trojan et rootkit au secours !!! Résolu

Question

Bonjour,
j'ai grand besoin de vous comme le dit mon titre avast m' a détecté win32.trojan : gen {other} et aussi  win32.rootkit-gen {rtk}

est ce que quelqu'un pourrait m"aider je ne sais pas quoi faire...

voici le rapport hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:59:30, on 28/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\CyberLink\PowerCinema\PCMService.exe
C:\Program Files\Fichiers communs\Real\Update_OB\evntsvc.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\OrangeHSS\Systray\SystrayApp.exe
C:\WINDOWS\wt\updater\wcmdmgr.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\WINDOWS\CameraFixer.exe
C:\WINDOWS\vsnpstd.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe
C:\WINDOWS\system32\Rundll32.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICEE.EXE
C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32undll32.exe
c:\windows\system\hpsysdrv.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32undll32.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=compaq-desktop.msn.com&ocid=HPDHP&pc=CPDTDF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://fr.search.yahoo.com/?fr=cb-hp06
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail?service=communiquer&u=http://webmail.wanadoo.fr/wanadoo/inbox.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = https://fr.search.yahoo.com/?fr=cb-hp06
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://as.starware.com/dp/search?x=wKX1ILEOi+Vh7AfA98Gm4Me69ZMbubcDsHkhWqtO3euN1Q8oULEgH/SagCVN5/oWiKAMtKJsJIgkJq/4jZSVcvUx0i6Qv3XMHMx5Uhf5O/N+9bt5apsL8VdzY+rpm34zagJek/AMR+w=
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\CyberLink\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [TkBellExe] C:\Program Files\Fichiers communs\Real\Update_OB\evntsvc.exe -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [NI.UWA6PV_0001_N91M2107] "C:\documents and settings\compaq_propriétaire\application data\winantiviruspro2006freeinstall_fr[1].exe" -nag 
O4 - HKLM\..\Run: [wcmdmgr] C:\WINDOWS\wt\updater\wcmdmgrl.exe -launch
O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\OrangeHSS\Systray\SystrayApp.exe"
O4 - HKLM\..\Run: [ItsTV] "C:\Program Files\Its Label\ItsTV\ItsTV.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [CameraFixer] C:\WINDOWS\CameraFixer.exe
O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [Base frag grid bows] C:\Documents and Settings\All Users\Application Data\Cast ping base frag\Soft Show.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [BMb7796ae9] Rundll32.exe "C:\WINDOWS\system32\eejdqqji.dll",s
O4 - HKLM\..\Run: [b44a5975] rundll32.exe "C:\WINDOWS\system32
yksoxgj.dll",b
O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [bold film] C:\DOCUME~1\COMPAQ~1\APPLIC~1\ArmyLog\Pileamen.exe
O4 - HKCU\..\Run: [EPSON Stylus DX8400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICEE.EXE /FU "C:\WINDOWS\TEMP\E_SB0.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [NoPub-IE] C:\Program Files\NoPub-IE\NoPub-IE.EXE
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - Startup: Outil de notification Live Search.lnk = ?
O4 - Global Startup: Event Reminder.lnk = C:\Program Files\Broderbund\PrintMaster\PMremind.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) - http://s.tf1.fr/mmdia/static/rawflow/clients/5.3.1.0/Rawflow.cab
O16 - DPF: {5308E02B-4ABA-48E4-AA9E-8A7693661473} (GameCtl Class) - http://jeuxenligne.orange.fr/GisActiveX/Ax/GameAx.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - http://copainsdavant.linternaute.com/html_include_bibliotheque/objimageuploader/5.0.15.0/ImageUploader5.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game07.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxenligne.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
O20 - AppInit_DLLs: paizgg.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: UPnPService - Magix AG - C:\Program Files\Fichiers communs\MAGIX Shared\UPnPService\UPnPService.exe
O24 - Desktop Component 0: (no name) - http://biondettablacklight.free.fr/coeur/wallpaper16.jpg

geoffrey5 · Answer

Salut !!

commence par faire ceci stp :

Option 1 - Recherche :


télécharge smitfraudfix et enregistre le sur le bureau à cette adresse (c est le numéro 2 en bas de la page) : 

https://www.androidworld.fr/

Ensuite double clique sur smitfraudfix puis exécuter

Sélectionner 1 pour créer un rapport des fichiers responsables de l'infection.

copier/coller le rapport dans la réponse.

geoffrey5 · Answer

ok...laisse smitfraudfix de coté on y reviendra plus tard...

Télécharger sur le bureau malwarebytes à cette adresse : 

https://www.androidworld.fr/
 
Voici un tuto pour bien l installer et bien l utiliser : 

https://www.androidworld.fr/
 

Après l analyse, redémarrer le pc et poste le rapport !!

Et refais un nouveau rapport hijackthis stp

geoffrey5 · Answer

ok pas de problemes chado  ;-)

Bonne fin de soirée @+

chado59 · Answer

voici mon rapport malwarebytes abti malware

Malwarebytes' Anti-Malware 1.25
Version de la base de données: 1092
Windows 5.1.2600 Service Pack 2

15:15:54 29/08/2008
mbam-log-08-29-2008 (15-15-54).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 179613
Temps écoulé: 51 minute(s), 1 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 4
Clé(s) du Registre infectée(s): 20
Valeur(s) du Registre infectée(s): 5
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 38
Fichier(s) infecté(s): 98

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
C:\WINDOWS\system32
yksoxgj.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\system32\vtUnkiFv.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\system32\eejdqqji.dll (Trojan.Vundo) -> Delete on reboot.
C:\WINDOWS\system32\paizgg.dll (Trojan.Vundo) -> Delete on reboot.

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{08bed96e-5a7d-42e7-9049-d2fb4978bebc} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\qomgghiy (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{08bed96e-5a7d-42e7-9049-d2fb4978bebc} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{531fe598-9974-478b-b078-5c1b36032ff2} (Trojan.Vundo.H) -> Delete on reboot.
HKEY_CLASSES_ROOT\CLSID\{531fe598-9974-478b-b078-5c1b36032ff2} (Trojan.Vundo.H) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ef0cb62c-f89d-4688-be7d-dee00ee449b3} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{ef0cb62c-f89d-4688-be7d-dee00ee449b3} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{dbdadde8-dffd-42bb-b0f0-6d1a74834fa2} (Trojan.BHO.H) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{dbdadde8-dffd-42bb-b0f0-6d1a74834fa2} (Trojan.BHO.H) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoftdfa (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\dslcnnct (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\IProxyProvider (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Track System (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\winantivirus pro 2006 (Rogue.WinAntivirus) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Screensavers.com (Adware.Comet) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\b44a5975 (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\bmb7796ae9 (Trojan.Vundo) -> Delete on reboot.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow\host-domain-lookup.com (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow\www.host-domain-lookup.com (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search\searchassistant (Adware.Starware) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Notification Packages (Trojan.Vundo.H) -> Data: c:\windows\system32\vtunkifv -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\vtunkifv  -> Delete on reboot.

Dossier(s) infecté(s):
C:\Program Files\Fichiers communs\WinAntiVirus Pro 2006 (Rogue.WinAntivirus) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware316 (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware316\buttons (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware316\contexts (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware316\Games (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware316\Games\images (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware316\Games\images\active (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware316\Games\images\default (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware316\images (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware316\Movies (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware316\Movies\images (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware316\Movies\images\active (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware316\Movies\images\default (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware316\ScreensaversMarketingSitePager (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware316\ScreensaversMarketingSitePager\images (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware316\ScreensaversMarketingSitePager\images\active (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware316\ScreensaversMarketingSitePager\images\default (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware316\SimpleUpdate (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Starware316 (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Starware316\BrowserSearch (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Starware316\Configurator (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Starware316\ErrorSearch (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Starware316\Games (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Starware316\Layouts (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Starware316\Manager (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Starware316\Movies (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Starware316\Reference (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Starware316\RelatedSearch (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Starware316\Screensavers (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Starware316\ScreensaversMarketingSitePager (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Starware316\SearchAssistPlus (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Starware316\SearchMatch (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Starware316\SearchMatch\searchMatchPages (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Starware316\Toolbar (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Starware316\ToolbarLogo (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Starware316\ToolbarSearch (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Starware316\TravelSearch (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Starware316\Weather (Adware.Starware) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\WINDOWS\system32\qoMgghIY.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\vtUnkiFv.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\system32\vFiknUtv.ini (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\system32\vFiknUtv.ini2 (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\paizgg.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\system32
yksoxgj.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\system32\jgxoskyn.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\bjdmyify.dll (Trojan.BHO.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\eejdqqji.dll (Trojan.Vundo) -> Delete on reboot.
C:\WINDOWS\system32\dfnvlgew.exe (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\iojhypbt.exe (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32
kqdhbyj.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32
xbrkord.exe (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\wsldlhpn.exe (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\aatwynxs.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\etvsex.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware316\U000D1FEC.exe (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware316\buttons\FindIt.bmp (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware316\buttons\FindItHot.bmp (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware316\buttons\findithotxp.png (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware316\buttons\finditxp.png (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware316\buttons\Highlight.bmp (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware316\buttons\HighlightHot.bmp (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware316\buttons\highlighthotxp.png (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware316\buttons\highlightxp.png (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware316\buttons\logo.bmp (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware316\buttons\logoxp.bmp (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware316\buttons\Reference.bmp (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware316\buttons\ReferenceHot.bmp (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware316\buttonseferencehotxp.png (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware316\buttonseferencexp.png (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware316\buttons\screensaver.bmp (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware316\buttons\Screensavers0.bmp (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware316\buttons\Weather.bmp (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware316\buttons\weatherhotxp.png (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware316\buttons\weatherxp.png (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware316\contexts\error.xml (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware316\contextselated.xml (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware316\contexts\Travel.xml (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware316\Games\images\active\Games0.bmp (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware316\images\walertXP.bmp (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware316\Movies\images\active\Movies0.bmp (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware316\ScreensaversMarketingSitePager\images\active\ScreensaversMarketingSitePager0.bmp (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware316\SimpleUpdate\ProductMessagingConfig.xml (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware316\SimpleUpdate\ProductMessagingConfig.xml.backup (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware316\SimpleUpdate\SimpleUpdateConfig.xml (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware316\SimpleUpdate\SimpleUpdateConfig.xml.backup (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware316\SimpleUpdate\TimerManagerConfig.xml (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware316\SimpleUpdate\TimerManagerConfig.xml.backup (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Starware316\BrowserSearch\BrowserSearch.xml (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Starware316\BrowserSearch\BrowserSearch.xml.backup (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Starware316\Configurator\Configurator.xml (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Starware316\Configurator\Configurator.xml.backup (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Starware316\ErrorSearch\ErrorSearchOptions.xml (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Starware316\ErrorSearch\ErrorSearchOptions.xml.backup (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Starware316\Games\GamesOptions.xml (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Starware316\Games\GamesOptions.xml.backup (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Starware316\Layouts\PitchLayout.xml (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Starware316\Layouts\PitchLayout.xml.backup (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Starware316\Layouts\ToolbarLayout.xml (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Starware316\Layouts\ToolbarLayout.xml.backup (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Starware316\Manager\ManagerOptions.xml (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Starware316\Manager\ManagerOptions.xml.backup (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Starware316\Movies\MoviesOptions.xml (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Starware316\Movies\MoviesOptions.xml.backup (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Starware316\Reference\ReferenceOptions.xml (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Starware316\Reference\ReferenceOptions.xml.backup (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Starware316\RelatedSearch\RelatedSearchOptions.xml (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Starware316\RelatedSearch\RelatedSearchOptions.xml.backup (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Starware316\Screensavers\ScreensaversOptions.xml (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Starware316\Screensavers\ScreensaversOptions.xml.backup (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Starware316\ScreensaversMarketingSitePager\ScreensaversMarketingSitePagerOptions.xml (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Starware316\ScreensaversMarketingSitePager\ScreensaversMarketingSitePagerOptions.xml.backup (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Starware316\SearchAssistPlus\SearchAssistPlusOptions.xml (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Starware316\SearchAssistPlus\SearchAssistPlusOptions.xml.backup (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Starware316\SearchMatch\SearchMatchOptions.xml (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Starware316\SearchMatch\SearchMatchOptions.xml.backup (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Starware316\Toolbar\TBProductsOptions.xml (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Starware316\Toolbar\TBProductsOptions.xml.backup (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Starware316\ToolbarLogo\ToolbarLogoOptions.xml (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Starware316\ToolbarLogo\ToolbarLogoOptions.xml.backup (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Starware316\ToolbarSearch\ToolbarSearchOptions.xml (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Starware316\ToolbarSearch\ToolbarSearchOptions.xml.backup (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Starware316\TravelSearch\TravelSearchOptions.xml (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Starware316\TravelSearch\TravelSearchOptions.xml.backup (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Starware316\Weather\AlertArchive.xml (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Starware316\Weather\WeatherOptions.xml (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Starware316\Weather\WeatherOptions.xml.backup (Adware.Starware) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\mcrh.tmp (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\cookies.ini (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\pskt.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\BMb7796ae9.xml (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\BMb7796ae9.txt (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\cvztzwn_navps.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\flildsedn_navps.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\cvztzwn_nav.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\flildsedn_nav.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32
vs2.inf (Adware.EGDAccess) -> Quarantined and deleted successfully.

chado59 · Answer

voici le rapport hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:24:15, on 29/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\CyberLink\PowerCinema\PCMService.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\Fichiers communs\Real\Update_OB\evntsvc.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\OrangeHSS\Systray\SystrayApp.exe
C:\WINDOWS\wt\updater\wcmdmgr.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32
vsvc32.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\CameraFixer.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
C:\WINDOWS\vsnpstd.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe
C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICEE.EXE
C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\system32\wscntfy.exe
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
c:\windows\system\hpsysdrv.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=compaq-desktop.msn.com&ocid=HPDHP&pc=CPDTDF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://fr.search.yahoo.com/?fr=cb-hp06
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = https://fr.search.yahoo.com/?fr=cb-hp06
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\CyberLink\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [TkBellExe] C:\Program Files\Fichiers communs\Real\Update_OB\evntsvc.exe -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [NI.UWA6PV_0001_N91M2107] "C:\documents and settings\compaq_propriétaire\application data\winantiviruspro2006freeinstall_fr[1].exe" -nag 
O4 - HKLM\..\Run: [wcmdmgr] C:\WINDOWS\wt\updater\wcmdmgrl.exe -launch
O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\OrangeHSS\Systray\SystrayApp.exe"
O4 - HKLM\..\Run: [ItsTV] "C:\Program Files\Its Label\ItsTV\ItsTV.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [CameraFixer] C:\WINDOWS\CameraFixer.exe
O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [Base frag grid bows] C:\Documents and Settings\All Users\Application Data\Cast ping base frag\Soft Show.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [bold film] C:\DOCUME~1\COMPAQ~1\APPLIC~1\ArmyLog\Pileamen.exe
O4 - HKCU\..\Run: [EPSON Stylus DX8400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICEE.EXE /FU "C:\WINDOWS\TEMP\E_SB0.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [NoPub-IE] C:\Program Files\NoPub-IE\NoPub-IE.EXE
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - Startup: Outil de notification Live Search.lnk = ?
O4 - Global Startup: Event Reminder.lnk = C:\Program Files\Broderbund\PrintMaster\PMremind.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) - http://s.tf1.fr/mmdia/static/rawflow/clients/5.3.1.0/Rawflow.cab
O16 - DPF: {5308E02B-4ABA-48E4-AA9E-8A7693661473} (GameCtl Class) - http://jeuxenligne.orange.fr/GisActiveX/Ax/GameAx.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - http://copainsdavant.linternaute.com/html_include_bibliotheque/objimageuploader/5.0.15.0/ImageUploader5.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game07.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxenligne.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
O20 - AppInit_DLLs: paizgg.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: UPnPService - Magix AG - C:\Program Files\Fichiers communs\MAGIX Shared\UPnPService\UPnPService.exe
O24 - Desktop Component 0: (no name) - http://biondettablacklight.free.fr/coeur/wallpaper16.jpg

chado59 · Answer

est ce que cela suffit ou il y autre chose à faire ?

chado59 · Answer

j'ai installé antivir et fait un scan voici le rapport Avira AntiVir Personal Report file date: vendredi 29 août 2008 22:13 Scanning for 1582788 virus strains and unwanted programs. Licensed to: Avira AntiVir PersonalEdition Classic Serial number: 0000149996-ADJIE-0001 Platform: Windows XP Windows version: (Service Pack 2) [5.1.2600] Boot mode: Normally booted Username: SYSTEM Computer name: ORDINATEUR Version information: BUILD.DAT : 8.1.0.331 16934 Bytes 12/08/2008 11:46:00 AVSCAN.EXE : 8.1.4.7 315649 Bytes 26/06/2008 08:57:53 AVSCAN.DLL : 8.1.4.0 40705 Bytes 26/05/2008 07:56:40 LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:19 LUKERES.DLL : 8.1.4.0 12033 Bytes 26/05/2008 07:58:52 ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 10:33:34 ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 24/06/2008 13:54:15 ANTIVIR2.VDF : 7.0.6.60 2802176 Bytes 24/08/2008 20:12:34 ANTIVIR3.VDF : 7.0.6.92 195584 Bytes 29/08/2008 20:12:35 Engineversion : 8.1.1.23 AEVDF.DLL : 8.1.0.5 102772 Bytes 25/02/2008 09:58:21 AESCRIPT.DLL : 8.1.0.68 315770 Bytes 29/08/2008 20:12:38 AESCN.DLL : 8.1.0.23 119156 Bytes 10/07/2008 12:44:49 AERDL.DLL : 8.1.0.20 418165 Bytes 24/04/2008 12:37:48 AEPACK.DLL : 8.1.2.1 364917 Bytes 15/07/2008 12:58:35 AEOFFICE.DLL : 8.1.0.22 192890 Bytes 29/08/2008 20:12:38 AEHEUR.DLL : 8.1.0.50 1388918 Bytes 29/08/2008 20:12:37 AEHELP.DLL : 8.1.0.15 115063 Bytes 10/07/2008 12:44:48 AEGEN.DLL : 8.1.0.36 315764 Bytes 29/08/2008 20:12:36 AEEMU.DLL : 8.1.0.7 430452 Bytes 31/07/2008 08:33:21 AECORE.DLL : 8.1.1.8 172406 Bytes 31/07/2008 08:33:21 AEBB.DLL : 8.1.0.1 53617 Bytes 10/07/2008 12:44:48 AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:05 AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:28:01 AVREP.DLL : 8.0.0.2 98344 Bytes 29/08/2008 20:12:35 AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:40 AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:23 AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:49 SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02 SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:40 NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:10 RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 12/06/2008 13:48:07 RCTEXT.DLL : 8.0.52.0 86273 Bytes 27/06/2008 13:34:37 Configuration settings for the scan: Jobname..........................: Complete system scan Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp Logging..........................: low Primary action...................: interactive Secondary action.................: ignore Scan master boot sector..........: on Scan boot sector.................: on Boot sectors.....................: C:, D:, Process scan.....................: on Scan registry....................: on Search for rootkits..............: off Scan all files...................: Intelligent file selection Scan archives....................: on Recursion depth..................: 20 Smart extensions.................: on Macro heuristic..................: on File heuristic...................: medium Start of the scan: vendredi 29 août 2008 22:13 The scan of running processes will be started Scan process 'avscan.exe' - '1' Module(s) have been scanned Scan process 'avcenter.exe' - '1' Module(s) have been scanned Scan process 'avgnt.exe' - '1' Module(s) have been scanned Scan process 'Watch.exe' - '1' Module(s) have been scanned Scan process 'AlertModule.exe' - '1' Module(s) have been scanned Scan process 'PollingModule.exe' - '1' Module(s) have been scanned Scan process 'Inactivity.exe' - '1' Module(s) have been scanned Scan process 'Toaster.exe' - '1' Module(s) have been scanned Scan process 'ComComp.exe' - '1' Module(s) have been scanned Scan process 'EspaceWanadoo.exe' - '1' Module(s) have been scanned Scan process 'TaskBarIcon.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'WLANUTL.exe' - '1' Module(s) have been scanned Scan process 'hpsysdrv.exe' - '1' Module(s) have been scanned Scan process 'Generic.exe' - '1' Module(s) have been scanned Scan process 'iPodService.exe' - '1' Module(s) have been scanned Scan process 'alg.exe' - '1' Module(s) have been scanned Scan process 'wscntfy.exe' - '1' Module(s) have been scanned Scan process 'Mise-a-jour-LiveSearch.exe' - '1' Module(s) have been scanned Scan process 'CapabilityManager.exe' - '1' Module(s) have been scanned Scan process 'Notification-LiveSearch.exe' - '1' Module(s) have been scanned Scan process 'E_FATICEE.EXE' - '1' Module(s) have been scanned Scan process 'ctfmon.exe' - '1' Module(s) have been scanned Scan process 'hpwuSchd2.exe' - '1' Module(s) have been scanned Scan process 'vsnpstd.exe' - '1' Module(s) have been scanned Scan process 'CameraFixer.exe' - '1' Module(s) have been scanned Scan process 'Application Launcher.exe' - '1' Module(s) have been scanned Scan process 'iTunesHelper.exe' - '1' Module(s) have been scanned Scan process 'apdproxy.exe' - '1' Module(s) have been scanned Scan process 'wcmdmgr.exe' - '1' Module(s) have been scanned Scan process 'SystrayApp.exe' - '1' Module(s) have been scanned Scan process 'kbd.exe' - '1' Module(s) have been scanned Scan process 'jusched.exe' - '1' Module(s) have been scanned Scan process 'evntsvc.exe' - '1' Module(s) have been scanned Scan process 'PCMService.exe' - '1' Module(s) have been scanned Scan process 'RTHDCPL.EXE' - '1' Module(s) have been scanned Scan process 'CLSched.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'nvsvc32.exe' - '1' Module(s) have been scanned Scan process 'FTRTSVC.exe' - '1' Module(s) have been scanned Scan process 'CLMLServer.exe' - '1' Module(s) have been scanned Scan process 'CLCapSvc.exe' - '1' Module(s) have been scanned Scan process 'CDAC11BA.EXE' - '1' Module(s) have been scanned Scan process 'explorer.exe' - '1' Module(s) have been scanned Scan process 'AppleMobileDeviceService.exe' - '1' Module(s) have been scanned Scan process 'avguard.exe' - '1' Module(s) have been scanned Scan process 'sched.exe' - '1' Module(s) have been scanned Scan process 'spoolsv.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'lsass.exe' - '1' Module(s) have been scanned Scan process 'services.exe' - '1' Module(s) have been scanned Scan process 'winlogon.exe' - '1' Module(s) have been scanned Scan process 'csrss.exe' - '1' Module(s) have been scanned Scan process 'smss.exe' - '1' Module(s) have been scanned 59 processes with 59 modules were scanned Starting master boot sector scan: Master boot sector HD0 [INFO] No virus was found! Master boot sector HD1 [INFO] No virus was found! [WARNING] System error [21]: Le périphérique n'est pas prêt. Master boot sector HD2 [INFO] No virus was found! [WARNING] System error [21]: Le périphérique n'est pas prêt. Master boot sector HD3 [INFO] No virus was found! [WARNING] System error [21]: Le périphérique n'est pas prêt. Master boot sector HD4 [INFO] No virus was found! [WARNING] System error [21]: Le périphérique n'est pas prêt. Start scanning boot sectors: Boot sector 'C:\' [INFO] No virus was found! Boot sector 'D:\' [INFO] No virus was found! Starting to scan the registry. The registry was scanned ( '71' files ). Starting the file scan: Begin scan in 'C:\' C:\pagefile.sys [WARNING] The file could not be opened! C:\Documents and Settings\Compaq_Propriétaire\Application Data\Sun\Java\Deployment\cache\6.0\16\2485e150-796c2039 [0] Archive type: ZIP --> OP.class [DETECTION] Contains recognition pattern of the EXP/ByteVerify.I exploit [NOTE] The file was moved to '48f0593b.qua'! C:\Documents and Settings\Compaq_Propriétaire\Mes documents\MAGIX_MusicMaker2008\MAGIX music maker 2004 deLuxe\Magix Music Maker 2004 Crack.EXE [DETECTION] Contains a recognition pattern of the (harmful) BDS/Delwin.CI.2 back-door program [NOTE] The file was moved to '491f5c63.qua'! C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP523\A0102238.EXE [DETECTION] Contains a recognition pattern of the (harmful) BDS/Delwin.CI.2 back-door program [NOTE] The file was moved to '48e961df.qua'! C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP533\A0103321.dll [DETECTION] Is the TR/Trash.Gen Trojan [NOTE] The file was moved to '48e96206.qua'! C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP533\A0103322.exe [DETECTION] Is the TR/Trash.Gen Trojan [NOTE] The file was moved to '48e9620e.qua'! C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP533\A0103323.exe [DETECTION] Is the TR/Trash.Gen Trojan [NOTE] The file was moved to '48e96215.qua'! C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP533\A0103324.dll [DETECTION] Is the TR/Trash.Gen Trojan [NOTE] The file was moved to '48e96219.qua'! C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP533\A0103325.exe [DETECTION] Is the TR/Trash.Gen Trojan [NOTE] The file was moved to '48e96222.qua'! C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP533\A0103326.exe [DETECTION] Is the TR/Trash.Gen Trojan [NOTE] The file was moved to '48e96226.qua'! C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP533\A0103327.dll [DETECTION] Is the TR/Trash.Gen Trojan [NOTE] The file was moved to '48e9622a.qua'! C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP533\A0103328.dll [DETECTION] Is the TR/Trash.Gen Trojan [NOTE] The file was moved to '48e9622c.qua'! C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP533\A0103344.dll [DETECTION] Is the TR/Trash.Gen Trojan [NOTE] The file was moved to '48e9622e.qua'! C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP533\A0103346.dll [DETECTION] Is the TR/Trash.Gen Trojan [NOTE] The file was moved to '48e96230.qua'! C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP533\A0103347.dll [DETECTION] Is the TR/Trash.Gen Trojan [NOTE] The file was moved to '48e96232.qua'! C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP533\A0103349.dll [DETECTION] Is the TR/Trash.Gen Trojan [NOTE] The file was moved to '48e96234.qua'! C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP533\A0103355.exe [DETECTION] Contains recognition pattern of the DR/Tool.Reboot.F.135 dropper [NOTE] The file was moved to '48e96249.qua'! Begin scan in 'D:\' End of the scan: vendredi 29 août 2008 23:13 Used time: 1:00:16 Hour(s) The scan has been done completely. 11019 Scanning directories 558921 Files were scanned 16 viruses and/or unwanted programs were found 0 Files were classified as suspicious: 0 files were deleted 0 files were repaired 16 files were moved to quarantine 0 files were renamed 1 Files cannot be scanned 558904 Files not concerned 15866 Archives were scanned 5 Warnings 16 Notes

geoffrey5 · Answer

ok maintenant réessais smitfraudfix stp

chado59 · Answer

voici le rapport SmitFrauFix


SmitFraudFix v2.342

Rapport fait à 12:17:21,54, 30/08/2008
Executé à partir de C:\Documents and Settings\Compaq_Propri‚taire\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\CyberLink\PowerCinema\PCMService.exe
C:\Program Files\Fichiers communs\Real\Update_OB\evntsvc.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\HP\KBD\KBD.EXE
C:\WINDOWS\wt\updater\wcmdmgr.exe
C:\Program Files\OrangeHSS\Systray\SystrayApp.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\WINDOWS\CameraFixer.exe
C:\WINDOWS\vsnpstd.exe
C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICEE.EXE
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe
C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
c:\windows\system\hpsysdrv.exe
C:\Documents and Settings\Compaq_Propriétaire\Bureau\SmitfraudFix\Policies.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Compaq_Propri‚taire


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Compaq_Propri‚taire\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\COMPAQ~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="http://biondettablacklight.free.fr/coeur/wallpaper16.jpg"
"SubscribedURL"="http://biondettablacklight.free.fr/coeur/wallpaper16.jpg"
"FriendlyName"=""
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\1]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» AntiXPVSTFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!



»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="paizgg.dll"


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» RK



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: NVIDIA nForce Networking Controller - Miniport d'ordonnancement de paquets
DNS Server Search Order: 15.243.128.51
DNS Server Search Order: 15.243.160.51

Description: SAGEM Wi-Fi 11g USB adapter - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{6E6D02B6-D380-40BF-8454-21A0116AC61C}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{DE246E2C-8697-44FE-A5BB-FA04D12D4DEC}: DhcpNameServer=15.243.128.51 15.243.160.51
HKLM\SYSTEM\CS1\Services\Tcpip\..\{6E6D02B6-D380-40BF-8454-21A0116AC61C}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{DE246E2C-8697-44FE-A5BB-FA04D12D4DEC}: DhcpNameServer=15.243.128.51 15.243.160.51
HKLM\SYSTEM\CS3\Services\Tcpip\..\{DE246E2C-8697-44FE-A5BB-FA04D12D4DEC}: DhcpNameServer=15.243.128.51 15.243.160.51
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

geoffrey5 · Answer

Salut !!

maintenant fais ceci stp :

Option 2 - Nettoyage :


Redémarrer l'ordinateur en mode sans échec (tapoter F8 au boot pour obtenir le menu de démarrage).

Double cliquer sur smitfraudfix

Sélectionner 2 pour supprimer les fichiers responsables de l'infection.

A la question Voulez-vous nettoyer le registre ? répondre O (oui) afin de débloquer le fond d'écran et supprimer les clés de démarrage automatique de l'infection.

Le fix déterminera si le fichier wininet.dll est infecté. A la question Corriger le fichier infecté ? répondre O (oui) pour remplacer le fichier corrompu.


Redémarrer en mode normal et poster le rapport. 

ensuite refais un nouveau rapport hijackthis stp

geoffrey5 · Answer

comment se fait il que tu n as pas l icone de smitfraudfix sur ton bureau ??

Tu as trop d icone sur ton bureau ??

geoffrey5 · Answer

tu n es pas obligé de les supprimer...

crée un ou plusieurs dossiers sur ton bureau et glisses les icones dans les dossiers crées par catégorie

ensuite fais le nettoyage en mode sans échec stp

geoffrey5 · Answer

pour créer un dossier sur le bureau tu fais clic droit => nouveau => dossier

geoffrey5 · Answer

apres avoir fait smitfraudfix, refais un nouveau rapport hijackthis pour que je puisse vérifier stp

je dois m absenter quelques heures, je te reprends tantot dès que je suis de retour  ;-)

@+

chado59 · Answer

je n'ai pas eu la question voulez vous corriger le fichier infecté mais voila le rapport


SmitFraudFix v2.342

Rapport fait à 16:32:42,12, 30/08/2008
Executé à partir de C:\Documents and Settings\Compaq_Propri‚taire\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1       localhost
127.0.0.1 bin.errorprotector.com ## added by CiD
127.0.0.1 br.errorsafe.com ## added by CiD
127.0.0.1 br.winantivirus.com ## added by CiD
127.0.0.1 br.winfixer.com ## added by CiD
127.0.0.1 cdn.drivecleaner.com ## added by CiD
127.0.0.1 cdn.errorsafe.com ## added by CiD
127.0.0.1 cdn.winsoftware.com ## added by CiD
127.0.0.1 de.errorsafe.com ## added by CiD
127.0.0.1 de.winantivirus.com ## added by CiD
127.0.0.1 download.cdn.drivecleaner.com ## added by CiD
127.0.0.1 download.cdn.errorsafe.com ## added by CiD
127.0.0.1 download.cdn.winsoftware.com ## added by CiD
127.0.0.1 download.errorsafe.com ## added by CiD
127.0.0.1 download.systemdoctor.com ## added by CiD
127.0.0.1 download.winantispyware.com ## added by CiD
127.0.0.1 download.windrivecleaner.com ## added by CiD
127.0.0.1 download.winfixer.com ## added by CiD
127.0.0.1 drivecleaner.com ## added by CiD
127.0.0.1 dynamique.drivecleaner.com ## added by CiD
127.0.0.1 errorprotector.com ## added by CiD
127.0.0.1 errorsafe.com ## added by CiD
127.0.0.1 es.winantivirus.com ## added by CiD
127.0.0.1 fr.winantivirus.com ## added by CiD
127.0.0.1 fr.winfixer.com ## added by CiD
127.0.0.1 go.drivecleaner.com ## added by CiD
127.0.0.1 go.errorsafe.com ## added by CiD
127.0.0.1 go.winantispyware.com ## added by CiD
127.0.0.1 go.winantivirus.com ## added by CiD
127.0.0.1 hk.winantivirus.com ## added by CiD
127.0.0.1 instlog.errorsafe.com ## added by CiD
127.0.0.1 instlog.winantivirus.com ## added by CiD
127.0.0.1 instlog.winfixer.com ## added by CiD
127.0.0.1 jsp.drivecleaner.com ## added by CiD
127.0.0.1 kb.errorsafe.com ## added by CiD
127.0.0.1 kb.winantivirus.com ## added by CiD
127.0.0.1 nl.errorsafe.com ## added by CiD
127.0.0.1 se.errorsafe.com ## added by CiD
127.0.0.1 secure.drivecleaner.com ## added by CiD
127.0.0.1 secure.errorsafe.com ## added by CiD
127.0.0.1 secure.winantispam.com ## added by CiD
127.0.0.1 secure.winantispy.com ## added by CiD
127.0.0.1 secure.winantivirus.com ## added by CiD
127.0.0.1 support.winantivirus.com ## added by CiD
127.0.0.1 trial.updates.winsoftware.com ## added by CiD
127.0.0.1 ulog.winantivirus.com ## added by CiD
127.0.0.1 utils.errorsafe.com ## added by CiD
127.0.0.1 utils.winantivirus.com ## added by CiD
127.0.0.1 utils.winfixer.com ## added by CiD
127.0.0.1 winantispyware.com ## added by CiD
127.0.0.1 winantivirus.com ## added by CiD
127.0.0.1 winfixer.com ## added by CiD
127.0.0.1 winfixer2006.com ## added by CiD
127.0.0.1 winsoftware.com ## added by CiD
127.0.0.1 www.drivecleaner.com ## added by CiD
127.0.0.1 www.errorprotector.com ## added by CiD
127.0.0.1 www.errorsafe.com ## added by CiD
127.0.0.1 www.systemdoctor.com ## added by CiD
127.0.0.1 www.utils.winfixer.com ## added by CiD
127.0.0.1 www.win-anti-virus-pro.com ## added by CiD
127.0.0.1 www.win-virus-pro.com ## added by CiD
127.0.0.1 www.winantispam.com ## added by CiD
127.0.0.1 www.winantispy.com ## added by CiD
127.0.0.1 www.winantispyware.com ## added by CiD
127.0.0.1 www.winantivirus.com ## added by CiD
127.0.0.1 www.winantiviruspro.com ## added by CiD
127.0.0.1 www.windrivecleaner.com ## added by CiD
127.0.0.1 www.windrivesafe.com ## added by CiD
127.0.0.1 www.winfixer.com ## added by CiD
127.0.0.1 www.winfixer2006.com ## added by CiD
127.0.0.1 www.winsoftware.com ## added by CiD

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés


»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» AntiXPVSTFix



»»»»»»»»»»»»»»»»»»»»»»»» RK


»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{6E6D02B6-D380-40BF-8454-21A0116AC61C}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{DE246E2C-8697-44FE-A5BB-FA04D12D4DEC}: DhcpNameServer=15.243.128.51 15.243.160.51
HKLM\SYSTEM\CS1\Services\Tcpip\..\{6E6D02B6-D380-40BF-8454-21A0116AC61C}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{DE246E2C-8697-44FE-A5BB-FA04D12D4DEC}: DhcpNameServer=15.243.128.51 15.243.160.51
HKLM\SYSTEM\CS3\Services\Tcpip\..\{DE246E2C-8697-44FE-A5BB-FA04D12D4DEC}: DhcpNameServer=15.243.128.51 15.243.160.51
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

geoffrey5 · Answer

refais un nouveau rapport hijackthis stp

je vérifierai tout à l heure  @+

chado59 · Answer

voila

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:57:15, on 30/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\CyberLink\PowerCinema\PCMService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Real\Update_OB\evntsvc.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\OrangeHSS\Systray\SystrayApp.exe
C:\WINDOWS\wt\updater\wcmdmgr.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\WINDOWS\CameraFixer.exe
C:\WINDOWS\vsnpstd.exe
C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICEE.EXE
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\PROGRA~1\Wanadoo\Watch.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
c:\windows\system\hpsysdrv.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\CyberLink\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [TkBellExe] C:\Program Files\Fichiers communs\Real\Update_OB\evntsvc.exe -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [NI.UWA6PV_0001_N91M2107] "C:\documents and settings\compaq_propriétaire\application data\winantiviruspro2006freeinstall_fr[1].exe" -nag 
O4 - HKLM\..\Run: [wcmdmgr] C:\WINDOWS\wt\updater\wcmdmgrl.exe -launch
O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\OrangeHSS\Systray\SystrayApp.exe"
O4 - HKLM\..\Run: [ItsTV] "C:\Program Files\Its Label\ItsTV\ItsTV.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [CameraFixer] C:\WINDOWS\CameraFixer.exe
O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe
O4 - HKLM\..\Run: [Base frag grid bows] C:\Documents and Settings\All Users\Application Data\Cast ping base frag\Soft Show.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [bold film] C:\DOCUME~1\COMPAQ~1\APPLIC~1\ArmyLog\Pileamen.exe
O4 - HKCU\..\Run: [EPSON Stylus DX8400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICEE.EXE /FU "C:\WINDOWS\TEMP\E_SB0.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [NoPub-IE] C:\Program Files\NoPub-IE\NoPub-IE.EXE
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - Startup: Outil de notification Live Search.lnk = ?
O4 - Global Startup: Event Reminder.lnk = C:\Program Files\Broderbund\PrintMaster\PMremind.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) - http://s.tf1.fr/mmdia/static/rawflow/clients/5.3.1.0/Rawflow.cab
O16 - DPF: {5308E02B-4ABA-48E4-AA9E-8A7693661473} (GameCtl Class) - http://jeuxenligne.orange.fr/GisActiveX/Ax/GameAx.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - http://copainsdavant.linternaute.com/html_include_bibliotheque/objimageuploader/5.0.15.0/ImageUploader5.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game07.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxenligne.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
O20 - AppInit_DLLs: paizgg.dll
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: UPnPService - Magix AG - C:\Program Files\Fichiers communs\MAGIX Shared\UPnPService\UPnPService.exe

geoffrey5 · Answer

ok...refais une analyse complete avec malwarebytes mais en mode sans échec cette fois ci stp

chado59 · Answer

desolée j'ai été longue je n'étais pas la hier

voici le rapport

Malwarebytes' Anti-Malware 1.25
Version de la base de données: 1092
Windows 5.1.2600 Service Pack 2

12:36:58 01/09/2008
mbam-log-09-01-2008 (12-36-58).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 183038
Temps écoulé: 1 hour(s), 44 minute(s), 59 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

geoffrey5 · Answer

Salut chado !!

fais ceci stp :

télécharge OtMoveIt 

Télécharge OTMoveIt (de Old_Timer) sur ton Bureau à cette adresse :

(c est le numéro 7 en bas de la page) : https://www.androidworld.fr/
 
Double-clique sur OTMoveIt.exe pour le lancer.
Assure toi que la case Unregister Dll's and Ocx's soit bien cochée. 
Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTMoveIt sous Paste List of Files/Folders to move. 


c:\documents and settings\all users\application data\cast ping base frag\soft show.exe
c:\documents and settings\compaq~1\applic~1\armylog\pileamen.exe
 


clique sur MoveIt! pour lancer la suppression. 
Le résultat apparaitra dans le cadre "Results". 
Clique sur Exit pour fermer. 
Poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 

Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

ensuite :

Fix.reg 

Ouvre le bloc-notes (click droit sur le bureau > dans l´arborescence choisi nouveau et nouveau fichier texte) et fais un copier coller de ce qui est en gras dans la citation ci-dessous (copie tout d'un trait sans les barres(x)) : 

XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX 

REGEDIT4

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Base frag grid bows"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"bold film"=-


XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX 
Note : Regedit4 est sur la premiere ligne dans le bloc note et il y a une ligne blanche a la fin. 
Puis click sur "fichier"/"enregistrer sous" : 
dans : sur le bureau 
Nom du fichier : fix.reg 
Type de fichier : "tous les fichiers" 
clique sur "enregistrer" 

ca doit ressembler à ca une fois enregistré : 

http://img520.imageshack.us/img520/4251/screenshot005ps2.png 

double clique sur fix.reg => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?" 
Si c'est bien le cas, clique sur "oui" 


ensuite redémarre le pc et refais un nouveau rapport hijackthis stp


est ce que tu as ad-aware, spybot et Ccleaner ??

geoffrey5 · Answer

"smitfraudfix.exe", un composant de l'outil, est détecté par certains antivirus comme étant un "RiskTool". 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.

donc ne t inquiete pas tu ne risques rien...

tu peux faire OtmoveIT et le fix.reg stp

chado59 · Answer

rapport otmovelt

File/Folder c:\documents and settings\all users\application data\cast ping base frag\soft show.exe not found.
File/Folder c:\documents and settings\compaq~1\applic~1\armylog\pileamen.exe not found.
 
OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 09012008_161907

chado59 · Answer

nouveau rapport hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:34:06, on 01/09/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\CyberLink\PowerCinema\PCMService.exe
C:\Program Files\Fichiers communs\Real\Update_OB\evntsvc.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\OrangeHSS\Systray\SystrayApp.exe
C:\WINDOWS\wt\updater\wcmdmgr.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\WINDOWS\CameraFixer.exe
C:\WINDOWS\vsnpstd.exe
C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICEE.EXE
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
c:\windows\system\hpsysdrv.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\CyberLink\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [TkBellExe] C:\Program Files\Fichiers communs\Real\Update_OB\evntsvc.exe -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [NI.UWA6PV_0001_N91M2107] "C:\documents and settings\compaq_propriétaire\application data\winantiviruspro2006freeinstall_fr[1].exe" -nag 
O4 - HKLM\..\Run: [wcmdmgr] C:\WINDOWS\wt\updater\wcmdmgrl.exe -launch
O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\OrangeHSS\Systray\SystrayApp.exe"
O4 - HKLM\..\Run: [ItsTV] "C:\Program Files\Its Label\ItsTV\ItsTV.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [CameraFixer] C:\WINDOWS\CameraFixer.exe
O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [EPSON Stylus DX8400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICEE.EXE /FU "C:\WINDOWS\TEMP\E_SB0.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [NoPub-IE] C:\Program Files\NoPub-IE\NoPub-IE.EXE
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - Startup: Outil de notification Live Search.lnk = ?
O4 - Global Startup: Event Reminder.lnk = C:\Program Files\Broderbund\PrintMaster\PMremind.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) - http://s.tf1.fr/mmdia/static/rawflow/clients/5.3.1.0/Rawflow.cab
O16 - DPF: {5308E02B-4ABA-48E4-AA9E-8A7693661473} (GameCtl Class) - http://jeuxenligne.orange.fr/GisActiveX/Ax/GameAx.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - http://copainsdavant.linternaute.com/html_include_bibliotheque/objimageuploader/5.0.15.0/ImageUploader5.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game07.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxenligne.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
O20 - AppInit_DLLs: paizgg.dll
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: UPnPService - Magix AG - C:\Program Files\Fichiers communs\MAGIX Shared\UPnPService\UPnPService.exe

chado59 · Answer

effectivement j'ai ad aware mais les autres je ne pense pas (je n'en suis pas sure)

geoffrey5 · Answer

ok...tu peux les télécharger à cette adresse : https://www.androidworld.fr/

et voici pour Ccleaner : https://www.androidworld.fr/

ensuite :

télécharge RogueRemover à cette adresse : https://www.androidworld.fr/

Il y a un tutoriel d'explication pour bien l'installer et savoir l'utiliser. 


signales ce qu'il a supprimé et refais un nouveau rapport hijackthis stp.

geoffrey5 · Answer

ok...alors essais avec ce programme ci stp : https://www.2-spyware.com/remove-antivirus-2009.html 

il te reste encore une infection winantivirus pro 2006...est ce qu il se trouve dans tes programmes ??

chado59 · Answer

j'ai donc installé ce spyxare il m'a trouvé l'infection mais je ne peux rien faire il me dit qu'il faut acheter le logiciel
comment faire ?

geoffrey5 · Answer

Salut !!

C est bien avec le lien que je t ai mis au message 33 que tu as téléchargé et fais une analyse ??

Et il te demande d acheter le programme ??

geoffrey5 · Answer

Salut !!

refais une recherche avec smitfraudfix en mode normal stp :

double clique sur smitfraudfix puis exécuter

Sélectionner 1 pour créer un rapport des fichiers responsables de l'infection.

copier/coller le rapport dans la réponse.

geoffrey5 · Answer

ok pas de problèmes chado @+

geoffrey5 · Answer

télécharge a-squared free 3.5 à cette adresse : https://www.androidworld.fr/

fais la mise à jour et une analyse complète.

poste le rapport

chado59 · Answer

voici le rapport

Version - a-squared Free 3.5
Dernière mise à jour : 04/09/2008 12:38:04

Paramètres des balayages :

Éléments : Mémoire, Traces, Cookies, C:\, D:\
Balaye dans les archives : Marche
Analyse heuristique : Marche
Balaye dans les ADS : Marche

Début du balayage :	04/09/2008 12:39:22

c:\windows\system32\ifhelper.dll 	Objets détectés : Trace.File.SearchCentrix
Value: HKEY_USERS\S-1-5-21-3347602106-1542368985-2563959356-1008\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\DriveCleaner 2006 Free --> Order 	Objets détectés : Trace.Registry.DriveCleaner 2006
Key: HKEY_USERS\S-1-5-21-3347602106-1542368985-2563959356-1008\software\microsoft\windows\currentversion\ext\stats\{c1e58a84-95b3-4630-b8c2-d06b77b7a0fc} 	Objets détectés : Trace.Registry.NavExcel
Value: HKEY_USERS\S-1-5-21-3347602106-1542368985-2563959356-1008\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\SystemDoctor 2006 Unregistered Version --> Order 	Objets détectés : Trace.Registry.SystemDoctor
Value: HKEY_LOCAL_MACHINE\SOFTWARE\PopCap\Bejeweled2 --> DownloadId 	Objets détectés : Trace.Registry.Bejeweled 2 Deluxe 1.0
Value: HKEY_LOCAL_MACHINE\SOFTWARE\PopCap\Bejeweled2 --> InstallPath 	Objets détectés : Trace.Registry.Bejeweled 2 Deluxe 1.0
Value: HKEY_LOCAL_MACHINE\SOFTWARE\PopCap\Bejeweled2 --> RegisterLink 	Objets détectés : Trace.Registry.Bejeweled 2 Deluxe 1.0
C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@247realmedia[1].txt 	Objets détectés : Trace.TrackingCookie
C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@advertising[1].txt 	Objets détectés : Trace.TrackingCookie
C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@advertising[2].txt 	Objets détectés : Trace.TrackingCookie
C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@bluestreak[1].txt 	Objets détectés : Trace.TrackingCookie
C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@bs.serving-sys[2].txt 	Objets détectés : Trace.TrackingCookie
C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@commentcamarche[1].txt 	Objets détectés : Trace.TrackingCookie
C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@commentcamarche[3].txt 	Objets détectés : Trace.TrackingCookie
C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@doubleclick[1].txt 	Objets détectés : Trace.TrackingCookie
C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@serving-sys[1].txt 	Objets détectés : Trace.TrackingCookie
C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@smartadserver[2].txt 	Objets détectés : Trace.TrackingCookie
C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@weborama[1].txt 	Objets détectés : Trace.TrackingCookie
C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@weborama[2].txt 	Objets détectés : Trace.TrackingCookie
C:\Documents and Settings\Compaq_Propriétaire\Bureau\prog instal utilitaires nettoyage forum\SmitfraudFix\IEDFix.exe 	Objets détectés : Hoax.Win32.Renos.vaoz
C:\Documents and Settings\Compaq_Propriétaire\Bureau\prog instal utilitaires nettoyage forum\SmitfraudFix\Process.exe 	Objets détectés : Riskware.RiskTool.Win32.Processor.20
C:\Documents and Settings\Compaq_Propriétaire\Bureau\prog instal utilitaires nettoyage forum\SmitfraudFix\Reboot.exe 	Objets détectés : Riskware.RiskTool.Win32.Reboot.f
C:\Documents and Settings\Compaq_Propriétaire\Bureau\utilitaires\SmitfraudFix\IEDFix.exe 	Objets détectés : Hoax.Win32.Renos.vaoz
C:\Documents and Settings\Compaq_Propriétaire\Bureau\utilitaires\SmitfraudFix\Process.exe 	Objets détectés : Riskware.RiskTool.Win32.Processor.20
C:\Documents and Settings\Compaq_Propriétaire\Bureau\utilitaires\SmitfraudFix\Reboot.exe 	Objets détectés : Riskware.RiskTool.Win32.Reboot.f
C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Ophelie AUBRUN\Zuma Deluxe\Zuma.exe 	Objets détectés : Worm.Win32.Trafaret.a
C:\hp\bin\KillWind.exe 	Objets détectés : Riskware.RiskTool.Win32.PsKill.p
C:\WINDOWS\system32\IEDFix.exe 	Objets détectés : Hoax.Win32.Renos.vaoz
C:\WINDOWS\system32\Process.exe 	Objets détectés : Riskware.RiskTool.Win32.Processor.20

Analysé

Fichiers : 	335500
Traces : 	432118
Cookies : 	121
Processus : 	62

Objets trouvés

Fichiers : 	10
Traces : 	7
Cookies : 	12
Processus : 	0
Clés de Registre : 	0

Fin du balayage :	04/09/2008 14:39:29
Temps du balayage :	2:00:07

geoffrey5 · Answer

Salut !!

vas supprimer tout ce qui est dans la quarantaine d a-squared stp

et refais un nouveau rapport hijackthis

chado59 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:08:59, on 04/09/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\CyberLink\PowerCinema\PCMService.exe
C:\Program Files\Fichiers communs\Real\Update_OB\evntsvc.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\OrangeHSS\Systray\SystrayApp.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\wt\updater\wcmdmgr.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\WINDOWS\CameraFixer.exe
C:\WINDOWS\vsnpstd.exe
C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe
C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\alg.exe
C:\PROGRA~1\Wanadoo\Watch.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
c:\windows\system\hpsysdrv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\CyberLink\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [TkBellExe] C:\Program Files\Fichiers communs\Real\Update_OB\evntsvc.exe -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [NI.UWA6PV_0001_N91M2107] "C:\documents and settings\compaq_propriétaire\application data\winantiviruspro2006freeinstall_fr[1].exe" -nag 
O4 - HKLM\..\Run: [wcmdmgr] C:\WINDOWS\wt\updater\wcmdmgrl.exe -launch
O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\OrangeHSS\Systray\SystrayApp.exe"
O4 - HKLM\..\Run: [ItsTV] "C:\Program Files\Its Label\ItsTV\ItsTV.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [CameraFixer] C:\WINDOWS\CameraFixer.exe
O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [EPSON Stylus DX8400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICEE.EXE /FU "C:\WINDOWS\TEMP\E_SB0.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [NoPub-IE] C:\Program Files\NoPub-IE\NoPub-IE.EXE
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - Startup: Outil de notification Live Search.lnk = ?
O4 - Global Startup: Event Reminder.lnk = C:\Program Files\Broderbund\PrintMaster\PMremind.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) - http://s.tf1.fr/mmdia/static/rawflow/clients/5.3.1.0/Rawflow.cab
O16 - DPF: {5308E02B-4ABA-48E4-AA9E-8A7693661473} (GameCtl Class) - http://jeuxenligne.orange.fr/GisActiveX/Ax/GameAx.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - http://copainsdavant.linternaute.com/html_include_bibliotheque/objimageuploader/5.0.15.0/ImageUploader5.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game07.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxenligne.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
O20 - AppInit_DLLs: paizgg.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - Unknown owner - C:\MAGIX\Common\Database\bin\fbserver.exe (file missing)
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: UPnPService - Magix AG - C:\Program Files\Fichiers communs\MAGIX Shared\UPnPService\UPnPService.exe

geoffrey5 · Answer

vas supprimer ce fichier qui est en gras :

C:\documents and settings\compaq_propriétaire\application data\winantiviruspro2006freeinstall_fr[1].exe

Si tu n y arrives pas en mode normal, fais le en mode sans échec...

et ensuite refais (encore) un nouveau rapport hijackthis pour vérifier

chado59 · Answer

comment faire pour le supprimer ?

En allant dans le lecteur C:\ je ne le trouve pas

il y a -t-il un autre moyen

geoffrey5 · Answer

tu vas dans C: => documents and settings => compaq_propriétaire => application data

tu ne le vois pas dans application data ??

geoffrey5 · Answer

ouvre tes documents...au dessus il y a une barre d adresse...fais copier/coller de ceci dans l adresse :

C:\documents and settings\compaq_propriétaire\application data\winantiviruspro2006freeinstall_fr[1].exe 

ensuite appuies sur OK


si tu as un message d erreur qui te dit impossible de trouver, fais ceci :

clic droit sur démarrer => ouvrir tous les utilisateurs => dans le menu, cliques sur outils => options des dossiers => affichage => coches la case "afficher les fichiers et dossiers cachés" => appliquer => OK

ensuite regardes apres le fichier à supprimer

geoffrey5 · Answer

ok...alors fais ceci stp :

télécharge combofix (par sUBs) à cette adresse : 

(c est le numéro 5 en bas de la page) : https://www.androidworld.fr/

et enregistre le sur le Bureau. 

  
désactive tes protections et ferme toutes tes applications(antivirus, parefeu, garde en temps réel de l'antispyware) 


Voici un tuto pour bien l'installer et savoir l utiliser : https://www.androidworld.fr/
 

ensuite envois le rapport et refais un nouveau rapport hijackthis stp

geoffrey5 · Answer

ca doit etre ce fichier là : combofix.txt

geoffrey5 · Answer

réessais stp, ca ne prends que quelques minutes

chado59 · Answer

ok comment faire si de nouveau je n'ai plus d'icone et plus de menu démarrer

geoffrey5 · Answer

Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet Fichier, Nouvelle tâche, tape explorer.exe et valide

geoffrey5 · Answer

est ce que tu avais désactivé ton antivirus et déconnecter internet avant de faire combofix ?

chado59 · Answer

oui.

petit parapluie antivir fermé, livebox débranchée, pare feu désactivé

geoffrey5 · Answer

ok...relance hijackthis en cliquant sur scan only et coches ces lignes stp :

O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe     
O4 - Startup: Outil de notification Live Search.lnk = ? 
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ? 
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU) 
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game07.zylom.com/activex/zylomgamesplayer.cab 
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxenligne.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab     
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe     
O4 - HKLM\..\Run: [NI.UWA6PV_0001_N91M2107] "C:\documents and settings\compaq_propriétaire\application data\winantiviruspro2006freeinstall_fr[1].exe" -nag     
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime     
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"     

puis tu cliques sur fix checked.

vas faire ces mises à niveau suivantes stp :

java : https://www.java.com/fr/download/manual.jsp

adobe reader XP : https://get2.adobe.com/reader/otherversions/

et ensuite désinstalle la version antérieure de java.


est ce que tu as encore des problemes ??

geoffrey5 · Answer

Salut chado !!

ok tiens moi au courant car ce n est pas fini  ;-)

@+

geoffrey5 · Answer

est ce que tu as encore des problemes ??

geoffrey5 · Answer

Salut !!

est ce que tu as réctivé ton antivirus ??

chado59 · Answer

oui oui  !!
La je me ferai pas avoir fini les virus !!!

geoffrey5 · Answer

je ne sais plus si je te l ai déjà demandé mais vas aussi faire des analyses en ligne à cette adresse : 

http://www.zebulon.fr/outils/antivirus/antivirus-en-ligne.php

Les deux premiers savent désinfecter.

chado59 · Answer

rapport bit defender

BitDefender Online Scanner - Rapport virus en temps réel
  
  
 
Généré à: Sat, Sep 06, 2008 - 13:47:01
 

--------------------------------------------------------------------------------

 
  
  
 
Info d'analyse
  
  
 
Fichiers scannés
 142603
 
Infectés Fichiers
 1
 
  
  
 
 
  
  
 
Virus Détectés
  
  
 
Trojan.Script.430
 1
 
  
  
 
 
  
  
 
 

--------------------------------------------------------------------------------
  
  
 
Ce sommaire du processus d'analyse sera utilisé par les laboratoires Antivirus BitDefender pour créer des statistiques agréguées sur l'activité des virus dans le monde.

geoffrey5 · Answer

c est bizarre qu on ne vois pas l emplacement du virus ^^

tu n as pas fais attention où il se trouve ??

geoffrey5 · Answer

ok...ce que je te conseille c est de désinstaller avast et de télécharger kaspersky antivirus 2009 en version d évaluation...Il te trouvera les virus et surement des autres encore...Et si tu ne veux pas acheter kaspersky apres les 30 jours d essai, je te conseille de prendre antivir plutot que de reprendre avast, c est une vrai passoire cet antivirus.

Vas désinstaller proprement avast dans ajout/suppression de programmes...

Fais une recherche dans ton pc en tapant avast, supprimes tout ce qu il trouve, vides ta corbeille, redémarre le pc

ensuite télécharge kaspersky antivirus 2009 (ne prends pas l internet security) à cette adresse :

https://www.kaspersky.fr/downloads

fais la mise à jour et une analyse complete du pc...

ensuite viens signaler ce qu il aura trouvé stp

PS : il trouvera surement beaucoup de vulnérabilités...ce ne sont pas des virus...ca veut dire que ce sont des programmes qui peuvent affecter le systeme...Il les reconnaient comme étant dangereux mais pas infectés.

chado59 · Answer

voici le rapport kaspersky :

c'est un peu effrayant je trouve !!!!


Analyse complète: terminée le 08/09/2008 15:21:54   (événements : 460, objets : 495666, durée : 01:24:49)	
08/09/2008 13:44:27	Lancement de la tâche					
08/09/2008 13:49:33	Fin de la tâche					
Analyse complète: terminée le 08/09/2008 15:21:54   (événements : 460, objets : 495666, durée : 01:24:49)	
08/09/2008 13:57:04	Lancement de la tâche					
08/09/2008 14:01:02	Détectés: https://securelist.fr/	Fichier	c:\program files\microsoft office\office\	powerpnt.exe		
08/09/2008 14:01:13	Détectés: https://securelist.fr/	Fichier	c:\program files\microsoft office\office\	excel.exe		
08/09/2008 14:01:28	Détectés: https://securelist.fr/	Fichier	c:\program files\microsoft office\office\	winword.exe		
08/09/2008 14:02:34	Détectés: https://securelist.fr/	Fichier	c:\program files\itunes\	itunes.exe		
08/09/2008 14:02:35	Détectés: https://securelist.fr/	Fichier	c:\program filesealealone player\	realplay.exe		
08/09/2008 14:02:36	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\	quicktimeplayer.exe		
08/09/2008 14:35:30	Détectés: https://securelist.fr/	Fichier	c:\hpecovery\wizard\SWR_Wizard.exe/	#		
08/09/2008 14:43:01	Détectés: https://securelist.fr/	Fichier	c:\program files\Java\jre1.5.0_05\bin\	javaws.exe		
08/09/2008 14:43:03	Détectés: https://securelist.fr/	Fichier	c:\program files\Java\jre1.5.0_05\bin\	java.exe		
08/09/2008 14:43:11	Détectés: https://securelist.fr/	Fichier	c:\program files\Java\jre1.5.0_06\bin\	java.exe		
08/09/2008 14:43:11	Détectés: https://securelist.fr/	Fichier	c:\program files\Java\jre1.5.0_06\bin\	javaws.exe		
08/09/2008 14:43:32	Détectés: https://securelist.fr/	Fichier	c:\program files\Java\jre1.5.0_09\bin\	java.exe		
08/09/2008 14:43:32	Détectés: https://securelist.fr/	Fichier	c:\program files\Java\jre1.5.0_09\bin\	javaws.exe		
08/09/2008 14:44:18	Détectés: https://securelist.fr/	Fichier	c:\program files\Java\jre1.5.0_10\bin\	javaws.exe		
08/09/2008 14:44:19	Détectés: https://securelist.fr/	Fichier	c:\program files\Java\jre1.5.0_10\bin\	java.exe		
08/09/2008 14:44:43	Détectés: https://securelist.fr/	Fichier	c:\program files\Java\jre1.5.0_11\bin\	java.exe		
08/09/2008 14:44:44	Détectés: https://securelist.fr/	Fichier	c:\program files\Java\jre1.5.0_11\bin\	javaws.exe		
08/09/2008 14:49:00	Détectés: https://securelist.fr/	Fichier	c:\program files\microsoft office\office\	excel.exe		
08/09/2008 14:49:10	Détectés: https://securelist.fr/	Fichier	c:\program files\microsoft office\office\	powerpnt.exe		
08/09/2008 14:49:15	Détectés: https://securelist.fr/	Fichier	c:\program files\microsoft office\office\	MSO9.DLL		
08/09/2008 14:49:17	Détectés: https://securelist.fr/	Fichier	c:\program files\microsoft office\office\	OUTLLIB.DLL		
08/09/2008 14:49:27	Détectés: https://securelist.fr/	Fichier	c:\program files\microsoft office\office\	winword.exe		
08/09/2008 14:52:19	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\PictureViewer.Resources\	PictureViewer.qtr		
08/09/2008 14:52:19	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\PictureViewer.Resources\da.lproj\	PictureViewerLocalized.qtr		
08/09/2008 14:52:20	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\PictureViewer.Resources\de.lproj\	PictureViewerLocalized.qtr		
08/09/2008 14:52:20	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\PictureViewer.Resources\en.lproj\	PictureViewerLocalized.qtr		
08/09/2008 14:52:20	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\PictureViewer.Resources\es.lproj\	PictureViewerLocalized.qtr		
08/09/2008 14:52:20	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\PictureViewer.Resources\fi.lproj\	PictureViewerLocalized.qtr		
08/09/2008 14:52:20	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\PictureViewer.Resources\it.lproj\	PictureViewerLocalized.qtr		
08/09/2008 14:52:20	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\PictureViewer.Resources\fr.lproj\	PictureViewerLocalized.qtr		
08/09/2008 14:52:20	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\PictureViewer.Resources\ko.lproj\	PictureViewerLocalized.qtr		
08/09/2008 14:52:20	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\PictureViewer.Resources\ja.lproj\	PictureViewerLocalized.qtr		
08/09/2008 14:52:20	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\PictureViewer.Resources
b.lproj\	PictureViewerLocalized.qtr		
08/09/2008 14:52:20	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\PictureViewer.Resources
l.lproj\	PictureViewerLocalized.qtr		
08/09/2008 14:52:20	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\PictureViewer.Resourcesu.lproj\	PictureViewerLocalized.qtr		
08/09/2008 14:52:20	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\PictureViewer.Resources\sv.lproj\	PictureViewerLocalized.qtr		
08/09/2008 14:52:21	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\PictureViewer.Resources\zh_CN.lproj\	PictureViewerLocalized.qtr		
08/09/2008 14:52:21	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\PictureViewer.Resources\zh_TW.lproj\	PictureViewerLocalized.qtr		
08/09/2008 14:52:21	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\PropertyPanels\PanelHelperBase.Resources\	PanelHelperBase.qtr		
08/09/2008 14:52:21	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\PropertyPanels\PanelHelperBase.Resources\da.lproj\	PanelHelperBaseLocalized.qtr		
08/09/2008 14:52:21	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\PropertyPanels\PanelHelperBase.Resources\en.lproj\	PanelHelperBaseLocalized.qtr		
08/09/2008 14:52:21	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\PropertyPanels\PanelHelperBase.Resources\de.lproj\	PanelHelperBaseLocalized.qtr		
08/09/2008 14:52:21	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\PropertyPanels\PanelHelperBase.Resources\es.lproj\	PanelHelperBaseLocalized.qtr		
08/09/2008 14:52:21	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\PropertyPanels\PanelHelperBase.Resources\fi.lproj\	PanelHelperBaseLocalized.qtr		
08/09/2008 14:52:21	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\PropertyPanels\PanelHelperBase.Resources\fr.lproj\	PanelHelperBaseLocalized.qtr		
08/09/2008 14:52:21	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\PropertyPanels\PanelHelperBase.Resources\it.lproj\	PanelHelperBaseLocalized.qtr		
08/09/2008 14:52:21	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\PropertyPanels\PanelHelperBase.Resources\ja.lproj\	PanelHelperBaseLocalized.qtr		
08/09/2008 14:52:21	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\PropertyPanels\PanelHelperBase.Resources\ko.lproj\	PanelHelperBaseLocalized.qtr		
08/09/2008 14:52:21	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\PropertyPanels\PanelHelperBase.Resources
b.lproj\	PanelHelperBaseLocalized.qtr		
08/09/2008 14:52:21	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\PropertyPanels\PanelHelperBase.Resources
l.lproj\	PanelHelperBaseLocalized.qtr		
08/09/2008 14:52:21	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\PropertyPanels\PanelHelperBase.Resourcesu.lproj\	PanelHelperBaseLocalized.qtr		
08/09/2008 14:52:21	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\PropertyPanels\PanelHelperBase.Resources\sv.lproj\	PanelHelperBaseLocalized.qtr		
08/09/2008 14:52:21	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\PropertyPanels\PanelHelperBase.Resources\zh_CN.lproj\	PanelHelperBaseLocalized.qtr		
08/09/2008 14:52:21	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\PropertyPanels\PanelHelperBase.Resources\zh_TW.lproj\	PanelHelperBaseLocalized.qtr		
08/09/2008 14:52:21	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\PropertyPanels\PropPanelHelpers.Resources\de.lproj\	PropPanelHelpersLocalized.qtr		
08/09/2008 14:52:21	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\PropertyPanels\PropPanelHelpers.Resources\da.lproj\	PropPanelHelpersLocalized.qtr		
08/09/2008 14:52:21	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\PropertyPanels\PropPanelHelpers.Resources\	PropPanelHelpers.qtr		
08/09/2008 14:52:22	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\PropertyPanels\PropPanelHelpers.Resources\en.lproj\	PropPanelHelpersLocalized.qtr		
08/09/2008 14:52:22	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\PropertyPanels\PropPanelHelpers.Resources\es.lproj\	PropPanelHelpersLocalized.qtr		
08/09/2008 14:52:22	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\PropertyPanels\PropPanelHelpers.Resources\fi.lproj\	PropPanelHelpersLocalized.qtr		
08/09/2008 14:52:22	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\PropertyPanels\PropPanelHelpers.Resources\fr.lproj\	PropPanelHelpersLocalized.qtr		
08/09/2008 14:52:22	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\PropertyPanels\PropPanelHelpers.Resources\it.lproj\	PropPanelHelpersLocalized.qtr		
08/09/2008 14:52:22	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\PropertyPanels\PropPanelHelpers.Resources\ja.lproj\	PropPanelHelpersLocalized.qtr		
08/09/2008 14:52:22	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\PropertyPanels\PropPanelHelpers.Resources\ko.lproj\	PropPanelHelpersLocalized.qtr		
08/09/2008 14:52:22	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\PropertyPanels\PropPanelHelpers.Resources
b.lproj\	PropPanelHelpersLocalized.qtr		
08/09/2008 14:52:22	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\PropertyPanels\PropPanelHelpers.Resources
l.lproj\	PropPanelHelpersLocalized.qtr		
08/09/2008 14:52:22	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\PropertyPanels\PropPanelHelpers.Resources\sv.lproj\	PropPanelHelpersLocalized.qtr		
08/09/2008 14:52:22	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\PropertyPanels\PropPanelHelpers.Resourcesu.lproj\	PropPanelHelpersLocalized.qtr		
08/09/2008 14:52:22	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\PropertyPanels\PropPanelHelpers.Resources\zh_CN.lproj\	PropPanelHelpersLocalized.qtr		
08/09/2008 14:52:22	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\PropertyPanels\PropPanelHelpers.Resources\zh_TW.lproj\	PropPanelHelpersLocalized.qtr		
08/09/2008 14:52:23	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\CoreVideo.Resources\da.lproj\	CoreVideoLocalized.qtr		
08/09/2008 14:52:23	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\CoreVideo.Resources\	CoreVideo.qtr		
08/09/2008 14:52:23	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\CoreVideo.Resources\de.lproj\	CoreVideoLocalized.qtr		
08/09/2008 14:52:23	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\CoreVideo.Resources\en.lproj\	CoreVideoLocalized.qtr		
08/09/2008 14:52:23	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\CoreVideo.Resources\es.lproj\	CoreVideoLocalized.qtr		
08/09/2008 14:52:23	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\CoreVideo.Resources\fr.lproj\	CoreVideoLocalized.qtr		
08/09/2008 14:52:23	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\CoreVideo.Resources\fi.lproj\	CoreVideoLocalized.qtr		
08/09/2008 14:52:23	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\CoreVideo.Resources\it.lproj\	CoreVideoLocalized.qtr		
08/09/2008 14:52:23	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\CoreVideo.Resources\ko.lproj\	CoreVideoLocalized.qtr		
08/09/2008 14:52:23	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\CoreVideo.Resources\ja.lproj\	CoreVideoLocalized.qtr		
08/09/2008 14:52:23	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\CoreVideo.Resources
b.lproj\	CoreVideoLocalized.qtr		
08/09/2008 14:52:23	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\CoreVideo.Resources
l.lproj\	CoreVideoLocalized.qtr		
08/09/2008 14:52:23	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\CoreVideo.Resources\sv.lproj\	CoreVideoLocalized.qtr		
08/09/2008 14:52:23	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\CoreVideo.Resourcesu.lproj\	CoreVideoLocalized.qtr		
08/09/2008 14:52:23	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\CoreVideo.Resources\zh_CN.lproj\	CoreVideoLocalized.qtr		
08/09/2008 14:52:23	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\CoreVideo.Resources\zh_TW.lproj\	CoreVideoLocalized.qtr		
08/09/2008 14:52:23	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTime.Resources\da.lproj\	QuickTimeLocalized.qtr		
08/09/2008 14:52:23	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTime.Resources\de.lproj\	QuickTimeLocalized.qtr		
08/09/2008 14:52:23	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTime.Resources\	QuickTime.qtr		
08/09/2008 14:52:24	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTime.Resources\en.lproj\	QuickTimeLocalized.qtr		
08/09/2008 14:52:24	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTime.Resources\es.lproj\	QuickTimeLocalized.qtr		
08/09/2008 14:52:24	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTime.Resources\fi.lproj\	QuickTimeLocalized.qtr		
08/09/2008 14:52:24	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTime.Resources\fr.lproj\	QuickTimeLocalized.qtr		
08/09/2008 14:52:24	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTime.Resources\it.lproj\	QuickTimeLocalized.qtr		
08/09/2008 14:52:24	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTime.Resources\ja.lproj\	QuickTimeLocalized.qtr		
08/09/2008 14:52:24	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTime.Resources\ko.lproj\	QuickTimeLocalized.qtr		
08/09/2008 14:52:24	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTime.Resources
b.lproj\	QuickTimeLocalized.qtr		
08/09/2008 14:52:24	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTime.Resources
l.lproj\	QuickTimeLocalized.qtr		
08/09/2008 14:52:24	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTime.Resourcesu.lproj\	QuickTimeLocalized.qtr		
08/09/2008 14:52:25	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTime.Resources\sv.lproj\	QuickTimeLocalized.qtr		
08/09/2008 14:52:25	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTime.Resources\zh_CN.lproj\	QuickTimeLocalized.qtr		
08/09/2008 14:52:25	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTime.Resources\zh_TW.lproj\	QuickTimeLocalized.qtr		
08/09/2008 14:52:25	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTime3GPP.Resources\	QuickTime3GPP.qtr		
08/09/2008 14:52:25	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTime3GPP.Resources\da.lproj\	QuickTime3GPPLocalized.qtr		
08/09/2008 14:52:25	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTime3GPP.Resources\en.lproj\	QuickTime3GPPLocalized.qtr		
08/09/2008 14:52:25	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTime3GPP.Resources\es.lproj\	QuickTime3GPPLocalized.qtr		
08/09/2008 14:52:25	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTime3GPP.Resources\de.lproj\	QuickTime3GPPLocalized.qtr		
08/09/2008 14:52:25	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTime3GPP.Resources\fr.lproj\	QuickTime3GPPLocalized.qtr		
08/09/2008 14:52:25	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTime3GPP.Resources\fi.lproj\	QuickTime3GPPLocalized.qtr		
08/09/2008 14:52:25	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTime3GPP.Resources\it.lproj\	QuickTime3GPPLocalized.qtr		
08/09/2008 14:52:25	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTime3GPP.Resources\ja.lproj\	QuickTime3GPPLocalized.qtr		
08/09/2008 14:52:25	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTime3GPP.Resources
b.lproj\	QuickTime3GPPLocalized.qtr		
08/09/2008 14:52:25	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTime3GPP.Resources\ko.lproj\	QuickTime3GPPLocalized.qtr		
08/09/2008 14:52:25	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTime3GPP.Resources
l.lproj\	QuickTime3GPPLocalized.qtr		
08/09/2008 14:52:25	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTime3GPP.Resourcesu.lproj\	QuickTime3GPPLocalized.qtr		
08/09/2008 14:52:25	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTime3GPP.Resources\zh_CN.lproj\	QuickTime3GPPLocalized.qtr		
08/09/2008 14:52:25	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTime3GPP.Resources\sv.lproj\	QuickTime3GPPLocalized.qtr		
08/09/2008 14:52:25	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTime3GPP.Resources\zh_TW.lproj\	QuickTime3GPPLocalized.qtr		
08/09/2008 14:52:25	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTime3GPPAuthoring.Resources\	QuickTime3GPPAuthoring.qtr		
08/09/2008 14:52:25	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTime3GPPAuthoring.Resources\da.lproj\	QuickTime3GPPAuthoringLocalized.qtr		
08/09/2008 14:52:25	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTime3GPPAuthoring.Resources\de.lproj\	QuickTime3GPPAuthoringLocalized.qtr		
08/09/2008 14:52:25	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTime3GPPAuthoring.Resources\en.lproj\	QuickTime3GPPAuthoringLocalized.qtr		
08/09/2008 14:52:25	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTime3GPPAuthoring.Resources\es.lproj\	QuickTime3GPPAuthoringLocalized.qtr		
08/09/2008 14:52:25	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTime3GPPAuthoring.Resources\fi.lproj\	QuickTime3GPPAuthoringLocalized.qtr		
08/09/2008 14:52:25	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTime3GPPAuthoring.Resources\fr.lproj\	QuickTime3GPPAuthoringLocalized.qtr		
08/09/2008 14:52:26	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTime3GPPAuthoring.Resources\it.lproj\	QuickTime3GPPAuthoringLocalized.qtr		
08/09/2008 14:52:26	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTime3GPPAuthoring.Resources\ja.lproj\	QuickTime3GPPAuthoringLocalized.qtr		
08/09/2008 14:52:26	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTime3GPPAuthoring.Resources\ko.lproj\	QuickTime3GPPAuthoringLocalized.qtr		
08/09/2008 14:52:26	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTime3GPPAuthoring.Resources
b.lproj\	QuickTime3GPPAuthoringLocalized.qtr		
08/09/2008 14:52:26	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTime3GPPAuthoring.Resources
l.lproj\	QuickTime3GPPAuthoringLocalized.qtr		
08/09/2008 14:52:26	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTime3GPPAuthoring.Resourcesu.lproj\	QuickTime3GPPAuthoringLocalized.qtr		
08/09/2008 14:52:26	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTime3GPPAuthoring.Resources\sv.lproj\	QuickTime3GPPAuthoringLocalized.qtr		
08/09/2008 14:52:26	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTime3GPPAuthoring.Resources\zh_CN.lproj\	QuickTime3GPPAuthoringLocalized.qtr		
08/09/2008 14:52:26	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTime3GPPAuthoring.Resources\zh_TW.lproj\	QuickTime3GPPAuthoringLocalized.qtr		
08/09/2008 14:52:26	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeAudioSupport.Resources\	QuickTimeAudioSupport.qtr		
08/09/2008 14:52:26	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeAudioSupport.Resources\da.lproj\	QuickTimeAudioSupportLocalized.qtr		
08/09/2008 14:52:26	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeAudioSupport.Resources\de.lproj\	QuickTimeAudioSupportLocalized.qtr		
08/09/2008 14:52:26	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeAudioSupport.Resources\en.lproj\	QuickTimeAudioSupportLocalized.qtr		
08/09/2008 14:52:26	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeAudioSupport.Resources\es.lproj\	QuickTimeAudioSupportLocalized.qtr		
08/09/2008 14:52:26	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeAudioSupport.Resources\fi.lproj\	QuickTimeAudioSupportLocalized.qtr		
08/09/2008 14:52:26	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeAudioSupport.Resources\fr.lproj\	QuickTimeAudioSupportLocalized.qtr		
08/09/2008 14:52:26	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeAudioSupport.Resources\it.lproj\	QuickTimeAudioSupportLocalized.qtr		
08/09/2008 14:52:26	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeAudioSupport.Resources\ja.lproj\	QuickTimeAudioSupportLocalized.qtr		
08/09/2008 14:52:26	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeAudioSupport.Resources\ko.lproj\	QuickTimeAudioSupportLocalized.qtr		
08/09/2008 14:52:27	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeAudioSupport.Resources
b.lproj\	QuickTimeAudioSupportLocalized.qtr		
08/09/2008 14:52:27	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeAudioSupport.Resources
l.lproj\	QuickTimeAudioSupportLocalized.qtr		
08/09/2008 14:52:27	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeAudioSupport.Resourcesu.lproj\	QuickTimeAudioSupportLocalized.qtr		
08/09/2008 14:52:27	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeAudioSupport.Resources\sv.lproj\	QuickTimeAudioSupportLocalized.qtr		
08/09/2008 14:52:27	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeAudioSupport.Resources\zh_CN.lproj\	QuickTimeAudioSupportLocalized.qtr		
08/09/2008 14:52:27	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeAudioSupport.Resources\zh_TW.lproj\	QuickTimeAudioSupportLocalized.qtr		
08/09/2008 14:52:27	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeAuthoring.Resources\	QuickTimeAuthoring.qtr		
08/09/2008 14:52:27	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeAuthoring.Resources\da.lproj\	QuickTimeAuthoringLocalized.qtr		
08/09/2008 14:52:27	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeAuthoring.Resources\de.lproj\	QuickTimeAuthoringLocalized.qtr		
08/09/2008 14:52:27	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeAuthoring.Resources\en.lproj\	QuickTimeAuthoringLocalized.qtr		
08/09/2008 14:52:27	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeAuthoring.Resources\es.lproj\	QuickTimeAuthoringLocalized.qtr		
08/09/2008 14:52:28	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeAuthoring.Resources\fi.lproj\	QuickTimeAuthoringLocalized.qtr		
08/09/2008 14:52:28	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeAuthoring.Resources\it.lproj\	QuickTimeAuthoringLocalized.qtr		
08/09/2008 14:52:28	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeAuthoring.Resources\fr.lproj\	QuickTimeAuthoringLocalized.qtr		
08/09/2008 14:52:28	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeAuthoring.Resources\ja.lproj\	QuickTimeAuthoringLocalized.qtr		
08/09/2008 14:52:28	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeAuthoring.Resources\ko.lproj\	QuickTimeAuthoringLocalized.qtr		
08/09/2008 14:52:28	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeAuthoring.Resources
b.lproj\	QuickTimeAuthoringLocalized.qtr		
08/09/2008 14:52:28	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeAuthoring.Resources
l.lproj\	QuickTimeAuthoringLocalized.qtr		
08/09/2008 14:52:28	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeAuthoring.Resourcesu.lproj\	QuickTimeAuthoringLocalized.qtr		
08/09/2008 14:52:28	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeAuthoring.Resources\sv.lproj\	QuickTimeAuthoringLocalized.qtr		
08/09/2008 14:52:28	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeAuthoring.Resources\zh_CN.lproj\	QuickTimeAuthoringLocalized.qtr		
08/09/2008 14:52:28	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeCapture.Resources\	QuickTimeCapture.qtr		
08/09/2008 14:52:28	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeAuthoring.Resources\zh_TW.lproj\	QuickTimeAuthoringLocalized.qtr		
08/09/2008 14:52:28	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeCapture.Resources\da.lproj\	QuickTimeCaptureLocalized.qtr		
08/09/2008 14:52:28	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeCapture.Resources\de.lproj\	QuickTimeCaptureLocalized.qtr		
08/09/2008 14:52:28	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeCapture.Resources\en.lproj\	QuickTimeCaptureLocalized.qtr		
08/09/2008 14:52:29	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeCapture.Resources\es.lproj\	QuickTimeCaptureLocalized.qtr		
08/09/2008 14:52:29	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeCapture.Resources\fi.lproj\	QuickTimeCaptureLocalized.qtr		
08/09/2008 14:52:29	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeCapture.Resources\fr.lproj\	QuickTimeCaptureLocalized.qtr		
08/09/2008 14:52:29	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeCapture.Resources\it.lproj\	QuickTimeCaptureLocalized.qtr		
08/09/2008 14:52:29	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeCapture.Resources\ja.lproj\	QuickTimeCaptureLocalized.qtr		
08/09/2008 14:52:29	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeCapture.Resources\ko.lproj\	QuickTimeCaptureLocalized.qtr		
08/09/2008 14:52:29	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeCapture.Resources
b.lproj\	QuickTimeCaptureLocalized.qtr		
08/09/2008 14:52:29	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeCapture.Resources
l.lproj\	QuickTimeCaptureLocalized.qtr		
08/09/2008 14:52:29	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeCapture.Resourcesu.lproj\	QuickTimeCaptureLocalized.qtr		
08/09/2008 14:52:29	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeCapture.Resources\sv.lproj\	QuickTimeCaptureLocalized.qtr		
08/09/2008 14:52:29	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeCapture.Resources\zh_CN.lproj\	QuickTimeCaptureLocalized.qtr		
08/09/2008 14:52:29	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeCapture.Resources\zh_TW.lproj\	QuickTimeCaptureLocalized.qtr		
08/09/2008 14:52:29	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeEffects.Resources\	QuickTimeEffects.qtr		
08/09/2008 14:52:29	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeEffects.Resources\da.lproj\	QuickTimeEffectsLocalized.qtr		
08/09/2008 14:52:29	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeEffects.Resources\de.lproj\	QuickTimeEffectsLocalized.qtr		
08/09/2008 14:52:29	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeEffects.Resources\en.lproj\	QuickTimeEffectsLocalized.qtr		
08/09/2008 14:52:29	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeEffects.Resources\es.lproj\	QuickTimeEffectsLocalized.qtr		
08/09/2008 14:52:29	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeEffects.Resources\fi.lproj\	QuickTimeEffectsLocalized.qtr		
08/09/2008 14:52:29	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeEffects.Resources\fr.lproj\	QuickTimeEffectsLocalized.qtr		
08/09/2008 14:52:29	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeEffects.Resources\it.lproj\	QuickTimeEffectsLocalized.qtr		
08/09/2008 14:52:30	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeEffects.Resources\ja.lproj\	QuickTimeEffectsLocalized.qtr		
08/09/2008 14:52:30	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeEffects.Resources\ko.lproj\	QuickTimeEffectsLocalized.qtr		
08/09/2008 14:52:30	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeEffects.Resources
b.lproj\	QuickTimeEffectsLocalized.qtr		
08/09/2008 14:52:30	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeEffects.Resources
l.lproj\	QuickTimeEffectsLocalized.qtr		
08/09/2008 14:52:30	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeEffects.Resourcesu.lproj\	QuickTimeEffectsLocalized.qtr		
08/09/2008 14:52:30	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeEffects.Resources\sv.lproj\	QuickTimeEffectsLocalized.qtr		
08/09/2008 14:52:30	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeEffects.Resources\zh_CN.lproj\	QuickTimeEffectsLocalized.qtr		
08/09/2008 14:52:30	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeEffects.Resources\zh_TW.lproj\	QuickTimeEffectsLocalized.qtr		
08/09/2008 14:52:30	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeEssentials.Resources\de.lproj\	QuickTimeEssentialsLocalized.qtr		
08/09/2008 14:52:30	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeEssentials.Resources\	QuickTimeEssentials.qtr		
08/09/2008 14:52:30	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeEssentials.Resources\da.lproj\	QuickTimeEssentialsLocalized.qtr		
08/09/2008 14:52:30	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeEssentials.Resources\en.lproj\	QuickTimeEssentialsLocalized.qtr		
08/09/2008 14:52:30	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeEssentials.Resources\es.lproj\	QuickTimeEssentialsLocalized.qtr		
08/09/2008 14:52:30	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeEssentials.Resources\fi.lproj\	QuickTimeEssentialsLocalized.qtr		
08/09/2008 14:52:30	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeEssentials.Resources\fr.lproj\	QuickTimeEssentialsLocalized.qtr		
08/09/2008 14:52:30	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeEssentials.Resources\it.lproj\	QuickTimeEssentialsLocalized.qtr		
08/09/2008 14:52:30	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeEssentials.Resources\ja.lproj\	QuickTimeEssentialsLocalized.qtr		
08/09/2008 14:52:30	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeEssentials.Resources\ko.lproj\	QuickTimeEssentialsLocalized.qtr		
08/09/2008 14:52:30	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeEssentials.Resources
b.lproj\	QuickTimeEssentialsLocalized.qtr		
08/09/2008 14:52:30	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeEssentials.Resources
l.lproj\	QuickTimeEssentialsLocalized.qtr		
08/09/2008 14:52:30	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeEssentials.Resourcesu.lproj\	QuickTimeEssentialsLocalized.qtr		
08/09/2008 14:52:30	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeEssentials.Resources\sv.lproj\	QuickTimeEssentialsLocalized.qtr		
08/09/2008 14:52:30	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeEssentials.Resources\zh_CN.lproj\	QuickTimeEssentialsLocalized.qtr		
08/09/2008 14:52:30	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeEssentials.Resources\zh_TW.lproj\	QuickTimeEssentialsLocalized.qtr		
08/09/2008 14:52:30	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeH264.Resources\	QuickTimeH264.qtr		
08/09/2008 14:52:31	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeH264.Resources\da.lproj\	QuickTimeH264Localized.qtr		
08/09/2008 14:52:31	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeH264.Resources\de.lproj\	QuickTimeH264Localized.qtr		
08/09/2008 14:52:31	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeH264.Resources\en.lproj\	QuickTimeH264Localized.qtr		
08/09/2008 14:52:31	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeH264.Resources\es.lproj\	QuickTimeH264Localized.qtr		
08/09/2008 14:52:31	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeH264.Resources\fi.lproj\	QuickTimeH264Localized.qtr		
08/09/2008 14:52:31	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeH264.Resources\fr.lproj\	QuickTimeH264Localized.qtr		
08/09/2008 14:52:31	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeH264.Resources\ja.lproj\	QuickTimeH264Localized.qtr		
08/09/2008 14:52:31	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeH264.Resources\it.lproj\	QuickTimeH264Localized.qtr		
08/09/2008 14:52:31	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeH264.Resources\ko.lproj\	QuickTimeH264Localized.qtr		
08/09/2008 14:52:31	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeH264.Resources
b.lproj\	QuickTimeH264Localized.qtr		
08/09/2008 14:52:31	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeH264.Resources
l.lproj\	QuickTimeH264Localized.qtr		
08/09/2008 14:52:31	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeH264.Resourcesu.lproj\	QuickTimeH264Localized.qtr		
08/09/2008 14:52:31	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeH264.Resources\sv.lproj\	QuickTimeH264Localized.qtr		
08/09/2008 14:52:31	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeH264.Resources\zh_CN.lproj\	QuickTimeH264Localized.qtr		
08/09/2008 14:52:31	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeH264.Resources\zh_TW.lproj\	QuickTimeH264Localized.qtr		
08/09/2008 14:52:31	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeImage.Resources\	QuickTimeImage.qtr		
08/09/2008 14:52:31	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeImage.Resources\da.lproj\	QuickTimeImageLocalized.qtr		
08/09/2008 14:52:31	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeImage.Resources\de.lproj\	QuickTimeImageLocalized.qtr		
08/09/2008 14:52:31	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\

chado59 · Answer

suite

08/09/2008 14:52:31	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeImage.Resources\en.lproj\	QuickTimeImageLocalized.qtr		
08/09/2008 14:52:31	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeImage.Resources\es.lproj\	QuickTimeImageLocalized.qtr		
08/09/2008 14:52:31	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeImage.Resources\fi.lproj\	QuickTimeImageLocalized.qtr		
08/09/2008 14:52:31	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeImage.Resources\fr.lproj\	QuickTimeImageLocalized.qtr		
08/09/2008 14:52:31	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeImage.Resources\ja.lproj\	QuickTimeImageLocalized.qtr		
08/09/2008 14:52:31	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeImage.Resources\it.lproj\	QuickTimeImageLocalized.qtr		
08/09/2008 14:52:31	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeImage.Resources\ko.lproj\	QuickTimeImageLocalized.qtr		
08/09/2008 14:52:32	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeImage.Resources
l.lproj\	QuickTimeImageLocalized.qtr		
08/09/2008 14:52:32	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeImage.Resources
b.lproj\	QuickTimeImageLocalized.qtr		
08/09/2008 14:52:32	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeImage.Resourcesu.lproj\	QuickTimeImageLocalized.qtr		
08/09/2008 14:52:32	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeImage.Resources\sv.lproj\	QuickTimeImageLocalized.qtr		
08/09/2008 14:52:32	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeImage.Resources\zh_CN.lproj\	QuickTimeImageLocalized.qtr		
08/09/2008 14:52:32	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeImage.Resources\zh_TW.lproj\	QuickTimeImageLocalized.qtr		
08/09/2008 14:52:32	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeInternetExtras.Resources\	QuickTimeInternetExtras.qtr		
08/09/2008 14:52:32	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeInternetExtras.Resources\da.lproj\	QuickTimeInternetExtrasLocalized.qtr		
08/09/2008 14:52:32	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeInternetExtras.Resources\de.lproj\	QuickTimeInternetExtrasLocalized.qtr		
08/09/2008 14:52:32	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeInternetExtras.Resources\en.lproj\	QuickTimeInternetExtrasLocalized.qtr		
08/09/2008 14:52:32	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeInternetExtras.Resources\es.lproj\	QuickTimeInternetExtrasLocalized.qtr		
08/09/2008 14:52:32	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeInternetExtras.Resources\fi.lproj\	QuickTimeInternetExtrasLocalized.qtr		
08/09/2008 14:52:32	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeInternetExtras.Resources\it.lproj\	QuickTimeInternetExtrasLocalized.qtr		
08/09/2008 14:52:32	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeInternetExtras.Resources\fr.lproj\	QuickTimeInternetExtrasLocalized.qtr		
08/09/2008 14:52:32	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeInternetExtras.Resources\ja.lproj\	QuickTimeInternetExtrasLocalized.qtr		
08/09/2008 14:52:32	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeInternetExtras.Resources\ko.lproj\	QuickTimeInternetExtrasLocalized.qtr		
08/09/2008 14:52:32	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeInternetExtras.Resources
b.lproj\	QuickTimeInternetExtrasLocalized.qtr		
08/09/2008 14:52:32	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeInternetExtras.Resources
l.lproj\	QuickTimeInternetExtrasLocalized.qtr		
08/09/2008 14:52:32	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeInternetExtras.Resources\sv.lproj\	QuickTimeInternetExtrasLocalized.qtr		
08/09/2008 14:52:32	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeInternetExtras.Resourcesu.lproj\	QuickTimeInternetExtrasLocalized.qtr		
08/09/2008 14:52:32	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeInternetExtras.Resources\zh_CN.lproj\	QuickTimeInternetExtrasLocalized.qtr		
08/09/2008 14:52:33	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeMPEG.Resources\	QuickTimeMPEG.qtr		
08/09/2008 14:52:33	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeMPEG.Resources\da.lproj\	QuickTimeMPEGLocalized.qtr		
08/09/2008 14:52:33	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeInternetExtras.Resources\zh_TW.lproj\	QuickTimeInternetExtrasLocalized.qtr		
08/09/2008 14:52:33	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeMPEG.Resources\de.lproj\	QuickTimeMPEGLocalized.qtr		
08/09/2008 14:52:33	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeMPEG.Resources\en.lproj\	QuickTimeMPEGLocalized.qtr		
08/09/2008 14:52:33	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeMPEG.Resources\es.lproj\	QuickTimeMPEGLocalized.qtr		
08/09/2008 14:52:33	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeMPEG.Resources\fi.lproj\	QuickTimeMPEGLocalized.qtr		
08/09/2008 14:52:33	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeMPEG.Resources\fr.lproj\	QuickTimeMPEGLocalized.qtr		
08/09/2008 14:52:33	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeMPEG.Resources\it.lproj\	QuickTimeMPEGLocalized.qtr		
08/09/2008 14:52:33	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeMPEG.Resources\ja.lproj\	QuickTimeMPEGLocalized.qtr		
08/09/2008 14:52:33	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeMPEG.Resources\ko.lproj\	QuickTimeMPEGLocalized.qtr		
08/09/2008 14:52:33	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeMPEG.Resources
b.lproj\	QuickTimeMPEGLocalized.qtr		
08/09/2008 14:52:33	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeMPEG.Resources
l.lproj\	QuickTimeMPEGLocalized.qtr		
08/09/2008 14:52:33	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeMPEG.Resourcesu.lproj\	QuickTimeMPEGLocalized.qtr		
08/09/2008 14:52:33	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeMPEG.Resources\sv.lproj\	QuickTimeMPEGLocalized.qtr		
08/09/2008 14:52:33	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeMPEG.Resources\zh_CN.lproj\	QuickTimeMPEGLocalized.qtr		
08/09/2008 14:52:33	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeMPEG.Resources\zh_TW.lproj\	QuickTimeMPEGLocalized.qtr		
08/09/2008 14:52:33	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeMPEG4.Resources\	QuickTimeMPEG4.qtr		
08/09/2008 14:52:33	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeMPEG4.Resources\da.lproj\	QuickTimeMPEG4Localized.qtr		
08/09/2008 14:52:33	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeMPEG4.Resources\de.lproj\	QuickTimeMPEG4Localized.qtr		
08/09/2008 14:52:33	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeMPEG4.Resources\en.lproj\	QuickTimeMPEG4Localized.qtr		
08/09/2008 14:52:33	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeMPEG4.Resources\es.lproj\	QuickTimeMPEG4Localized.qtr		
08/09/2008 14:52:33	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeMPEG4.Resources\fi.lproj\	QuickTimeMPEG4Localized.qtr		
08/09/2008 14:52:33	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeMPEG4.Resources\fr.lproj\	QuickTimeMPEG4Localized.qtr		
08/09/2008 14:52:33	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeMPEG4.Resources\it.lproj\	QuickTimeMPEG4Localized.qtr		
08/09/2008 14:52:33	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeMPEG4.Resources\ja.lproj\	QuickTimeMPEG4Localized.qtr		
08/09/2008 14:52:33	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeMPEG4.Resources\ko.lproj\	QuickTimeMPEG4Localized.qtr		
08/09/2008 14:52:34	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeMPEG4.Resources
b.lproj\	QuickTimeMPEG4Localized.qtr		
08/09/2008 14:52:34	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeMPEG4.Resources
l.lproj\	QuickTimeMPEG4Localized.qtr		
08/09/2008 14:52:34	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeMPEG4.Resourcesu.lproj\	QuickTimeMPEG4Localized.qtr		
08/09/2008 14:52:34	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeMPEG4.Resources\sv.lproj\	QuickTimeMPEG4Localized.qtr		
08/09/2008 14:52:34	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeMPEG4.Resources\zh_CN.lproj\	QuickTimeMPEG4Localized.qtr		
08/09/2008 14:52:34	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeMPEG4.Resources\zh_TW.lproj\	QuickTimeMPEG4Localized.qtr		
08/09/2008 14:52:34	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeMPEG4Authoring.Resources\	QuickTimeMPEG4Authoring.qtr		
08/09/2008 14:52:34	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeMPEG4Authoring.Resources\da.lproj\	QuickTimeMPEG4AuthoringLocalized.qtr		
08/09/2008 14:52:34	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeMPEG4Authoring.Resources\en.lproj\	QuickTimeMPEG4AuthoringLocalized.qtr		
08/09/2008 14:52:34	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeMPEG4Authoring.Resources\de.lproj\	QuickTimeMPEG4AuthoringLocalized.qtr		
08/09/2008 14:52:34	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeMPEG4Authoring.Resources\es.lproj\	QuickTimeMPEG4AuthoringLocalized.qtr		
08/09/2008 14:52:34	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeMPEG4Authoring.Resources\fi.lproj\	QuickTimeMPEG4AuthoringLocalized.qtr		
08/09/2008 14:52:34	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeMPEG4Authoring.Resources\fr.lproj\	QuickTimeMPEG4AuthoringLocalized.qtr		
08/09/2008 14:52:34	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeMPEG4Authoring.Resources\it.lproj\	QuickTimeMPEG4AuthoringLocalized.qtr		
08/09/2008 14:52:34	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeMPEG4Authoring.Resources\ja.lproj\	QuickTimeMPEG4AuthoringLocalized.qtr		
08/09/2008 14:52:34	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeMPEG4Authoring.Resources\ko.lproj\	QuickTimeMPEG4AuthoringLocalized.qtr		
08/09/2008 14:52:34	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeMPEG4Authoring.Resources
b.lproj\	QuickTimeMPEG4AuthoringLocalized.qtr		
08/09/2008 14:52:34	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeMPEG4Authoring.Resources
l.lproj\	QuickTimeMPEG4AuthoringLocalized.qtr		
08/09/2008 14:52:34	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeMPEG4Authoring.Resourcesu.lproj\	QuickTimeMPEG4AuthoringLocalized.qtr		
08/09/2008 14:52:34	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeMPEG4Authoring.Resources\sv.lproj\	QuickTimeMPEG4AuthoringLocalized.qtr		
08/09/2008 14:52:34	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeMPEG4Authoring.Resources\zh_CN.lproj\	QuickTimeMPEG4AuthoringLocalized.qtr		
08/09/2008 14:52:34	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeMPEG4Authoring.Resources\zh_TW.lproj\	QuickTimeMPEG4AuthoringLocalized.qtr		
08/09/2008 14:52:34	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeMusic.Resources\	QuickTimeMusic.qtr		
08/09/2008 14:52:34	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeMusic.Resources\da.lproj\	QuickTimeMusicLocalized.qtr		
08/09/2008 14:52:34	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeMusic.Resources\en.lproj\	QuickTimeMusicLocalized.qtr		
08/09/2008 14:52:34	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeMusic.Resources\de.lproj\	QuickTimeMusicLocalized.qtr		
08/09/2008 14:52:35	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeMusic.Resources\es.lproj\	QuickTimeMusicLocalized.qtr		
08/09/2008 14:52:35	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeMusic.Resources\fi.lproj\	QuickTimeMusicLocalized.qtr		
08/09/2008 14:52:35	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeMusic.Resources\fr.lproj\	QuickTimeMusicLocalized.qtr		
08/09/2008 14:52:35	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeMusic.Resources\it.lproj\	QuickTimeMusicLocalized.qtr		
08/09/2008 14:52:35	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeMusic.Resources\ja.lproj\	QuickTimeMusicLocalized.qtr		
08/09/2008 14:52:35	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeMusic.Resources\ko.lproj\	QuickTimeMusicLocalized.qtr		
08/09/2008 14:52:35	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeMusic.Resources
b.lproj\	QuickTimeMusicLocalized.qtr		
08/09/2008 14:52:35	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeMusic.Resources
l.lproj\	QuickTimeMusicLocalized.qtr		
08/09/2008 14:52:35	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeMusic.Resourcesu.lproj\	QuickTimeMusicLocalized.qtr		
08/09/2008 14:52:35	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeMusic.Resources\sv.lproj\	QuickTimeMusicLocalized.qtr		
08/09/2008 14:52:35	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeMusic.Resources\zh_CN.lproj\	QuickTimeMusicLocalized.qtr		
08/09/2008 14:52:35	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeMusic.Resources\zh_TW.lproj\	QuickTimeMusicLocalized.qtr		
08/09/2008 14:52:35	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeQD3D.Resources\	QuickTimeQD3D.qtr		
08/09/2008 14:52:35	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeQD3D.Resources\da.lproj\	QuickTimeQD3DLocalized.qtr		
08/09/2008 14:52:35	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeQD3D.Resources\de.lproj\	QuickTimeQD3DLocalized.qtr		
08/09/2008 14:52:35	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeQD3D.Resources\en.lproj\	QuickTimeQD3DLocalized.qtr		
08/09/2008 14:52:35	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeQD3D.Resources\es.lproj\	QuickTimeQD3DLocalized.qtr		
08/09/2008 14:52:35	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeQD3D.Resources\fi.lproj\	QuickTimeQD3DLocalized.qtr		
08/09/2008 14:52:35	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeQD3D.Resources\fr.lproj\	QuickTimeQD3DLocalized.qtr		
08/09/2008 14:52:35	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeQD3D.Resources\it.lproj\	QuickTimeQD3DLocalized.qtr		
08/09/2008 14:52:35	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeQD3D.Resources\ja.lproj\	QuickTimeQD3DLocalized.qtr		
08/09/2008 14:52:35	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeQD3D.Resources\ko.lproj\	QuickTimeQD3DLocalized.qtr		
08/09/2008 14:52:35	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeQD3D.Resources
b.lproj\	QuickTimeQD3DLocalized.qtr		
08/09/2008 14:52:35	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeQD3D.Resources
l.lproj\	QuickTimeQD3DLocalized.qtr		
08/09/2008 14:52:36	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeQD3D.Resourcesu.lproj\	QuickTimeQD3DLocalized.qtr		
08/09/2008 14:52:36	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeQD3D.Resources\sv.lproj\	QuickTimeQD3DLocalized.qtr		
08/09/2008 14:52:36	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeQD3D.Resources\zh_CN.lproj\	QuickTimeQD3DLocalized.qtr		
08/09/2008 14:52:36	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeQD3D.Resources\zh_TW.lproj\	QuickTimeQD3DLocalized.qtr		
08/09/2008 14:52:36	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeStreaming.Resources\	QuickTimeStreaming.qtr		
08/09/2008 14:52:36	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeStreaming.Resources\da.lproj\	QuickTimeStreamingLocalized.qtr		
08/09/2008 14:52:36	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeStreaming.Resources\de.lproj\	QuickTimeStreamingLocalized.qtr		
08/09/2008 14:52:36	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeStreaming.Resources\en.lproj\	QuickTimeStreamingLocalized.qtr		
08/09/2008 14:52:36	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeStreaming.Resources\es.lproj\	QuickTimeStreamingLocalized.qtr		
08/09/2008 14:52:36	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeStreaming.Resources\fi.lproj\	QuickTimeStreamingLocalized.qtr		
08/09/2008 14:52:36	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeStreaming.Resources\fr.lproj\	QuickTimeStreamingLocalized.qtr		
08/09/2008 14:52:36	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeStreaming.Resources\it.lproj\	QuickTimeStreamingLocalized.qtr		
08/09/2008 14:52:36	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeStreaming.Resources\ja.lproj\	QuickTimeStreamingLocalized.qtr		
08/09/2008 14:52:36	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeStreaming.Resources\ko.lproj\	QuickTimeStreamingLocalized.qtr		
08/09/2008 14:52:36	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeStreaming.Resources
b.lproj\	QuickTimeStreamingLocalized.qtr		
08/09/2008 14:52:36	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeStreaming.Resources
l.lproj\	QuickTimeStreamingLocalized.qtr		
08/09/2008 14:52:37	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeStreaming.Resourcesu.lproj\	QuickTimeStreamingLocalized.qtr		
08/09/2008 14:52:37	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeStreaming.Resources\sv.lproj\	QuickTimeStreamingLocalized.qtr		
08/09/2008 14:52:37	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeStreaming.Resources\zh_CN.lproj\	QuickTimeStreamingLocalized.qtr		
08/09/2008 14:52:37	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeStreaming.Resources\zh_TW.lproj\	QuickTimeStreamingLocalized.qtr		
08/09/2008 14:52:37	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeStreamingAuthoring.Resources\	QuickTimeStreamingAuthoring.qtr		
08/09/2008 14:52:37	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeStreamingAuthoring.Resources\da.lproj\	QuickTimeStreamingAuthoringLocalized.qtr		
08/09/2008 14:52:37	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeStreamingAuthoring.Resources\de.lproj\	QuickTimeStreamingAuthoringLocalized.qtr		
08/09/2008 14:52:37	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeStreamingAuthoring.Resources\en.lproj\	QuickTimeStreamingAuthoringLocalized.qtr		
08/09/2008 14:52:37	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeStreamingAuthoring.Resources\es.lproj\	QuickTimeStreamingAuthoringLocalized.qtr		
08/09/2008 14:52:37	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeStreamingAuthoring.Resources\fi.lproj\	QuickTimeStreamingAuthoringLocalized.qtr		
08/09/2008 14:52:37	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeStreamingAuthoring.Resources\it.lproj\	QuickTimeStreamingAuthoringLocalized.qtr		
08/09/2008 14:52:37	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeStreamingAuthoring.Resources\ja.lproj\	QuickTimeStreamingAuthoringLocalized.qtr		
08/09/2008 14:52:37	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeStreamingAuthoring.Resources\fr.lproj\	QuickTimeStreamingAuthoringLocalized.qtr		
08/09/2008 14:52:37	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeStreamingAuthoring.Resources
b.lproj\	QuickTimeStreamingAuthoringLocalized.qtr		
08/09/2008 14:52:37	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeStreamingAuthoring.Resources\ko.lproj\	QuickTimeStreamingAuthoringLocalized.qtr		
08/09/2008 14:52:37	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeStreamingAuthoring.Resources
l.lproj\	QuickTimeStreamingAuthoringLocalized.qtr		
08/09/2008 14:52:37	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeStreamingAuthoring.Resourcesu.lproj\	QuickTimeStreamingAuthoringLocalized.qtr		
08/09/2008 14:52:37	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeStreamingAuthoring.Resources\sv.lproj\	QuickTimeStreamingAuthoringLocalized.qtr		
08/09/2008 14:52:37	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeStreamingAuthoring.Resources\zh_CN.lproj\	QuickTimeStreamingAuthoringLocalized.qtr		
08/09/2008 14:52:37	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeStreamingAuthoring.Resources\zh_TW.lproj\	QuickTimeStreamingAuthoringLocalized.qtr		
08/09/2008 14:52:37	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeStreamingExtras.Resources\	QuickTimeStreamingExtras.qtr		
08/09/2008 14:52:37	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeStreamingExtras.Resources\da.lproj\	QuickTimeStreamingExtrasLocalized.qtr		
08/09/2008 14:52:37	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeStreamingExtras.Resources\de.lproj\	QuickTimeStreamingExtrasLocalized.qtr		
08/09/2008 14:52:37	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeStreamingExtras.Resources\en.lproj\	QuickTimeStreamingExtrasLocalized.qtr		
08/09/2008 14:52:37	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeStreamingExtras.Resources\es.lproj\	QuickTimeStreamingExtrasLocalized.qtr		
08/09/2008 14:52:38	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeStreamingExtras.Resources\fi.lproj\	QuickTimeStreamingExtrasLocalized.qtr		
08/09/2008 14:52:38	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeStreamingExtras.Resources\it.lproj\	QuickTimeStreamingExtrasLocalized.qtr		
08/09/2008 14:52:38	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeStreamingExtras.Resources\fr.lproj\	QuickTimeStreamingExtrasLocalized.qtr		
08/09/2008 14:52:38	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeStreamingExtras.Resources\ja.lproj\	QuickTimeStreamingExtrasLocalized.qtr		
08/09/2008 14:52:38	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeStreamingExtras.Resources
b.lproj\	QuickTimeStreamingExtrasLocalized.qtr		
08/09/2008 14:52:38	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeStreamingExtras.Resources\ko.lproj\	QuickTimeStreamingExtrasLocalized.qtr		
08/09/2008 14:52:38	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeStreamingExtras.Resources
l.lproj\	QuickTimeStreamingExtrasLocalized.qtr		
08/09/2008 14:52:38	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeStreamingExtras.Resources\sv.lproj\	QuickTimeStreamingExtrasLocalized.qtr		
08/09/2008 14:52:38	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeStreamingExtras.Resourcesu.lproj\	QuickTimeStreamingExtrasLocalized.qtr		
08/09/2008 14:52:38	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeStreamingExtras.Resources\zh_CN.lproj\	QuickTimeStreamingExtrasLocalized.qtr		
08/09/2008 14:52:38	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeStreamingExtras.Resources\zh_TW.lproj\	QuickTimeStreamingExtrasLocalized.qtr		
08/09/2008 14:52:38	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeVR.Resources\da.lproj\	QuickTimeVRLocalized.qtr		
08/09/2008 14:52:38	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeVR.Resources\	QuickTimeVR.qtr		
08/09/2008 14:52:38	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeVR.Resources\de.lproj\	QuickTimeVRLocalized.qtr		
08/09/2008 14:52:38	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeVR.Resources\en.lproj\	QuickTimeVRLocalized.qtr		
08/09/2008 14:52:38	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeVR.Resources\es.lproj\	QuickTimeVRLocalized.qtr		
08/09/2008 14:52:38	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeVR.Resources\fi.lproj\	QuickTimeVRLocalized.qtr		
08/09/2008 14:52:38	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeVR.Resources\fr.lproj\	QuickTimeVRLocalized.qtr		
08/09/2008 14:52:38	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeVR.Resources\ja.lproj\	QuickTimeVRLocalized.qtr		
08/09/2008 14:52:38	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeVR.Resources\it.lproj\	QuickTimeVRLocalized.qtr		
08/09/2008 14:52:38	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeVR.Resources\ko.lproj\	QuickTimeVRLocalized.qtr		
08/09/2008 14:52:38	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeVR.Resources
b.lproj\	QuickTimeVRLocalized.qtr		
08/09/2008 14:52:38	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeVR.Resources
l.lproj\	QuickTimeVRLocalized.qtr		
08/09/2008 14:52:38	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeVR.Resources\zh_CN.lproj\	QuickTimeVRLocalized.qtr		
08/09/2008 14:52:38	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeVR.Resources\sv.lproj\	QuickTimeVRLocalized.qtr		
08/09/2008 14:52:38	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeVR.Resourcesu.lproj\	QuickTimeVRLocalized.qtr		
08/09/2008 14:52:39	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeVR.Resources\zh_TW.lproj\	QuickTimeVRLocalized.qtr		
08/09/2008 14:52:39	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeVRAuthoring.Resources\da.lproj\	QuickTimeVRAuthoringLocalized.qtr		
08/09/2008 14:52:39	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeVRAuthoring.Resources\	QuickTimeVRAuthoring.qtr		
08/09/2008 14:52:39	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeVRAuthoring.Resources\de.lproj\	QuickTimeVRAuthoringLocalized.qtr		
08/09/2008 14:52:39	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeVRAuthoring.Resources\es.lproj\	QuickTimeVRAuthoringLocalized.qtr		
08/09/2008 14:52:39	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeVRAuthoring.Resources\en.lproj\	QuickTimeVRAuthoringLocalized.qtr		
08/09/2008 14:52:39	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeVRAuthoring.Resources\fi.lproj\	QuickTimeVRAuthoringLocalized.qtr		
08/09/2008 14:52:39	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeVRAuthoring.Resources\fr.lproj\	QuickTimeVRAuthoringLocalized.qtr		
08/09/2008 14:52:39	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeVRAuthoring.Resources\it.lproj\	QuickTimeVRAuthoringLocalized.qtr		
08/09/2008 14:52:39	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeVRAuthoring.Resources\ja.lproj\	QuickTimeVRAuthoringLocalized.qtr		
08/09/2008 14:52:39	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeVRAuthoring.Resources\ko.lproj\	QuickTimeVRAuthoringLocalized.qtr		
08/09/2008 14:52:39	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeVRAuthoring.Resources
b.lproj\	QuickTimeVRAuthoringLocalized.qtr		
08/09/2008 14:52:39	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeVRAuthoring.Resources
l.lproj\	QuickTimeVRAuthoringLocalized.qtr		
08/09/2008 14:52:39	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeVRAuthoring.Resourcesu.lproj\	QuickTimeVRAuthoringLocalized.qtr		
08/09/2008 14:52:39	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeVRAuthoring.Resources\sv.lproj\	QuickTimeVRAuthoringLocalized.qtr		
08/09/2008 14:52:39	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeVRAuthoring.Resources\zh_CN.lproj\	QuickTimeVRAuthoringLocalized.qtr		
08/09/2008 14:52:39	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeVRAuthoring.Resources\zh_TW.lproj\	QuickTimeVRAuthoringLocalized.qtr		
08/09/2008 14:52:39	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeWebHelper.Resources\da.lproj\	QuickTimeWebHelperLocalized.qtr		
08/09/2008 14:52:39	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeWebHelper.Resources\de.lproj\	QuickTimeWebHelperLocalized.qtr		
08/09/2008 14:52:39	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeWebHelper.Resources\	QuickTimeWebHelper.qtr		
08/09/2008 14:52:39	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeWebHelper.Resources\en.lproj\	QuickTimeWebHelperLocalized.qtr		
08/09/2008 14:52:39	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeWebHelper.Resources\es.lproj\	QuickTimeWebHelperLocalized.qtr		
08/09/2008 14:52:39	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeWebHelper.Resources\fi.lproj\	QuickTimeWebHelperLocalized.qtr		
08/09/2008 14:52:40	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeWebHelper.Resources\it.lproj\	QuickTimeWebHelperLocalized.qtr		
08/09/2008 14:52:40	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeWebHelper.Resources\fr.lproj\	QuickTimeWebHelperLocalized.qtr		
08/09/2008 14:52:40	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeWebHelper.Resources\ja.lproj\	QuickTimeWebHelperLocalized.qtr		
08/09/2008 14:52:40	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeWebHelper.Resources\ko.lproj\	QuickTimeWebHelperLocalized.qtr		
08/09/2008 14:52:40	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeWebHelper.Resources
b.lproj\	QuickTimeWebHelperLocalized.qtr		
08/09/2008 14:52:40	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeWebHelper.Resources
l.lproj\	QuickTimeWebHelperLocalized.qtr		
08/09/2008 14:52:40	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeWebHelper.Resourcesu.lproj\	QuickTimeWebHelperLocalized.qtr		
08/09/2008 14:52:40	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeWebHelper.Resources\sv.lproj\	QuickTimeWebHelperLocalized.qtr		
08/09/2008 14:52:40	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeWebHelper.Resources\zh_CN.lproj\	QuickTimeWebHelperLocalized.qtr		
08/09/2008 14:52:40	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QTSystem\QuickTimeWebHelper.Resources\zh_TW.lproj\	QuickTimeWebHelperLocalized.qtr		
08/09/2008 14:52:40	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QuickTimePlayer.Resources\da.lproj\	QuickTimePlayerLocalized.qtr		
08/09/2008 14:52:40	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QuickTimePlayer.Resources\de.lproj\	QuickTimePlayerLocalized.qtr		
08/09/2008 14:52:40	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QuickTimePlayer.Resources\	QuickTimePlayer.qtr		
08/09/2008 14:52:40	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QuickTimePlayer.Resources\en.lproj\	QuickTimePlayerLocalized.qtr		
08/09/2008 14:52:40	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QuickTimePlayer.Resources\es.lproj\	QuickTimePlayerLocalized.qtr		
08/09/2008 14:52:40	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QuickTimePlayer.Resources\fr.lproj\	QuickTimePlayerLocalized.qtr		
08/09/2008 14:52:40	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QuickTimePlayer.Resources\fi.lproj\	QuickTimePlayerLocalized.qtr		
08/09/2008 14:52:40	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QuickTimePlayer.Resources\it.lproj\	QuickTimePlayerLocalized.qtr		
08/09/2008 14:52:40	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QuickTimePlayer.Resources\ja.lproj\	QuickTimePlayerLocalized.qtr		
08/09/2008 14:52:41	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QuickTimePlayer.Resources\ko.lproj\	QuickTimePlayerLocalized.qtr		
08/09/2008 14:52:41	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QuickTimePlayer.Resources
b.lproj\	QuickTimePlayerLocalized.qtr		
08/09/2008 14:52:41	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QuickTimePlayer.Resourcesu.lproj\	QuickTimePlayerLocalized.qtr		
08/09/2008 14:52:41	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QuickTimePlayer.Resources
l.lproj\	QuickTimePlayerLocalized.qtr		
08/09/2008 14:52:41	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QuickTimePlayer.Resources\sv.lproj\	QuickTimePlayerLocalized.qtr		
08/09/2008 14:52:41	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QuickTimePlayer.Resources\zh_CN.lproj\	QuickTimePlayerLocalized.qtr		
08/09/2008 14:52:41	Détectés: https://securelist.fr/	Fichier	c:\program files\quicktime\QuickTimePlayer.Resources\zh_TW.lproj\	QuickTimePlayerLocalized.qtr		
08/09/2008 14:52:44	Détectés: https://securelist.fr/	Fichier	c:\program filesealealone player\	realplay.exe		
08/09/2008 15:08:56	Détectés: https://securelist.fr/	Fichier	c:\WINDOWS\system32\	QuickTime.qts		
08/09/2008 15:11:00	Détectés: https://securelist.fr/	Fichier	c:\WINDOWS\system32\Macromed\Flash\	swflash.ocx		
08/09/2008 15:15:20	Détectés: https://securelist.fr/	Fichier	D:\I386\APPS\APP26372\src\NAV\External\NORTON\APP\	NAVComUI.dll		
08/09/2008 15:21:56	Fin de la tâche

geoffrey5 · Answer

Salut !!

ca a l air effrayant mais je pense que ce sont des vulnérabilités, pas des virus...

est ce que tu as su en corriger ??

chado59 · Answer

non d'ailleurs je n'ai même pas trouvé comme mettre en quarantaine...

geoffrey5 · Answer

quand tu vas dans les menaces détectées, est ce que tu sais corriger en cliquant sur "réparer tous" en bas à gauche ??

geoffrey5 · Answer

et est ce que le feu est vert sur le menu principal de kaspersky ??

geoffrey5 · Answer

et est ce que le feu est vert sur le menu principal de kaspersky ??

chado59 · Answer

oui

geoffrey5 · Answer

ok alors tu n as pas à t inquieter ce ne sont que des vulnérabilités  ;-)

Tu peux purger la liste

as tu encore des problemes ??

geoffrey5 · Answer

il peut servir à beaucoup de choses : nettoyer le registre, nettoyer les fichiers temporaires, etc...

tout est expliqué sur cette page de mon site web : https://www.androidworld.fr/

geoffrey5 · Answer

apres avoir fait un bon nettoyage avec Ccleaner, tu pourras faire ceci pour terminer stp :

Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :  

Télécharge toolscleaner sur ton Bureau : 

(c est le numéro 15 en bas de la page) : https://www.androidworld.fr/ 

* Double-clique sur ToolsCleaner2.exe et laisse le travailler 
* Clique sur Recherche et laisse le scan se terminer. 
* Clique sur Suppression pour finaliser. 
* Tu peux, si tu le souhaites, te servir des Options facultatives. 
* Clique sur Quitter, pour que le rapport puisse se créer. 
* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse


Désactive et réactive la Restauration du système :
 
1 Dans la barre des tâches de Windows, clique sur Démarrer.
 
2 Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés.
 
3 Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système"

4 Clique sur Appliquer.
  
5 Ensuite décoche "Désactiver la restauration du systeme"

6 clique sur appliquer puis ok

7 vas créer un point de restauration dans accessoires----outils systeme----restauration du systeme.


Tu peux mettre ton problème résolu !!

geoffrey5 · Answer

Tu pourras garder malwarebytes, c est un excellent logiciel  ;-)

Tu fais une mise à jour et une analyse une fois par mois avec celui là..

fais bien tout ce que je t ai mis au message 89 car c est tres important

chado59 · Answer

rapport 

[ Rapport ToolsCleaner version 2.2.3 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\Combofix.txt: trouvé !
C:\Qoobox: trouvé !
C:\_OtMoveIt: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\Compaq_Propriétaire\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\Compaq_Propriétaire\Bureau\OtMoveIt2.exe: trouvé !
C:\Documents and Settings\Compaq_Propriétaire\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\Compaq_Propriétaire\Bureau\SmitFraudFix.exe: trouvé !
C:\Documents and Settings\Compaq_Propriétaire\Bureau\prog instal utilitaires nettoyage forum\SmitFraudfix: trouvé !
C:\Documents and Settings\Compaq_Propriétaire\Bureau\utilitaires\HJTInstall.exe: trouvé !
C:\Documents and Settings\Compaq_Propriétaire\Bureau\utilitaires\SmitFraudfix: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\Compaq_Propriétaire\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\Compaq_Propriétaire\Bureau\OtMoveIt2.exe: supprimé !
C:\Documents and Settings\Compaq_Propriétaire\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\Compaq_Propriétaire\Bureau\SmitFraudFix.exe: supprimé !
C:\Documents and Settings\Compaq_Propriétaire\Bureau\utilitaires\HJTInstall.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Qoobox: supprimé !
C:\_OtMoveIt: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\Compaq_Propriétaire\Bureau\prog instal utilitaires nettoyage forum\SmitFraudfix: supprimé !
C:\Documents and Settings\Compaq_Propriétaire\Bureau\utilitaires\SmitFraudfix: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

geoffrey5 · Answer

ok...Tu peux supprimer combofix qui est sur ton bureau..

Si tu as un message d erreur qui te dis "impossible de supprimer...", vas le supprimer en mode sans échec

geoffrey5 · Answer

non...si tu as bien fais tout du message 89, c es ok  ;-)

geoffrey5 · Answer

Mais de rien..merci aussi chado  ;-)

@+

Trojan et rootkit au secours !!!

70 réponses

Discussions similaires

Newsletters