SOS... Backdoor Pigeon PP

Bonjour,
Moi aussi j'avais ce problème récurrent et il me semble avoir trouver une solution,
j'ai télécharger Yahoo toolbar avec l'anti Spy ensuit j'ai lancé l'anti spy et il a trouvé pigeon PP j'ai demandé plus d'info il m'a donné le chemin suivant : tu fais executer regedit tu recherche : "hkey_local_machine\system\currentcontrolset\enum\root\pegacy_svkp"
et tu l supprimes "pegacy_svkp" ou bien plus simple tu supprimes directement pigeon PP à la fin de l'analyse par anti-spy c'est ce que j'ai fait ensuite je suis allé voir dans régédit et pegacy_svkp avait disparu depuis plus de pigeon PP
Voila si cela peux t'aider.

Bonjour, j'ai analysé l'ordinateur avec navilog1, mais pendant l'analyse, Norton a bloqué 2 virus trojan ecup. Puis après cela j'ai téléchargé le scanner one line bitdefender, il m'a détécté 3 fichiers infectés. Et à nouveau j'ai analysé avec windows live one care le scanner en ligne.
Je pense qu'il n'y a plus de problèmes jusqu'a là. Pour le moment...

J'ai lancé AOL autodiagnostique, et celui-ci m'a affirmé que les fenêtres pops up étaient activés, je les ais donc désactivés.
Mais en revanche, AOL antispyware détecte toujours ce Pigeon PP à chaques analyse rapide.
Mais d'après ma théorie, il n'y a que Aol antispyware qui le détecte, rien d'autre.

Est-ce un défaut du logiciel.

slt,
norton est moyen il vaut mieux, g data ou kaspersky ou bit defender

______________

pour crayz girl si tu as xp:

Fais un clic droit sur ce lien : (IL-MAFIOSO)
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

Bonjour, j'ai exactement le même problème avec ce Pieon PP qui ne cesse de réapparaître après l'analyse avec AOL antispyware.
Mais en vérité, le gros problème, c'est que J'ai Norton Internet Secuity 2008. Autrefois, avec ce Norton qui est beaucoup pus fort bloquait toutes taces de virus et de logiciels criminels comme des fenêtres intempestives. Mais maintenant, il ne détecte plus les espions comme Pigeon PP et les fenêtres intempestives même après la restauration complète du système que j'ai sauvegardé sur Disque dur externe.
Ny a t'il pas un problème? J'ai télécharger Aol antispyware parce que Norton avait un problème.
Normalement je ne suis pas en mesure de télécharger AOL antispyware si on a Norton Internet Security 2008. Mais je vois quand même des fenêtres intempestives qui s'affichent sur internet explorer et qui veulent a tout pris installer des logiciels espions/criminels ou des composeurs comme "CrazyGirl" etc...

Il va falloir m'expliquer ce qui ne va plus chez Norton.

rien de +
je renonce :(

oui rien

desinstalle aol spyware pour voir ou desactive le

Hello,
voici le rapport. que des cookies semble-t-il.
je commence à ne plus y croire.
a+
-------------------------------------------------
Ad-Aware 2007 Build
Log File Created on: 2007-11-10 15:31:01
Using Definitions File: C:\Documents and Settings\All Users\Application Data\Lavasoft\Ad-Aware 2007\core.aawdef
Computer name: PERSONNEL
Name of user performing scan: SYSTEM

System information
===========================
Number of processors: 2
Processor type: Intel(R) Pentium(R) 4 CPU 3.20GHz
Memory Available: 33%
Total Physical Memory: 1072934912 Bytes
Available Physical Memory: 346447872 Bytes
Total Page File Size: 2582777856 Bytes
Available On Page File: 1789521920 Bytes
Total Virtual Memory: 2147352576 Bytes
Available Virtual Memory: 2001231872 Bytes
OS: Microsoft Windows XP Service Pack 2 (Build 2600)

Ad-Aware 2007 Settings
===========================
Skipping files larger than 1048576 kB
Ignoring infections with lower TAI than: 3

Extended Ad-Aware 2007 Settings
===========================
Unloading known modules during scan
Ignoring spanned files when scanning cab archives
Scanning registry for all users
Using permanent archive caching
Reanalyzing results after scanning before displaying results
Trying to unload modules prior to removal
Let Windows remove files currently in use at next reboot
Removing quarantined objects after restore
Logging Ad-Aware events
Blocking Pop-Ups aggressively
Deactivating Ad-Watch during scans
Writeprotecting system files after repairs
Including Ad-aware command line parameters in log file
Include info about ignored objects in log file
Including basic settings in log file
Including advanced settings in log file
Including user and computer name in log file
Include reference summary in log file
Creating log file for removal operations
Including module info in log file
Include Alternate Data Stream details in log file
Create and save WebUpdate log file

Databaseinfo
===========================
Version number: 7
Build Number: 0
Build Date and Time: 2007/07/05 07:55:33

Scan Statistics
===========================
Method: Smart
Scan tracking cookies.............................: On
Scan ADS filestreams..............................: Off

Item Scanned: 153467
Infections Detected: 28
Infections Ignored: 0

Scan detailed statistics
===========================
Type Critical Total
Process Scan....: 0 0
Registry Scan...: 0 0
Registry PE Scan: 0 0
Hosts File Scan.: 0 0
File Scan.......: 0 0
Folder Scan.....: 0 0
LSP Scan........: 0 0
ADS Scan........: 0 0
Cookie Scan.....: 27 27
File Hash Scan..: 0 0

Infections Found
===========================
Family Id: 725 Name: Tracking Cookie Category: DataMiner TAI:3
Item Id: 600000001 Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Famille\Cookies\index.dat adserver.aol.fr JEB2 /
Item Id: 600000295 Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Famille\Cookies\index.dat adtech.de JEB2 /
Item Id: 600000187 Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Famille\Cookies\index.dat advertising.com ACID /
Item Id: 600000187 Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Famille\Cookies\index.dat advertising.com F1 /
Item Id: 600000293 Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Famille\Cookies\index.dat adviva.net ansv4_uid /
Item Id: 600000212 Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Famille\Cookies\index.dat aolfr.122.2o7.net s_vi /
Item Id: 600000234 Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Famille\Cookies\index.dat tradedoubler.com TD_UNIQUE_IMP /
Item Id: 600000171 Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Famille\Cookies\index.dat bs.serving-sys.com eyeblaster /
Item Id: 600000144 Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Famille\Cookies\index.dat doubleclick.net id /
Item Id: 600000263 Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Famille\Cookies\index.dat mediaplex.com svid /
Item Id: 600000101 Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Famille\Cookies\index.dat overture.com CMUserData /
Item Id: 600000142 Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Famille\Cookies\index.dat estat.com e /
Item Id: 600000408 Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Famille\Cookies\index.dat serving-sys.com A2 /
Item Id: 600000408 Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Famille\Cookies\index.dat serving-sys.com B2 /
Item Id: 600000408 Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Famille\Cookies\index.dat serving-sys.com C3 /
Item Id: 600000408 Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Famille\Cookies\index.dat serving-sys.com D3 /
Item Id: 600000408 Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Famille\Cookies\index.dat serving-sys.com E2 /
Item Id: 600000179 Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Famille\Cookies\index.dat atdmt.com AA002 /
Item Id: 600000173 Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Famille\Cookies\index.dat bluestreak.com id /
Item Id: 600000068 Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Famille\Cookies\index.dat statse.webtrendslive.com ACOOKIE /
Item Id: 600000225 Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Famille\Cookies\index.dat weborama.fr AFFICHE_W /
Item Id: 600000225 Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Famille\Cookies\index.dat weborama.fr wous /
Item Id: 600000225 Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Famille\Cookies\index.dat weborama.fr wbo_temps_reel /
Item Id: 600000001 Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Famille\Cookies\index.dat smartadserver.com TestIfCookieP /
Item Id: 600000001 Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Famille\Cookies\index.dat smartadserver.com pbw /
Item Id: 600000001 Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Famille\Cookies\index.dat smartadserver.com pid /
Item Id: 600000001 Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Famille\Cookies\index.dat smartadserver.com pbwmaj /
Family Id: 9999 Name: MRU Object Category: MRU Object TAI:0
Item Id: 1 Value: MRU Path: C:\Documents and Settings\Famille\Recent Count: 1

===========================

Lance AVG ANTI ROOTKIT :

http://www.libellules.ch/dotclear/index.php?2007/03/28/1781-avg-anti-rootkit

__________

utilise pour supprimer tes traces et supprimer tes fichiers temporaires

CCLEANER: (lance un nettoyage et répare 3 fois les erreurs) sans installer la barre yahoo

https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

______________

AD AWARE:
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/11643.html

hello

1) c'est un écran qui s'affiche
impossible de trouver un fichier infecté...

J'ai un backdoor qui est bloqué par mon AOL Spywear.
A chaque fois que AOL Spywear le bloque, il me prévient par une fenêtre qui apparaît.
L'apparition de cette fenêtre perturbe les applications que j'utilise à ce moment là, (jeux ou autres).
J'ouvre cette fenêtre pour voir l'élément bloqué et le supprimer.
AOL Spywear me supprime bien ce backdoor Pigeon PP, hélas la fenêtre réapparaît au bout de quelques minutes.

2)impossible de faire msnfix

3)le rapport:

- Rapport MSNCleaner 1.4.5 by www.forospyware.com
- Rapport créé: 08/11/2007 on 00:37:55
- Système d'exploitation: Windows XP
- Mode de démarrage: Mode sans échec
_________________________________________

Fichiers détectés: 0
Fichiers supprimés: 0
Fichiers non supprimés: 0

<<<<<<< Pas de fichiers trouvés >>>>>>>

si je comprend bien tu n'as plus d'infection de pigeon

donc

ensuite redis tes pbs svp, c'est quoi? les fichiers inféctés dans ton precedent message?

le pb avec aol du depart?

explique

essaye de refaire msnfix

Télécharge MSNFix de Laurent
http://sosvirus.changelog.fr/MSNFix.zip

Décompresse-le et double clic sur le fichier MSNFix.bat.
- Exécute l'option R.
--Si l'infection est détectée, exécute l'option N
- Sauvegarde ce rapport puis fais un copier/coller de ce rapport sur le forum.

Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.

______________

sinon msn cleaner
Télécharge MsnCleaner.zip de ElPiedra et décompresse le sur ton bureau. (Clic droit sur le fichier .zip puis Extraire tout).
Copier l’adresse suivante dans ton lien :
https://forospyware.com
· Redémarre le PC en Mode sans échec et connecte toi sous ton nom d'utilisateur habituel.Pour démarrer en mode sans échec.
· Double-clique sur MsnCleaner.exe pour le lancer.
· Sous Language, clique sur la petite flèche et choisis French.
· Clique sur le bouton Analyse.
· A la fin du scan un rapport va être créé.
· Si l'outil trouve une infection, clique sur le bouton Supprimer.
· Redémarre en mode normal.
· Poste le rapport C:\MsnCleaner.txt dans ta prochaine réponse..

pas de fichier indiquant une infection pigeon PP
pour les signes ... voir + haut
A+

il est dans quels fichiers ton volatile? tu as quels signes?

ok
mais pour mon volatile , je fais quoi ? car il est toujours la le bougre !
A+

tous les fichiers inféctés sont en quarantaine dans norton donc pas de pb

il n'y a aucun risque
___________________

sinon
supprime tout ce qui est en quarantaine dans norton

tu lance norton tu vas dans la partie quarantaine et tu vire tout

__________________

ou sinon vas dans poste de travail puis C et supprime tout ce qui est en quarantaine

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine

H

Hello

Impossible de la supprimer , même en mode sans échec

voici le rapport:

A+

------------------------------------------------------------

BitDefender Online Scanner

Rapport d'analyse généré à: Mon, Nov 05, 2007 - 10:24:56

Voie d'analyse: A:\;C:\;D:\;E:\;F:\;

Statistiques

Temps
01:24:28

Fichiers
322491

Directoires
12517

Secteurs de boot
3

Archives
3584

Paquets programmes
13300

Résultats

Virus identifiés
6

Fichiers infectés
31

Fichiers suspects
0

Avertissements
0

Désinfectés
0

Fichiers effacés
31

Info sur les moteurs

Définition virus
860282

Version des moteurs
AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

Analyse des plugins
14

Archive des plugins
38

Unpack des plugins
7

E-mail plugins
6

Système plugins
1

Paramètres d'analyse

Première action
Désinfecté

Seconde Action
Supprimé

Heuristique
Oui

Acceptez les avertissements
Oui

Extensions analysées
*;

Excludez les extensions

Analyse d'emails
Oui

Analyse des Archives
Oui

Analyser paquets programmes
Oui

Analyse des fichiers
Oui

Analyse de boot
Oui

Fichier analysé
Statut

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\09E8025D.exe=>(Quarantine-2)
Infecté par: Win32.Worm.VB.DW

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\09E8025D.exe=>(Quarantine-2)
Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\0A1F4C20.exe=>(Quarantine-2)
Infecté par: Win32.Worm.VB.DW

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\0A1F4C20.exe=>(Quarantine-2)
Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\0A4319F8.exe=>(Quarantine-2)
Infecté par: Win32.Worm.VB.DW

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\0A4319F8.exe=>(Quarantine-2)
Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\0A95339E.exe=>(Quarantine-2)
Infecté par: Win32.Worm.VB.DW

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\0A95339E.exe=>(Quarantine-2)
Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\0BF2401E.exe=>(Quarantine-2)
Infecté par: Win32.Worm.VB.DW

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\0BF2401E.exe=>(Quarantine-2)
Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\0C265FE4.exe=>(Quarantine-2)
Infecté par: Win32.Worm.VB.DW

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\0C265FE4.exe=>(Quarantine-2)
Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\17686B9A.exe=>(Quarantine-2)
Infecté par: Win32.Worm.VB.DW

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\17686B9A.exe=>(Quarantine-2)
Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\180220F1.exe=>(Quarantine-2)
Infecté par: Win32.Worm.VB.DW

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\180220F1.exe=>(Quarantine-2)
Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\192863AD.exe=>(Quarantine-2)
Infecté par: Win32.Worm.VB.DW

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\192863AD.exe=>(Quarantine-2)
Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\32C058AE.exe=>(Quarantine-2)
Infecté par: Backdoor.Ircbot.DD

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\32C058AE.exe=>(Quarantine-2)
Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\32C058AE.exe=>(Quarantine-2)
Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\32DD528E.exe=>(Quarantine-2)
Infecté par: Win32.Worm.VB.DW

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\32DD528E.exe=>(Quarantine-2)
Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\354900D1.exe=>(Quarantine-2)
Infecté par: Trojan.Downloader.Tiny.DS

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\354900D1.exe=>(Quarantine-2)
Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\354900D1.exe=>(Quarantine-2)
Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\35A94C40.exe=>(Quarantine-2)
Infecté par: Trojan.FatObfus.Gen

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\35A94C40.exe=>(Quarantine-2)
Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\35A94C40.exe=>(Quarantine-2)
Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\42636A69.exe=>(Quarantine-2)
Infecté par: Backdoor.Ircbot.DD

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\42636A69.exe=>(Quarantine-2)
Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\42636A69.exe=>(Quarantine-2)
Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\44513908.exe=>(Quarantine-2)
Infecté par: Win32.Worm.VB.DW

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\44513908.exe=>(Quarantine-2)
Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4CEB3851.exe=>(Quarantine-2)
Infecté par: Backdoor.Ircbot.DD

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4CEB3851.exe=>(Quarantine-2)
Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4CEB3851.exe=>(Quarantine-2)
Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4D133026.exe=>(Quarantine-2)
Infecté par: Backdoor.Ircbot.DD

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4D133026.exe=>(Quarantine-2)
Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4D133026.exe=>(Quarantine-2)
Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4FBB6988.exe=>(Quarantine-2)
Infecté par: Backdoor.Ircbot.DD

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4FBB6988.exe=>(Quarantine-2)
Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4FBB6988.exe=>(Quarantine-2)
Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\52637DFC.tmp=>(Quarantine-2)
Infecté par: Backdoor.Ircbot.DD

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\52637DFC.tmp=>(Quarantine-2)
Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\52637DFC.tmp=>(Quarantine-2)
Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5E906F02.exe=>(Quarantine-2)
Infecté par: Backdoor.Ircbot.DD

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5E906F02.exe=>(Quarantine-2)
Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5E906F02.exe=>(Quarantine-2)
Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5EB766D7.exe=>(Quarantine-2)
Infecté par: Backdoor.Ircbot.DD

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5EB766D7.exe=>(Quarantine-2)
Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5EB766D7.exe=>(Quarantine-2)
Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5FF77977.exe=>(Quarantine-2)
Infecté par: Win32.Worm.VB.DW

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5FF77977.exe=>(Quarantine-2)
Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\602E433A.exe=>(Quarantine-2)
Infecté par: Win32.Worm.VB.DW

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\602E433A.exe=>(Quarantine-2)
Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\61094049.exe=>(Quarantine-2)
Infecté par: Win32.Worm.VB.DW

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\61094049.exe=>(Quarantine-2)
Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\66B16C67.tmp=>(Quarantine-2)
Infecté par: Win32.Worm.VB.DW

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\66B16C67.tmp=>(Quarantine-2)
Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6C127D12.exe=>(Quarantine-2)
Infecté par: Win32.Worm.VB.DW

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6C127D12.exe=>(Quarantine-2)
Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6C3974E7.exe=>(Quarantine-2)
Infecté par: Win32.Worm.VB.DW

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6C3974E7.exe=>(Quarantine-2)
Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\73787FA3.exe=>(Quarantine-2)
Infecté par: Backdoor.IRCBot.BZ

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\73787FA3.exe=>(Quarantine-2)
Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\73787FA3.exe=>(Quarantine-2)
Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\738F2589.exe=>(Quarantine-2)
Infecté par: Backdoor.IRCBot.BZ

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\738F2589.exe=>(Quarantine-2)
Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\738F2589.exe=>(Quarantine-2)
Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\73D06D42.exe=>(Quarantine-2)
Infecté par: Win32.Worm.VB.DW

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\73D06D42.exe=>(Quarantine-2)
Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\7D0A0630.exe=>(Quarantine-2)
Infecté par: Trojan.Clicker.Delf.DZ

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\7D0A0630.exe=>(Quarantine-2)
Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\7D0A0630.exe=>(Quarantine-2)
Supprimé

supprime en mode sans echec ce fichier

Pour l'instant, il y a un hic pour supprimer 09E8025D.exe. Voici ce qui s'affiche :

Impossible de supprimer 09E8025D.exe . Cette ressource est utilisée par une autre personne ou un autre programme.
Fermez les programmes susceptibles d'utiliser le fichier et essayez à nouveau.

Qu'est-ce (ou qui est-ce) qui peut utiliser ce programme, quand toutes mes applications et Internet sont fermés ?

Je ferai un scan demain matin et je te l'enverrai.

A+

supprime ce qui est en quarantaine dans norton:

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\09E8025D.exe=>(Quarantine-2)
Infecté par: Win32.Worm.VB.DW

______________________

supprime ce qui est dans le fichier quarantine en allant dans poste de travail puis C puis qoobox

C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0008
Infecté par: Trojan.Mailskinner.G

______________________

supprime dans outlok express les messages qui ont été bloués par norton antispam

C:\Documents and Settings\Famille\Local Settings\Application Data\Identities\{5C5D1962-E382-44C1-962E-B2DAB688ED97}\Microsoft\Outlook Express\Dossier de Norton AntiSpam.dbx=>(message 123)=>[Subject: [Norton AntiSpam] You have received a ][Date: Mon, 13 Aug 2007 17:50:42 -0600]=>(message body)
Supprimé

_____________________

supprime dans outlok express les messages dans ta boite de reception que tu ne connais pas car il y en a des inféctés

C:\Documents and Settings\Famille\Local Settings\Application Data\Identities\{5C5D1962-E382-44C1-962E-B2DAB688ED97}\Microsoft\Outlook Express\Boîte de réception.dbx=>(message 931)

______________________

apres refais un scan en ligne et ca devrait etre bon!!!

Hello, voila le rapport avec bitdefender.
c'est ok ?
A+
---------------------------------------------------------------------------------
Fichier analysé
Statut

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\09E8025D.exe=>(Quarantine-2)
Infecté par: Win32.Worm.VB.DW

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\09E8025D.exe=>(Quarantine-2)
Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\0A1F4C20.exe=>(Quarantine-2)
Infecté par: Win32.Worm.VB.DW

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\0A1F4C20.exe=>(Quarantine-2)
Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\0A4319F8.exe=>(Quarantine-2)
Infecté par: Win32.Worm.VB.DW

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\0A4319F8.exe=>(Quarantine-2)
Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\0A95339E.exe=>(Quarantine-2)
Infecté par: Win32.Worm.VB.DW

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\0A95339E.exe=>(Quarantine-2)
Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\0BF2401E.exe=>(Quarantine-2)
Infecté par: Win32.Worm.VB.DW

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\0BF2401E.exe=>(Quarantine-2)
Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\0C265FE4.exe=>(Quarantine-2)
Infecté par: Win32.Worm.VB.DW

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\0C265FE4.exe=>(Quarantine-2)
Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\17686B9A.exe=>(Quarantine-2)
Infecté par: Win32.Worm.VB.DW

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\17686B9A.exe=>(Quarantine-2)
Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\180220F1.exe=>(Quarantine-2)
Infecté par: Win32.Worm.VB.DW

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\180220F1.exe=>(Quarantine-2)
Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\192863AD.exe=>(Quarantine-2)
Infecté par: Win32.Worm.VB.DW

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\192863AD.exe=>(Quarantine-2)
Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\32C058AE.exe=>(Quarantine-2)
Infecté par: Backdoor.Ircbot.DD

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\32C058AE.exe=>(Quarantine-2)
Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\32C058AE.exe=>(Quarantine-2)
Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\32DD528E.exe=>(Quarantine-2)
Infecté par: Win32.Worm.VB.DW

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\32DD528E.exe=>(Quarantine-2)
Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\354900D1.exe=>(Quarantine-2)
Infecté par: Trojan.Downloader.Tiny.DS

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\354900D1.exe=>(Quarantine-2)
Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\354900D1.exe=>(Quarantine-2)
Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\35A94C40.exe=>(Quarantine-2)
Infecté par: Trojan.FatObfus.Gen

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\35A94C40.exe=>(Quarantine-2)
Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\35A94C40.exe=>(Quarantine-2)
Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\42636A69.exe=>(Quarantine-2)
Infecté par: Backdoor.Ircbot.DD

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\42636A69.exe=>(Quarantine-2)
Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\42636A69.exe=>(Quarantine-2)
Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\44513908.exe=>(Quarantine-2)
Infecté par: Win32.Worm.VB.DW

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\44513908.exe=>(Quarantine-2)
Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4CEB3851.exe=>(Quarantine-2)
Infecté par: Backdoor.Ircbot.DD

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4CEB3851.exe=>(Quarantine-2)
Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4CEB3851.exe=>(Quarantine-2)
Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4D133026.exe=>(Quarantine-2)
Infecté par: Backdoor.Ircbot.DD

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4D133026.exe=>(Quarantine-2)
Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4D133026.exe=>(Quarantine-2)
Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4FBB6988.exe=>(Quarantine-2)
Infecté par: Backdoor.Ircbot.DD

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4FBB6988.exe=>(Quarantine-2)
Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4FBB6988.exe=>(Quarantine-2)
Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\52637DFC.tmp=>(Quarantine-2)
Infecté par: Backdoor.Ircbot.DD

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\52637DFC.tmp=>(Quarantine-2)
Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\52637DFC.tmp=>(Quarantine-2)
Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5E906F02.exe=>(Quarantine-2)
Infecté par: Backdoor.Ircbot.DD

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5E906F02.exe=>(Quarantine-2)
Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5E906F02.exe=>(Quarantine-2)
Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5EB766D7.exe=>(Quarantine-2)
Infecté par: Backdoor.Ircbot.DD

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5EB766D7.exe=>(Quarantine-2)
Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5EB766D7.exe=>(Quarantine-2)
Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5FF77977.exe=>(Quarantine-2)
Infecté par: Win32.Worm.VB.DW

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5FF77977.exe=>(Quarantine-2)
Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\602E433A.exe=>(Quarantine-2)
Infecté par: Win32.Worm.VB.DW

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\602E433A.exe=>(Quarantine-2)
Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\61094049.exe=>(Quarantine-2)
Infecté par: Win32.Worm.VB.DW

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\61094049.exe=>(Quarantine-2)
Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\66B16C67.tmp=>(Quarantine-2)
Infecté par: Win32.Worm.VB.DW

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\66B16C67.tmp=>(Quarantine-2)
Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6C127D12.exe=>(Quarantine-2)
Infecté par: Win32.Worm.VB.DW

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6C127D12.exe=>(Quarantine-2)
Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6C3974E7.exe=>(Quarantine-2)
Infecté par: Win32.Worm.VB.DW

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6C3974E7.exe=>(Quarantine-2)
Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\73787FA3.exe=>(Quarantine-2)
Infecté par: Backdoor.IRCBot.BZ

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\73787FA3.exe=>(Quarantine-2)
Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\73787FA3.exe=>(Quarantine-2)
Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\738F2589.exe=>(Quarantine-2)
Infecté par: Backdoor.IRCBot.BZ

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\738F2589.exe=>(Quarantine-2)
Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\738F2589.exe=>(Quarantine-2)
Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\73D06D42.exe=>(Quarantine-2)
Infecté par: Win32.Worm.VB.DW

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\73D06D42.exe=>(Quarantine-2)
Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\7D0A0630.exe=>(Quarantine-2)
Infecté par: Trojan.Clicker.Delf.DZ

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\7D0A0630.exe=>(Quarantine-2)
Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\7D0A0630.exe=>(Quarantine-2)
Supprimé

C:\Documents and Settings\Famille\Local Settings\Application Data\Identities\{5C5D1962-E382-44C1-962E-B2DAB688ED97}\Microsoft\Outlook Express\Boîte de réception.dbx=>(message 931)
Infecté par: Generic.Peed.Eml.5E76227D

C:\Documents and Settings\Famille\Local Settings\Application Data\Identities\{5C5D1962-E382-44C1-962E-B2DAB688ED97}\Microsoft\Outlook Express\Boîte de réception.dbx=>(message 931)
Echec de la désinfection

C:\Documents and Settings\Famille\Local Settings\Application Data\Identities\{5C5D1962-E382-44C1-962E-B2DAB688ED97}\Microsoft\Outlook Express\Boîte de réception.dbx=>(message 931)
Supprimé

C:\Documents and Settings\Famille\Local Settings\Application Data\Identities\{5C5D1962-E382-44C1-962E-B2DAB688ED97}\Microsoft\Outlook Express\Boîte de réception.dbx
Echec de la mise à jour

C:\Documents and Settings\Famille\Local Settings\Application Data\Identities\{5C5D1962-E382-44C1-962E-B2DAB688ED97}\Microsoft\Outlook Express\Dossier de Norton AntiSpam.dbx=>(message 123)=>[Subject: [Norton AntiSpam] You have received a ][Date: Mon, 13 Aug 2007 17:50:42 -0600]=>(message body)
Infecté par: Generic.Peed.Eml.D83CA4CB

C:\Documents and Settings\Famille\Local Settings\Application Data\Identities\{5C5D1962-E382-44C1-962E-B2DAB688ED97}\Microsoft\Outlook Express\Dossier de Norton AntiSpam.dbx=>(message 123)=>[Subject: [Norton AntiSpam] You have received a ][Date: Mon, 13 Aug 2007 17:50:42 -0600]=>(message body)
Echec de la désinfection

C:\Documents and Settings\Famille\Local Settings\Application Data\Identities\{5C5D1962-E382-44C1-962E-B2DAB688ED97}\Microsoft\Outlook Express\Dossier de Norton AntiSpam.dbx=>(message 123)=>[Subject: [Norton AntiSpam] You have received a ][Date: Mon, 13 Aug 2007 17:50:42 -0600]=>(message body)
Supprimé

C:\Documents and Settings\Famille\Local Settings\Application Data\Identities\{5C5D1962-E382-44C1-962E-B2DAB688ED97}\Microsoft\Outlook Express\Dossier de Norton AntiSpam.dbx=>(message 123)
Mis à jour

C:\Documents and Settings\Famille\Local Settings\Application Data\Identities\{5C5D1962-E382-44C1-962E-B2DAB688ED97}\Microsoft\Outlook Express\Dossier de Norton AntiSpam.dbx
Echec de la mise à jour

C:\Documents and Settings\Famille\Local Settings\Application Data\Identities\{5C5D1962-E382-44C1-962E-B2DAB688ED97}\Microsoft\Outlook Express\Dossier de Norton AntiSpam.dbx=>(message 229)=>[Subject: [Norton AntiSpam] You have received a ][Date: 23 Jul 2007 23:13:45 +0200]=>(message body)
Infecté par: Generic.Peed.Eml.9F917D2C

C:\Documents and Settings\Famille\Local Settings\Application Data\Identities\{5C5D1962-E382-44C1-962E-B2DAB688ED97}\Microsoft\Outlook Express\Dossier de Norton AntiSpam.dbx=>(message 229)=>[Subject: [Norton AntiSpam] You have received a ][Date: 23 Jul 2007 23:13:45 +0200]=>(message body)
Echec de la désinfection

C:\Documents and Settings\Famille\Local Settings\Application Data\Identities\{5C5D1962-E382-44C1-962E-B2DAB688ED97}\Microsoft\Outlook Express\Dossier de Norton AntiSpam.dbx=>(message 229)=>[Subject: [Norton AntiSpam] You have received a ][Date: 23 Jul 2007 23:13:45 +0200]=>(message body)
Supprimé

C:\Documents and Settings\Famille\Local Settings\Application Data\Identities\{5C5D1962-E382-44C1-962E-B2DAB688ED97}\Microsoft\Outlook Express\Dossier de Norton AntiSpam.dbx=>(message 229)
Mis à jour

C:\Documents and Settings\Famille\Local Settings\Application Data\Identities\{5C5D1962-E382-44C1-962E-B2DAB688ED97}\Microsoft\Outlook Express\Dossier de Norton AntiSpam.dbx
Echec de la mise à jour

C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0008
Infecté par: Trojan.Mailskinner.G

C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0008
Echec de la désinfection

C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)=>lzma_solid_nsis0008
Supprimé

C:\qoobox\Quarantine\C\WINDOWS\pack.epk.vir=>(NSIS 2g)
Echec de la mise à jour

FIX CES LIGNES AVEC HIJACKTHIS:

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Drag'n'Drop_Autolaunch] "C:\Program Files\Iomega HotBurn Pro\Autolaunch.exe"
O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Shared Files\CAMTRAY.EXE

O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"

O14 - IERESET.INF: START_PAGE_URL=https://www.google.fr/?gws_rd=ssl

O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir _cert.cab

O24 - Desktop Component 0: (no name) - file:///C:/DOCUME~1/Famille/LOCALS~1/Temp/msohtml1/01/clip_image002.jpg
O24 - Desktop Component 1: (no name) - file:///C:/DOCUME~1/Famille/LOCALS~1/Temp/msohtml1/01/clip_image001.jpg

____________________

quekls fichiers sont inféctés?

___________________

recolle moi un scan en ligne et cette fois donne moi les fichiers qui sont infécté c'est important