Virus Email-Worm.Bagle

Résolu
Euphon -  
Bonjour,

J'ai essayé de lire tous les messages postés sur le forum concernant le virus BAGLE, mais j'ai du mal à m'en débarrasser.
Surtout que chaque personne a des problèmes toujours légèrement différent du mien.
Voila le problème, mon Anti virus ne fonctionne plus, j'ai des problèmes de réseaux internet, et des fichiers .exe ne s'ouvrent pas.
J'ai donc fait un scan en ligne avec Kaspersky (voir plus bas le bilan) et ils me trouvent plusieurs virus dont le Email-worm.Win32.Bagle.of (mais aussi le Trojan.Win32.Agent , le Trojan-Downloader , le Backdoor Hupigon ... )
Mais j'aimerai d'abord me débarrasser du BAGLE car je crois que c'est celui là qui est le plus grave pour le moment.
J'ai donc essayé le logiciel espagnol ELIBAGLA mais il ne trouve rien (il me dit parfois "accesso denegado a la carpeta" pour tel ou tel fichier).
Et là j'hésite à essayer Combofix car je lis à différents endroits que ça peut être très dangereux si l'on n'est pas un utilisateur expérimenté.

Voila, si quelqu'un peut m'aider!

Bilan KASPERKY:

C:\Documents and Settings\Sonia\Application Data\m\data.oct Infecté : Trojan.Win32.Agent.agfy ignoré

C:\Documents and Settings\Sonia\Local Settings\Temporary Internet Files\Content.IE5\439PLM02\b64[1].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\Sonia\Local Settings\Temporary Internet Files\Content.IE5\439PLM02\b64[2].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\Sonia\Local Settings\Temporary Internet Files\Content.IE5\439PLM02\b64_1[1].jpg Infecté : Backdoor.Win32.Hupigon.cjai ignoré

C:\Documents and Settings\Sonia\Local Settings\Temporary Internet Files\Content.IE5\439PLM02\b64_2[1].jpg Infecté : Email-Worm.Win32.Bagle.vr ignoré

C:\Documents and Settings\Sonia\Local Settings\Temporary Internet Files\Content.IE5\439PLM02\b64_2[2].jpg Infecté : Email-Worm.Win32.Bagle.vr ignoré

C:\Documents and Settings\Sonia\Local Settings\Temporary Internet Files\Content.IE5\439PLM02\b64_2[3].jpg Infecté : Email-Worm.Win32.Bagle.vr ignoré

C:\Documents and Settings\Sonia\Local Settings\Temporary Internet Files\Content.IE5\439PLM02\b64_2[4].jpg Infecté : Email-Worm.Win32.Bagle.vr ignoré

C:\Documents and Settings\Sonia\Local Settings\Temporary Internet Files\Content.IE5\439PLM02\b64_3[2].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\Sonia\Local Settings\Temporary Internet Files\Content.IE5\439PLM02\b64_3[3].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\Sonia\Local Settings\Temporary Internet Files\Content.IE5\439PLM02\b64_3[4].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\Sonia\Local Settings\Temporary Internet Files\Content.IE5\439PLM02\b64_3[5].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\Sonia\Local Settings\Temporary Internet Files\Content.IE5\439PLM02\b64_3[6].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\Sonia\Local Settings\Temporary Internet Files\Content.IE5\439PLM02\b64_3[7].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\Sonia\Local Settings\Temporary Internet Files\Content.IE5\439PLM02\b64_3[8].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\Sonia\Local Settings\Temporary Internet Files\Content.IE5\87NC509R\b64[2].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\Sonia\Local Settings\Temporary Internet Files\Content.IE5\87NC509R\b64[3].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\Sonia\Local Settings\Temporary Internet Files\Content.IE5\87NC509R\b64_1[2].jpg Infecté : Trojan-PSW.Win32.Delf.cpd ignoré

C:\Documents and Settings\Sonia\Local Settings\Temporary Internet Files\Content.IE5\87NC509R\b64_1[3].jpg Infecté : Trojan-PSW.Win32.Delf.cpd ignoré

C:\Documents and Settings\Sonia\Local Settings\Temporary Internet Files\Content.IE5\87NC509R\b64_1[4].jpg Infecté : Trojan-PSW.Win32.Delf.cpd ignoré

C:\Documents and Settings\Sonia\Local Settings\Temporary Internet Files\Content.IE5\87NC509R\b64_1[5].jpg Infecté : Trojan-PSW.Win32.Delf.cpd ignoré

C:\Documents and Settings\Sonia\Local Settings\Temporary Internet Files\Content.IE5\87NC509R\b64_2[1].jpg Infecté : Email-Worm.Win32.Bagle.vr ignoré

C:\Documents and Settings\Sonia\Local Settings\Temporary Internet Files\Content.IE5\87NC509R\b64_2[2].jpg Infecté : Email-Worm.Win32.Bagle.vr ignoré

C:\Documents and Settings\Sonia\Local Settings\Temporary Internet Files\Content.IE5\87NC509R\b64_3[1].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\Sonia\Local Settings\Temporary Internet Files\Content.IE5\87NC509R\b64_3[2].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\Sonia\Local Settings\Temporary Internet Files\Content.IE5\87NC509R\b64_3[3].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\Sonia\Local Settings\Temporary Internet Files\Content.IE5\NM3W48PP\b64[1].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\Sonia\Local Settings\Temporary Internet Files\Content.IE5\NM3W48PP\b64_1[1].jpg Infecté : Trojan-PSW.Win32.Delf.cpd ignoré

C:\Documents and Settings\Sonia\Local Settings\Temporary Internet Files\Content.IE5\NM3W48PP\b64_2[1].jpg Infecté : Email-Worm.Win32.Bagle.vr ignoré

C:\Documents and Settings\Sonia\Local Settings\Temporary Internet Files\Content.IE5\NM3W48PP\b64_3[1].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\Sonia\Local Settings\Temporary Internet Files\Content.IE5\NM3W48PP\b64_3[2].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\Sonia\Local Settings\Temporary Internet Files\Content.IE5\WE3C86OW\b64[1].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\Sonia\Local Settings\Temporary Internet Files\Content.IE5\WE3C86OW\b64[2].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\Sonia\Local Settings\Temporary Internet Files\Content.IE5\WE3C86OW\b64_2[1].jpg Infecté : Email-Worm.Win32.Bagle.vr ignoré

C:\Documents and Settings\Sonia\Local Settings\Temporary Internet Files\Content.IE5\WE3C86OW\b64_3[1].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\Sonia\Local Settings\Temporary Internet Files\Content.IE5\WE3C86OW\b64_3[2].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP642\A0181465.exe Infecté : Trojan-Downloader.Win32.Bagle.abq ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP642\A0181487.exe Infecté : Trojan-Downloader.Win32.Bagle.abq ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP642\A0181488.sys Infecté : Trojan-Downloader.Win32.Bagle.zf ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP642\A0181501.sys Infecté : Trojan-Downloader.Win32.Bagle.zf ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP642\A0181538.exe Infecté : Trojan-Downloader.Win32.Bagle.abq ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP642\A0181539.sys Infecté : Trojan-Downloader.Win32.Bagle.zf ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP643\A0181562.sys Infecté : Trojan-Downloader.Win32.Bagle.zf ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP643\A0181677.sys Infecté : Trojan-Downloader.Win32.Bagle.zf ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP643\A0181772.sys Infecté : Trojan-Downloader.Win32.Bagle.zf ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP643\A0182772.sys Infecté : Trojan-Downloader.Win32.Bagle.zf ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP643\A0182790.exe Infecté : Trojan-Downloader.Win32.Bagle.abq ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP643\A0182791.sys Infecté : Trojan-Downloader.Win32.Bagle.zf ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP643\A0182792.sys Infecté : Trojan-Downloader.Win32.Bagle.zf ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP643\A0183790.exe Infecté : Trojan-Downloader.Win32.Bagle.abq ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP643\A0183791.sys Infecté : Trojan-Downloader.Win32.Bagle.zf ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP644\A0183923.exe Infecté : Trojan-Downloader.Win32.Bagle.abq ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP644\A0183924.sys Infecté : Trojan-Downloader.Win32.Bagle.zf ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP644\A0183925.sys Infecté : Trojan-Downloader.Win32.Bagle.zf ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP644\A0183954.exe Infecté : Trojan-Downloader.Win32.Bagle.abq ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP644\A0183955.sys Infecté : Trojan-Downloader.Win32.Bagle.zf ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP644\A0184954.sys Infecté : Trojan-Downloader.Win32.Bagle.zf ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP645\A0185954.sys Infecté : Trojan-Downloader.Win32.Bagle.zf ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP645\A0186954.sys Infecté : Trojan-Downloader.Win32.Bagle.zf ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP645\A0187955.sys Infecté : Trojan-Downloader.Win32.Bagle.zf ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP645\A0188954.sys Infecté : Trojan-Downloader.Win32.Bagle.zf ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP645\A0189965.sys Infecté : Trojan-Downloader.Win32.Bagle.zf ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP645\A0189985.sys Infecté : Trojan-Downloader.Win32.Bagle.zf ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP645\A0190000.exe Infecté : Trojan-Downloader.Win32.Bagle.abq ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP645\A0190001.sys Infecté : Trojan-Downloader.Win32.Bagle.zf ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP645\A0190002.sys Infecté : Trojan-Downloader.Win32.Bagle.zf ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP645\A0190034.sys Infecté : Trojan-Downloader.Win32.Bagle.zf ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP645\A0190044.sys Infecté : Trojan-Downloader.Win32.Bagle.zf ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP646\A0190077.sys Infecté : Trojan-Downloader.Win32.Bagle.zf ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP646\A0190087.exe Infecté : Trojan-Downloader.Win32.Bagle.abq ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP646\A0190088.sys Infecté : Trojan-Downloader.Win32.Bagle.zf ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP646\A0191102.sys Infecté : Trojan-Downloader.Win32.Bagle.zf ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP647\A0191113.sys Infecté : Trojan-Downloader.Win32.Bagle.zf ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP648\A0191158.sys Infecté : Trojan-Downloader.Win32.Bagle.zf ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP648\A0191216.exe Infecté : Trojan-Downloader.Win32.Bagle.abq ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP648\A0191659.exe Infecté : Trojan-Downloader.Win32.Bagle.abq ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP648\A0191660.sys Infecté : Trojan-Downloader.Win32.Bagle.zf ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP649\A0191674.sys Infecté : Trojan-Downloader.Win32.Bagle.zf ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP649\A0191675.exe Infecté : Trojan-Downloader.Win32.Bagle.abq ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP649\A0192233.sys Infecté : Trojan-Downloader.Win32.Bagle.zf ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP649\A0192245.exe Infecté : Trojan-Downloader.Win32.Bagle.abq ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP649\A0192246.sys Infecté : Trojan-Downloader.Win32.Bagle.zf ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP650\A0192293.sys Infecté : Trojan-Downloader.Win32.Bagle.zf ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP650\A0192312.exe Infecté : Trojan-Downloader.Win32.Bagle.abq ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP650\A0192313.sys Infecté : Trojan-Downloader.Win32.Bagle.zf ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP651\A0192361.sys Infecté : Trojan-Downloader.Win32.Bagle.zf ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP651\A0192380.sys Infecté : Trojan-Downloader.Win32.Bagle.zf ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP652\A0193448.sys Infecté : Trojan-Downloader.Win32.Bagle.zf ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP652\A0194961.sys Infecté : Trojan-Downloader.Win32.Bagle.zf ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP652\A0195015.sys Infecté : Trojan-Downloader.Win32.Bagle.zf ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP653\A0195043.sys Infecté : Trojan-Downloader.Win32.Bagle.zf ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP653\A0195045.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP653\A0195046.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP653\A0195070.sys Infecté : Trojan-Downloader.Win32.Bagle.zf ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP653\A0195073.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP653\A0195074.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP653\A0195075.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP653\A0195080.sys Infecté : Trojan-Downloader.Win32.Bagle.zf ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP653\A0195085.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP653\A0195086.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP654\A0195101.sys Infecté : Trojan-Downloader.Win32.Bagle.zf ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP654\A0195102.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP654\A0195104.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP654\A0195300.sys Infecté : Trojan-Downloader.Win32.Bagle.zf ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP654\A0195303.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP654\A0195304.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP654\A0195307.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP655\A0195327.sys Infecté : Trojan-Downloader.Win32.Bagle.zf ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP655\A0195329.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP655\A0195330.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP655\A0196309.sys Infecté : Trojan-Downloader.Win32.Bagle.zf ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP655\A0196312.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP655\A0196313.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP655\A0196314.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP655\A0196622.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP655\A0196623.sys Infecté : Trojan-Downloader.Win32.Bagle.zf ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP655\A0196624.exe Infecté : Trojan-Downloader.Win32.Bagle.abq ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP655\A0196625.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP655\A0196626.exe Infecté : Trojan-Downloader.Win32.Bagle.abq ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP655\A0196627.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP655\A0196628.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP655\A0196629.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP655\A0196630.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP655\A0196631.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP655\A0196632.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP655\A0196633.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP655\A0196634.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP655\A0196635.exe Infecté : Email-Worm.Win32.Bagle.vr ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP655\A0196636.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP655\A0196637.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP655\A0196638.exe Infecté : Email-Worm.Win32.Bagle.vr ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP655\A0196639.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP655\A0196640.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP655\A0196641.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP655\A0196642.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP655\A0196643.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP655\A0196644.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP655\A0196645.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP655\A0196646.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP655\A0196647.exe Infecté : Email-Worm.Win32.Bagle.vr ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP655\A0196648.exe Infecté : Email-Worm.Win32.Bagle.vr ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP655\A0196649.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP655\A0196650.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP655\A0196651.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP655\A0196652.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP655\A0196653.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP655\A0196654.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP655\A0196655.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{0DC5F1D4-9E76-436F-BC23-A69D42F037E4}\RP655\A0196656.exe Infecté : Email-Worm.Win32.Bagle.of ignoré
Configuration: Windows XP
Internet Explorer 7.0

25 réponses

Résumé de la discussion

Une infection par Bagle est associée à des dysfonctionnements antivirus, des problèmes réseau et des fichiers .exe qui ne s’ouvrent pas, avec un bilan Kaspersky montrant plusieurs variantes infectées. Parmi les éléments répertoriés figurent Email-Worm.Win32.Bagle.of, Trojan.Win32.Agent.agfy, Trojan-Downloader et Backdoor.Win32.Hupigon.cjai, complétés par des traces comme Delf.cpd et de multiples fichiers temporaires infectés dans le dossier Temp ou les points de restauration. Pour répondre, utiliser des outils spécialisés hors ligne et des analyses réalisées par des éditeurs reconnus, puis de nettoyer les points de restauration et les fichiers temporaires avant une éventuelle réinstallation du système. Des précautions supplémentaires indiquent d’éviter Combofix sans expérience, de privilégier des sauvegardes et d’effectuer le nettoyage en mode sans échec.

Bobot (l’IA à votre service)
  1. Utilisateur anonyme
    Salut,

    Telecharge FindyKill sur ton bureau :

    --> Lance l installation avec les parametres par default

    --> Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

    --> Double clic sur le raccourci FindyKill sur ton bureau

    --> Au menu principal,choisi l option 1 (Recherche)

    --> Post le rapport FindyKill.txt

    Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

    5. Euphon
      Ok, c'est fait.

      [ Rapport ToolsCleaner version 2.2.3 (par A.Rothstein & dj QUIOU) ]

      -->- Recherche:

      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
      C:\Documents and Settings\Michel\Bureau\HijackThis.lnk: trouvé !
      C:\Documents and Settings\Michel\Bureau\ComboFix.exe: trouvé !
      C:\Documents and Settings\Michel\Mes documents\Mes fichiers reçus\HJTInstall.exe: trouvé !
      C:\Program Files\Trend Micro\HijackThis: trouvé !
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
      C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

      ---------------------------------
      -->- Suppression:

      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
      C:\Documents and Settings\Michel\Bureau\HijackThis.lnk: supprimé !
      C:\Documents and Settings\Michel\Bureau\ComboFix.exe: supprimé !
      C:\Documents and Settings\Michel\Mes documents\Mes fichiers reçus\HJTInstall.exe: supprimé !
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
      C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
      C:\Program Files\Trend Micro\HijackThis: supprimé !
      1. Utilisateur anonyme
        réouvre hijackthis
        fais scan only
        coches ces lignes :

        O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
        O16 - DPF: {11260943-421B-11D0-8EAC-0000C07D88CF} (iPIX ActiveX Control) - http://www.ipix.com/viewers/ipixx.cab
        O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.mail.live.com/mail/w1/resources/MSNPUpld.cab
        O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/default.aspx
        O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) - https://webdl.symantec.com/activex/symdlmgr.cab
        O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

        tu les coches et tu clic sur fix checked

        ensute :

        Démarrer > executer > tape : services.msc

        - Clic droit sur le service cité - Nero BackItUp Scheduler 3
        - propriétés
        - et dans "type de démarrage" et mets le sur « désactivé ».
        - Ensuite si le "Status du service" est sur "Démarré" faire : « arrêté »

        Tutorial : https://www.zebulon.fr/dossiers/windows/31-services.html

        idem pour : NMIndexingService

        pour : Planificateur LiveUpdate automatique

        et : PLFlash DeviceIoControl Service

        ensuite :

        -> Télécharge Ccleaner (n'installe pas la barre d'outil Yahoo):

        http://download.piriform.com/ccsetup210.exe

        https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

        -> Tuto : https://www.malekal.com/tutoriel-ccleaner/

        ensuite :

        * pour supprimer les outils/fix utilisés :

        Télécharge ToolsCleaner sur ton bureau.
        -->
        http://pc-system.fr/
        http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner

        # Clique sur Recherche et laisse le scan agir ...
        # Clique sur Suppression pour finaliser.
        # Tu peux, si tu le souhaites, te servir des Options facultatives.
        # Clique sur Quitter pour obtenir le rapport.
        # Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

        Désactive et réactive ta restauration system :

        (1) Désactiver la Restauration du système

        cliques sur Démarrer
        Cliques droit sur Poste de travail
        cliques sur Propriétés
        Cliques sur l'onglet Restauration du système
        Coches Désactiver la Restauration du système sur tous les lecteurs
        Cliques sur Appliquer, Lorsque le message de confirmation apparaît,
        cliques sur Oui.
        Cliques sur OK.

        (2) Activer la Restauration du système

        cliques sur Démarrer
        Cliques droit sur Poste de travail
        cliques sur Propriétés
        Cliques sur l'onglet Restauration du système
        Décoches Désactiver la Restauration du système sur tous les lecteurs
        Cliques sur Appliquer, Lorsque le message de confirmation apparaît,
        cliques sur Oui.
        Cliques sur OK.

        Tuto xp : http://service1.symantec.com/support/inter/tsgeninfointl.Nsf/fr_docid/20020830101856924
        1. Euphon
          Oui, c'est l'analyse de l'ipod qui a mis environ 7h (je pense que c'est parce que je l'avais branché à un port qui n'est pas rapide).

          Voila le rapport HijackThis

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 22:09:44, on 12/10/2008
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v7.00 (7.00.6000.16705)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\WINDOWS\Explorer.EXE
          C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
          C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
          C:\WINDOWS\SOUNDMAN.EXE
          C:\Program Files\iTunes\iTunesHelper.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\MSN Messenger\msnmsgr.exe
          C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
          C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          C:\Program Files\Bonjour\mDNSResponder.exe
          C:\WINDOWS\system32\nvsvc32.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\iPod\bin\iPodService.exe
          C:\WINDOWS\system32\wscntfy.exe
          C:\Program Files\Wanadoo\EspaceWanadoo.exe
          C:\Program Files\Wanadoo\ComComp.exe
          C:\Program Files\Wanadoo\Watch.exe
          C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
          C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
          C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
          C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\wuauclt.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
          O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
          O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
          O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
          O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
          O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
          O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
          O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
          O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
          O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
          O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
          O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
          O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
          O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
          O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
          O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-21-1343024091-1220945662-682003330-1006\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Caroline')
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
          O4 - HKUS\S-1-5-18\..\RunOnce: [^SetupICWDesktop] (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
          O4 - HKUS\.DEFAULT\..\RunOnce: [^SetupICWDesktop] (User 'Default user')
          O4 - S-1-5-21-1343024091-1220945662-682003330-1006 Startup: UltimateZip Quick Start.lnk = C:\Program Files\UltimateZip\uzqkst.exe (User 'Caroline')
          O4 - S-1-5-21-1343024091-1220945662-682003330-1006 User Startup: UltimateZip Quick Start.lnk = C:\Program Files\UltimateZip\uzqkst.exe (User 'Caroline')
          O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
          O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
          O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
          O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
          O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
          O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
          O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
          O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
          O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
          O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
          O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
          O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
          O16 - DPF: {11260943-421B-11D0-8EAC-0000C07D88CF} (iPIX ActiveX Control) - http://www.ipix.com/viewers/ipixx.cab
          O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.mail.live.com/mail/w1/resources/MSNPUpld.cab
          O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
          O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) - https://webdl.symantec.com/activex/symdlmgr.cab
          O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
          O17 - HKLM\System\CCS\Services\Tcpip\..\{CF8579AC-918A-4AF7-92EE-3831E28FD6E2}: NameServer = 111.111.111.111
          O17 - HKLM\System\CCS\Services\Tcpip\..\{F8AF204C-BA1B-41D9-A883-2AC9B5E645AF}: NameServer = 80.10.246.1 81.253.149.2
          O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
          O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
          O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
          O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
          O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
          O23 - Service: Nero BackItUp Scheduler 3 - Unknown owner - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe (file missing)
          O23 - Service: NMIndexingService - Unknown owner - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe (file missing)
          O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
          O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
          O23 - Service: PLFlash DeviceIoControl Service - Unknown owner - C:\WINDOWS\system32\IoctlSvc.exe (file missing)
          1. Euphon
            Oui, c'est l'analyse de l'ipod qui a mis environ 7h (je pense que c'est parce que je l'avais branché à un port qui n'est pas rapide).

            Voila le rapport HijackThis

            Logfile of Trend Micro HijackThis v2.0.2
            Scan saved at 22:09:44, on 12/10/2008
            Platform: Windows XP SP2 (WinNT 5.01.2600)
            MSIE: Internet Explorer v7.00 (7.00.6000.16705)
            Boot mode: Normal

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\spoolsv.exe
            C:\WINDOWS\Explorer.EXE
            C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
            C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
            C:\WINDOWS\SOUNDMAN.EXE
            C:\Program Files\iTunes\iTunesHelper.exe
            C:\WINDOWS\system32\ctfmon.exe
            C:\Program Files\MSN Messenger\msnmsgr.exe
            C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
            C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
            C:\Program Files\Bonjour\mDNSResponder.exe
            C:\WINDOWS\system32\nvsvc32.exe
            C:\WINDOWS\system32\svchost.exe
            C:\Program Files\iPod\bin\iPodService.exe
            C:\WINDOWS\system32\wscntfy.exe
            C:\Program Files\Wanadoo\EspaceWanadoo.exe
            C:\Program Files\Wanadoo\ComComp.exe
            C:\Program Files\Wanadoo\Watch.exe
            C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
            C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
            C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
            C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\wuauclt.exe
            C:\WINDOWS\System32\svchost.exe
            C:\Program Files\Internet Explorer\iexplore.exe
            C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
            O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
            O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
            O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
            O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
            O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
            O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
            O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
            O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
            O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
            O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
            O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
            O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
            O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
            O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
            O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
            O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
            O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
            O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
            O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
            O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
            O4 - HKUS\S-1-5-21-1343024091-1220945662-682003330-1006\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Caroline')
            O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
            O4 - HKUS\S-1-5-18\..\RunOnce: [^SetupICWDesktop] (User 'SYSTEM')
            O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
            O4 - HKUS\.DEFAULT\..\RunOnce: [^SetupICWDesktop] (User 'Default user')
            O4 - S-1-5-21-1343024091-1220945662-682003330-1006 Startup: UltimateZip Quick Start.lnk = C:\Program Files\UltimateZip\uzqkst.exe (User 'Caroline')
            O4 - S-1-5-21-1343024091-1220945662-682003330-1006 User Startup: UltimateZip Quick Start.lnk = C:\Program Files\UltimateZip\uzqkst.exe (User 'Caroline')
            O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
            O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
            O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
            O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
            O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
            O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
            O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
            O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
            O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
            O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
            O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
            O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
            O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
            O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
            O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
            O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
            O16 - DPF: {11260943-421B-11D0-8EAC-0000C07D88CF} (iPIX ActiveX Control) - http://www.ipix.com/viewers/ipixx.cab
            O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.mail.live.com/mail/w1/resources/MSNPUpld.cab
            O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
            O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) - https://webdl.symantec.com/activex/symdlmgr.cab
            O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
            O17 - HKLM\System\CCS\Services\Tcpip\..\{CF8579AC-918A-4AF7-92EE-3831E28FD6E2}: NameServer = 111.111.111.111
            O17 - HKLM\System\CCS\Services\Tcpip\..\{F8AF204C-BA1B-41D9-A883-2AC9B5E645AF}: NameServer = 80.10.246.1 81.253.149.2
            O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
            O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
            O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
            O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
            O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
            O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
            O23 - Service: Nero BackItUp Scheduler 3 - Unknown owner - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe (file missing)
            O23 - Service: NMIndexingService - Unknown owner - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe (file missing)
            O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
            O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
            O23 - Service: PLFlash DeviceIoControl Service - Unknown owner - C:\WINDOWS\system32\IoctlSvc.exe (file missing)
            1. Utilisateur anonyme
              en effet 10 H ....

              réouvre malewarebyte

              va sur quaranatine
              supprime tout

              refais sun scan hijackthi spost le rapport et on termine
              1. Euphon
                Alors, ça y est, enfin fini.

                Voila le rapport :

                Malwarebytes' Anti-Malware 1.28
                Version de la base de données: 1259
                Windows 5.1.2600 Service Pack 2

                12/10/2008 21:49:07
                mbam-log-2008-10-12 (21-49-07).txt

                Type de recherche: Examen complet (C:\|D:\|G:\|)
                Eléments examinés: 145833
                Temps écoulé: 10 hour(s), 32 minute(s), 50 second(s)

                Processus mémoire infecté(s): 0
                Module(s) mémoire infecté(s): 0
                Clé(s) du Registre infectée(s): 0
                Valeur(s) du Registre infectée(s): 0
                Elément(s) de données du Registre infecté(s): 0
                Dossier(s) infecté(s): 2
                Fichier(s) infecté(s): 145

                Processus mémoire infecté(s):
                (Aucun élément nuisible détecté)

                Module(s) mémoire infecté(s):
                (Aucun élément nuisible détecté)

                Clé(s) du Registre infectée(s):
                (Aucun élément nuisible détecté)

                Valeur(s) du Registre infectée(s):
                (Aucun élément nuisible détecté)

                Elément(s) de données du Registre infecté(s):
                (Aucun élément nuisible détecté)

                Dossier(s) infecté(s):
                C:\Documents and Settings\Sonia\Application Data\m (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared (Trojan.Agent) -> Quarantined and deleted successfully.

                Fichier(s) infecté(s):
                C:\Documents and Settings\Sonia\Application Data\m\data.oct (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\list.oct (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\srvlist.oct (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\GatherBird Tell Me When A File Changes 1.2.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\GatherInfo Suite 2006 1.0.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\Gatineau Park in 360 degrees 1.0.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\Gator 1.3.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\Gator Adware Removal Tool 1.0.2.10.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\Gator News Ticker 1.0.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\GATree 2.0.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\Gattaca Server 1.25.54.3.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\GAUDI 1.0.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\GaugeBuilder 1.0.1.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\Gauguin Screensaver 1.0.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\GAUMONT 1.0.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\Gauss 2.0.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\GaussSum 2.1.0.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\Gaviri PocketSearch 2.1.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\GAVSubmit 1.0.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\GAX Professional 3.11.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\GAX reloaded 1.00.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\GaX Unit Converter 1.0.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\Gaysenger 2.0.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\Gazebo In The Snow Demo Screensaver 1.0.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\Gazo Digi-Book 9.0.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\Gazz Desktop Clock II 2.0.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\Gazz File Manager 1.0.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\Gazz Interest Calculator 1.0.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\Gazz Memory Monitor 1.0.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\Gazz Reboot 1.0.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\Gazz Temp Cleaner 1.0.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\gazzarelli font 1.0.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\Gazzebot 1.1.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\GB-PVR 1.2.9.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\GB0-180 - Huawei Certified Network Engineer Practice Exam Questions 1.0.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\Gb2Big 1.1.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\GBand 1.0.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\gbAnimator 5.5.282.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\gbCase 2.1.30.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\gbCodeLib 9.0.188.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\gbData 2.0.122.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\gbFind 7.1.319.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\gbGallery 4.0.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\gbGallery Lite 4.2.245.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\GBK Music 1.0.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\gbNavigate 2.1.59.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\gbOfficeTimer 7.2.232.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\GBookmarks via Right Click 1.0.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\gbPlot 4.0.220.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\gBrain 0.5.4.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\gbRegistry 1.3.28.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\gbReplace 4.1.27.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\gbSIRTS 2.5.105.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\gbText 5.3.269.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\GBTimelapse 2.0.20.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\gBurner 2.1.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\GButts 1.4.8.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\gbVRML 10.1.424.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\gbWebCam 5.5.281.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\gbWebCam Lite 5.5.288.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\gbXML 1.2.189.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\GC TrayMaster 2.0.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\gCAD3D 1.0.82.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\GCALDaemon 1.0 Beta 16.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\GCalQuickTab 0.3.3.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\gccc 1.152.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\GCChk 1.3.0.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\GCD 1.01.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\GCH Guitar Academy course (Unit 1) 3.50.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\GChorus 1.0.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\GClip 1.0.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\GcMail 4.0.0.2.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\Gcmd 1.0.0.0.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\GCMNotes 1.3.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\GCN 2.9.1.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\GComp 1.0.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\GComp2 1.0.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\GCompris 8.3BETA3.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\GConvert 5.0.0.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\GCPUID 2.0.0122.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\GCS Budget 1.03.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\GCS DayCare 9.0.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\GCS DentOffice 9.0.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\GCS GPS Simulator 2.18.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\GCS MedOffice 9.0.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\GCS MedSup 9.0.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\GCS MedTrans 9.0.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\GCS TrayClock 2.1.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\GCstar 1.1.1.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\gd 2.0.34.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\GD Color Converter 1.9.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\GD Splitter 1.0.0.18.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\GD Winamp Control 1.0.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\GDataPipe 1.0.0.750.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\GdCipher 1.0.0.2.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\GDelay 1.0.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\GDI Watch 1.1.1.211.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\GdImageBox ActiveX - Image Viewer OCX 2.0.0.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\GdImageBox Pro - Image Viewer ActiveX 2.0.0.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\gdIMDbImporter Lite 1.0.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\GDirections 1.1.1.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\GDIView 1.03.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\gDocsBar 0.5.5.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\Gdow 1.020070401.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\Gdow 2007 2008.0422.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\GdPicture Light OCX 4.2.0.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\GdPicture Pro Image OCX 5.2.0.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\gdPoll 1.1.1.2.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\gdRSS Reader 2.1.0.9.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\GDS 2000 PRO 1.06.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\GDS Child Menu 4.0.0.10.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\GDS Images and Document Maps 2.0.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\GDS Utilities 1.1.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\gdShredder 1.0.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\gdShutdown2 2.0.0.0.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\GDSIIExporter 1.0.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\GdsViewer 2.0.129.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\GdTwain OCX 1.10.5.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\GdTwain PRO OCX 1.0.2.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\GdTwain Pro SDK Twain ActiveX Control 1.4.5.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\GDuckDly 1.0.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\GdViewer OCX 4.1.0.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\GdViewer Pro OCX - Image Viewer ActiveX 4.2.0.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\GE Express 0.1.2 Beta.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\GE Replica 1.2.0.2.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\GE Tree Trunk 1.0.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\GE-Graph 2.2.1.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\GE-Path 1.4.2.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\Geant4 8.3.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\Geany 0.11.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\GEAR CD-RW 7.02 RC3.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Sonia\Application Data\m\shared\GEAR DVD 7.02 RC3.zip (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Xavier\Local Settings\Temp\~$RD2736.doc (Trojan.Extension.Exploit) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Xavier\Local Settings\Temp\~WRD2736.doc (Trojan.Extension.Exploit) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Xavier\Local Settings\Temp\mpa03708.jpg (Trojan.Extension.Exploit) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Xavier\Local Settings\Temp\b8de_appcompat.txt (Trojan.Extension.Exploit) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Xavier\Bureau\CarteVitale.jpg (Trojan.Extension.Exploit) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Xavier\Bureau\CV_BernardGuerbet.doc (Trojan.Extension.Exploit) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Xavier\Bureau\CV_BernardGuerbet2.doc (Trojan.Extension.Exploit) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Xavier\Bureau\CV_Xavier GUERBET.doc (Trojan.Extension.Exploit) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Xavier\Bureau\LettreDeMotivation_Allianz_bernardguerbet.doc (Trojan.Extension.Exploit) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Xavier\Bureau\LettreDeMotivation_bernardguerbet.doc (Trojan.Extension.Exploit) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Xavier\Bureau\LettreDeMotivation_EDF_bernardguerbet.doc (Trojan.Extension.Exploit) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Xavier\Bureau\LettreDeMotivation_Natixis_bernardguerbet.doc (Trojan.Extension.Exploit) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Xavier\Bureau\LettreDeMotivation_Total_bernardguerbet.doc (Trojan.Extension.Exploit) -> Quarantined and deleted successfully.
                2. Euphon
                  Bonjour,

                  Alors, j'ai bien désinstallé avast! (j'ai du passer en mode sans echec car le fichier aswclear que j'avais téléchargé pr désinstaller avast ne voulait pas se lancer en mode normal).
                  Puis j'ai téléchargé Antivir, je l'ai installé. Puis Malwarebytes.
                  Et j'ai lancé le scan du pc et j'ai également coché pr scanner l'ipod, mais c'est très long pr l'ipod, il scanne toutes les musiques. Est ce nécessaire de laisser scanner tout l'ipod car je pense qu'il y en a encore pour un moment, alors qu'il a fini pr le pc. ?!
                  2. Euphon
                    D'accord, je vais faire tout ça demain, je suis fatigué!
                    Merci pour cette aide rapide.

                    Je poste la suite demain.
                    1. Utilisateur anonyme
                      pour repair oui c est normal

                      avast est inactif il va falloir le reinstallé et/ou

                      regarde ceci concernant avast :

                      antivir vs avast :

                      -> http://forum.malekal.com/ftopic3528.php

                      alors je te conseille de le desinstaller et d´installer antivir a la place

                      Telecharge et instales l'antivirus Antivir Personal Edition Classic :

                      ->Antivir le telecharger

                      tuto : https://www.malekal.com/avira-free-security-antivirus-gratuit/
                      tuto : http://www.swl1f.net/viewtopic.php?f=14&t=59

                      Pour désinstaller Avast telecharge cet outil

                      ensuite :

                      Telecharge malwarebytes

                      Tu l´instale; le programme va se mettre automatiquement a jour.

                      Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

                      Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet".

                      Puis click sur "rechercher".

                      Laisse le scanner le pc...

                      Si des elements on ete trouvés > click sur supprimer la selection.

                      si il t´es demandé de redemarrer > click sur "yes".

                      A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.

                      Copie et colle le rapport stp.

                      PS : les rapport sont aussi rangé dans l onglet rapport/log
                      1. Euphon
                        Alors tout d'abord, j'ai bien dézippé le fichier repair, mais quand je clique dessus, il s'ouvre et se quitte immédiatement, je ne sais pas si c'est normal ou pas?
                        Mais sinon, j'avais reessayé avant d'ouvrir mon ipod et ça marchait! et là ça marche toujours.

                        Pour la suite, voila la note :

                        Logfile of Trend Micro HijackThis v2.0.2
                        Scan saved at 23:45:22, on 11/10/2008
                        Platform: Windows XP SP2 (WinNT 5.01.2600)
                        MSIE: Internet Explorer v7.00 (7.00.6000.16705)
                        Boot mode: Normal

                        Running processes:
                        C:\WINDOWS\System32\smss.exe
                        C:\WINDOWS\system32\winlogon.exe
                        C:\WINDOWS\system32\services.exe
                        C:\WINDOWS\system32\lsass.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\system32\spoolsv.exe
                        C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                        C:\Program Files\Bonjour\mDNSResponder.exe
                        C:\WINDOWS\system32\nvsvc32.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\system32\wscntfy.exe
                        C:\WINDOWS\explorer.exe
                        C:\Program Files\Wanadoo\EspaceWanadoo.exe
                        C:\Program Files\Wanadoo\ComComp.exe
                        C:\Program Files\Wanadoo\Watch.exe
                        C:\Program Files\Internet Explorer\IEXPLORE.EXE
                        C:\WINDOWS\system32\ctfmon.exe
                        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
                        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
                        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                        R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
                        O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                        O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
                        O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
                        O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
                        O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
                        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
                        O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                        O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
                        O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
                        O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                        O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
                        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                        O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                        O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
                        O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                        O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                        O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
                        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                        O4 - HKUS\S-1-5-18\..\RunOnce: [^SetupICWDesktop] (User 'SYSTEM')
                        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                        O4 - HKUS\.DEFAULT\..\RunOnce: [^SetupICWDesktop] (User 'Default user')
                        O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
                        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                        O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
                        O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
                        O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
                        O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
                        O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
                        O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
                        O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
                        O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                        O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
                        O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
                        O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
                        O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
                        O16 - DPF: {11260943-421B-11D0-8EAC-0000C07D88CF} (iPIX ActiveX Control) - http://www.ipix.com/viewers/ipixx.cab
                        O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.mail.live.com/mail/w1/resources/MSNPUpld.cab
                        O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
                        O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) - https://webdl.symantec.com/activex/symdlmgr.cab
                        O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                        O17 - HKLM\System\CCS\Services\Tcpip\..\{CF8579AC-918A-4AF7-92EE-3831E28FD6E2}: NameServer = 111.111.111.111
                        O17 - HKLM\System\CCS\Services\Tcpip\..\{F8AF204C-BA1B-41D9-A883-2AC9B5E645AF}: NameServer = 81.253.149.9 80.10.246.132
                        O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
                        O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                        O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                        O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                        O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                        O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                        O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                        O23 - Service: Nero BackItUp Scheduler 3 - Unknown owner - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe (file missing)
                        O23 - Service: NMIndexingService - Unknown owner - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe (file missing)
                        O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                        O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
                        O23 - Service: PLFlash DeviceIoControl Service - Unknown owner - C:\WINDOWS\system32\IoctlSvc.exe (file missing)
                        1. Utilisateur anonyme
                          telecharge ce fichier :

                          http://sd-1.archive-host.com/membres/up/116615172019703188/repair.rar

                          dezippe le (extarire)

                          double clic sur repair.bat

                          ensuite verife ton ipod et ton wifi/connection

                          puis :

                          Télécharge HijackThis (outils de dignostic) ici :

                          -> Fais un clic droit sur un des liens et choisi enregistrer la cible sous .... le bureau
                          -> http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
                          -> ftp://ftp.commentcamarche.com/download/HJTInstall.exe

                          -> Fais un double-clic sur HJTInstall.exe afin de lancer l'installation

                          -> Clique sur Install ensuite sur I Accept

                          -> Clique sur Do a scan system and save log file

                          -> Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse
                          1. Euphon
                            Voila, c'est fait, j'avais branché mon ipod aussi.

                            ----------------- FindyKill V4.005 ------------------

                            * User : Michel - MG-96C3A46E401F
                            * Emplacement : C:\Program Files\FindyKill
                            * Outils Mis a jours le 11/10/08 par Chiquitine29
                            * Suppression effectuée à 23:24:20 le 11/10/2008
                            * Windows XP - Internet Explorer 7.0.5730.11

                            ((((((((((((((( *** Suppression *** ))))))))))))))))))

                            --------------- [ Processus actifs ] ----------------

                            C:\WINDOWS\System32\smss.exe
                            C:\WINDOWS\system32\csrss.exe
                            C:\WINDOWS\system32\winlogon.exe
                            C:\WINDOWS\system32\services.exe
                            C:\WINDOWS\system32\lsass.exe
                            C:\WINDOWS\system32\svchost.exe
                            C:\WINDOWS\system32\svchost.exe
                            C:\WINDOWS\System32\svchost.exe
                            C:\WINDOWS\system32\svchost.exe
                            C:\WINDOWS\system32\logonui.exe
                            C:\WINDOWS\system32\svchost.exe
                            C:\WINDOWS\system32\svchost.exe
                            C:\WINDOWS\system32\spoolsv.exe
                            C:\WINDOWS\system32\userinit.exe

                            --------------- [ Fichiers/Dossiers infectieux ] ----------------

                            »»»» Suppression des fichiers dans C:

                            »»»» Suppression des fichiers dans C:\WINDOWS

                            »»»» Suppression des fichiers dans C:\WINDOWS\Prefetch

                            Supprimé ! - C:\WINDOWS\Prefetch\10861171.EXE-19FF75AD.pf
                            Supprimé ! - C:\WINDOWS\Prefetch\14841781.EXE-1463B013.pf
                            Supprimé ! - C:\WINDOWS\Prefetch\508281.EXE-347BED7B.pf
                            Supprimé ! - C:\WINDOWS\Prefetch\825671.EXE-08632022.pf
                            Supprimé ! - C:\WINDOWS\Prefetch\LUCOMS~1.EXE-02DB5950.pf
                            Supprimé ! - C:\WINDOWS\Prefetch\10846312.EXE-2F992E14.pf
                            Supprimé ! - C:\WINDOWS\Prefetch\ACRORD32.EXE-356875A2.pf
                            Supprimé ! - C:\WINDOWS\Prefetch\MAKEBT32.EXE-0336C647.pf
                            Supprimé ! - C:\WINDOWS\Prefetch\OPWARE32.EXE-1F9EAC07.pf
                            Supprimé ! - C:\WINDOWS\Prefetch\REGSVR32.EXE-25EEFE2F.pf
                            Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-119778A1.pf
                            Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-147710F4.pf
                            Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-16688198.pf
                            Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-1EFB9777.pf
                            Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-2049FE3A.pf
                            Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-2138A4AF.pf
                            Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-2207A89C.pf
                            Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-2576181F.pf
                            Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-2BF3472E.pf
                            Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-451FC2C0.pf
                            Supprimé ! - C:\WINDOWS\Prefetch\WINHLP32.EXE-2C18E975.pf
                            Supprimé ! - C:\WINDOWS\Prefetch\457703.EXE-39DAB0BD.pf
                            Supprimé ! - C:\WINDOWS\Prefetch\868843.EXE-14B7E5C1.pf
                            Supprimé ! - C:\WINDOWS\Prefetch\14911234.EXE-3389E5E4.pf
                            Supprimé ! - C:\WINDOWS\Prefetch\873734.EXE-1986ED9E.pf
                            Supprimé ! - C:\WINDOWS\Prefetch\10839265.EXE-038B5A9F.pf
                            Supprimé ! - C:\WINDOWS\Prefetch\14790875.EXE-1A28E434.pf
                            Supprimé ! - C:\WINDOWS\Prefetch\48146015.EXE-286A2CE9.pf
                            Supprimé ! - C:\WINDOWS\Prefetch\352406.EXE-07036FF0.pf
                            Supprimé ! - C:\WINDOWS\Prefetch\48210296.EXE-1968F996.pf
                            Supprimé ! - C:\WINDOWS\Prefetch\FLEC006.EXE-298E62DF.pf
                            Supprimé ! - C:\WINDOWS\Prefetch\48205437.EXE-263F3A34.pf
                            Supprimé ! - C:\WINDOWS\Prefetch\14820578.EXE-049417E6.pf
                            Supprimé ! - C:\WINDOWS\Prefetch\884468.EXE-2752C568.pf
                            Supprimé ! - C:\WINDOWS\Prefetch\14835859.EXE-1269914F.pf
                            Supprimé ! - C:\WINDOWS\Prefetch\14917859.EXE-36B12C22.pf
                            Supprimé ! - C:\WINDOWS\Prefetch\14922750.EXE-16743478.pf
                            Supprimé ! - C:\WINDOWS\Prefetch\305140.EXE-0550D9C9.pf
                            Supprimé ! - C:\WINDOWS\Prefetch\339250.EXE-3714AC80.pf
                            Supprimé ! - C:\WINDOWS\Prefetch\48143140.EXE-219081AC.pf
                            Supprimé ! - C:\WINDOWS\Prefetch\48194890.EXE-24AD0A62.pf
                            Supprimé ! - C:\WINDOWS\Prefetch\519750.EXE-38B5D18A.pf
                            Supprimé ! - C:\WINDOWS\Prefetch\DWTRIG20.EXE-1B5A890A.pf
                            Supprimé ! - C:\WINDOWS\Prefetch\WINTEMS.EXE-2A563F9B.pf
                            Supprimé ! - C:\WINDOWS\Prefetch\MDELK.EXE-1D176F91.pf
                            Supprimé ! - C:\WINDOWS\Prefetch\MDELK.EXE-3482FBC5.pf
                            Supprimé ! - C:\WINDOWS\Prefetch\HLDRRR.EXE-106798BB.pf

                            »»»» Suppression des fichiers dans C:\WINDOWS\system32

                            »»»» Suppression des fichiers dans C:\WINDOWS\system32\drivers

                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\1029984.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\1035328.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\10719812.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\10722062.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\10730359.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\10758515.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\10762828.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\10827296.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\10829468.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\10833203.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\10845468.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\10874078.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\10883218.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\1095406.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\10967687.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\10972203.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\1097796.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\10983968.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\1128515.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\1141687.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\1186281.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\11939406.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\11947640.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\12026765.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\12037093.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\1205093.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\12118281.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\1216531.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\13178156.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\13182718.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\1364468.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\1379296.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\1381171.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\1405500.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\1409562.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\14439796.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\14450203.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\14451812.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\14471109.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\14486046.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\14490031.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\1451640.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\14564703.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\14594171.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\14615718.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\1469937.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\14721468.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\14723281.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\14760062.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\14764234.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\14790875.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\1480015.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\14811203.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\14811609.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\14813062.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\14829015.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\14839625.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\14848421.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\14857187.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\14891250.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\14901906.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\14903671.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\14906437.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\14908156.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\14922843.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\14934812.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\14935781.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\14937640.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\14938312.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\14939515.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\14940312.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\14954515.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\14982375.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\15002781.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\15008046.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\15011546.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\15019203.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\15106046.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\15107718.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\15130359.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\15133890.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\15191828.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\15201515.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\15418062.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\15418156.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\15420281.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\15420375.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\15453984.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\15459031.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\15464656.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\15470046.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\15506640.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\15518203.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\15529390.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\15540546.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\15541843.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\15562234.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\15563687.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\15573687.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\15586718.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\15589984.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\15647656.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\15658390.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\15925359.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\15926859.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\15947796.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\15951265.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\16012500.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\16030218.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\16038953.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\182515.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\18270515.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\18274015.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\18326609.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\18350546.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\18352125.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\18389265.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\18392843.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\18400203.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\18404171.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\18414656.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\18439109.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\184406.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\18455718.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\18464718.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\186218.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\188812.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\1962125.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\1963812.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\196484.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\198734.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\1996562.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\2000968.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\2042250.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\2077140.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\2087296.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\2127328.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\2130015.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\213171.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\2151187.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\2154531.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\218375.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\2193671.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\2213109.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\2222250.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\222421.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\222640.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\225968.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\22783703.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\22785140.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\22825015.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\22829609.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\22870468.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\22888593.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\22898812.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\229234.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\231046.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\231875.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\234406.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\236671.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\237781.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\245890.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\247625.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\266343.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\267390.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\267437.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\269109.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\269984.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\272109.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\273375.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\277734.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\278718.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\281312.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\282625.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\283234.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\283843.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\283859.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\285312.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\2857125.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\2859312.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\286031.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\287031.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\287500.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\2885140.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\2889375.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\292109.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\2934265.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\2949781.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\2959296.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\296000.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\298171.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\298468.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\30470609.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\30473750.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\305140.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\30528609.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\30533031.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\305718.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\30582468.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\30613843.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\30630218.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\318343.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\321421.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\323890.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\327437.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\327921.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\328078.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\32893859.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\32895968.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\32928937.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\32934390.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\32997546.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\33020531.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\33029765.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\331281.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\331843.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\332515.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\332562.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\333687.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\335000.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\335218.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\342703.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\346843.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\348406.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\351203.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\351859.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\353937.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\356156.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\358796.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\361140.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\363281.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\363484.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\365234.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\367046.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\367796.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\3678421.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\3680468.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\3722890.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\3728828.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\37343296.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\37344906.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\37384734.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\37388593.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\37430218.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\37460921.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\37470328.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\37639406.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\37641703.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\37688078.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\37691703.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\37751312.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\37771593.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\377718.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\377906.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\3804546.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\3819265.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\3823000.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\3825281.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\3850171.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\3853937.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\38559890.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\38561671.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\38591000.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\38594765.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\386187.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\38654281.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\38666546.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\387890.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\388125.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\388171.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\3894812.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\3911156.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\3920406.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\393140.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\394109.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\39571296.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\39580515.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\39582281.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\395859.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\396031.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\39628656.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\39675937.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\39715296.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\39728515.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\402093.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\405296.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\409171.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\409796.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\412265.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\414375.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\417718.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\419468.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\42725812.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\42744937.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\42748218.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\42792390.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\42797500.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\42885453.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\42890312.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\42900828.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\42904578.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\42906234.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\42931953.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\42938218.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\42983859.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\43011078.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\43025078.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\431890.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\439687.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\444640.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\446546.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\447687.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\450859.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\452093.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\457703.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\457968.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\461218.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\461281.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\463062.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\468375.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\469828.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\469953.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\470031.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\472640.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\476750.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\479406.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\47956281.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\47965984.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\47968421.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\48025000.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\48031171.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\480343.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\48110484.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\48113781.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\48146015.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\48166062.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\48169031.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\48220671.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\48227187.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\48232796.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\48319656.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\48331500.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\483671.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\484593.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\485718.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\485968.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\487484.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\489031.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\489328.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\491843.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\496187.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\498203.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\499953.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\500234.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\503156.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\510390.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\520359.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\522750.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\527046.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\532187.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\534671.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\536500.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\540656.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\541015.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\541640.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\543609.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\544968.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\545796.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\551843.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\556078.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\557687.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\560671.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\570421.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\570781.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\574406.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\574671.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\586703.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\589921.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\590000.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\602437.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\614296.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\614484.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\628031.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\643765.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\6509250.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\6512125.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\653203.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\6543750.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\6549453.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\655421.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\6607125.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\6626796.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\663906.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\6639312.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\701984.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\704093.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\757203.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\762265.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\825671.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\827796.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\831046.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\837515.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\839890.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\853578.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\855656.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\856687.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\869015.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\871265.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\874875.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\875312.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\876843.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\887375.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\891703.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\897656.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\924359.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\924593.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\927125.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\929218.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\958671.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\966625.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\976968.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\979218.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\980265.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\985031.exe
                            Supprimé ! - C:\WINDOWS\system32\drivers\downld\996781.exe
                            Supprimé ! - "C:\WINDOWS\system32\drivers\downld"

                            »»»» Suppression des fichiers dans C:\Documents and Settings\Michel\Application Data

                            »»»» Suppression des fichiers dans C:\DOCUME~1\Michel\LOCALS~1\Temp

                            --------------- [ Registre / Clés infecteuses ] ----------------

                            Supprimé ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
                            Supprimé ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SROSA
                            Supprimé ! - HKEY_CURRENT_CONFIG\System\CurrentControlSet\Enum\ROOT\LEGACY_SROSA

                            -> Certaines clés ont été supprimées au premier reboot ...

                            --------------- [ Etat / Redémarage des services ] ----------------

                            +- Mode sans echec restauré !

                            +- Services : [ Auto=2 Demande=3 Désactivé=4 ]

                            Ndisuio - Type de démarrage = 2

                            Wlansvc - Type de démarrage = 2

                            /!\ Ip6Fw - Type de démarrage = 4

                            SharedAccess - Type de démarrage = 2

                            wuauserv - Type de démarrage = 2

                            wscsvc - Type de démarrage = 2

                            --------------- [ Nettoyage des supports amovibles ] ----------------

                            +- Informations :

                            C: - Lecteur fixe

                            D: - Lecteur fixe

                            G: - Lecteur amovible

                            +- Suppression des fichiers :

                            Supprimé ! - G:\autorun.inf
                            Supprimé ! - G:\nideiect.com

                            --------------- [ Registre / Moutpoint2 ] ----------------

                            -> Recherche négative.

                            --------------- [ Recherche Cracks / Keygen ] ----------------

                            C:\Documents and Settings\Michel\Local Settings\Temporary Internet Files\Content.IE5\1BJMFURF\0-O1TSadUD-crack-s-[1].png

                            ---------------- ! Fin du rapport ! ------------------
                            2. Euphon
                              Ah oui et je ne sais pas si ça a un rapport ou pas, mais dernièrement, quand je branche mon ipod et que je clique dessus pour accéder au disque dur (et non en passant par itunes) il ne s'ouvre pas, impossible de l'ouvrir, il y a un message d'erreur comme quoi ce fichier est déjà utilisé par une autre application, alors que non.
                              Voila je ne sais pas si ça a un rapport et si je dois refaire le scan avec FindyKill en branchant mon ipod?
                              • 1
                              • 2

                              Discussions similaires

                              je voudrais récupérer mon adresse e mail
                              clobel

                              19 réponses
                              Softonic,est-ce un virus ?
                              techmel1

                              6 réponses
                              Chrome://newtab
                              Nova

                              14 réponses
                              Désinstaller Softonic
                              Diguimette

                              5 réponses