Pb impossible d'installer n'importe quel anti Résolu

Question

Bonjour à tous, 
Je ne peux plus installer d'antivirus (aucun ne marche).J'ai tout essayé.J'ai forcément un virus.Quand j'essai de télécharger un antivirus en ligne ca ne marche jamais; J'ai lancé un HijackThis; Le rapport me donne ca: 



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:02:23, on 22/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32
vsvc32.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
C:\WINDOWS\System32\hphmon05.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Multimedia Card Reader\shwicon2k.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe
E:\eMule\emule.exe
C:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Propriétaire\Bureau	est	est.exe.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.hpe.com/h41271/404D.aspx?cc=us&ll=en&url=http://domainredirects.ext.hpe.com/fr9.hpwis.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://srch-fr9.hpwis.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-fr9.hpwis.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://srch-fr9.hpwis.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-fr9.hpwis.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpdtlk02.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [CamMonitor] c:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
O4 - HKLM\..\Run: [HPHUPD05] c:\Program Files\Hewlett-Packard\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [Sunkist2k] C:\Program Files\Multimedia Card Reader\shwicon2k.exe
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - .DEFAULT User Startup: mod_sm.lnk = C:\hp\bin\cloaker.exe (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Pinnacle Scheduler.lnk = C:\Program Files\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe (file missing)
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe (file missing)
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe (file missing)
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe

Malekal_morte- · Answer

Salut,

Toi t'as téléchargé un crack pour antivirus sur Emule...

Malekal_morte- · Answer

pouvoir aider oui, vouloir non.
Tu as probablement une infection Bagle..
Quelqu'un va surement venir t'aider.

stess2401 · Answer

Merci pour ta morale Saches que l'antivirus dont je me suis servi, je ne sais pas d'où il vient, il se peut qu'il ait été téléchargé mais je n'ai pas demandé: c'est ami qui me l'a passé... Apparemment personne n'a l'air de pouvoir m'aide donc si tu as au moins une piste.... ca serait sympa!merci

Malekal_morte- · Answer

bha j'arrive pas à poster des messages avec des liens :(
Me demande si ça n'a pas un rapport avec le nouveau forum...


Du coup je vais plus pouvoir aider personne ici..

Lyonnais92 · Answer

Bonjour,

pour avancer le schmilblick :

Rends toi sur ce site :
http://www.zonavirus.com/datos/descargas/95/elibagla.asp
tout en bas de cette page tu trouveras un outil
à télécharger,clique sur "escargar Elibagla" (le numéro de version change au fur et à mesure des mises à jour)
installe ce fichier sur le bureau.
ensuite double-clic sur Elibagla.exe
>laisse la case "eliminar ficheros automaticamente" coché
>clique sur"explorar"
>laisse-le travailler
>poste le rapport final qui sera dans c:\infosat.txt 

Si, dans le rapport, tu vois un texte semblable à celui-ci 

Por favor, envienos una muestra del fichero 
C:\Muestras\HLDRRR.EXE.Muestra EliBagle v10.24 
a "virus@satinfo.es". Gracias;

envoie ce(s) fichier(s) (dans l'exemple C:\Muestras\HLDRRR.EXE.Muestra EliBagle v10.24 ) à l'adresse e-mail indiquée (virus@satinfo.es).

L'outil a rencontré un fichier qu'il reconnait mais ne sait pas encore éradiquer. Dans 24 heures environ, sur le site, la version de déchargement (v10.24 dans l'exemple) aura changé par rapport à celle actuelle. Tu retéléchargeras l'outil, tu le relanceras et tu posteras le rapport. 

Bonne suite.

stess2401 · Answer

Merci du conseille, j'ai fais la manipe, j'attend la nouvelle version

Lyonnais92 · Answer

Bonjour,

poste déjà le rapport de elibagla avec un nouvea log Hijackthis.

@+

stess2401 · Answer

Bonjours,

voilà ce que me donne elibagla:




	  Wed Aug 22 18:36:20 2007
EliBagle v10.47  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
Por favor, envienos una muestra del fichero
C:\Muestras\HLDRRR.EXE.Muestra EliBagle v10.47
 a "virus@satinfo.es".  Gracias.
C:\WINDOWS\SYSTEM32\HLDRRR.EXE --> Eliminado Bagle
C:\ERROR.TXT --> Eliminado Bagle
Restaurada Clave: "SafeBoot\Minimal y Network"

	  Wed Aug 22 18:36:46 2007
EliBagle v10.47  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

	  Wed Aug 22 18:45:41 2007
EliBagle v10.47  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad G:\

	  Wed Aug 22 18:46:19 2007
EliBagle v10.47  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad D:\

	  Wed Aug 22 18:46:50 2007
EliBagle v10.47  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad E:\

	  Wed Aug 22 18:47:28 2007
EliBagle v10.47  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):

	  Wed Aug 22 18:47:31 2007
EliBagle v10.47  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

	  Sat Aug 25 00:37:53 2007
EliBagle v10.47  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):

	  Sat Aug 25 00:38:07 2007
EliBagle v10.47  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

	  Sun Aug 26 22:56:47 2007
EliBagle v10.47  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):

	  Sun Aug 26 22:56:52 2007
EliBagle v10.47  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

	  Sun Aug 26 23:08:33 2007
EliBagle v10.47  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):

	  Sun Aug 26 23:08:39 2007
EliBagle v10.47  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

stess2401 · Answer

Et ça c'est le rapport de Hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:13:01, on 26/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32
vsvc32.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
C:\WINDOWS\System32\hphmon05.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Multimedia Card Reader\shwicon2k.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Propriétaire\Bureau	est	est.exe.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr9.hpwis.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://srch-fr9.hpwis.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-fr9.hpwis.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://srch-fr9.hpwis.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-fr9.hpwis.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpdtlk02.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [CamMonitor] c:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
O4 - HKLM\..\Run: [HPHUPD05] c:\Program Files\Hewlett-Packard\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [Sunkist2k] C:\Program Files\Multimedia Card Reader\shwicon2k.exe
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - .DEFAULT User Startup: mod_sm.lnk = C:\hp\bin\cloaker.exe (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Pinnacle Scheduler.lnk = C:\Program Files\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe

Lyonnais92 · Answer

Bonjour,

est ce que un antivirus s'installe :

antivir

et un parefeu 

 tu as le choix entre ces deux possibilités :

Zone Alarm Tuto et lien de téléchargement ici :
https://www.malekal.com/tutoriel-zonealarm-firewall/

Kerio Tuto et lien de téléchargement ici :
http://www.malekal.com/kerio_firewall.php

Il y en a d'autres que tu peux trouver en ouvrant ce lien :
http://www.malekal.com/menu_tutorials_logiciels.php 

Il faut que tu désactives le parefeu de Windows (panneau de configuration, parefeu de Windows) après le téléchargement et avant l'installation (déconnecte toi du Net à ce moment là).

@+

stess2401 · Answer

Bonjour, 

je n'arrive pas à installer un antivirus (message d'erreur)

Lyonnais92 · Answer

Re,

fais les points 1 à 3 de ce lien

virus methode preliminaire de desinfection version fr

Réessaye d'installer ensuite.

@+

stess2401 · Answer

Re, 

étape 1 ok
étape 2 n'a pas fonctionné (car je n'ai pas pu installé AVG anti-spyware )
étape 3 ok ça m'a donné un rapport mais ça n'a pas supprimé les infections

j'ai essayé d'installer un antivirus sans succé

Lyonnais92 · Answer

Re,

poste le rapport de Bit Defender.

#Télécharge et installe ces logiciels (si tu ne les as pas)  
mets les à jour, comme indiqué dans les démos ou tutos. 

Ne les utilise pas tout de suite. 


 

*Ad-Aware (gratuit) 
Téléchargement : 
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html 
Le patch en Français pour Ad-Aware (gratuit) : 
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html 
Tuto : 
http://perso.orange.fr/rginformatique/section%20virus/adawrevid.asf

*Spybot (gratuit) : 
Téléchargement : 
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html 
voir demo d utilisation (merci Balltrap) 
http://perso.orange.fr/rginformatique/section%20virus/demo%20spybot.htm


======================================== 
->Passe Ad-Aware et supprime tout ce qu’il trouve + supprime les quarantaines… 
======================================== 
->Passe Spybot et corrige tout ce qu’il trouve + vaccine + supprime les quarantaines… 
======================================== 

Reessaye l'installation de l'antivirus.

@+

stess2401 · Answer

Bonjour, 

j'ai Ad-Aware mais il ne supprime pas mon problème et Spybot impossible de l'installer

Lyonnais92 · Answer

Re,

où est le rapport de Bit defender ?

@+

stess2401 · Answer

Bonjour, 




BitDefender Online Scanner - Real Time Virus Report
Generated at: Thu, Aug 30, 2007 - 19:15:37

Scan Info
  
Scanned Files                                     698955
Infected Files                                    3

Virus Detected
  
Adware.Casino.EZ                           1
Trojan.Downloader.Bai.DAM           2

Lyonnais92 · Answer

Bonjour,

désolé, j'ai zappé ta réponse d'hier.

J'aurai préféré avoir le rapport intégral (avec le nom du fichier infecté et l'action de bit defender).

Quel message d'erreur as-tu en essayant d'installer un antivirus ?

Clique sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Clique sur navilog1.zip pour télécharger navilog1.exe.

Choisis Enregistrer

et enregistre-le sur ton bureau.

Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) 

poste le rapport.

@+

stess2401 · Answer

Bonjour, 


Voila le rappert de navilog1:

Search Navipromo version 2.0.9 commencé le 01/09/2007 à 15:12:57,48
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 20.08.2007 a 22h30 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes *** 

 


*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***




*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\Propri‚taire\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en

Fichier(s) caché(s) dans C:\WINDOWS\system32 :


Processus caché(s) dans C:\WINDOWS\system32 :



*** Recherche avec GenericNaviSearch ***
!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

Fichiers trouvés :

Aucun Fichier trouvé !

Fichiers suspects :

Aucun Fichier suspect trouvé !



*** Recherche fichiers *** 




*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] 
 
 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] 
 
 

Recherche Clé Magic Control 
 


*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 
 
1)Recherche fichiers connus:


2)Recherche Heuristique :
* 
** 
*** 
**** 
***** 
****** 
******* 
******** 


3)Recherche Certificats :

Certificat Egroup absent !


*** Analyse Terminé le 01/09/2007 à 17:51:28,21 ***

Lyonnais92 · Answer

Bonjour,

il me faut 

- l'emplacement des fichiers détectés par Bit Defender

- ce qui se passe à la tentative d'installation de Spybot (et d'AVG, et d'un antivirus).

Télécharge OAD http://sosvirus.changelog.fr/OAD.exe
- Enregistre le sur ton bureau

Double clique sur le OAD pour le lancer

- nom de fichier à rechercher tape ou fais un copier coller de : spybot
- Type de recherche : sélectionne l'option 6 puis valide [entree]

OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ai terminé.
Le rapport de recherche s'affichera automatiquement à dès qu'il en aura terminé.

- Fais un copier / coller de ce rapport dans ton prochain post.

Note importante : Suivant la taille des disques dur cette recherche peut prendre plusieurs minutes. Sois patient(e)

@+

stess2401 · Answer

Bonjour, 

voilà le rapport de OAD, e je refais un Bit Defender:


 03/09/2007 ---- 15:29:50,09  

----------------------------------
§§§§§§ [spybot] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************


[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.disabled]
@="SpybotSD.DisabledFile"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.sbe]
@="SpybotSD.SBEFile"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.sbi]
@="SpybotSD.SBIFile"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.sbs]
@="SpybotSD.SBSFile"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.tnfo]
@="SpybotSD.TInfoFile"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.uti]
@="SpybotSD.UTIFile"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.uts]
@="SpybotSD.UTSFile"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{53707962-6F74-2D53-2644-206D7942484F}\InprocServer32]
@="C:\Program Files\Spybot - Search & Destroy\SDHelper.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SpybotSD.DisabledFile]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SpybotSD.DisabledFile\DefaultIcon]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SpybotSD.DisabledFile\shell]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SpybotSD.DisabledFile\shell\open]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SpybotSD.DisabledFile\shell\open\command]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SpybotSD.SBEFile]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SpybotSD.SBEFile\DefaultIcon]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SpybotSD.SBEFile\shell]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SpybotSD.SBEFile\shell\open]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SpybotSD.SBEFile\shell\open\command]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SpybotSD.SBIFile]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SpybotSD.SBIFile\DefaultIcon]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SpybotSD.SBIFile\shell]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SpybotSD.SBIFile\shell\open]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SpybotSD.SBIFile\shell\open\command]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SpybotSD.SBSFile]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SpybotSD.SBSFile\DefaultIcon]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SpybotSD.SBSFile\shell]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SpybotSD.SBSFile\shell\open]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SpybotSD.SBSFile\shell\open\command]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SpybotSD.TInfoFile]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SpybotSD.TInfoFile\DefaultIcon]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SpybotSD.TInfoFile\shell]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SpybotSD.TInfoFile\shell\open]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SpybotSD.TInfoFile\shell\open\command]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SpybotSD.UTIFile]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SpybotSD.UTIFile\DefaultIcon]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SpybotSD.UTIFile\shell]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SpybotSD.UTIFile\shell\open]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SpybotSD.UTIFile\shell\open\command]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SpybotSD.UTSFile]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SpybotSD.UTSFile\DefaultIcon]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SpybotSD.UTSFile\shell]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SpybotSD.UTSFile\shell\open]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SpybotSD.UTSFile\shell\open\command]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Spybot - Search & Destroy_is1]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Spybot - Search & Destroy_is1]
"Inno Setup: App Path"="C:\Program Files\Spybot - Search & Destroy"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Spybot - Search & Destroy_is1]
"InstallLocation"="C:\Program Files\Spybot - Search & Destroy\"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Spybot - Search & Destroy_is1]
"Inno Setup: Icon Group"="Spybot - Search & Destroy"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Spybot - Search & Destroy_is1]
"DisplayName"="Spybot - Search & Destroy 1.4"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Spybot - Search & Destroy_is1]
"DisplayIcon"="C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Spybot - Search & Destroy_is1]
"UninstallString"="\"C:\Program Files\Spybot - Search & Destroy\unins000.exe\""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Spybot - Search & Destroy_is1]
"QuietUninstallString"="\"C:\Program Files\Spybot - Search & Destroy\unins000.exe\" /SILENT"

[HKEY_LOCAL_MACHINE\SOFTWARE\PepiMK Software\SpybotSnD]

[HKEY_USERS\S-1-5-21-1598343754-1523603841-2692815734-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\Spybot - Search & Destroy]

[HKEY_USERS\S-1-5-21-1598343754-1523603841-2692815734-1003\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"E:\logiciel installation\spybotsd14.exe"="Spybot - Search & Destroy Setup                             "

[HKEY_USERS\S-1-5-21-1598343754-1523603841-2692815734-1003\Software\NVIDIA Corporation\Global
View\WindowManagement\spybotsd]

[HKEY_USERS\S-1-5-21-1598343754-1523603841-2692815734-1003\Software\PepiMK Software\SpybotSnD]

[HKEY_USERS\S-1-5-21-1598343754-1523603841-2692815734-1003\Software\PepiMK Software\SpybotSnD]
"Path"="C:\Program Files\Spybot - Search & Destroy\"

*******************
     [Fichier] 
*******************



*********************
     [Même date] 
*********************

Aucun fichier créé à la même date détecté


Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------

Lyonnais92 · Answer

Bonjour,

après Bit DEfender, peux tu relancer OAD sur cette chaîne de caractère : 

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.disabled

et poster le rapport dans ta réponse.
@+

stess2401 · Answer

Re,

Voilà Bit Defender




Scanned File
  Status
 
C:\Documents and Settings\Default User\Local Settings\Application Data\Identities\{76EE33C3-7822-433C-A989-CFD2A4E123ED}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 12)=>[Subject: Happy New Year!][Date: Sun, 31 Dec 2006 07:02:41 +0900]=>(MIME part)=>Greeting Card.exe
 Infected with: Trojan.Downloader.Bai.DAM
 
C:\Documents and Settings\Default User\Local Settings\Application Data\Identities\{76EE33C3-7822-433C-A989-CFD2A4E123ED}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 12)=>[Subject: Happy New Year!][Date: Sun, 31 Dec 2006 07:02:41 +0900]=>(MIME part)=>Greeting Card.exe
 Disinfection failed
 
C:\Documents and Settings\Default User\Local Settings\Application Data\Identities\{76EE33C3-7822-433C-A989-CFD2A4E123ED}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 12)=>[Subject: Happy New Year!][Date: Sun, 31 Dec 2006 07:02:41 +0900]=>(MIME part)=>Greeting Card.exe
 Deleted
 
C:\Documents and Settings\Default User\Local Settings\Application Data\Identities\{76EE33C3-7822-433C-A989-CFD2A4E123ED}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 12)=>[Subject: Happy New Year!][Date: Sun, 31 Dec 2006 07:02:41 +0900]=>(MIME part)
 Updated
 
C:\Documents and Settings\Default User\Local Settings\Application Data\Identities\{76EE33C3-7822-433C-A989-CFD2A4E123ED}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 12)
 Updated
 
C:\Documents and Settings\Default User\Local Settings\Application Data\Identities\{76EE33C3-7822-433C-A989-CFD2A4E123ED}\Microsoft\Outlook Express\Éléments supprimés.dbx
 Update failed
 
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Identities\{76EE33C3-7822-433C-A989-CFD2A4E123ED}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 12)=>[Subject: Happy New Year!][Date: Sun, 31 Dec 2006 07:02:41 +0900]=>(MIME part)=>Greeting Card.exe
 Infected with: Trojan.Downloader.Bai.DAM
 
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Identities\{76EE33C3-7822-433C-A989-CFD2A4E123ED}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 12)=>[Subject: Happy New Year!][Date: Sun, 31 Dec 2006 07:02:41 +0900]=>(MIME part)=>Greeting Card.exe
 Disinfection failed
 
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Identities\{76EE33C3-7822-433C-A989-CFD2A4E123ED}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 12)=>[Subject: Happy New Year!][Date: Sun, 31 Dec 2006 07:02:41 +0900]=>(MIME part)=>Greeting Card.exe
 Deleted
 
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Identities\{76EE33C3-7822-433C-A989-CFD2A4E123ED}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 12)=>[Subject: Happy New Year!][Date: Sun, 31 Dec 2006 07:02:41 +0900]=>(MIME part)
 Updated
 
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Identities\{76EE33C3-7822-433C-A989-CFD2A4E123ED}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 12)
 Updated
 
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Identities\{76EE33C3-7822-433C-A989-CFD2A4E123ED}\Microsoft\Outlook Express\Éléments supprimés.dbx
 Update failed
 
F:\music\ [Full Album] [mp3] Grégory LEMARCHAL - Je deviens moi\[PC GAME MULTILANGUAGE] Free Casino Games Simulation - fino a 500 $ gratis sul primo deposito - up to 500 $ for free on first deposit.exe=>(Embedded EXE o)
 Detected with: Adware.Casino.EZ
 
F:\music\ [Full Album] [mp3] Grégory LEMARCHAL - Je deviens moi\[PC GAME MULTILANGUAGE] Free Casino Games Simulation - fino a 500 $ gratis sul primo deposito - up to 500 $ for free on first deposit.exe=>(Embedded EXE o)
 Disinfection failed
 
F:\music\ [Full Album] [mp3] Grégory LEMARCHAL - Je deviens moi\[PC GAME MULTILANGUAGE] Free Casino Games Simulation - fino a 500 $ gratis sul primo deposito - up to 500 $ for free on first deposit.exe=>(Embedded EXE o)
 Deleted
 
F:\music\ [Full Album] [mp3] Grégory LEMARCHAL - Je deviens moi\[PC GAME MULTILANGUAGE] Free Casino Games Simulation - fino a 500 $ gratis sul primo deposito - up to 500 $ for free on first deposit.exe
 Update failed

stess2401 · Answer

Toujour,

j'ai fais OAD avec "HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.disabled" (dans entrer un nom de fichier):

 03/09/2007 ---- 19:13:33,16  

----------------------------------
§§§§§§ [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.disabled] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************


[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.disabled]

*******************
     [Fichier] 
*******************



*********************
     [Même date] 
*********************

Aucun fichier créé à la même date détecté


Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------

Lyonnais92 · Answer

Bonjour,

Vide le dossier "Eélements qupprimés" de Outlook Express.

Supprime :


F:\music\ [Full Album] [mp3] Grégory LEMARCHAL - Je deviens moi\[PC GAME MULTILANGUAGE] Free Casino Games Simulation - fino a 500 $ gratis sul primo deposito - up to 500 $ for free on first deposit.exe 


Remets un log Hijackthis.

@+

stess2401 · Answer

Bonjour,

voilà le nouveau rapport de Hijackthis:


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:44:36, on 06/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\VIRUSfighter\Bin\Zanda.exe
C:\WINDOWS\System32
vsvc32.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
C:\WINDOWS\System32\hphmon05.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Multimedia Card Reader\shwicon2k.exe
C:\VIRUSfighter\Bin\ZLH.EXE
C:\Program Files\SPAMfighter\SFAgent.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\VIRUSfighter\bin
iu.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Propriétaire\Bureau	est	est.exe.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.hpe.com/h41271/404D.aspx?cc=us&ll=en&url=http://domainredirects.ext.hpe.com/fr9.hpwis.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://srch-fr9.hpwis.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-fr9.hpwis.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://srch-fr9.hpwis.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-fr9.hpwis.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpdtlk02.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [CamMonitor] c:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
O4 - HKLM\..\Run: [HPHUPD05] c:\Program Files\Hewlett-Packard\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [Sunkist2k] C:\Program Files\Multimedia Card Reader\shwicon2k.exe
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Norman ZANDA] C:\VIRUSfighter\Bin\ZLH.EXE /LOAD /SPLASH
O4 - HKLM\..\Run: [SPAMfighter Agent] "C:\Program Files\SPAMfighter\SFAgent.exe" update delay 60
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - .DEFAULT User Startup: mod_sm.lnk = C:\hp\bin\cloaker.exe (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Pinnacle Scheduler.lnk = C:\Program Files\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O23 - Service: Norman ZANDA - Unknown owner - C:\VIRUSfighter\Bin\Zanda.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe

Lyonnais92 · Answer

Bonjour,

Imprime ces instructions, tu n'y auras pas accès en mode sans échec.

1) Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe 
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau.

2) Télécharge « clean.zip » 
http://www.malekal.com/download/clean.zip 
•- Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier dénommé "clean ". 

3)  Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.

4) Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le scrïpt.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du scrïpt et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis ! 

5) 
•- Ouvre le dossier « clean » qui se trouve sur ton bureau. 
•- Double-clic sur « clean.cmd ». 
Une fenêtre noire va apparaître, choisis l’option 2. 

Clean va travailler. 
•- Redémarre normalement 


6) Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, le rapport de clean qui se trouve ici C:\rapport_clean.txt avec un nouveau log Hijackthis ! 

@+

stess2401 · Answer

Bonjour,

Voilà le rapport de SDFix et de Hijackthis


SDFix: Version 1.102

Run by Propri‚taire on 08/09/2007 at 12:39

Microsoft Windows XP [version 5.1.2600]

Running From: C:\DOCUME~1\PROPRI~1\Bureau\SDFix\SDFix

Safe Mode:
Checking Services: 


Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting...


Normal Mode:
Checking Files: 

Trojan Files Found:

C:\WINDOWS\SYSTEM32\IALMCOIN.DLL - Deleted
C:\WINDOWS\SYSTEM32\RNAPH.DLL - Deleted
C:\WINDOWS\system32\config.exe  - Deleted



Removing Temp Files...

ADS Check:

C:\WINDOWS
No streams found. 

C:\WINDOWS\system32
No streams found. 

C:\WINDOWS\system32\svchost.exe
No streams found.
 
C:\WINDOWS\system32
toskrnl.exe
No streams found.
 


                                 Final Check:

Remaining Services:
------------------



Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"E:\eMule\emule.exe"="E:\eMule\emule.exe:*:Enabled:eMule"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

Remaining Files:
---------------

File Backups: - C:\DOCUME~1\PROPRI~1\Bureau\SDFix\SDFix\backups\backups.zip

Files with Hidden Attributes:

C:\WINDOWS\SMINST\HPCD.sys
C:\WINDOWS\SoftwareDistribution\Download\47579c4e4d4a7c17ed2f9ed42a2d13e0\BITB.tmp
C:\WINDOWS\SoftwareDistribution\Download\501551d418e44f5a64b2c46423b8d7be\download\BIT82.tmp
C:\WINDOWS\SoftwareDistribution\Download\cf848d7f66862d7b2f17691884557c57\download\BIT71.tmp

                                 Finished 







Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:52:39, on 08/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\VIRUSfighter\Bin\Zanda.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\SYSTEM32
otepad.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
C:\WINDOWS\System32\hphmon05.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe
C:\Program Files\Multimedia Card Reader\shwicon2k.exe
C:\VIRUSfighter\Bin\ZLH.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqgalry.exe
C:\Documents and Settings\Propriétaire\Bureau	est	est.exe.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.hpe.com/h41271/404D.aspx?cc=us&ll=en&url=http://domainredirects.ext.hpe.com/fr9.hpwis.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://srch-fr9.hpwis.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-fr9.hpwis.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://srch-fr9.hpwis.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-fr9.hpwis.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: HP View - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - C:\Program Files\Hewlett-Packard\Digital Imaging\bin\HPDTLK02.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [CamMonitor] c:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
O4 - HKLM\..\Run: [HPHUPD05] c:\Program Files\Hewlett-Packard\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [Sunkist2k] C:\Program Files\Multimedia Card Reader\shwicon2k.exe
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Norman ZANDA] C:\VIRUSfighter\Bin\ZLH.EXE /LOAD /SPLASH
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - .DEFAULT User Startup: mod_sm.lnk = C:\hp\bin\cloaker.exe (User 'Default user')
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Pinnacle Scheduler.lnk = C:\Program Files\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O23 - Service: Norman ZANDA - Unknown owner - C:\VIRUSfighter\Bin\Zanda.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

stess2401 · Answer

Re, 

Voilà le rapport de clean et de HijackThis:


Script execute en mode sans echec 
Rapport clean par Malekal_morte - http://www.malekal.com 
Script execute en mode sans echec 08/09/2007 a 13:25:59,34 

Microsoft Windows XP [version 5.1.2600]
 
*** Suppression des fichiers dans C: 
 
*** Suppression des fichiers dans C:\WINDOWS\ 
 
*** Suppression des fichiers dans C:\WINDOWS\system32 
 
*** Suppression des fichiers dans C:\Program Files 
 
*** Suppression des clefs du registre effectuee.. 
*** Fin du rapport ! 




Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:28:34, on 08/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\VIRUSfighter\Bin\Zanda.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
C:\WINDOWS\System32\hphmon05.exe
C:\HP\KBD\KBD.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe
C:\Program Files\Multimedia Card Reader\shwicon2k.exe
C:\VIRUSfighter\Bin\ZLH.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqgalry.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Documents and Settings\Propriétaire\Bureau	est	est.exe.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.hpe.com/h41271/404D.aspx?cc=us&ll=en&url=http://domainredirects.ext.hpe.com/fr9.hpwis.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://srch-fr9.hpwis.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-fr9.hpwis.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://srch-fr9.hpwis.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-fr9.hpwis.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: HP View - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - C:\Program Files\Hewlett-Packard\Digital Imaging\bin\HPDTLK02.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [CamMonitor] c:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
O4 - HKLM\..\Run: [HPHUPD05] c:\Program Files\Hewlett-Packard\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [Sunkist2k] C:\Program Files\Multimedia Card Reader\shwicon2k.exe
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Norman ZANDA] C:\VIRUSfighter\Bin\ZLH.EXE /LOAD /SPLASH
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - .DEFAULT User Startup: mod_sm.lnk = C:\hp\bin\cloaker.exe (User 'Default user')
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Pinnacle Scheduler.lnk = C:\Program Files\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O23 - Service: Norman ZANDA - Unknown owner - C:\VIRUSfighter\Bin\Zanda.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

Lyonnais92 · Answer

Bonjour,

installation toujours impossible ?

@+

stess2401 · Answer

Re, 

toujour impossible,j'ai essaye avec spybot et avast

Lyonnais92 · Answer

Re,

ouvre ce lien :

https://www.broadcom.com/support/security-center

télécharge le fichier et enregistre le sur le bureau 

si la connexion Internet ne fonctionne pas, il est possibler de télécharger le fichier sur un autre ordinateur et de recopier le fichier sur un support amovible 

mets toi sur le fichier et fais un clic droit et clic sur install. L'exécution est immédiate. Il n'y a pas de messages.

Pour vérifier, essaye d'installer un antivirus.

@+

stess2401 · Answer

bonjour,

Je n'arrive toujour pas à installer un antivirus
@+

Lyonnais92 · Answer

Bonsoir,

je ne t'ai pas abandonné, mais je sèche.

J'ai activé mon réseau pour trouver une solution.

@+

Lyonnais92 · Answer

Re,

tu avais Avast ?

Est ce qu'il figure dans la liste des logiciels désinstallables ? (démarrer, panneau de configuration, ajout/suppression de programme).

Quel message exact as-tu quand tu essayes d'installer antivir ?

@+

Lyonnais92 · Answer

Bonjour,

une vérif en plus :

Imprime ces instructions car il va y avoir un redémarrage de l'ordinateur. 

* Télécharge FixWareout de ce site sur le bureau: 
http://downloads.subratam.org/Fixwareout.exe 
hxxp://swandog46.geekstogo.com/Fixwareout.exe 

* Lance le fix: clique sur Next, puis Install, puis assure toi que "Run fixit" est activé puis clique sur Finish. 
Le fix va commencer, suis les messages à l'écran. Il te sera demandé de redémarrer ton ordinateur, fais le. Ton système mettra un peu plus de temps au démarrage, c'est normal. 

*Poste (Copie/colle) le contenu du rapport qui va s'afficher à l'écran (report.txt) avec un nouveau rapport HijackThis! dans ta prochaine réponse. 

@+

stess2401 · Answer

Bonjour,

Désolé je n'ai pas pu répondre plutôt. J'ai eu un autre problème qui m'a forcé à faire une réinstalation de système sans pertes de données et ensuite j'ai réusi à installer Spybot et avast (avast une version démo 50 jours je pensais que c'était gratuit).
donc voilà j'ai 2 questions: -comment étre sur que je me suis débarassé de mon problème?
                                           -et quel antivirus utiliser?

Merci

Lyonnais92 · Answer

Bonjour,

on commence par le commencement :

poste un log Hijackthis.

@+

stess2401 · Answer

bonjour, 

voilà le log Hijackthis. 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:43:25, on 23/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32
vsvc32.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\windows\system\hpsysdrv.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
C:\WINDOWS\System32\hphmon05.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Multimedia Card Reader\shwicon2k.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Assistant Dartybox\upgrade_manager.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Propriétaire\Bureau	est	est.exe.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr9.hpwis.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://srch-fr9.hpwis.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-fr9.hpwis.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://srch-fr9.hpwis.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-fr9.hpwis.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.hpe.com/h41271/404D.aspx?cc=us&ll=en&url=http://domainredirects.ext.hpe.com/fr9.hpwis.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - c:\Program Files\Microsoft Money\System\mnyside.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpdtlk02.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [CamMonitor] c:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
O4 - HKLM\..\Run: [HPHUPD05] c:\Program Files\Hewlett-Packard\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [Sunkist2k] C:\Program Files\Multimedia Card Reader\shwicon2k.exe
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\RunOnce: [InstallShieldSetup] C:\PROGRA~1\INSTAL~1\{4A975~2\setup.exe -rebootC:\PROGRA~1\INSTAL~1\{4A975~2eboot.ini  -l0x40c
O4 - HKLM\..\RunOnce: [InstallShieldSetup1] C:\PROGRA~1\INSTAL~1\{4A975~2\setup.exe -rebootC:\PROGRA~1\INSTAL~1\{4A975~2eboot.ini  -l0x40c
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [L'Assistant DartyBox] C:\Program Files\Assistant Dartybox\Upgrade_Manager.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - .DEFAULT User Startup: mod_sm.lnk = C:\hp\bin\cloaker.exe (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - c:\Program Files\Microsoft Money\System\mnyside.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe

Lyonnais92 · Answer

Re,

continue avec les points 1 à 3 de ce lien :

virus methode preliminaire de desinfection version fr

Poste les rapports de AVG et BitDefender.

@+

stess2401 · Answer

Bonjour, 


voilà le rapport AVG et après  BitDefender 


---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	16:17:54 23/09/2007

 + Résultat de l'analyse:	



C:\Documents and Settings\Default User\Bureau\EliBaglA.exe -> Heuristic.Win32.AVKiller : Aucune action entreprise.
C:\Documents and Settings\Propriétaire\Bureau\EliBaglA.exe -> Heuristic.Win32.AVKiller : Aucune action entreprise.
C:\Documents and Settings\Administrateur.NOM-DOWNCO0B3WU\Cookies\propriétaire@ad.admarketplace[2].txt -> TrackingCookie.Admarketplace : Aucune action entreprise.
C:\Documents and Settings\Administrateur.NOM-DOWNCO0B3WU\Cookies\propriétaire@admarketplace[1].txt -> TrackingCookie.Admarketplace : Aucune action entreprise.
C:\Documents and Settings\Administrateur.NOM-DOWNCO0B3WU\Cookies\propriétaire@www.andr[2].txt -> TrackingCookie.Andr : Aucune action entreprise.
C:\Documents and Settings\Administrateur\Cookies\propriétaire@www.andr[2].txt -> TrackingCookie.Andr : Aucune action entreprise.
C:\WINDOWS\system32\config\systemprofile\Cookies\propriétaire@www.andr[2].txt -> TrackingCookie.Andr : Aucune action entreprise.
C:\Documents and Settings\Administrateur.NOM-DOWNCO0B3WU\Cookies\propriétaire@cz4.clickzs[1].txt -> TrackingCookie.Clickzs : Aucune action entreprise.
C:\Documents and Settings\Administrateur.NOM-DOWNCO0B3WU\Cookies\propriétaire@cz6.clickzs[2].txt -> TrackingCookie.Clickzs : Aucune action entreprise.
C:\Documents and Settings\Administrateur.NOM-DOWNCO0B3WU\Cookies\propriétaire@vip.clickzs[2].txt -> TrackingCookie.Clickzs : Aucune action entreprise.
C:\Documents and Settings\Administrateur.NOM-DOWNCO0B3WU\Cookies\propriétaire@download.com[1].txt -> TrackingCookie.Com : Aucune action entreprise.
C:\Documents and Settings\Administrateur\Cookies\propriétaire@download.com[1].txt -> TrackingCookie.Com : Aucune action entreprise.
C:\WINDOWS\system32\config\systemprofile\Cookies\propriétaire@download.com[1].txt -> TrackingCookie.Com : Aucune action entreprise.
C:\Documents and Settings\Administrateur.NOM-DOWNCO0B3WU\Cookies\propriétaire@connextra[2].txt -> TrackingCookie.Connextra : Aucune action entreprise.
C:\Documents and Settings\Administrateur.NOM-DOWNCO0B3WU\Cookies\propriétaire@cpvfeed[1].txt -> TrackingCookie.Cpvfeed : Aucune action entreprise.
C:\Documents and Settings\Administrateur.NOM-DOWNCO0B3WU\Cookies\propriétaire@image.masterstats[1].txt -> TrackingCookie.Masterstats : Aucune action entreprise.
C:\Documents and Settings\Administrateur.NOM-DOWNCO0B3WU\Cookies\propriétaire@need2find[2].txt -> TrackingCookie.Need2find : Aucune action entreprise.
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
C:\WINDOWS\system32\1024 -> Trojan.Small : Aucune action entreprise.


Fin du rapport

Lyonnais92 · Answer

Re,

"aucune action entreprise".

Regarde le tuto. Fais ce qu'il dit pour que les fichiers infectés soient mis en quarantaine;

Poste aussi le rapport dfe Bit dfefender.

@+

stess2401 · Answer

Re,

"C:\WINDOWS\system32\1024 -> Trojan.Small : Aucune action entreprise. " je l'ai mis en quarantaine

Et voilà le rappert de Bit dfefender.


BitDefender Online Scanner - Real Time Virus Report
  
 
 
Generated at: Sun, Sep 23, 2007 - 22:45:42
 

--------------------------------------------------------------------------------
 
Scan Info
  
Scanned Files 
709033
 
Infected File 
3
 
Virus Detected
  
Win32.Bagle.SSI@mm
1
 
Trojan.Downloader.Bai.DAM
 2
 
  
  
 
 
  
  
 
 

--------------------------------------------------------------------------------
  
  
 
This summary of the scan process will be used by the BitDefender Antivirus Lab to create agregate statistics about virus activity around the world.

Lyonnais92 · Answer

Re,

supprime tout ce que tu as concernat elibagla et recommence le post 6

@+

stess2401 · Answer

bonjour,

J'ai recommencé le poste 6 et voilà le rapport:




	  Wed Aug 22 18:36:20 2007
EliBagle v10.47  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
Por favor, envienos una muestra del fichero
C:\Muestras\HLDRRR.EXE.Muestra EliBagle v10.47
 a "virus@satinfo.es".  Gracias.
C:\WINDOWS\SYSTEM32\HLDRRR.EXE --> Eliminado Bagle
C:\ERROR.TXT --> Eliminado Bagle
Restaurada Clave: "SafeBoot\Minimal y Network"

	  Wed Aug 22 18:36:46 2007
EliBagle v10.47  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

	  Wed Aug 22 18:45:41 2007
EliBagle v10.47  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad G:\

	  Wed Aug 22 18:46:19 2007
EliBagle v10.47  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad D:\

	  Wed Aug 22 18:46:50 2007
EliBagle v10.47  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad E:\

	  Wed Aug 22 18:47:28 2007
EliBagle v10.47  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):

	  Wed Aug 22 18:47:31 2007
EliBagle v10.47  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

	  Sat Aug 25 00:37:53 2007
EliBagle v10.47  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):

	  Sat Aug 25 00:38:07 2007
EliBagle v10.47  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

	  Sun Aug 26 22:56:47 2007
EliBagle v10.47  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):

	  Sun Aug 26 22:56:52 2007
EliBagle v10.47  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

	  Sun Aug 26 23:08:33 2007
EliBagle v10.47  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):

	  Sun Aug 26 23:08:39 2007
EliBagle v10.47  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

	  Tue Aug 28 18:52:27 2007
EliBagle v10.47  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):

	  Tue Aug 28 18:52:38 2007
EliBagle v10.47  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

	  Thu Sep 06 17:56:19 2007
EliBagle v10.50  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):

	  Thu Sep 06 17:56:22 2007
EliBagle v10.50  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

	  Thu Sep 06 18:01:41 2007
EliBagle v10.50  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Exploración Detenida por el Usuario.

	  Mon Sep 24 17:33:25 2007
EliBagle v10.57  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):

	  Mon Sep 24 17:33:29 2007
EliBagle v10.57  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Lyonnais92 · Answer

Re,

tu n'as pas supprimé elibagla avant de le relancer : il y a tous les résultats des scans antérieurs.

Mets moi le rapport complet de bit defender ( avec le nom des fichiers infectés et ce que bit defender a fait).

@+

stess2401 · Answer

bonjours,




//-----------------------------------------------------------------
//
//	Product BitDefender Antivirus v10
//	Product 10.2
//
//	Created on:	25/09/2007	14:55:48
//
//-----------------------------------------------------------------


Virus Statistics

Scan path	: C:\
		D:\
		E:\
		F:\
		G:\
Folders	: 10210
Files	:  98935
Memory processes scanned	: 41
Archives	: 9 
Runtime packers	: 9179
Identified viruses	: 2
Infected files	: 2
Memory processes infected	: 0
Suspect files	: 0
Warnings	: 0
Disinfected files	: 0
Deleted files	: 0
Moved files	: 2
I/O errors	: 217
Scan time	: 05:10:45
Scan speed (files/sec)	: 5

Spyware Statistics

Registry keys scanned		: 1695
Registry keys infected		: 0
Cookies scanned			: 73
Cookies infected		: 0
Spyware files infected			: 0
Spyware threats detected	: 0


Virus definitions	: 896875
Scan plugins	: 16
Archive plugins	: 41
Unpack plugins	: 7
Mail plugins	: 6
System plugins	: 5

Virus scan options

Detection
[X] Scan boot sectors
[X] Memory Processes
[ ] Scan archives
[X] Scan runtime packers
[X] Scan email

File mask
[X] Programs
[ ] All files
[ ] User defined extensions: 
[ ] Exclude extensions: ;

Action

Infected objects
[ ] Ignore
[X] Disinfect
[ ] Delete
[ ] Move to quarantine
[ ] Prompt user

Second action
[ ] Ignore
[ ] Delete
[X] Move to quarantine
[ ] Prompt user

Virus scan options
[X] Enable warnings
[ ] Enable heuristics
[ ] Show all files in log
[X] Report file: C:\Documents and Settings\All Users\Application Data\Bitdefender\Desktop\Profiles\Logs\full_scan\1190724948.log

Spyware scan options

[X] Scan for riskware
[ ] Skip dial and applications from scan
[X] Registry keys
[X] Cookies


Summary:

C:\hp\bin\Terminator.exe	Detected: Application.Prockill.B
C:\hp\bin\Terminator.exe	Disinfection failed
C:\hp\bin\Terminator.exe	Moved
C:\Program Files\GameSpy Arcade\Services\_common\PortraitLoader.dll	Detected: Adware.Gamespyarcade.B
C:\Program Files\GameSpy Arcade\Services\_common\PortraitLoader.dll	Disinfection failed
C:\Program Files\GameSpy Arcade\Services\_common\PortraitLoader.dll	Moved

Lyonnais92 · Answer

Bonsoir,

remets un log hijackthis.

@+

stess2401 · Answer

Bonjour,


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:24:36, on 27/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
C:\WINDOWS\System32\hphmon05.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Multimedia Card Reader\shwicon2k.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Softwin\BitDefender10\bdmcon.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Assistant Dartybox\Upgrade_Manager.exe
C:\WINDOWS\System32
vsvc32.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\Documents and Settings\Propriétaire\Bureau	est	est.exe.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.hpe.com/h41271/404D.aspx?cc=us&ll=en&url=http://domainredirects.ext.hpe.com/fr9.hpwis.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://srch-fr9.hpwis.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-fr9.hpwis.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://srch-fr9.hpwis.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-fr9.hpwis.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.hpe.com/h41271/404D.aspx?cc=us&ll=en&url=http://domainredirects.ext.hpe.com/fr9.hpwis.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - c:\Program Files\Microsoft Money\System\mnyside.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O3 - Toolbar: HP View - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - C:\Program Files\Hewlett-Packard\Digital Imaging\bin\HPDTLK02.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [CamMonitor] c:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
O4 - HKLM\..\Run: [HPHUPD05] c:\Program Files\Hewlett-Packard\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [Sunkist2k] C:\Program Files\Multimedia Card Reader\shwicon2k.exe
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [L'Assistant DartyBox] C:\Program Files\Assistant Dartybox\Upgrade_Manager.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - .DEFAULT User Startup: mod_sm.lnk = C:\hp\bin\cloaker.exe (User 'Default user')
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - c:\Program Files\Microsoft Money\System\mnyside.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

Lyonnais92 · Answer

Re,

tu as 2 antivirus d'installé, Avast etr Bit Defender 10.

N'en gardes qu'un.

Pour Bit Defender, c'est le rapport de la version on line que je veux ( ce que tu as donné au post 44 à partir de ma demande au post 41).
 mais je le veux complet, avec le nom et le traitement fait sur les fichiers infectés.

@+

stess2401 · Answer

Bonjour,

J'ai fais 2 fois biddefender online et à la fin de chaque scan je n'arrive pas à avoir le rapport.

Lyonnais92 · Answer

Bonjour,

essaye avec celui-ci :
Fais un scan en ligne Kaspersky avec Internet Explorer :
- Clique sur Démarrer Online-Scanner

- Clique maintenant sur J'accepte.
- Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
- Patiente pendant l'installation des Mises à jour.
- Choisis par la suite l'analyse du Poste de travail.
- Sauvegarde puis colle le rapport généré en fin d'analyse.

AIDE : Configurer le contrôle des ActiveX

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

@+

stess2401 · Answer

bonjour,


KASPERSKY ON-LINE SCANNER REPORT  
Sunday, September 30, 2007 12:37:23 AM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 29/09/2007
Enregistrements dans la base antivirus Kaspersky : 399331
 
 
Paramètres d'analyse 
Analyser avec la base antivirus suivante standard 
Analyser les archives vrai 
Analyser les bases de messagerie vrai 
 
Cible de l'analyse Poste de travail 
A:\
C:\
D:\
E:\
F:\
G:\
H:\
I:\
J:\
K:\
L:\  
 
Statistiques de l'analyse 
Total d'objets analysés 209257 
Nombre de virus trouvés 2 
Nombre d'objets infectés 7 / 0 
Nombre d'objets suspects 0 
Durée de l'analyse 03:17:46 

Nom de l'objet infecté Nom du virus Dernière action 
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Default User\Local Settings\Application Data\Identities\{76EE33C3-7822-433C-A989-CFD2A4E123ED}\Microsoft\Outlook Express\Éléments supprimés.dbx/[From circa ][Date Sun, 31 Dec 2006 07:02:41 +0900]/UNNAMED/Greeting  Infecté : Email-Worm.Win32.Luder.a  ignoré  
 
C:\Documents and Settings\Default User\Local Settings\Application Data\Identities\{76EE33C3-7822-433C-A989-CFD2A4E123ED}\Microsoft\Outlook Express\Éléments supprimés.dbx/[From circa ][Date Sun, 31 Dec 2006 07:02:41 +0900]/UNNAMED  Infecté : Email-Worm.Win32.Luder.a  ignoré  
 
C:\Documents and Settings\Default User\Local Settings\Application Data\Identities\{76EE33C3-7822-433C-A989-CFD2A4E123ED}\Microsoft\Outlook Express\Éléments supprimés.dbx  Mail MS Outlook 5: infecté - 2  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\NTUSER.DAT  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\NTUSER.DAT  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Propriétaire\Cookies\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\ApplicationHistory\hpqgalry.exe.f314eb97.ini.inuse  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\HP\Digital Imaging\db\administrativeInfo.dbf  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\HP\Digital Imaging\db\albumImagesTable.cdx  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\HP\Digital Imaging\db\albumImagesTable.dbf  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\HP\Digital Imaging\db\albumTable.cdx  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\HP\Digital Imaging\db\albumTable.dbf  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\HP\Digital Imaging\db\CB_Server_Errors.txt  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\HP\Digital Imaging\db\EXIFTable.cdx  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\HP\Digital Imaging\db\EXIFTable.dbf  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\HP\Digital Imaging\db\imageTable.cdx  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\HP\Digital Imaging\db\imageTable.dbf  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\HP\Digital Imaging\db\imageTable.fpt  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\HP\Digital Imaging\db\keywordImagesTable.cdx  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\HP\Digital Imaging\db\keywordImagesTable.dbf  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\HP\Digital Imaging\db\keywordTable.cdx  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\HP\Digital Imaging\db\keywordTable.dbf  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\HP\Digital Imaging\db\managedFolderTable.dbf  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\HP\Digital Imaging\db\pathnameTable.cdx  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\HP\Digital Imaging\db\pathnameTable.dbf  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\HP\Digital Imaging\db\ROFImagesTable.cdx  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\HP\Digital Imaging\db\ROFImagesTable.dbf  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\HP\Digital Imaging\db\ROFTable.cdx  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\HP\Digital Imaging\db\ROFTable.dbf  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Identities\{76EE33C3-7822-433C-A989-CFD2A4E123ED}\Microsoft\Outlook Express\Éléments supprimés.dbx/[From circa ][Date Sun, 31 Dec 2006 07:02:41 +0900]/UNNAMED/Greeting  Infecté : Email-Worm.Win32.Luder.a  ignoré  
 
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Identities\{76EE33C3-7822-433C-A989-CFD2A4E123ED}\Microsoft\Outlook Express\Éléments supprimés.dbx/[From circa ][Date Sun, 31 Dec 2006 07:02:41 +0900]/UNNAMED  Infecté : Email-Worm.Win32.Luder.a  ignoré  
 
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Identities\{76EE33C3-7822-433C-A989-CFD2A4E123ED}\Microsoft\Outlook Express\Éléments supprimés.dbx  Mail MS Outlook 5: infecté - 2  ignoré  
 
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Propriétaire\Local Settings\Historique\History.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Propriétaire\Local Settings\Temp\~DFEEE1.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Propriétaire\NTUSER.DAT  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Propriétaire
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATA\log
shield.log  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATAeport\Protection résidente.txt  L'objet est verrouillé  ignoré  
 
C:\Program Files\Microsoft AntiSpyware\Microsoft Windows AntiSpyware serial keygen crack.reg  Infecté : Trojan.WinREG.StartPage.g  ignoré  
 
C:\System Volume Information\MountPointManagerRemoteDatabase  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB824141$\kb824141.cat  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB824141$\user32.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB824141$\win32k.sys  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\accwiz.exe  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\crypt32.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\cryptsvc.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\hh.exe  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\hhctrl.ocx  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\hhsetup.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\html32.cnv  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\itss.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\kb826939.cat  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\locator.exe  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\magnify.exe  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\migwiz.exe  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\mrxsmb.sys  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\msconv97.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$
arrator.exe  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$
ewdev.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$
tdll.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$
tkrnlpa.exe  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$
toskrnl.exe  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\osk.exe  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\pchshell.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$aspptp.sys  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\shell32.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\shmedia.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\srrstr.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\srv.sys  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\user32.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\win32k.sys  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\winsrv.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\zipfldr.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826942$\dhcpcsvc.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826942$
dis.sys  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826942$
disuio.sys  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826942$
etshell.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826942$\wzcdlg.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826942$\wzcsapi.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826942$\wzcsvc.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828028$\msasn1.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828035$\kb828035.cat  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828035$\msgsvc.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828035$\wkssvc.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828741$\catsrv.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828741$\catsrvut.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828741$\clbcatex.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828741$\clbcatq.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828741$\colbact.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828741$\comadmin.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828741$\comrepl.exe  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828741$\comsvcs.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828741$\comuid.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828741$\es.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828741$\migregdb.exe  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828741$\msdtcprx.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828741$\msdtctm.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828741$\msdtcuiu.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828741$\mtxclu.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828741$\mtxoci.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828741$\ole32.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828741$pcrt4.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828741$pcss.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828741$	xflog.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB829558$\dao360.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB829558$\expsrv.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB829558$\msexch40.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB829558$\msexcl40.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB829558$\msjet40.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB829558$\msjetol1.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB829558$\msjetoledb40.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB829558$\msjint40.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB829558$\msjter40.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB829558$\msjtes40.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB829558$\msltus40.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB829558$\mspbde40.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB829558$\msrd2x40.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB829558$\msrd3x40.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB829558$\msrepl40.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB829558$\mstext40.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB829558$\mswdat10.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB829558$\mswstr10.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB829558$\msxbde40.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB829558$\vbajet32.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB837001$\dao360.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB837001$\msexcl40.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB837001$\msjet40.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB837001$\msjetol1.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB837001$\msjetoledb40.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB837001$\msjtes40.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB839645$\fldrclnr.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB839645$\shell32.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB839645$\shlwapi.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB839645$\sxs.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB839645$\xpsp2res.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallQ828026$\msdxm.ocx  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallQ828026$\wmp.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Debug\PASSWD.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\SchedLgU.Txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\SoftwareDistribution\EventCache\{6B5796D1-29AA-49E2-8461-52B0892E3FE3}.bin  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Sti_Trace.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\CatRoot2\edb.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\CatRoot2	mp.edb  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\Antivirus.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\AppEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\default  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\default.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\Internet.evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SAM  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SAM.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SecEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SECURITY  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SECURITY.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\software  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\software.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SysEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\system  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\system.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\drivers\fidbox.dat  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\drivers\fidbox.idx  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\drivers\fidbox2.dat  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\drivers\fidbox2.idx  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\h323log.txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Temp\Perflib_Perfdata_49c.dat  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Temp\_avast4_\Webshlock.txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\wiadebug.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\wiaservc.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\WindowsUpdate.log  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000000._P  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000001._P  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000002._P  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000003._P  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000004._P  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000005._P  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000006._P  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000007._P  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000008._P  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000009._P  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000010._P  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000011._P  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000012._P  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000013._P  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000014._P  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000015._P  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000016._P  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000017._P  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000018._P  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000019._P  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000020._P  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000021._P  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000022._P  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000023._P  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000024._P  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000025._P  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000026._P  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000027._P  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000028._P  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000029._P  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000030._P  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000031._P  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000032._P  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000033._P  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000034._P  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000035._P  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000036._P  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000037._P  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000038._P  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000039._P  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000040._P  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000041._P  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000042._P  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000043._P  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000044.dll  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000045.dll  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000046.exe  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000047.dll  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000048.exe  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000049.txt  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000050.dll  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000051.dll  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000052.tsp  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000053.exe  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000054.dll  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000055.dll  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000056.dll  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000057.ver  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000058.dll  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000059.TSP  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000060.exe  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000061.dll  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000062.dll  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000063.dll  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000064.dll  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000065.dll  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000066.dll  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000067.dll  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000068.dll  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000069.txt  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000070.dll  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000071.dll  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000072.dll  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000073.dll  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000074.dll  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000075.dll  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000076.dll  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000077.dll  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000078.dll  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000079.dll  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000080.dll  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000081.dll  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000082.dll  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000083.dll  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000084.dll  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000085.dll  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000086.dll  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000087.cat  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000088.cat  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000089.exe  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000090.exe  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000091.inf  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000092.inf  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000093.exe  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000094.ver  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000095.dll  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000096.ver  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000097.txt  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000098.inf  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000099.INF  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000100.INF  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000101.INF  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000102.inf  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000103.exe  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000104.dll  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000105.cdf  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000106.cat  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000107.exe  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000108.exe  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000109.dll  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000110.dll  L'objet est verrouillé  ignoré  
 
D:\RECYCLER\NPROTECT\00000111.cat  L'objet est verrouillé  ignoré  
 
D:\System Volume Information\MountPointManagerRemoteDatabase  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\admparse.dll  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\admparse.dll.mui  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\advpack.dll  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\advpack.dll.mui  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\browseui.dll  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\corpol.dll  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\custsat.dll  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\dxtmsft.dll  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\dxtrans.dll  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\extmgr.dll  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\extmgr.dll.mui  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\feeddisc.wav  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\hmmapi.dll  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\hmmapi.dll.mui  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\html.iec  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\html.iec.mui  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\icardie.dll  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\icardie.dll.mui  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\icrav03.rat  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\ie4uinit.exe  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\ie4uinit.exe.mui  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\ieakeng.dll  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\ieakeng.dll.mui  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\ieakmmc.chm  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\ieaksie.dll  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\ieaksie.dll.mui  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\ieakui.dll  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\ieakui.dll.mui  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\ieapfltr.dat  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\ieapfltr.dll  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\iedkcs32.dll  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\iedkcs32.dll.mui  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\iedw.exe  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\iedw.exe.mui  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\ieencode.dll  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\ieeula.chm  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\ieframe.dll  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\ieframe.dll.mui  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\iepeers.dll  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\iepeers.dll.mui  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\ieproxy.dll  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\iernonce.dll  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\iernonce.dll.mui  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\iertutil.dll  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\iesetup.dll  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\iesetup.dll.mui  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\iesupp.chm  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\ieudinit.exe  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\ieui.dll  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\ieui.dll.mui  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\ieuinit.inf  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\ieunatt.exe.mui  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\iexplore.chm  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\iexplore.exe  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\iexplore.exe.mui  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\imgutil.dll  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\inetcorp.iem  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\inetcpl.cpl  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\inetcpl.cpl.mui  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\inetres.adm  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\inetset.iem  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\infobar.wav  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\inseng.dll  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\inseng.dll.mui  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\install.ins  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\jscript.dll  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\jsproxy.dll  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\licmgr10.dll  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\licmgr10.dll.mui  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\msfeeds.dll  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\msfeeds.mof  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\msfeedsbs.dll  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\msfeedsbs.dll.mui  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\msfeedsbs.mof  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\msfeedssync.exe  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\mshta.exe  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\mshta.exe.mui  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\mshtml.dll  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\mshtml.dll.mui  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\mshtml.tlb  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\mshtmled.dll  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\mshtmled.dll.mui  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\mshtmler.dll  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\mshtmler.dll.mui  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\msls31.dll  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\msrating.dll  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\msrating.dll.mui  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\mstime.dll  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38
avstart.wav  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\occache.dll  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\occache.dll.mui  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\occache.ini  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\pngfilt.dll  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\popupblk.wav  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\shdocvw.dll  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\shlwapi.dll  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\spmsg.dll  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\spuninst.exe  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\spupdsvc.exe  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38	dc.ocx  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38	icrf.rat  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\update\eula.rtf  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\update\idndl.exe  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\update\ie7.cat  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\update\iecustom.dll  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\update\iereseticons.exe  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\update\iesetup.exe  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\update\legitlibm.dll  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\update
lsdl.exe  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\update\update.exe.manifest  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\update\update.inf  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\update\update.ver  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\update\updspapi.dll  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\update\xmllitesetup.exe  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\url.dll  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\urlmon.dll  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\urlmon.dll.mui  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\vbscript.dll  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\vgx.dll  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\webcheck.dll  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\webcheck.dll.mui  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\webcheck.ini  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\winfxdocobj.exe  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\winfxdocobj.exe.mui  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\wininet.dll  L'objet est verrouillé  ignoré  
 
E:\1fa1ccd0835dc13ea9a9eeac9cacba38\wininet.dll.mui  L'objet est verrouillé  ignoré  
 
E:\System Volume Information\MountPointManagerRemoteDatabase  L'objet est verrouillé  ignoré  
 
F:\System Volume Information\MountPointManagerRemoteDatabase  L'objet est verrouillé  ignoré  
 
Analyse terminée.

Lyonnais92 · Answer

Bonjour,

C:\Program Files\Microsoft AntiSpyware\Microsoft Windows AntiSpyware serial keygen crack.reg Infecté : Trojan.WinREG.StartPage.g ignoré 

Désinstalle Microsoft Antispy et supprime le dossier C:\Program Files\Microsoft AntiSpyware

Vide complètement le dossier Eléments supprimés de Outlook Express

As tu encore des soucis de fonctionnement ?

Comme antispyware, AVG antispy ou Superantispyware sont efficaces.

@+

stess2401 · Answer

Bonjour,

J'ai fais ce que tu m'a dit ( supprimer Microsoft AntiSpyware et les éléments d'Outlook Express ).
Sinon je n'ai plus de problème Ad-Aware et Spybot fonctionne bien et AVG aussi, j'ai garder Avast comme antivirus pour l'instant ( Et il bien? quel antivirus me conseille tu?) La version d'avast n'est qu'une démo, je pensé qu'il était gratuit!

Lyonnais92 · Answer

Bonsoir,

il existe une version gratuite d'Avast.

Mon conseil actuel, en atnivirus gratuit, c'est antivir

Tuto : https://www.malekal.com/avira-free-security-antivirus-gratuit/

Lien de téléchargement : antivirus


Tiens moi au courant
@+

stess2401 · Answer

Bonjour, 

J'ai lu la comparaisson entre avast et antivir, pour moi qui ne suis pas un expert mais antivir à l'air beaucoup mieux. J'ai donc décidé de prendre antivir. Est ce que il y a un truc particilier à faire? Est ce qu'il fait aussi parfeu?

Lyonnais92 · Answer

Bonjour,

non, antivir ne fait pas parefeu. par contre, il inclus un anti-rootkit;

Pour désinstaller avast :

https://www.avast.com/fr-fr/uninstall-utility

La seule précaution : ne pas être connecté et sans antivirus;

Donc, tu télécharges antivir, tu l'installes, tu le mets à jour, tu te déconnectes, tu désinstalle avast.

stess2401 · Answer

Bonjour,

Oui c'est ce que j'ai fais, et tu me conseille quoi comme parefeu?

Lyonnais92 · Answer

Bonjour,

tu as le choix entre ces deux possibilités :

Zone Alarm Tuto et lien de téléchargement ici :
https://www.malekal.com/tutoriel-zonealarm-firewall/

Kerio Tuto et lien de téléchargement ici :
http://www.malekal.com/kerio_firewall.php

Il y en a d'autres que tu peux trouver en ouvrant ce lien :
http://www.malekal.com/menu_tutorials_logiciels.php 

Il faut que tu désactives le parefeu de Windows (panneau de configuration, parefeu de Windows) après le téléchargement et avant l'installation (déconnecte toi du Net à ce moment là).

Tu nous remets un log Hijackthis quand tu as tout fait.

stess2401 · Answer

Bonjour, 




Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:08:26, on 10/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\System32\svchost.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
C:\WINDOWS\System32\hphmon05.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe
C:\Program Files\Multimedia Card Reader\shwicon2k.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Assistant Dartybox\Upgrade_Manager.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Documents and Settings\Propriétaire\Bureau	est	est.exe.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.hpe.com/h41271/404D.aspx?cc=us&ll=en&url=http://domainredirects.ext.hpe.com/fr9.hpwis.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://srch-fr9.hpwis.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-fr9.hpwis.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://srch-fr9.hpwis.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-fr9.hpwis.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.hpe.com/h41271/404D.aspx?cc=us&ll=en&url=http://domainredirects.ext.hpe.com/fr9.hpwis.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - c:\Program Files\Microsoft Money\System\mnyside.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O3 - Toolbar: HP View - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - C:\Program Files\Hewlett-Packard\Digital Imaging\bin\HPDTLK02.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [CamMonitor] c:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
O4 - HKLM\..\Run: [HPHUPD05] c:\Program Files\Hewlett-Packard\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [Sunkist2k] C:\Program Files\Multimedia Card Reader\shwicon2k.exe
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [L'Assistant DartyBox] C:\Program Files\Assistant Dartybox\Upgrade_Manager.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - .DEFAULT User Startup: mod_sm.lnk = C:\hp\bin\cloaker.exe (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - c:\Program Files\Microsoft Money\System\mnyside.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Lyonnais92 · Answer

Bonjour,

Relance HijackThis.

Choisis Do a scan only

Coche la case devant les lignes suivantes 

O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)

Ferme toutes les fenêtres (hormis HijackThis), y compris ton navigateur.

Clique sur fix checked.

Ferme Hijackthis.

Pour le reste, c'est propre.

Tu as encore des soucis ?

stess2401 · Answer

Bonjour, 

j'ai fais la manipe, et sinon je n'ai plus de problème antivir et zonealarm fonctionne bien

Lyonnais92 · Answer

Bonjour,

parfait, résolu je crois.

Tu nettoies de temps en temps avec ccleaner (1 fois par semaine environ), AVG, Spybot et Ad aware, ne fois par mois chacun.

Tu n'oublies pas de faire les mises à jour de Windows, IE, la console java, ....

Bon surf

stess2401 · Answer

Bonjour,

Un grand merci pour tous

Lyonnais92 · Answer

Bonjour,

supprime SDFix, Clean.zip et tout ce qui a été dézippé, Fixwareout, elibagla, OAD, navilog.exe et tout ce qui a été créé avec.

Remets un log Hijackthis. je veux vérifier que tu n'as pas trop d'antispywares installés.

stess2401 · Answer

bonjour,

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:41:10, on 18/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
C:\WINDOWS\System32\hphmon05.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Multimedia Card Reader\shwicon2k.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Assistant Dartybox\Upgrade_Manager.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Propriétaire\Bureau	est	est.exe.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr9.hpwis.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://srch-fr9.hpwis.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-fr9.hpwis.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://srch-fr9.hpwis.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-fr9.hpwis.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.hpe.com/h41271/404D.aspx?cc=us&ll=en&url=http://domainredirects.ext.hpe.com/fr9.hpwis.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - c:\Program Files\Microsoft Money\System\mnyside.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: HP View - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - C:\Program Files\Hewlett-Packard\Digital Imaging\bin\HPDTLK02.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [CamMonitor] c:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
O4 - HKLM\..\Run: [HPHUPD05] c:\Program Files\Hewlett-Packard\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [Sunkist2k] C:\Program Files\Multimedia Card Reader\shwicon2k.exe
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [L'Assistant DartyBox] C:\Program Files\Assistant Dartybox\Upgrade_Manager.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - .DEFAULT User Startup: mod_sm.lnk = C:\hp\bin\cloaker.exe (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - c:\Program Files\Microsoft Money\System\mnyside.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://appldnld.apple.com/QuickTime/qtactivex/qtplugin.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Lyonnais92 · Answer

Bonjour,

tu as une version payante de AVG antispy ?

tu as encore des reste de symantec.

Fais passer leur désinstalleur :

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

stess2401 · Answer

Bonjour,

AVG antispy est une version d'évaluation

Pb impossible d'installer n'importe quel anti

69 réponses

Discussions similaires

Newsletters