\Process.exe
          2007-07-07 20:59 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
          2007-07-07 20:59 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
          2007-07-07 20:59 1,886 --a------ C:\WINDOWS\system32\tmp.reg
          2007-07-07 20:34 <REP> d-------- C:\WINDOWS\ERUNT
          2007-07-07 12:12 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
          2007-07-07 12:08 <REP> d-------- C:\Program Files\Hijackthis Version Fran‡aise
          2007-07-05 19:32 <REP> d-------- C:\Program Files\iTunes
          2007-07-05 19:32 <REP> d-------- C:\Program Files\iPod
          2007-07-05 19:28 <REP> d-------- C:\Program Files\Fichiers communs\Apple
          2007-07-05 19:28 <REP> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
          2007-07-05 11:51 <REP> d-------- C:\WINDOWS\AU_Temp
          2007-07-01 01:40 <REP> d-------- C:\DOCUME~1\michel\APPLIC~1\Apple Computer
          2007-07-01 00:57 <REP> d-------- C:\DOCUME~1\michel\Shared
          2007-07-01 00:57 <REP> d-------- C:\DOCUME~1\michel\Incomplete
          2007-07-01 00:57 <REP> d-------- C:\DOCUME~1\michel\APPLIC~1\LimeWire
          2007-06-28 01:57 <REP> d-------- C:\Program Files\CFWebAdvancedU_BOBTV.FR
          2007-06-28 00:47 57,474 --a------ C:\WINDOWS\BricoPackUninst.cmd
          2007-06-28 00:22 2,533 --a------ C:\WINDOWS\BricoPackFoldersDelete.cmd
          2007-06-28 00:21 <REP> d-------- C:\WINDOWS\BricoPacks
          2007-06-26 00:29 45,568 --a------ C:\WINDOWS\UniFish3.exe
          2007-06-26 00:28 <REP> d-------- C:\Program Files\Hasbro Interactive
          2007-06-25 02:39 <REP> d-------- C:\DOCUME~1\michel\APPLIC~1\CamfrogWEB
          2007-06-19 20:43 <REP> d-------- C:\DOCUME~1\thierry\APPLIC~1\Apple Computer
          2007-06-19 20:41 <REP> d-------- C:\Program Files\QuickTime
          2007-06-19 20:40 <REP> d-------- C:\Program Files\Apple Software Update
          2007-06-19 20:40 <REP> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
          2007-06-18 01:35 <REP> d-------- C:\DOCUME~1\michel\Contacts
          2007-06-16 22:44 3,670,016 --a------ C:\DOCUME~1\cecile\ntuser.dat

          (((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))

          2007-07-07 15:09:34 -------- d-----w C:\Program Files\Hijackthis Version Française
          2007-07-05 09:53:03 267,845 ----a-w C:\WINDOWS\tsc.exe
          2007-07-05 09:53:02 71,749 ----a-w C:\WINDOWS\hcextoutput.dll
          2007-07-05 09:53:01 1,163,344 ----a-w C:\WINDOWS\vsapi32.dll
          2007-07-05 09:52:59 86,094 ----a-w C:\WINDOWS\BPMNT.dll
          2007-07-05 09:51:04 69,689 ----a-w C:\WINDOWS\UNZIP.DLL
          2007-07-05 09:51:04 507,904 ----a-w C:\WINDOWS\TMUPDATE.DLL
          2007-07-05 09:51:03 286,720 ----a-w C:\WINDOWS\PATCH.EXE
          2007-06-30 22:58:30 -------- d-----w C:\Program Files\Fichiers communs\Symantec Shared
          2007-06-30 13:15:50 -------- d-----w C:\Program Files\eMule
          2007-06-27 22:46:57 219,648 ----a-w C:\WINDOWS\system32\uxtheme.dll
          2007-06-26 19:45:26 -------- d-----w C:\Program Files\BoontyGames
          2007-06-15 23:28:20 -------- d-----w C:\DOCUME~1\thierry\APPLIC~1\CamfrogWEB
          2007-06-11 10:00:18 -------- d-----w C:\Program Files\Norton SystemWorks
          2007-06-04 17:03:54 -------- d--h--w C:\Program Files\InstallShield Installation Information
          2007-06-04 17:00:40 -------- d-----w C:\Program Files\Skype
          2007-05-25 15:02:38 -------- d-----w C:\Program Files\Ludiclub
          2007-05-23 22:54:20 -------- d-----w C:\Program Files\DVD X Player 4.0 Professionnel
          2007-05-22 18:38:22 -------- d-----w C:\Program Files\MSN Messenger
          2007-05-16 17:41:56 -------- d-----w C:\Program Files\Fichiers communs\Trust750
          2007-04-26 22:03:45 164 ----a-w C:\install.dat

          ((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))

          *Note* empty entries & legit default entries are not shown

          [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
          2001-03-02 12:02 37808 --a------ C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

          [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
          2007-03-14 03:43 501400 --a------ C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

          [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{BDF3E430-B101-42AD-A544-FADC6B084872}]
          2005-11-22 11:04 218760 --a------ C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "ccApp"="C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" [2007-02-21 16:29]
          "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-04-27 09:41]
          "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2007-06-28 09:14]
          "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 11:25]

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
          "{57B86673-276A-48B2-BAE7-C6DBB3020EB8}"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\shellexecutehook.dll" [2007-05-30 14:29]

          [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\AVG Anti-Spyware Driver]

          [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\AVG Anti-Spyware Guard]
          HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost - netsvcs
          NtmlSvc

          Contents of the 'Scheduled Tasks' folder
          2007-07-05 11:29:04 C:\WINDOWS\tasks\AppleSoftwareUpdate.job
          2007-07-06 18:00:00 C:\WINDOWS\tasks\Norton AntiVirus - Analyser mon ordinateur - thierry.job
          2007-07-02 11:09:52 C:\WINDOWS\tasks\Norton SystemWorks One Button Checkup.job
          2007-07-06 22:00:00 C:\WINDOWS\tasks\Symantec Drmc.job

          **************************************************************************

          catchme 0.3.915 W2K/XP/Vista - rootkit detector by Gmer, http://www.gmer.net
          Rootkit scan 2007-07-07 21:10:05
          Windows 5.1.2600 Service Pack 2 NTFS

          scanning hidden processes ...

          scanning hidden autostart entries ...

          scanning hidden files ...

          scan completed successfully
          hidden files: 0

          **************************************************************************

          Completion time: 2007-07-07 21:10:57
          C:\ComboFix-quarantined-files.txt ... 2007-07-07 21:10

          --- E O F ---
        2. ouidit Auteur
          @ouiditje ne voit plus les dll causant probleme je vais refaire un scan ace norton pour voir s'il trouve encore des probleme d'avance merci pour ton aide
      5. moK´s@
        tu as fais ce que je t´ai dis par rapport a la restauration systeme?

        puis

        télécharges smitfraudfix :

        En image :
        http://siri.urz.free.fr/Fix/SmitfraudFix.php

        tu doubles cliques sur smitfraudfix.cmd et tu choisi l option 1
        cela vas générer un rapport.

        Copie/colle le rapport sur le forum stp.

        @+
        1. ouidit Auteur
          oui c'est fait pour la restauration et voila le rapport

          SmitFraudFix v2.200

          Rapport fait à 20:59:40,40, 07/07/2007
          Executé à partir de C:\Documents and Settings\thierry\Bureau\SmitfraudFix
          OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
          Le type du système de fichiers est NTFS
          Fix executé en mode normal

          »»»»»»»»»»»»»»»»»»»»»»»» Process

          »»»»»»»»»»»»»»»»»»»»»»»» hosts

          »»»»»»»»»»»»»»»»»»»»»»»» C:\

          »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

          »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

          »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

          »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

          »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

          »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\thierry

          »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\thierry\Application Data

          »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

          »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\thierry\Favoris

          »»»»»»»»»»»»»»»»»»»»»»»» Bureau

          »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

          »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

          »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

          [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
          "Source"="About:Home"
          "SubscribedURL"="About:Home"
          "FriendlyName"="Ma page d'accueil"

          »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

          SrchSTS.exe by S!Ri
          Search SharedTaskScheduler's .dll

          »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
          "AppInit_DLLs"=""

          »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
          "System"=""

          »»»»»»»»»»»»»»»»»»»»»»»» Rustock

          »»»»»»»»»»»»»»»»»»»»»»»» DNS

          »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

          »»»»»»»»»»»»»»»»»»»»»»»» Fin
      6. moK´s@
        salut ouidit,

        fais ceci :

        tes points de restaurations sont infectés !
        Fais ceci:
        tapes ceci dans Démarrer/Exécuter:
        %SystemRoot%\System32\restore\rstrui.exe
        Paramètres de restauration/Désactivé la restauration sur tous les lecteurs.
        Reboot.
        Ensuite refais l'inverse, réactive.

        comment faire :

        ¤Désactive ta restauration système:
        Clic droit sur poste de travail puis,
        propriété, tu clique sur onglet restauration système
        tu coche la case désactiver la restauration et applique

        Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
        http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
        Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
        • Redémarre ton ordinateur
        • Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
        • A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
        • Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
        • Choisis ton compte.
        Déroule la liste des instructions ci-dessous :
        • Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
        • Appuie sur Y pour commencer le processus de nettoyage.
        • Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
        • Appuie sur une touche pour redémarrer le PC.
        • Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
        • Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
        • Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
        • Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
        • Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum,
        1. ouidit Auteur
          voila c'es fait juste que j'ai fait la manip sans desactiver la restauration esc ce que je doit recommencer

          voici le rapport

          et merci du temps que tu me consacre

          SDFix: Version 1.90

          Run by thierry on 07/07/2007 at 20:35

          Microsoft Windows XP [version 5.1.2600]

          Running From: C:\DOCUME~1\thierry\Bureau\sdfx1\SDFix

          Safe Mode:
          Checking Services:

          Name:
          NtmlSvc

          ImagePath:
          %SystemRoot%\System32\svchost.exe -k netsvcs

          NtmlSvc - Deleted

          Restoring Windows Registry Values
          Restoring Windows Default Hosts File
          Restoring Missing Security Center Service
          Restoring Missing SharedAccess Service

          Rebooting...

          Normal Mode:
          Checking Files:

          Below files will be copied to Backups folder then removed:

          C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00003.dll - Deleted
          C:\WINDOWS\photo album.zip - Deleted
          C:\WINDOWS\Temp\$_2341233.TMP - Deleted
          C:\WINDOWS\Temp\$_2341234.TMP - Deleted
          C:\WINDOWS\Temp\$b17a2e8.tmp - Deleted

          Removing Temp Files...

          ADS Check:

          Checking C:\WINDOWS
          C:\WINDOWS
          No streams found.

          Checking C:\WINDOWS\system32
          C:\WINDOWS\system32
          No streams found.

          Checking C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          No streams found.

          Checking C:\WINDOWS\system32\ntoskrnl.exe
          C:\WINDOWS\system32\ntoskrnl.exe
          No streams found.

          Final Check:

          Remaining Services:
          ------------------

          Authorized Application Key Export:

          [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
          "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
          "C:\\Program Files\\eMule\\emule.exe"="C:\\Program Files\\eMule\\emule.exe:*:Enabled:eMule"
          "C:\\Program Files\\BitTorrent\\bittorrent.exe"="C:\\Program Files\\BitTorrent\\bittorrent.exe:*:Enabled:BitTorrent"
          "C:\\Program Files\\IncrediMail\\bin\\ImApp.exe"="C:\\Program Files\\IncrediMail\\bin\\ImApp.exe:*:Enabled:IncrediMail"
          "C:\\Program Files\\IncrediMail\\bin\\IncMail.exe"="C:\\Program Files\\IncrediMail\\bin\\IncMail.exe:*:Enabled:IncrediMail"
          "C:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe"="C:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe:*:Enabled:IncrediMail"
          "C:\\Program Files\\Skype\\Phone\\Skype.exe"="C:\\Program Files\\Skype\\Phone\\Skype.exe:*:Enabled:Skype"
          "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
          "C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
          "C:\\Documents and Settings\\michel\\Mes documents\\v!d30\\LimeWire\\LimeWire.exe"="C:\\Documents and Settings\\michel\\Mes documents\\v!d30\\LimeWire\\LimeWire.exe:*:Enabled:LimeWire"
          "C:\\Program Files\\iTunes\\iTunes.exe"="C:\\Program Files\\iTunes\\iTunes.exe:*:Enabled:iTunes"

          [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
          "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
          "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
          "C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

          Remaining Files:
          ---------------

          Backups Folder: - C:\DOCUME~1\thierry\Bureau\sdfx1\SDFix\backups\backups.zip

          Files with Hidden Attributes:

          C:\Documents and Settings\thierry\Local Settings\Application Data\Microsoft\Messenger\tcholon_minou@hotmail.com\Sharing Folders\chris_play1@hotmail.com\Thumbs.db
          C:\Documents and Settings\thierry\Local Settings\Application Data\Microsoft\Messenger\tcholon_minou@hotmail.com\Sharing Folders\kidibull2000@hotmail.com\Thumbs.db
          C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp

          Finished
      7. ouidit Auteur
        voila avg a terminer mais n'a pas generer de nouveau rapport voila quand meme le dernier rapport
        hija

        Logfile of HijackThis v1.99.1
        Scan saved at 17:09:50, on 07/07/2007
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
        C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
        C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
        C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
        C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
        C:\Program Files\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
        C:\Program Files\StudioLine Photo Classic\NMSAccess.exe
        C:\Program Files\Norton SystemWorks\Norton AntiVirus\IWP\NPFMntor.exe
        C:\PROGRA~1\NORTON~1\NORTON~1\NPROTECT.EXE
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\System32\nvsvc32.exe
        C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
        C:\WINDOWS\Explorer.EXE
        C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
        C:\PROGRA~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXE
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
        C:\WINDOWS\system32\wscntfy.exe
        C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
        C:\Program Files\QuickTime\qttask.exe
        C:\Program Files\iTunes\iTunesHelper.exe
        C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
        C:\Program Files\iPod\bin\iPodService.exe
        C:\Program Files\MSN Messenger\msnmsgr.exe
        C:\Program Files\MSN Messenger\usnsvc.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\Program Files\Messenger\msmsgs.exe
        C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
        O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
        O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
        O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\WINDOWS\system32\NvCpl.dll,NvStartup
        O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
        O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
        O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
        O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
        O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
        O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
        O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/eBay_Enhanced_Picture_Control_v1-0-3-48.cab
        O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-BE/a-UNO1/GAME_UNO1.cab
        O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
        O16 - DPF: {97E71027-0BA2-44F2-97DB-F84D808ED0B6} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab55762.cab
        O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
        O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
        O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab55200.cab
        O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
        O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
        O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
        O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
        O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
        O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
        O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
        O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
        O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
        O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
        O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
        O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
        O23 - Service: NMSAccess - Unknown owner - C:\Program Files\StudioLine Photo Classic\NMSAccess.exe
        O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton AntiVirus\IWP\NPFMntor.exe
        O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~1\NPROTECT.EXE
        O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
        O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
        O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton AntiVirus\SAVScan.exe
        O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
        O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
        O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
        O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
        O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXE
        O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
        1. ouidit Auteur
          voila une partie du rapport puis mon pc c'es eteint je refait une analyse avg puis je renvoie un rapport
          C:\Documents and Settings\michel\Local Settings\Temp\nsv7.tmp\TVEngineCommand.dll -> Adware.180Solutions : Nettoyé.
          C:\Downloads\KudosSetup-dm[1].exe -> Adware.Trymedia : Nettoyé.
          C:\Downloads\busdriver_setup-dm[1].exe -> Adware.Trymedia : Nettoyé.
          C:\Documents and Settings\michel\Incomplete\T-1233012-_SHOCK_ puisquil faut vivre la famill -updated- (2).zip/Setup.exe -> Dropper.Mudrop.du : Nettoyé.
          C:\WINDOWS\system32\lsasss.exe -> Hijacker.Agent.jh : Nettoyé.
          C:\Documents and Settings\cecile\Cookies\cecile@msnportal.112.2o7[2].txt -> TrackingCookie.2o7 : Nettoyé.
          C:\Documents and Settings\cecile\Local Settings\Temp\Cookies\cecile@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
          C:\Documents and Settings\michel\Cookies\michel@2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
          C:\Documents and Settings\michel\Cookies\michel@msnaccountservices.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
          C:\Documents and Settings\michel\Cookies\michel@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
          C:\RECYCLER\NPROTECT\00351924.TXT -> TrackingCookie.2o7 : Nettoyé.
          C:\Documents and Settings\michel\Cookies\michel@adbrite[1].txt -> TrackingCookie.Adbrite : Nettoyé.
          C:\Documents and Settings\michel\Cookies\michel@adtech[2].txt -> TrackingCookie.Adtech : Nettoyé.
          C:\Documents and Settings\thierry\Cookies\thierry@adtech[2].txt -> TrackingCookie.Adtech : Nettoyé.
          C:\Documents and Settings\michel\Cookies\michel@advertising[1].txt -> TrackingCookie.Advertising : Nettoyé.
          C:\RECYCLER\NPROTECT\00352200.TXT -> TrackingCookie.Advertising : Nettoyé.
          C:\RECYCLER\NPROTECT\00352201.TXT -> TrackingCookie.Advertising : Nettoyé.
          C:\RECYCLER\NPROTECT\00352202.TXT -> TrackingCookie.Advertising : Nettoyé.
          C:\Documents and Settings\cecile\Cookies\cecile@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
          C:\Documents and Settings\michel\Cookies\michel@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
          C:\Documents and Settings\cecile\Cookies\cecile@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyé.
          C:\Documents and Settings\michel\Cookies\michel@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyé.
          C:\RECYCLER\NPROTECT\00351019.TXT -> TrackingCookie.Bluestreak : Nettoyé.
          C:\RECYCLER\NPROTECT\00351755.TXT -> TrackingCookie.Bluestreak : Nettoyé.
          C:\RECYCLER\NPROTECT\00351824.TXT -> TrackingCookie.Bluestreak : Nettoyé.
          C:\RECYCLER\NPROTECT\00351826.TXT -> TrackingCookie.Bluestreak : Nettoyé.
          C:\RECYCLER\NPROTECT\00353050.TXT -> TrackingCookie.Bluestreak : Nettoyé.
          C:\Documents and Settings\michel\Cookies\michel@casalemedia[2].txt -> TrackingCookie.Casalemedia : Nettoyé.
          C:\Documents and Settings\thierry\Cookies\thierry@fl01.ct2.comclick[2].txt -> TrackingCookie.Comclick : Nettoyé.
          C:\Documents and Settings\cecile\Cookies\cecile@doubleclick[2].txt -> TrackingCookie.Doubleclick : Nettoyé.
          C:\Documents and Settings\michel\Cookies\michel@ad.doubleclick[2].txt -> TrackingCookie.Doubleclick : Nettoyé.
          C:\Documents and Settings\michel\Cookies\michel@doubleclick[2].txt -> TrackingCookie.Doubleclick : Nettoyé.
          C:\Documents and Settings\cecile\Cookies\cecile@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
          C:\Documents and Settings\michel\Cookies\michel@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
          C:\Documents and Settings\thierry\Cookies\thierry@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
          C:\Documents and Settings\michel\Cookies\michel@fastclick[2].txt -> TrackingCookie.Fastclick : Nettoyé.
          C:\Documents and Settings\michel\Cookies\michel@media.fastclick[2].txt -> TrackingCookie.Fastclick : Nettoyé.
          C:\Documents and Settings\cecile\Cookies\cecile@searchportal.information[1].txt -> TrackingCookie.Information : Nettoyé.
          C:\Documents and Settings\cecile\Cookies\cecile@ivwbox[1].txt -> TrackingCookie.Ivwbox : Nettoyé.
          C:\Documents and Settings\michel\Cookies\michel@search.live[1].txt -> TrackingCookie.Live : Nettoyé.
          C:\Documents and Settings\thierry\Cookies\thierry@search.live[1].txt -> TrackingCookie.Live : Nettoyé.
          C:\RECYCLER\NPROTECT\00351596.TXT -> TrackingCookie.Live : Nettoyé.
          C:\RECYCLER\NPROTECT\00351597.TXT -> TrackingCookie.Live : Nettoyé.
          C:\RECYCLER\NPROTECT\00351598.TXT -> TrackingCookie.Live : Nettoyé.
          C:\RECYCLER\NPROTECT\00351599.TXT -> TrackingCookie.Live : Nettoyé.
          C:\RECYCLER\NPROTECT\00351602.TXT -> TrackingCookie.Live : Nettoyé.
          C:\RECYCLER\NPROTECT\00351604.TXT -> TrackingCookie.Live : Nettoyé.
          C:\RECYCLER\NPROTECT\00351607.TXT -> TrackingCookie.Live : Nettoyé.
          C:\RECYCLER\NPROTECT\00351610.TXT -> TrackingCookie.Live : Nettoyé.
          C:\RECYCLER\NPROTECT\00351611.TXT -> TrackingCookie.Live : Nettoyé.
          C:\RECYCLER\NPROTECT\00351612.TXT -> TrackingCookie.Live : Nettoyé.
          C:\RECYCLER\NPROTECT\00351613.TXT -> TrackingCookie.Live : Nettoyé.
          C:\RECYCLER\NPROTECT\00351615.TXT -> TrackingCookie.Live : Nettoyé.
          C:\RECYCLER\NPROTECT\00351617.TXT -> TrackingCookie.Live : Nettoyé.
          C:\RECYCLER\NPROTECT\00351619.TXT -> TrackingCookie.Live : Nettoyé.
          C:\RECYCLER\NPROTECT\00351620.TXT -> TrackingCookie.Live : Nettoyé.
          C:\RECYCLER\NPROTECT\00351623.TXT -> TrackingCookie.Live : Nettoyé.
          C:\RECYCLER\NPROTECT\00351624.TXT -> TrackingCookie.Live : Nettoyé.
          C:\RECYCLER\NPROTECT\00351625.TXT -> TrackingCookie.Live : Nettoyé.
          C:\RECYCLER\NPROTECT\00351628.TXT -> TrackingCookie.Live : Nettoyé.
          C:\RECYCLER\NPROTECT\00351629.TXT -> TrackingCookie.Live : Nettoyé.
          C:\RECYCLER\NPROTECT\00351630.TXT -> TrackingCookie.Live : Nettoyé.
          C:\RECYCLER\NPROTECT\00351632.TXT -> TrackingCookie.Live : Nettoyé.
          C:\RECYCLER\NPROTECT\00351634.TXT -> TrackingCookie.Live : Nettoyé.
          C:\RECYCLER\NPROTECT\00351636.TXT -> TrackingCookie.Live : Nettoyé.
          C:\RECYCLER\NPROTECT\00351637.TXT -> TrackingCookie.Live : Nettoyé.
          C:\RECYCLER\NPROTECT\00351639.TXT -> TrackingCookie.Live : Nettoyé.
          C:\RECYCLER\NPROTECT\00351641.TXT -> TrackingCookie.Live : Nettoyé.
          C:\RECYCLER\NPROTECT\00351642.TXT -> TrackingCookie.Live : Nettoyé.
          C:\RECYCLER\NPROTECT\00351643.TXT -> TrackingCookie.Live : Nettoyé.
          C:\RECYCLER\NPROTECT\00351644.TXT -> TrackingCookie.Live : Nettoyé.
          C:\RECYCLER\NPROTECT\00351646.TXT -> TrackingCookie.Live : Nettoyé.
          C:\RECYCLER\NPROTECT\00351648.TXT -> TrackingCookie.Live : Nettoyé.
          C:\RECYCLER\NPROTECT\00351649.TXT -> TrackingCookie.Live : Nettoyé.
          C:\RECYCLER\NPROTECT\00351651.TXT -> TrackingCookie.Live : Nettoyé.
          C:\RECYCLER\NPROTECT\00351653.TXT -> TrackingCookie.Live : Nettoyé.
          C:\RECYCLER\NPROTECT\00351654.TXT -> TrackingCookie.Live : Nettoyé.
          C:\RECYCLER\NPROTECT\00351656.TXT -> TrackingCookie.Live : Nettoyé.
          C:\RECYCLER\NPROTECT\00351663.TXT -> TrackingCookie.Live : Nettoyé.
          C:\RECYCLER\NPROTECT\00351665.TXT -> TrackingCookie.Live : Nettoyé.
          C:\RECYCLER\NPROTECT\00351666.TXT -> TrackingCookie.Live : Nettoyé.
          C:\RECYCLER\NPROTECT\00351667.TXT -> TrackingCookie.Live : Nettoyé.
          C:\RECYCLER\NPROTECT\00351669.TXT -> TrackingCookie.Live : Nettoyé.
          C:\RECYCLER\NPROTECT\00351670.TXT -> TrackingCookie.Live : Nettoyé.
          C:\RECYCLER\NPROTECT\00351672.TXT -> TrackingCookie.Live : Nettoyé.
          C:\Documents and Settings\cecile\Cookies\cecile@mediaplex[2].txt -> TrackingCookie.Mediaplex : Nettoyé.
          C:\Documents and Settings\michel\Cookies\michel@ie.search.msn[1].txt -> TrackingCookie.Msn : Nettoyé.
          C:\Documents and Settings\thierry\Cookies\thierry@auto.search.msn[2].txt -> TrackingCookie.Msn : Nettoyé.
          C:\Documents and Settings\thierry\Cookies\thierry@ssl-hints.netflame[1].txt -> TrackingCookie.Netflame : Nettoyé.
          C:\Documents and Settings\cecile\Cookies\cecile@overture[1].txt -> TrackingCookie.Overture : Nettoyé.
          C:\Documents and Settings\michel\Cookies\michel@overture[1].txt -> TrackingCookie.Overture : Nettoyé.
          C:\Documents and Settings\thierry\Cookies\thierry@overture[2].txt -> TrackingCookie.Overture : Nettoyé.
          C:\Documents and Settings\cecile\Cookies\cecile@ads-205.quarterserver[1].txt -> TrackingCookie.Quarterserver : Nettoyé.
          C:\Documents and Settings\cecile\Cookies\cecile@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
          C:\Documents and Settings\cecile\Cookies\cecile@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
          C:\Documents and Settings\michel\Cookies\michel@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
          C:\Documents and Settings\michel\Cookies\michel@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
          C:\RECYCLER\NPROTECT\00350669.TXT -> TrackingCookie.Serving-sys : Nettoyé.
          C:\RECYCLER\NPROTECT\00350670.TXT -> TrackingCookie.Serving-sys : Nettoyé.
          C:\RECYCLER\NPROTECT\00350671.TXT -> TrackingCookie.Serving-sys : Nettoyé.
          C:\RECYCLER\NPROTECT\00350672.TXT -> TrackingCookie.Serving-sys : Nettoyé.
          C:\RECYCLER\NPROTECT\00350673.TXT -> TrackingCookie.Serving-sys : Nettoyé.
          C:\RECYCLER\NPROTECT\00350723.TXT -> TrackingCookie.Serving-sys : Nettoyé.
          C:\RECYCLER\NPROTECT\00350724.TXT -> TrackingCookie.Serving-sys : Nettoyé.
          C:\RECYCLER\NPROTECT\00350725.TXT -> TrackingCookie.Serving-sys : Nettoyé.
          C:\RECYCLER\NPROTECT\00350726.TXT -> TrackingCookie.Serving-sys : Nettoyé.
          C:\RECYCLER\NPROTECT\00350727.TXT -> TrackingCookie.Serving-sys : Nettoyé.
          C:\RECYCLER\NPROTECT\00350744.TXT -> TrackingCookie.Serving-sys : Nettoyé.
          C:\RECYCLER\NPROTECT\00350745.TXT -> TrackingCookie.Serving-sys : Nettoyé.
          C:\RECYCLER\NPROTECT\00350746.TXT -> TrackingCookie.Serving-sys : Nettoyé.
          C:\RECYCLER\NPROTECT\00350747.TXT -> TrackingCookie.Serving-sys : Nettoyé.
          C:\RECYCLER\NPROTECT\00350748.TXT -> TrackingCookie.Serving-sys : Nettoyé.
          C:\RECYCLER\NPROTECT\00350753.TXT -> TrackingCookie.Serving-sys : Nettoyé.
          C:\RECYCLER\NPROTECT\00350754.TXT -> TrackingCookie.Serving-sys : Nettoyé.
          C:\RECYCLER\NPROTECT\00350755.TXT -> TrackingCookie.Serving-sys : Nettoyé.
          C:\RECYCLER\NPROTECT\00350756.TXT -> TrackingCookie.Serving-sys : Nettoyé.
          C:\RECYCLER\NPROTECT\00350757.TXT -> TrackingCookie.Serving-sys : Nettoyé.
          C:\RECYCLER\NPROTECT\00351074.TXT -> TrackingCookie.Serving-sys : Nettoyé.
          C:\RECYCLER\NPROTECT\00351075.TXT -> TrackingCookie.Serving-sys : Nettoyé.
          C:\RECYCLER\NPROTECT\00351076.TXT -> TrackingCookie.Serving-sys : Nettoyé.
          C:\RECYCLER\NPROTECT\00351077.TXT -> TrackingCookie.Serving-sys : Nettoyé.
          C:\RECYCLER\NPROTECT\00351078.TXT -> TrackingCookie.Serving-sys : Nettoyé.
          C:\RECYCLER\NPROTECT\00351100.TXT -> TrackingCookie.Serving-sys : Nettoyé.
          C:\Documents and Settings\cecile\Cookies\cecile@counter9.sextracker[1].txt -> TrackingCookie.Sextracker : Nettoyé.
          C:\Documents and Settings\cecile\Cookies\cecile@sextracker[1].txt -> TrackingCookie.Sextracker : Nettoyé.
          C:\Documents and Settings\michel\Cookies\michel@secure.skype[1].txt -> TrackingCookie.Skype : Nettoyé.
          C:\Documents and Settings\michel\Cookies\michel@site.skype[1].txt -> TrackingCookie.Skype : Nettoyé.
          C:\Documents and Settings\michel\Cookies\michel@skype[1].txt -> TrackingCookie.Skype : Nettoyé.
          C:\Documents and Settings\cecile\Cookies\cecile@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
          C:\Documents and Settings\michel\Cookies\michel@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
          C:\Documents and Settings\thierry\Cookies\thierry@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
          C:\RECYCLER\NPROTECT\00350674.TXT -> TrackingCookie.Smartadserver : Nettoyé.
          C:\RECYCLER\NPROTECT\00350728.TXT -> TrackingCookie.Smartadserver : Nettoyé.
          C:\RECYCLER\NPROTECT\00350749.TXT -> TrackingCookie.Smartadserver : Nettoyé.
          C:\RECYCLER\NPROTECT\00350758.TXT -> TrackingCookie.Smartadserver : Nettoyé.
          C:\RECYCLER\NPROTECT\00351657.TXT -> TrackingCookie.Smartadserver : Nettoyé.
          C:\RECYCLER\NPROTECT\00351658.TXT -> TrackingCookie.Smartadserver : Nettoyé.
          C:\RECYCLER\NPROTECT\00352278.TXT -> TrackingCookie.Smartadserver : Nettoyé.
          C:\RECYCLER\NPROTECT\00352280.TXT -> TrackingCookie.Smartadserver : Nettoyé.
          C:\Documents and Settings\michel\Cookies\michel@statcounter[1].txt -> TrackingCookie.Statcounter : Nettoyé.
          C:\RECYCLER\NPROTECT\00350677.TXT -> TrackingCookie.Statcounter : Nettoyé.
          C:\RECYCLER\NPROTECT\00350681.TXT -> TrackingCookie.Statcounter : Nettoyé.
          C:\RECYCLER\NPROTECT\00350683.TXT -> TrackingCookie.Statcounter : Nettoyé.
          C:\RECYCLER\NPROTECT\00350684.TXT -> TrackingCookie.Statcounter : Nettoyé.
          C:\RECYCLER\NPROTECT\00350685.TXT -> TrackingCookie.Statcounter : Nettoyé.
          C:\RECYCLER\NPROTECT\00350688.TXT -> TrackingCookie.Statcounter : Nettoyé.
          C:\RECYCLER\NPROTECT\00350689.TXT -> TrackingCookie.Statcounter : Nettoyé.
          C:\RECYCLER\NPROTECT\00350691.TXT -> TrackingCookie.Statcounter : Nettoyé.
          C:\RECYCLER\NPROTECT\00350703.TXT -> TrackingCookie.Statcounter : Nettoyé.
          C:\RECYCLER\NPROTECT\00350704.TXT -> TrackingCookie.Statcounter : Nettoyé.
          C:\RECYCLER\NPROTECT\00350705.TXT -> TrackingCookie.Statcounter : Nettoyé.
          C:\RECYCLER\NPROTECT\00350706.TXT -> TrackingCookie.Statcounter : Nettoyé.
          C:\RECYCLER\NPROTECT\00350707.TXT -> TrackingCookie.Statcounter : Nettoyé.
          C:\RECYCLER\NPROTECT\00350708.TXT -> TrackingCookie.Statcounter : Nettoyé.
          C:\RECYCLER\NPROTECT\00350710.TXT -> TrackingCookie.Statcounter : Nettoyé.
          C:\RECYCLER\NPROTECT\00350711.TXT -> TrackingCookie.Statcounter : Nettoyé.
          C:\RECYCLER\NPROTECT\00350714.TXT -> TrackingCookie.Statcounter : Nettoyé.
          C:\RECYCLER\NPROTECT\00350715.TXT -> TrackingCookie.Statcounter : Nettoyé.
          C:\RECYCLER\NPROTECT\00350716.TXT -> TrackingCookie.Statcounter : Nettoyé.
          C:\RECYCLER\NPROTECT\00350718.TXT -> TrackingCookie.Statcounter : Nettoyé.
          C:\RECYCLER\NPROTECT\00350729.TXT -> TrackingCookie.Statcounter : Nettoyé.
          C:\RECYCLER\NPROTECT\00350972.TXT -> TrackingCookie.Statcounter : Nettoyé.
          C:\RECYCLER\NPROTECT\00351836.TXT -> TrackingCookie.Statcounter : Nettoyé.
          C:\RECYCLER\NPROTECT\00351838.TXT -> TrackingCookie.Statcounter : Nettoyé.
          C:\RECYCLER\NPROTECT\00351839.TXT -> TrackingCookie.Statcounter : Nettoyé.
          C:\RECYCLER\NPROTECT\00351840.TXT -> TrackingCookie.Statcounter : Nettoyé.
          C:\RECYCLER\NPROTECT\00351841.TXT -> TrackingCookie.Statcounter : Nettoyé.
          C:\RECYCLER\NPROTECT\00351842.TXT -> TrackingCookie.Statcounter : Nettoyé.
          C:\RECYCLER\NPROTECT\00351843.TXT -> TrackingCookie.Statcounter : Nettoyé.
          C:\RECYCLER\NPROTECT\00351845.TXT -> TrackingCookie.Statcounter : Nettoyé.
          C:\RECYCLER\NPROTECT\00352191.TXT -> TrackingCookie.Statcounter : Nettoyé.
          C:\RECYCLER\NPROTECT\00352193.TXT -> TrackingCookie.Statcounter : Nettoyé.
          C:\RECYCLER\NPROTECT\00352194.TXT -> TrackingCookie.Statcounter : Nettoyé.
          C:\RECYCLER\NPROTECT\00352196.TXT -> TrackingCookie.Statcounter : Nettoyé.
          C:\Documents and Settings\cecile\Cookies\cecile@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyé.
          C:\Documents and Settings\michel\Cookies\michel@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyé.
          C:\RECYCLER\NPROTECT\00351817.TXT -> TrackingCookie.Tradedoubler : Nettoyé.
          C:\RECYCLER\NPROTECT\00351818.TXT -> TrackingCookie.Tradedoubler : Nettoyé.
          C:\RECYCLER\NPROTECT\00351819.TXT -> TrackingCookie.Tradedoubler : Nettoyé.
          C:\RECYCLER\NPROTECT\00351851.TXT -> TrackingCookie.Tradedoubler : Nettoyé.
          C:\RECYCLER\NPROTECT\00351852.TXT -> TrackingCookie.Tradedoubler : Nettoyé.
          C:\RECYCLER\NPROTECT\00352199.TXT -> TrackingCookie.Tradedoubler : Nettoyé.
          C:\RECYCLER\NPROTECT\00352513.TXT -> TrackingCookie.Tradedoubler : Nettoyé.
          C:\RECYCLER\NPROTECT\00352514.TXT -> TrackingCookie.Tradedoubler : Nettoyé.
          C:\RECYCLER\NPROTECT\00352520.TXT -> TrackingCookie.Tradedoubler : Nettoyé.
          C:\RECYCLER\NPROTECT\00352521.TXT -> TrackingCookie.Tradedoubler : Nettoyé.
          C:\RECYCLER\NPROTECT\00352622.TXT -> TrackingCookie.Tradedoubler : Nettoyé.
          C:\RECYCLER\NPROTECT\00352623.TXT -> TrackingCookie.Tradedoubler : Nettoyé.
          C:\RECYCLER\NPROTECT\00352639.TXT -> TrackingCookie.Tradedoubler : Nettoyé.
          C:\RECYCLER\NPROTECT\00352640.TXT -> TrackingCookie.Tradedoubler : Nettoyé.
          C:\RECYCLER\NPROTECT\00352652.TXT -> TrackingCookie.Tradedoubler : Nettoyé.
          C:\RECYCLER\NPROTECT\00352653.TXT -> TrackingCookie.Tradedoubler : Nettoyé.
          C:\RECYCLER\NPROTECT\00352659.TXT -> TrackingCookie.Tradedoubler : Nettoyé.
          C:\RECYCLER\NPROTECT\00352660.TXT -> TrackingCookie.Tradedoubler : Nettoyé.
          C:\RECYCLER\NPROTECT\00352665.TXT -> TrackingCookie.Tradedoubler : Nettoyé.
          C:\RECYCLER\NPROTECT\00352666.TXT -> TrackingCookie.Tradedoubler : Nettoyé.
          C:\RECYCLER\NPROTECT\00352689.TXT -> TrackingCookie.Tradedoubler : Nettoyé.
          C:\RECYCLER\NPROTECT\00352690.TXT -> TrackingCookie.Tradedoubler : Nettoyé.
          C:\RECYCLER\NPROTECT\00352695.TXT -> TrackingCookie.Tradedoubler : Nettoyé.
          C:\RECYCLER\NPROTECT\00352696.TXT -> TrackingCookie.Tradedoubler : Nettoyé.
          C:\RECYCLER\NPROTECT\00352712.TXT -> TrackingCookie.Tradedoubler : Nettoyé.
          C:\RECYCLER\NPROTECT\00352720.TXT -> TrackingCookie.Tradedoubler : Nettoyé.
          C:\RECYCLER\NPROTECT\00352733.TXT -> TrackingCookie.Tradedoubler : Nettoyé.
          C:\RECYCLER\NPROTECT\00352741.TXT -> TrackingCookie.Tradedoubler : Nettoyé.
          C:\RECYCLER\NPROTECT\00352753.TXT -> TrackingCookie.Tradedoubler : Nettoyé.
          C:\RECYCLER\NPROTECT\00352754.TXT -> TrackingCookie.Tradedoubler : Nettoyé.
          C:\RECYCLER\NPROTECT\00352776.TXT -> TrackingCookie.Tradedoubler : Nettoyé.
          C:\RECYCLER\NPROTECT\00352777.TXT -> TrackingCookie.Tradedoubler : Nettoyé.
          C:\RECYCLER\NPROTECT\00352924.TXT -> TrackingCookie.Tradedoubler : Nettoyé.
          C:\RECYCLER\NPROTECT\00352925.TXT -> TrackingCookie.Tradedoubler : Nettoyé.
          C:\RECYCLER\NPROTECT\00352936.TXT -> TrackingCookie.Tradedoubler : Nettoyé.
          C:\RECYCLER\NPROTECT\00352937.TXT -> TrackingCookie.Tradedoubler : Nettoyé.
          C:\RECYCLER\NPROTECT\00352945.TXT -> TrackingCookie.Tradedoubler : Nettoyé.
          C:\RECYCLER\NPROTECT\00352946.TXT -> TrackingCookie.Tradedoubler : Nettoyé.
          C:\RECYCLER\NPROTECT\00352956.TXT -> TrackingCookie.Tradedoubler : Nettoyé.
          C:\RECYCLER\NPROTECT\00352957.TXT -> TrackingCookie.Tradedoubler : Nettoyé.
          C:\RECYCLER\NPROTECT\00352962.TXT -> TrackingCookie.Tradedoubler : Nettoyé.
          C:\RECYCLER\NPROTECT\00352963.TXT -> TrackingCookie.Tradedoubler : Nettoyé.
          C:\RECYCLER\NPROTECT\00352972.TXT -> TrackingCookie.Tradedoubler : Nettoyé.
          C:\RECYCLER\NPROTECT\00352973.TXT -> TrackingCookie.Tradedoubler : Nettoyé.
          C:\RECYCLER\NPROTECT\00352995.TXT -> TrackingCookie.Tradedoubler : Nettoyé.
          C:\RECYCLER\NPROTECT\00353013.TXT -> TrackingCookie.Tradedoubler : Nettoyé.
          C:\Documents and Settings\michel\Cookies\michel@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
          C:\Documents and Settings\thierry\Cookies\thierry@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
          C:\RECYCLER\NPROTECT\00351659.TXT -> TrackingCookie.Weborama : Nettoyé.
          C:\Documents and Settings\michel\Cookies\michel@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP59\A0029644.dll -> Trojan.BHO.g : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP59\A0029645.dll -> Trojan.BHO.g : Nettoyé.
          C:\WINDOWS\opqnoo.dll -> Trojan.Klone.k : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP38\A0020699.exe -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP42\A0020913.exe -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP46\A0022475.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024000.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024001.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024002.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024003.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024004.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024005.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024006.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024007.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024008.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024009.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024010.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024011.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024012.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024013.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024014.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024015.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024016.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024017.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024018.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024019.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024020.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024021.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024022.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024023.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024024.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024025.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024026.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024027.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024028.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024029.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024030.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024031.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024032.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024033.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024034.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024035.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024037.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024038.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024039.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024040.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024041.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024042.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024043.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024044.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024045.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024046.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024047.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024048.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024049.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024050.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024051.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024052.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024053.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024054.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024055.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024056.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024057.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024058.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024059.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024060.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024061.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024062.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024063.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024064.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024065.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024066.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024067.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024068.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024069.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024070.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024071.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024072.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024073.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024074.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024075.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024076.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024077.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024078.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024079.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024080.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024081.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024082.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024083.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024084.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024085.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024086.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024087.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024088.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024089.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024090.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024091.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024092.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024093.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024094.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024095.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024096.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024097.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024098.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024099.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024100.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024101.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024102.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024103.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024104.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024105.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024106.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024107.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024108.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024109.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024110.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024111.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024112.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024113.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024114.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024115.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024116.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024117.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024118.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024119.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024120.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024121.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024122.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024123.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024124.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024125.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024126.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024127.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024131.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024132.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024133.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024134.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024135.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024136.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024137.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024138.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024139.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024140.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024141.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024142.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024143.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024144.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024145.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024146.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024147.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024148.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024149.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024150.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024151.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024152.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024153.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024154.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024155.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024156.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024157.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024158.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024159.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024160.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024161.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024162.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024163.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024164.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024165.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024166.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024167.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024168.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024169.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024170.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024171.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024172.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024173.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024174.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024175.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024176.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024177.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024178.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024179.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024180.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024181.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024182.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024183.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024184.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024185.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024186.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024187.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024188.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024189.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024190.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024191.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024192.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024193.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024194.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024195.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024196.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP70\A0040991.dll -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP71\A0041301.exe -> Trojan.Sinowal : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024197.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024198.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024199.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024200.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024201.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024202.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024203.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024204.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024205.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024206.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024207.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024208.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024209.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024210.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024211.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024212.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024213.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024214.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024215.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024216.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024217.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024218.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024219.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024220.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024221.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024222.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024223.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024224.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024225.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024226.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024227.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024228.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024229.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024230.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024231.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024232.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024233.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024234.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024235.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024236.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024237.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024238.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024239.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024240.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024241.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024242.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024243.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024244.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024245.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024246.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024247.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024248.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024249.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024250.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024251.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024252.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024253.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024254.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024255.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024256.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024257.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024258.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024259.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024260.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024261.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024262.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024263.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024264.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024265.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024266.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024267.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024268.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024269.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024270.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024271.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024272.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024273.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024274.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024275.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024276.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024277.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024278.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024279.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024280.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024281.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024282.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024283.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024284.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024285.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024286.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024287.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024288.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024289.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024290.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024291.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024292.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024293.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024294.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024295.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024296.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024297.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024298.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024299.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024300.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024301.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024302.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024303.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024304.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024305.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024306.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024307.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024308.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024309.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024310.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024311.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024312.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024313.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024314.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024315.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024316.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024317.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024318.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024319.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024320.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024321.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024322.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024323.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024324.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024325.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024326.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024327.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024328.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024329.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024330.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024331.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024332.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024333.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024334.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024335.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024336.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Information\_restore{A34CFCDA-CF37-471B-96A0-313C566C1045}\RP49\A0024337.dll -> Trojan.Sinowal.cv : Nettoyé.
          C:\System Volume Informati
          1. moK´s@
            avec hijack this coche ceci :

            O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
            O2 - BHO: (no name) - {cd5e500b-8b18-4bd6-a437-bcdc20b15e73} - (no file)
            O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/
            O16 - DPF: {DFB5BCF1-06AE-4ABB-BFA8-1E228F41C50A} (CamfrogWEB Advanced Unicode Control) - https://www.bobtv.fr/download/cfweb_www.bobtv.fr-download_instmodule.exe
            O20 - AppInit_DLLs:
            O20 - Winlogon Notify: imaasrv - imaasrv.dll (file missing)
            O21 - SSODL: rdihost - {172DA2F8-9C86-47B5-8691-768C629C314C} - (no file)

            quitte tes application et navigateur et fix les lignes ci dessus.

            puis post le rapport avg...
            1. ouidit Auteur
              voici le premier rapport avant que je ne lance avg anti spyware
              la pour le moment il tourne j'envoie les rapport dés que ces terminr
              Logfile of HijackThis v1.99.1
              Scan saved at 12:08:33, on 07/07/2007
              Platform: Windows XP SP2 (WinNT 5.01.2600)
              MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
              C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
              C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
              C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
              C:\WINDOWS\system32\spoolsv.exe
              C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
              C:\Program Files\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
              C:\Program Files\StudioLine Photo Classic\NMSAccess.exe
              C:\Program Files\Norton SystemWorks\Norton AntiVirus\IWP\NPFMntor.exe
              C:\PROGRA~1\NORTON~1\NORTON~1\NPROTECT.EXE
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\System32\nvsvc32.exe
              C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
              C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
              C:\PROGRA~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXE
              C:\WINDOWS\System32\svchost.exe
              C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
              C:\WINDOWS\system32\wscntfy.exe
              C:\WINDOWS\Explorer.EXE
              C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
              C:\Program Files\QuickTime\qttask.exe
              C:\Program Files\iTunes\iTunesHelper.exe
              C:\Program Files\iPod\bin\iPodService.exe
              C:\Program Files\MSN Messenger\msnmsgr.exe
              C:\Program Files\MSN Messenger\usnsvc.exe
              C:\Program Files\Internet Explorer\iexplore.exe
              C:\Program Files\Messenger\msmsgs.exe
              C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
              O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
              O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
              O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
              O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
              O2 - BHO: (no name) - {cd5e500b-8b18-4bd6-a437-bcdc20b15e73} - (no file)
              O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
              O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\WINDOWS\system32\NvCpl.dll,NvStartup
              O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
              O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
              O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
              O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
              O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
              O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
              O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
              O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
              O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
              O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/eBay_Enhanced_Picture_Control_v1-0-3-48.cab
              O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-BE/a-UNO1/GAME_UNO1.cab
              O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
              O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
              O16 - DPF: {97E71027-0BA2-44F2-97DB-F84D808ED0B6} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab55762.cab
              O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
              O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
              O16 - DPF: {DFB5BCF1-06AE-4ABB-BFA8-1E228F41C50A} (CamfrogWEB Advanced Unicode Control) - https://www.bobtv.fr/download/cfweb_www.bobtv.fr-download_instmodule.exe
              O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab55200.cab
              O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
              O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
              O20 - AppInit_DLLs:
              O20 - Winlogon Notify: imaasrv - imaasrv.dll (file missing)
              O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
              O21 - SSODL: rdihost - {172DA2F8-9C86-47B5-8691-768C629C314C} - (no file)
              O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
              O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
              O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
              O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
              O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
              O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
              O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
              O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
              O23 - Service: NMSAccess - Unknown owner - C:\Program Files\StudioLine Photo Classic\NMSAccess.exe
              O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton AntiVirus\IWP\NPFMntor.exe
              O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~1\NPROTECT.EXE
              O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
              O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
              O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton AntiVirus\SAVScan.exe
              O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
              O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
              O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
              O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
              O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXE
              O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
              1. moK´s@
                salut tu as essayé ceci :

                * télécharge AVG Anti-Spyware (ewido)

                https://www.avg.com/en-ww/free-antivirus-download
                http://www.infos-du-net.com/telecharger/Ewido-Security-Suite,0301-734.html
                * tu l'installes

                * lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente
                si tu n'arrives pas à le mettre à jour prends ici les màj
                http://downloads.ewido.net/avgas-signatures-full-current.exe

                Sur la page "analyse":
                •- tu choisis d'abord l'onglet "paramètres".
                - sous « Comment réagir » clic sur « Actions recommandées » et dans le menu déroulant, choisir « Supprimer »

                Copie Et colle le rapport ici

                Ps : une fois le scan terminé tu supprime bien tout ce qu´il a trouvé.

                puis

                * Télécharge HijackThis et poste le rapport stp

                http://pchelpbordeaux.free.fr/logiciels.html
                Tutorial
                http://pchelpbordeaux.free.fr/tuto.html
                Démo en image
                http://pageperso.aol.fr/balltrap34/demohijack.htm